7s.addthis.com malware? pc ralenti sur certains sites

[invitec459768b]

Bonsoir,

Depuis hier soir, j'ai un problème au niveau de la navigation sur certains sites. Sur le coin inférieur gauche de ma page, j'ai un message qui me dit "En attente de 7s.addthis.com" (la plupart du temps, parfois ct5.addthis.com, etc). Ce petit message se met à droite quand j'essaie de cliquer dessus à gauche, et vice versa.
La page ne se charge simplement pas du tout (page blanche).

Du coup, j'ai fait une petite recherche sur le web, et ai déjà :

- lancé ATF-Cleaner (selon les conseils ici http://www.futura-sciences.com/fr/do...701/c3/221/p2/) > ca n'a rien donné (ca a effacé pas mal de choses, mais les symptômes sont toujours là)

- et lancé RSIT (http://www.futura-sciences.com/fr/do...701/c3/221/p3/)

Et voici donc mes fichiers txt (en pj).

Infos utiles:
- Je suis sur FF (17.0.1) (j'ai les mêmes symptômes sur la dernière version de GC, IE et Safari)
- La bécane tourne sous Windows 7 Pro (version 6.1 - numéro 7600)

Merci pour votre aide
A.R
-----

[invite5b8d2105]

Bonsoir,

Depuis hier soir, j'ai un problème au niveau de la navigation sur certains sites.
A.R

hello

je vais te prendre en charge


===================
Adwcleaner


Option Suppression :

===================

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\

* Lance le, clique sur [Suppression]


[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.
[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[*] Tutoriel d'Aide

===================

OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• heberge les rapports en pièces jointes
• Les rapports sont sauvegardés sur le Bureau.

[invitec459768b]

hello Migau,

merci pour ta réponse rapide!
je viens de faire les scans et voici les 3 rapports.

merci!

[invite5b8d2105]

hello Migau,

merci pour ta réponse rapide!
je viens de faire les scans et voici les 3 rapports.

merci!

hello

j'aurai aimé avoir le 1er rapport de adwcleaner en mode suspréssion

AdwCleaner[S2].txt - [1458 octets] - [05/12/2012 21:07:30]
AdwCleaner[S3].txt - [1141 octets] - [06/12/2012 21:31:28]

[A voir en vidéo sur Futura]

[invitec459768b]

désolée, le voici.

[invite5b8d2105]

désolée, le voici.

hello

merci pour le rapport

désinstalle

java 6 update 27
java 7 update 5

========================

OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
IE - HKU\S-1-5-21-4278880996-2242631043-2142469279-1001\SOFTWARE\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://g.uk.msn.com/USSMB/7
FF - prefs.js..extensions.enabledAd dons: tinyurl.addon%40fast-chat.co.uk:2.6.1
FF - prefs.js..extensions.enabledAd dons: wisestamp%40wisestamp.com:3.11 .25
FF - prefs.js..extensions.enabledAd dons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0.1
FF - prefs.js..extensions.enabledIt ems: {22C7F6C6-8D67-4534-92B5-529A0EC09405}:5.8.0.1092
FF - prefs.js..extensions.enabledIt ems: tinyurl.addon@fast-chat.co.uk:2.0.0
FF - prefs.js..extensions.enabledIt ems: smartwebprinting@hp.com:4.51
FF - prefs.js..extensions.enabledIt ems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
[2012/11/14 21:22:23 | 000,090,868 | ---- | M] () (No name found) -- C:\Users\Asli\AppData\Roaming\ mozilla\firefox\profiles\vmuny vws.default\extensions\tinyurl .addon@fast-chat.co.uk.xpi
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-4278880996-2242631043-2142469279-1001\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 10.5.1)
O16 - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_27)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 10.5.1)
[2012/12/05 21:23:30 | 000,000,000 | ---D | C] -- C:\rsit
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[2012/01/25 21:11:06 | 000,000,000 | ---D | M] -- C:\Users\Invité\AppData\Roamin g\Babylon
[2012/01/27 22:31:33 | 000,000,000 | ---D | M] -- C:\Users\Invité\AppData\Roamin g\Complitly
[2012/09/04 22:24:16 | 000,000,000 | ---D | M] -- C:\Users\Invité\AppData\Roamin g\Spotify
[1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ]


:files
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse en pièce jointe.
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

[invitec459768b]

Salut!

Je panique un peu parce que je viens de faire les manips et au moment du redemarrage, j ai un ecran noir avec juste le curseur de ma souris.
Plus moyen de lancer Windows.
Est-normal ?

[invite5b8d2105]

Salut!

Je panique un peu parce que je viens de faire les manips et au moment du redemarrage, j ai un ecran noir avec juste le curseur de ma souris.
Plus moyen de lancer Windows.
Est-normal ?

hello

tu m'écris d'un autre pc, alors

je suis surpris, tu n'as touché à aucun fichier système??

[invitec459768b]

salut migau,

j'avais envoyé mon dernier message via mon portable vu que mon pc ne voulait plus redémarrer
mais je l'ai laissé tranquille 24h et hier il a lancé une sorte de récupération et a finalement redémarré.

je te mets en attachement le fichier .log de ma dernière manip.

belle soirée
a

[invite5b8d2105]

salut migau,

que mon pc ne voulait plus redémarrer


je te mets en attachement le fichier .log de ma dernière manip.

belle soirée
a

hello

tu continues avec ceci

============================== =====

SX Check&Update :
[list][*]Télécharge SX Check&Update de igor51
et enregistre-le sur ton Bureau
[*] Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
[*]Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] *_* Au menu principal *_*
[*] clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
Internet Explorer et Firefox dans ton cas
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/


[*]Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
==>>désinstalle toutes les autres versions plus anciennes
[*]Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
[*] N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
[*] Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport

*_* tu mets le rapport en pièce jointe




NB==>> désinstalle toutes les versions java obsolètes

============================== ==========

============================== =

Purge points de restauration avec OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous
  
  

  :Commands
  [CLEARALLRESTOREPOINTS]
  [EMPTYTEMP]

• Colle l'intégralité du code dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
• Si l'outil te demande de redémarrer le PC, tu acceptes

============================== ===

purger les outils avec OTL


=======================
Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Purge d'outils
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• RelanceAdwCleaner et clique sur Désinstaller
• Supprime SXCU de ton Bureau
• Supprime tous les rapports générés restants

===========================
voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
  
  /!\ lire les accords de licence avant toute installlation,
  des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Change impérativement tous tes mots de passe
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
  
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Sécuriser Firefox,
  
  Firefox sécurisé

=======================

à te lire