your privacy is in danger

[invite72b8de1d]

Bonsoir à tous, ayant été également infecté par "your privacy is in danger" j'ai suivit les precedants conseils à la lettre et les opérations s'étant parfaitement déroulé, voici les rapports demandés, également je donnerais suite en suivant le lien pour témoigner à des fins de poursuites judiciaire, j'ai téléchargé un peu bêtement il faut le dire sur le site ToxicJunction un quarantaine de vidéos et trois sur youporn (oh la honte!) je pense que l'infection est venue de ToxicJunction car des messages apparassaient de temps à autre, allertant tout à la foi sur un risque pour le système et proposant un scan gratuit contre les malwayre comme par hasard et pour finir le lendemain le fond d'écran glauque, milles fois merci pour ces precieux conseils et bonne nuit, bon week end, ciao, Végi.
-----

[invite72b8de1d]

Je joint ici le rapport de Clean sans avoir pu effectuer le scan en ligne, le lien me renvoyai sur le site de la Camif tout est ok à présent, à noter qu'après un deuxième redémarage, la couleur de fond du bureau est devenue bleue sans que le thème (royal noir) ne change c'est surement sans grande importance. et puis...

[invite72b8de1d]

Les vidéos ont été importées avec Downloadhelper de Mozilla Firefox, j'utilise SpybotSD et Avast4 depuis 2 ans sans aucune infection serieuse malgré de nombreux telechargements (pas de fesses....une fois n'est pas coutume et voilà le resultat!)

[yoda1234]

Bonjour,

tu aurais dû créer ton propre sujet, en effet, chaque cas est unique et nécessite une prise en charge individuelle.
Je l'ai fait en séparant les deux fils.
Attend les instructions d'un des membres du groupe anti malwares.

[A voir en vidéo sur Futura]

[invite72b8de1d]

C'est entendu, je repasserais consulter le sujet et répondre à d'éventuelles questions, à noter qu'à la suite de l'eradication de "your privacvy is in danger" ma connection internet à sauté deux fois, à la commande réparer la connection, impossible de restaurer l'adresse IP, problème résolu les deux fois en réinstallant dans les regles Alice avec le CDrom, je reste à disposition pour plus d'infos, à bientôt, Végi.

[Cyrrus]

Bonsoir Végi,

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

2. Lance Hijackthis, clique sur Do a system scan only et coche les lignes suivantes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: SXG Advisor - {69390657-F46E-457B-A84F-D5551C10C68A} - C:\WINDOWS\dpvtportnw.dll
O3 - Toolbar: The elfwgps - {E717DC9B-B2DA-4CB5-9DA2-EEEC2516ED3A} - C:\WINDOWS\elfwgps.dll (file missing)
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} - http://www.orderingmemory.com/controls/cpcScanner.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O21 - SSODL: aswmklt - {48D59C3B-DEF4-4AA7-B78A-9801B42977AF} - C:\WINDOWS\aswmklt.dll
O21 - SSODL: bqxomdo - {8BE99443-B316-424C-B590-670B6CFECF40} - C:\WINDOWS\bqxomdo.dll (file missing)

Clique sur Fix Checked.

3. Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

   C:\PROGRA~1\Crawler
  C:\WINDOWS\aswmklt.dll
  C:\WINDOWS\dpvtportnw.dll

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

~~~~~~~~~~~~

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste le rapport.

Bonne soirée
Cyrrus