Infection ordinateur et ouverture du site gomeo

[invite98edf1de]

Bonjour,

Je suppose que mon ordinateur est infecté. Cela a commencé notamment par Malware Doctor. Je crois avoir réussi à le supprimer grâce au logiciel Malwarebytes' Anti-Malware. Néanmoins, lorsque je navigue sur internet, je n'arrive pas à ouvrir les sites que je recherche et cela de manière assez régulière. En effet, vvu.gomeo.fr fait parti des sites sur lesquels je suis redirigé. Ayant trouvé certaines références à des infections similaires, je souhaiterai savoir si vous pourriez me venir en aide.

J'ai lu de manière détaillée l'article suivant :

http://www.futura-sciences.com/fr/do...701/c3/221/p1/

Vous trouverez ci-joint les rapports de RSIT.

Je vous remercie par avance.

Je reste à votre entière disposition.

Cordialement.

Florian
-----

[invite98edf1de]

De plus, voici quelques URL vers lesquelles je suis redirigé :

hxx://66.230.188.67/click.php?c=eNpV...zIk5rvAPcvKElQ

hxxp://leofiles.com/eu/n/

http://xx/red.php?ID=20642&fb=WVRveU...RJek56RXpJanR6

[yoda1234]

Désactivation des liens.

[invite98edf1de]

Oui. Je suis désolé. Mon intention n'était pas de répandre des liens corrompus. Mais, uniquement de donner des informations complémentaires pouvant vous aiguiller plus précisément sur les problèmes que je rencontre.

Je vous prie de bien vouloir excuser cette maladresse de ma part.

Je reste à votre disposition pour de plus amples renseignements.

Cordialement.

Florian

[A voir en vidéo sur Futura]

[yoda1234]

Simple précaution pas de problème.

[invite98edf1de]

Je vous joins également le rapport que j'ai obtenu après un scan du logiciel Avira Antivir Personal - Free Antivirus. Je vais également relancer un scan avec le logiciel Malwarebytes' Anti-Malware.

Florian

[invite98edf1de]

Et voici le rapport du logiciel Malwarebytes' Anti-Malware. Maintenant, il ne trouve plus aucun malware.

Florian

[invite98edf1de]

Voici le rapport de ComboFix.

Florian

[b marlow]

la mise à jour de MBAM n'a pas été faite, toujours faire la mise d'un programme avant utilisation
sinon le scan ne tiendra pas compte des menaces les plus récentes...

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

File::
C:\Windows\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
 
Collect::
C:\Users\Public\Documents\Windows\winhelp.exe
 
DirLook::
c:\programdata\vezogupi  
 
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\3FWHZQA3LT]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lvfqfeennd]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msdrm]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nxaescwmor.exe]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\smartcore70700bin.exe]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uPc+ngqeiejloTaXms]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uPc+ngqeiejlsKaXms]

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.

[invite98edf1de]

Merci. Après avoir réalisé la procédure indiquée voici le rapport.

Florian

[b marlow]

Fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[invite98edf1de]

Bonjour,

J'ai effectué le scan avec Eset Online Scanner. Après avoir suivi toute la procédure, je n'ai pas trouvé de fichier txt dans le répertoire suivant : C:\Programmes\ESTsoft. Néanmoins, voici le printscreen que j'ai réalisé à la fin du scan. Je joins également le printscreen d'une alerte d'Avira Antivor ainsi que le rapport de Malwarebytes' Anti-Malware après mise à jour.

Merci beaucoup.

Florian

[invite98edf1de]

En attendant, je relance un scan avec Eset Online Scanner.

[b marlow]

les fichiers signalés par AntiVir l'avaient été par ComboFix aussi, d'où le scan.
tu es passé à la version 10 d'antivir ?

[invite98edf1de]

Oui j'ai également téléchargé la dernière mise à jour d'Avira Antivir. Voici le rapport du nouveau scan d'Eset Online Scanner.

Merci.

Florian

[b marlow]

démarrer/exécuter/ colle combofix /uninstall puis valide par Entrée.

retélécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
C:\ProgramData\degomawu
c:\programdata\vezogupi

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.

[invite98edf1de]

Merci. Après avoir effectué toutes les démarches précisées voici le rapport obtenu.

Merci.

Florian

[b marlow]

Ensuite pour rafraichir le Centre de Sécurité:
Dans Démarrer, Exécuter, tape cmd.

Tape les commandes suivantes en répondant O (Oui) aux demandes de confirmation :

net stop winmgmt

Entrée -Cliquer sur O - Entrée

cd %windir%\system32\wbem

Entrée

rd /s Repository

Entrée -Cliquer sur O - Entrée

net start winmgmt

Entrée et tu fermes la fenêtre

Remarque : il faut taper la lettre o ou O , mais pas le chiffre 0 (zéro)

[invite98edf1de]

Voilà, j'ai suivi cette procédure. Merci. Que dois-je faire à présent ?

Florian

[b marlow]

Ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.


Comment se porte l'ordi ?

[invite98edf1de]

J'ai suivi les explications. Voici le rapport obtenu.

En ce qui concerne l'ordinateur, je dois dire que j'ai limité mon accès à internet pendant toute la désinfection.

Je dois également avouer que je n'ai pas saisi tout ce que tu m'indiquais comme processus pour régler cette situation.

En tout cas, je te remercie pour tout le temps que tu as passé à m'aider.

J'espère bien que le problème est résolu. Si cela ne te dérange pas, je posterai un dernier message d'ici la fin de journée pour indiquer si les redirections persistent ou si tout me semble revenu à la normale.

J'ai parcouru d'autres sujets similaires au mien et il semble donc que mon infection soit assez répandue. Était-elle très agressive ? Peut-être est-il difficile d'estimer la dangerosité d'une infection d'ordinateur.

En tout cas, une chose est sûre, en l'état actuel des choses, je n'aurai pas été en mesure de réaliser moi-même cette désinfection et je remercie donc le Forum FS Generation, le Groupe AntiMalware et toi en particulier pour cette aide.

Florian

[b marlow]

les infections par rogues et assimilés sont destinés à soutirer le prix pour (faux) antivirus
qui supprimerait les "infections" supposés que celui-ci a trouvé. Pas très grave mais très
casse-pieds.

edit:: pour être sur de la suppression de combofix refait la manip :
démarrer/exécuter/ colle combofix /uninstall valide par Entrée



Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

Bon surf & @+

[invite98edf1de]

J'ai effectué de nouveau la manipulation afin de m'assurer de la suppression de ComboFix.

Après avoir navigué un certain temps sur internet, je n'ai plus rencontré les problèmes intempestifs de redirection vers d'autres sites internet.

Il me semble que l'ordinateur fonctionne, à présent, parfaitement bien.

Je te remercie encore une fois pour le temps que tu m'as consacré.

J'espère ne pas avoir à rencontrer de sitôt une situation similiaire.

Je te souhaite une bonne soirée.

Florian