bonjour à tous,
impossible pour moi de me connecter aux sites sécurisés -https- depuis quelques jours même après de nombreux passages sur les forums et par conséquent de nombreuses manipulations. Problème survenu après l'installation de "hidemyip" mais programme retiré dans la foulée. Ci-joint mes rapports rsit.
cordialement.
clement
Bonjour,
Je regarde tes rapports et t'indique la suite.
@+
Je suis Paris !
Re,
Une raison particulière pour que le SP1 ne soit pas installé sur ton Windows 7 ?
Un système qui n'est pas à jour présente des failles de sécurité importantes et est une cible de choix pour les malwares.
On s'en occupera par la suite.
---------------------------------------------------------------------------------------------
Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :
Conduit Engine
IncrediMail MediaBar 2 Toolbar
Internet Explorer Toolbar 4.6 by SweetPacks
MapsGalaxy Toolbar
Windows Live Messenger (obsolète, a été remplacé par Skype)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, hormis Windows Live Mail si utilisé :
Comment faire pour supprimer et réinstaller Windows Live
Si un programme ne veut pas se désinstaller, tu passes au suivant.
---------------------------------------------------------------------------------------------
- Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même- Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(S).txt
Tutoriel d'utilisation AdwCleaner en images
---------------------------------------------------------------------------------------------
- Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
- Clique sur Terminer
- Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
- Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
- Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
- Sélectionne ton disque dur, puis clique sur Lancer l'examen
- A la fin du scan, clique sur Afficher les résultats
- Pour supprimer les éléments détectés, clique sur Supprimer la sélection
- Si un redémarrage est demandé, clique sur Yes
- Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Tutoriel d'utilisation Malwarebytes en images
----------------------------------------------------------------------------------------------
Sont attendus les rapports :
AdwCleaner
Malwarebytes
@+
Je suis Paris !
bonjour chantal (11),
d'abord merci pour ta réactivité et la qualité de tes réponses, crois-moi dans l'état où je suis, c'était inespéré!
concernant le service pack 1 de windows 7 , je sais pas ce qu'il en est, tout ce que je sais c'est que j'ai fait une màj complète hier sur le site microsoft et qu'il y avait un composant qui refusait de se mettre à jour. concernant les programmes à retirer jai pas retrouvé sweetpack mais je l'avais déjà retirer via reg edit (normalement!).
enfin concernant tes deux programmes à télécharger, j'ai tout bien fait qu'est-ce qu'on m'a dit !!! alors voilà je t'envoie les rapports en espérant que tu y trouves des choses intéressantes, sachant que les sites https ne sont tjrs pas fonctionnels.
ah oui , autre chose, je sais pas si ça peut t'aider mais on ne sait jamais, l'accès à ces sites est possible en mode "sans echec ac prise en charge reseau"
en te remerciant
Re,
OK pour les rapports et les explications.
Nous allons maintenant un outil plus puissant que RSIT pour établir un rapport de diagnostic.
---------------------------------------------------------------------------------------------
- Télécharge FRST de Farbar et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
@+
Je suis Paris !
re,
ci joint les deux rapports
slts
Re,
Depuis quand as-tu ce souci avec les sites https ?
Avec quel navigateur ? tous ?
---------------------------------------------------------------------------------------------
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
Code:start Toolbar: HKCU - No Name - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - No File Toolbar: HKCU - No Name - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No File CHR Plugin: (MindSpark Toolbar Platform Plugin Stub) - C:\Program Files (x86)\MapsGalaxy_39\bar\1.bin\NP39Stub.dll No File 2013-07-16 12:17 - 2013-06-18 22:51 - 00708168 _____ (MindSpark) C:\Program Files (x86)\39Uninstall MapsGalaxy.dll 2013-07-16 12:17 - 2013-06-18 22:51 - 00186744 _____ () C:\Program Files (x86)\39res.dll 2013-07-16 08:51 - 2013-07-16 08:52 - 00393064 _____ (Softonic ) C:\Users\Chris\Downloads\SoftonicDownloader_pour_dial-a-fix.exe end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
- Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
- Ferme toutes les applications en cours
- Double-clique sur TFC.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
- Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage
---------------------------------------------------------------------------------------------
Est attendu le rapport Fixlog.txt
@+
Je suis Paris !
re,
serais-je un dossier épineux?
au fait, pour ta question j'ai des soucis avec ie et google chromme mes deux navigateurs et ca dure depuis 1 semaine.
Re,
Cela confirme mon soupçon.et ca dure depuis 1 semaine
C'est toi qui a installé ça ?
@+2013-07-09 10:25 - 2013-07-09 16:48 - 00008520 _____ C:\Windows\SysWOW64\HideMyIpSR V.ini
2013-07-09 10:25 - 2013-07-09 16:48 - 00004568 _____ C:\Windows\SysWOW64\HideMyIpSR VOff.ini
2013-07-09 10:25 - 2013-07-09 16:48 - 00004568 _____ C:\Windows\system32\HideMyIpSR VOff.ini
2013-07-09 10:25 - 2013-06-19 17:26 - 00030056 _____ (Hide My IP) C:\Windows\system32\Drivers\hm ip64.sys
Je suis Paris !
c'est bien moi qui ai installé ça oui et j'avais les mêmes soupçons que toi (cf mon premier post), j'espère que tu l'avais bien lu et que tu n'as pas perdu trop de temps dans ton travail d'investigation en tout point remarquable. maintenant sais tu comment je retire ça?
Re,
OK, je te prépare un script et je te reprends
Je suis Paris !
Re,
Donc un autre correctif avec FRST :
---------------------------------------------------------------------------------------------
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
Code:start R2 hmip; C:\Windows\system32\Drivers\hmip64.sys [30056 2013-06-19] (Hide My IP) R2 hmip; C:\Windows\system32\Drivers\hmip64.sys [30056 2013-06-19] (Hide My IP) 2013-07-09 10:25 - 2013-07-09 16:48 - 00008520 _____ C:\Windows\SysWOW64\HideMyIpSRV.ini 2013-07-09 10:25 - 2013-07-09 16:48 - 00004568 _____ C:\Windows\SysWOW64\HideMyIpSRVOff.ini 2013-07-09 10:25 - 2013-07-09 16:48 - 00004568 _____ C:\Windows\system32\HideMyIpSRVOff.ini 2013-07-09 10:25 - 2013-06-19 17:26 - 00030056 _____ (Hide My IP) C:\Windows\system32\Drivers\hmip64.sys end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
Est attendu le nouveau rapport Fixlog.txt
@+
Je suis Paris !
re ....;;;;;;;;;;;;;;;;;;;;;;;;;; ;;;;;;;;;;;;;;
Re,
Tu as redémarré le système ?The system needs a manual reboot.
Ensuite vérifie pour les sites https.
@+
Je suis Paris !
et bien je crois que ca remarche, je sais pas comment te remercier mais sans ton aide j'y serais jamais arrivé et j'aurais dû payer un professionnel pour m'en sortir. sache donc que tu as fait un heureux aujourd'hui , à l'heure ou tout se monnaie je ne savais pas qu'il existait encore dces gens comme toi. ainsi, si je passe dans l'aude cette année, je viendrais volontiers te payer une bouteille de champagne^^
cordialement
clement
Re,
Bonne nouvelleje crois que ca remarche
Il faut être vigilant avec ce type d'application, qui crée souvent des dysfonctionnements et n'apporte pas la fonctionnalité promise.
Nous allons donc pouvoir finaliser la procédure.
---------------------------------------------------------------------------------------------
- Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône Delfix.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, coche uniquement les options
- Supprimer les outils de désinfection
- Purger la restauration système- Clique ensuite sur Exécuter et laisse l'outil travailler
- Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\DelFix.txt
---------------------------------------------------------------------------------------------
Télécharge et installe le SP1 :
http://www.microsoft.com/fr-fr/downl...s.aspx?id=5842
Si c'est un échec via Windows Update, suis les instructions indiquées sur ces fiches Microsoft
Vous ne pouvez pas télécharger Windows 7 SP1 lorsque vous utilisez Windows Update pour rechercher des mises à jour
Résoudre des problèmes d’installation du Service Pack 1 (SP1) pour Windows 7 et Windows Server 2008 R2
Si toujours en échec, essaye de l'installer manuellement depuis ce lien :
http://www.microsoft.com/fr-fr/downl...s.aspx?id=5842
en téléchargeant le fichier windows6.1-KB976932-X64.exe
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ?
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
Maintenir Java, Adobe Reader et le player Flash à jour
Exploitation SWF/PDF et Java - système non à jour = danger
- Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF
Je suis Paris !
ci-joint, le compte rendu delfix,
j'ai bien noté des recommandations.
j'aurais deux questions si ca te dit d'y répondre:
la première est technique, je voulais savoir si j'aurais pu trouver ces fichiers malveillants tout seul; étant donné que je me doutais de l'origine de l'infection (hidemyip), n'aurais je pas pu les trouver en faisant une recherche dans reg edit par exemple afin de les supprimer?
la deuxième te concerne, je voulais savoir si tu me fournissais toute cette aide par pur plaisir, pour dévelloper tes connaissances ou s'il y avait un but (pédagogique, lucratif,..)
bref, que tu répondes ou non à ces questions, tu m'as rendu un fier service aujourd'hui.
donc merci.
cordialement
Re,
OK pour le rapport Delfix.
Tu peux aussi supprimer le rapport Addition.txt qui n'a pas été pris en charge par Delfix.
Hide My IP n'est pas une infection, c'est juste un programme qui crée des dysfonctionnements.la première est technique, je voulais savoir si j'aurais pu trouver ces fichiers malveillants tout seul; étant donné que je me doutais de l'origine de l'infection (hidemyip), n'aurais je pas pu les trouver en faisant une recherche dans reg edit par exemple afin de les supprimer?
Par contre, il y avait des adwares et toolbars sponsorisés, qu'il fallait nettoyer, tu as donc bien fait de demander de l'aide dans le forum désinfection.
Par passion, par plaisir, pour maintenir et développer mes connaissances et aussi dans un but pédagogique.la deuxième te concerne, je voulais savoir si tu me fournissais toute cette aide par pur plaisir, pour dévelloper tes connaissances ou s'il y avait un but (pédagogique, lucratif,..)
La lutte anti-malware est très prenante et nous essayons de sensibiliser les utilisateurs sur les pièges du net.
@+
Je suis Paris !
