analyse de rapport Frst pour pb de virus dans navigateurs

[pcroset]

Bonjour,

J'essaye de me débarrasser de virus qui paralysent tous mes navigateurs sous windows 8.
J'ai utilisé adwcleaner qui n'a pas suffit
J'ai generé des rapports avec FRST64.exe mais ne sais pas quoi en faire ?

Voici les liens sur pjjoint si quelqu'un peut m'aider ?
FRST.txt
addition.txt
shortcut.txt

Merci
-----

[xsun]

bonjour

est ce toi qui a modifié le fichier Hosts ?

[pcroset]

merci de ta réponse.
j'ai ajouté dans un fichier les adresse ip de testos, local et nouveau.
est-ce de cela dont tu veux parlé ?

[xsun]

re

oui, c'est bien ça, je préfère m'en assurer

***

Depuis l’écran d’accueil de Windows , tapes programmes , choisis la catégorie Paramètres et ouvrir Ajouter ou supprimer des programmes

Désinstalle (si présents) : (si un programme ne veut pas se désinstaller ou bien absent de la liste, passes à la suite)

--> Java 8 Update 45 (64-bit) (pas à jour = faille de sécurité)
--> Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) ((pas à jour = faille de sécurité))


***


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

FRST - Correctif :

--> Ouvre le Bloc-notes Aide en image pour ouvrir le bloc note windows 8
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
--> de start inclus dans le copié à end inclus dans le copié

start
CreateRestorePoint:
CloseProcesses:
Task: {AD5583B7-E7F1-4966-B3CC-DDBFFEA5C07C} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Tcpip\..\Interfaces\{86BF05A8-66BA-4852-9948-A6D0255BCC09}: [NameServer] 199.203.131.145,82.163.143.167
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
S1 maerutfc; \??\C:\Windows\system32\drivers\maerutfc.sys [X]
2015-09-18 17:02 - 2015-05-08 02:26 - 00000000 ____D C:\ProgramData\Extreme Blocker
2015-08-29 01:07 - 2015-06-01 04:51 - 00000000 ____D C:\Program Files (x86)\Save to Me
2015-05-11 23:01 - 2015-05-11 23:01 - 0000079 _____ () C:\Program Files (x86)\prefs.js
2015-05-31 22:35 - 2015-08-04 11:16 - 0000024 _____ () C:\Users\Utilisateur\AppData\Roaming\appdataFr25.bin
2015-05-08 02:26 - 2015-05-12 20:13 - 0000020 _____ () C:\Users\Utilisateur\AppData\Roaming\appdataFr3.bin
C:\Windows\system32\drivers\maerutfc.sys
cmd: ipconfig /flushdns
EmptyTemp:
end

• Enregistre le fichier au même endroit que FRST= ton bureau /!\Important/!\ sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Redémarre ton ordinateur s'il ne le fait pas automatiquement


/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

Malwarebytes Anti-Malware

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau (version gratuite)
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Choisis ta langue et accepte la licence
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Pour mettre en français s'il est en anglais, dans Settings, puis General Settings, dans Language, sélectionne French
• Dans le tableau de bord qui s'ouvre, la Version de la base de données doit se mettre à jour, si non, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche Analyse des Menacessi elle n'est pas sélectionnée, puis clique sur Lancer l'analyse
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes Aide en images

Lien direct pour Malwarebytes - Exporter le rapport d'analyse

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

deux rapports attendus
--> Fixlog.txt
--> Malwarebytes

[A voir en vidéo sur Futura]

[pcroset]

ok,
Je me lance et donne des nouvelles dès que ....
merci

[pcroset]

les voici,
mes navigateurs semblent beaucoup plus calmes !!!

bravo et merci mille fois !

PS:
malheureusement j'avais téléchargé des extensions java pour utiliser eclipse
maintenant quand je lance eclipse il me dit : no java virtual machine was found after searching the following locations :
C:\Program Files (x86)\eclipse\jre\bin\javaw.ex e in your current PATH

je crains de refaire des bêtises si je me relance dans le telechargement de n'importe quoi. il y a t-il un lien sûr ?

[xsun]

re

ouvre Malwarebytes (clic droit exécuter en tant qu'administrateur)
clique sur l'onglet Historique puis --> Quarantaine et cliques sur Supprimer tout

***

installe la dernière version de java
--> Java


***

ZHPCleaner-Scanner

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
• Clique sur le bouton Scanner
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
  
  Tutoriel d'utilisation ZHPCleaner en images

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***

un rapport attendu
--> ZHPCleaner.txt --> mode scanner/rechercher

[pcroset]

le voici
j'ai également telechargé la derniere version de java
mais il y a toujours des problemes lors de la verification de l'installation au telechargement
et ci-joint le message lors de l'envoie d'eclipse

mais mes navigateurs sont toujours aussi dociles !

[pcroset]

je suis vraiment désolée je dois m'absenter ...
j'espère pouvoir reprendre la discussion plus tard.

dans tous les cas merci de ton aide

[xsun]

re

on laisse ZHPCleaner comme ça

***

pour java, certainement que tu as installé la version 32 bits

Les utilisateurs doivent télécharger la version 64 bits de Java s'ils utilisent un navigateur 64 bits. A partir d'un navigateur 64 bits, téléchargez la version 64 bits de Java à partir de la page de manuel.

--> https://www.java.com/fr/download/faq...20for%2064-bit

dis moi si mieux

***

Edit: je viens de voir ton message, je vais devoir aussi m'absenter
de retour demain

[pcroset]

Gagné !!!!

navigateurs nickels
eclipse nickel

mais qui sont ces vertueux bienfaiteurs qui passent leur week-end à secourir les pauvres ingénus que nous sommes ???

Merci ... beaucoup.

[xsun]

re

parfait

mais mea culpa pour le 1er lien de java ... qui était donc 32 bits

***

on finalise

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7/windows 8.1, faites un clic droit -> "Exécuter en tant qu'administrateur")
• laisse l'option "Supprimer les outils de désinfection" cochée
• coche aussi l'option "Purger la restauration système" <-- /!\ important /!\
• Clique sur le bouton "Exécuter"
• Laisse travailler l'outil.

Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement)

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"



***


Tu es la meilleure protection pour ton pc , en suivant quelques conditions:

--> Tenir à jour son système (windows, navigateurs, java, Adobe Reader, Flash player, etc ...)=> Qu'est-ce qu'une faille de sécurité?

--> D'une manière générale, vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels dans les programmes d'installation , lire ici aussi

--> P2P, crack, keygen .... <= Attention ...

--> Il faut éviter de télécharger des applications sur des plateformes comme Softonic et O1.net (ou toute autre plateforme, sans faire une recherche préalable sur le site en question) qui repackent les logiciels et les redistribuent avec des indésirables, tout simplement pour gagner de l'argent, alors que l'auteur de l'application la distribue gratuitement.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur /!\

--> Sauvegarder ses données régulièrement (photos, documents,etc ...) sur un autre support (DVD, disque dur externe ...) avant qu'il ne soit trop tard (ordinateur qui tombe en panne, malware de type Ransomware, ...etc...) .... ou bien faire des images systèmes régulières



***


Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

• Télécharge Adware Prevention de guigui0001 sur ton bureau.
• Ton navigateur ou ton antivirus peuvent le détecter comme une menace ; ignore ces avertissements.
• Lance-le en double-cliquant dessus (sous Windows 8, à l'activation de la protection SmartScreen, il faut cliquer sur Informations Complémentaires > Exécuter quand même)
• Cet outil est une fausse installation (il n'installe rien sur ton ordinateur). Son but est de s'entrainer à ne pas installer des logiciels potentiellement indésirables.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
• Aide en image

Profite de Adware Prevention pour voir ce qu'est une installation personnalisée, ce logiciel n'installe rien sur ton ordinateur
essaye toutes les options de ce logiciel, c'est sans risque et son but est de faire comprendre le principe pour éviter à l'avenir d'installer des logiciels indésirables (proposés insidieusement par défaut)

[pcroset]

mille excuses pour le délai de réponse car j'ai du abandonner mon ordi pendant ces qqes jours.
Je le retrouve toujours aussi réactif après son grand nettoyage !
j'ai exécuté Delfix voir rapport ci-joint. A priori si problème je pourrai utiliser mon dernier point de restauration ?
Petit entrainement avec Adware_Prevention : 0 faute (Si c'était aussi facile dans la vrai vie !)
Cordialement

[xsun]

re

pas de soucis pour le délais

ok pour le rapport Delfix
Cet outil a donc supprimé tous les points de restauration pouvant donc contenir des indésirables, et il en a créer un tout propre
Donc oui, au cas où, tu pourras utiliser ce point de restauration

bon surf

[pcroset]

Bonne journée et bravo au groupe AntiMalware pour l'efficacité et la bonne volonté dont vous faites preuve.