Votre question
Résolu

ordinateur infecté par ihavenet

Tags :
  • Firefox
  • ihavenet
  • redirection
  • Virus
  • Windows 7
  • Sécurité
Dernière réponse : dans Sécurité et virus
15 Septembre 2013 22:55:01

Bonsoir,
J'ai remarqué hier que mon ordinateur a été infecté par le virus ihavenet.
En naviguant sur le net, avec Firefox sous Windows 7, lorsque je cliquais sur un lien, j'étais redirigé sur ihavenet.com mais très rarement.
Malheureusement, aujourd'hui c'est quasi-systématiquement que je suis redirigé.
Ihavenet me semble très invasif et la navigation est devenue très pénible.
Que faut-il faire pour s'en débarrasser?
Merci

Autres pages sur : ordinateur infecte ihavenet

a c 1038 8 Sécurité
a c 107 È Firefox
a c 89 $ Windows 7
16 Septembre 2013 07:57:19

Bonjour,

Nous allons regarder ça en commençant par établir un rapport de diagnostic avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

  • Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scan et patiente le temps de l'analyse

  • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  • Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs


  • Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

    ---------------------------------------------------------------------------------------------

    Sont attendus les rapports FRST.txt et Addition.txt

    @+
    m
    0
    l
    Contenus similaires
    a c 1038 8 Sécurité
    a c 107 È Firefox
    a c 89 $ Windows 7
    16 Septembre 2013 17:59:49

    Re,

    Pas de souci, tu réponds quand tu peux selon tes disponibilités.

    Nous allons passer un correctif avec FRST.

    ---------------------------------------------------------------------------------------------

    FRST - Correctif :

    /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      start
      Task: {7A1E9EDB-1FFC-404C-B365-236FF22C6114} - System32\Tasks\DSite => C:\Users\johanna\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe [2013-02-17] ()
      HKCU\...\Run: [pspwtry] - rundll32 "C:\Users\johanna\AppData\Roaming\iesysprep4.dll",Cbfztxauf
      SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
      SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
      BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
      S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
      2013-09-15 17:38 - 2013-09-15 18:42 - 00000000 ____D C:\sh4ldr
      2013-09-15 17:38 - 2013-09-15 17:38 - 00000000 ____D C:\Program Files\Enigma Software Group
      2013-09-15 17:37 - 2013-09-15 18:42 - 00000000 ____D C:\Windows\7289B0CCBC414C7EA2C7DB1259E8E47A.TMP
      2013-09-15 15:47 - 2013-09-15 15:47 - 00348160 __RSH C:\Users\johanna\AppData\Roaming\iesysprep4.dll
      C:\Users\johanna\AppData\Local\Temp\91.04748350612041_Update.exe
      C:\Users\johanna\AppData\Local\Temp\AskSLib.dll
      C:\Users\johanna\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
      C:\Users\johanna\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
      C:\Users\johanna\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
      C:\Users\johanna\AppData\Local\Temp\MSND579.exe
      C:\Users\johanna\AppData\Local\Temp\SHSetup.exe
      C:\Users\johanna\AppData\Roaming\DSite
      end


    • Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST64.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


  • Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

    --------------------------------------------------------------------------------------------------------------

    TFC - Nettoyage des fichiers temporaires :


    • Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
    • Ferme toutes les applications en cours
    • Double-clique sur TFC.exe sur ton Bureau
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
    • Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage


  • --------------------------------------------------------------------------------------------------------------

    RogueKiller :

    • Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy, en cliquant sur le lien de téléchargement et enregistre-le sur ton Bureau
    • /!\ Important -> Quitte tous les programmes en cours
    • Double-clique sur RogueKiller.exe sur ton Bureau
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Accepte l'EULA du programme
    • Patiente le temps du Prescan, puis clique sur Scan

    • Clique sur Rapport et poste ce rapport dans ta prochaine réponse

  • Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

    ---------------------------------------------------------------------------------------------

    Sont attendus les rapports :
    Fixlog
    RogueKiller Recherche

    @+
    m
    0
    l
    16 Septembre 2013 18:43:49

    voici les deux rapports :

    Fixlog :

    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 16-09-2013 01
    Ran by johanna at 2013-09-16 18:23:51 Run:1
    Running from C:\Users\johanna\Downloads
    Boot Mode: Normal
    ==============================================

    Content of fixlist:
    *****************
    start
    Task: {7A1E9EDB-1FFC-404C-B365-236FF22C6114} - System32\Tasks\DSite => C:\Users\johanna\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe [2013-02-17] ()
    HKCU\...\Run: [pspwtry] - rundll32 "C:\Users\johanna\AppData\Roaming\iesysprep4.dll",Cbfztxauf
    SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
    S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
    2013-09-15 17:38 - 2013-09-15 18:42 - 00000000 ____D C:\sh4ldr
    2013-09-15 17:38 - 2013-09-15 17:38 - 00000000 ____D C:\Program Files\Enigma Software Group
    2013-09-15 17:37 - 2013-09-15 18:42 - 00000000 ____D C:\Windows\7289B0CCBC414C7EA2C7DB1259E8E47A.TMP
    2013-09-15 15:47 - 2013-09-15 15:47 - 00348160 __RSH C:\Users\johanna\AppData\Roaming\iesysprep4.dll
    C:\Users\johanna\AppData\Local\Temp\91.04748350612041_Update.exe
    C:\Users\johanna\AppData\Local\Temp\AskSLib.dll
    C:\Users\johanna\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
    C:\Users\johanna\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
    C:\Users\johanna\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
    C:\Users\johanna\AppData\Local\Temp\MSND579.exe
    C:\Users\johanna\AppData\Local\Temp\SHSetup.exe
    C:\Users\johanna\AppData\Roaming\DSite
    end
    *****************

    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7A1E9EDB-1FFC-404C-B365-236FF22C6114} => Key deleted successfully.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7A1E9EDB-1FFC-404C-B365-236FF22C6114} => Key deleted successfully.
    C:\Windows\System32\Tasks\DSite => Moved successfully.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DSite => Key deleted successfully.
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\pspwtry => Value deleted successfully.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
    HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB} => Key deleted successfully.
    HKCR\Wow6432Node\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB} => Key not found.
    esgiguard => Service deleted successfully.
    C:\sh4ldr => Moved successfully.
    C:\Program Files\Enigma Software Group => Moved successfully.
    C:\Windows\7289B0CCBC414C7EA2C7DB1259E8E47A.TMP => Moved successfully.
    C:\Users\johanna\AppData\Roaming\iesysprep4.dll => Moved successfully.
    C:\Users\johanna\AppData\Local\Temp\91.04748350612041_Update.exe => Moved successfully.
    C:\Users\johanna\AppData\Local\Temp\AskSLib.dll => Moved successfully.
    C:\Users\johanna\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe => Moved successfully.
    C:\Users\johanna\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe => Moved successfully.
    C:\Users\johanna\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe => Moved successfully.
    C:\Users\johanna\AppData\Local\Temp\MSND579.exe => Moved successfully.
    C:\Users\johanna\AppData\Local\Temp\SHSetup.exe => Moved successfully.

    "C:\Users\johanna\AppData\Roaming\DSite" directory move:

    C:\Users\johanna\AppData\Roaming\DSite\UpdateProc\prod.dat => Moved successfully.
    C:\Users\johanna\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe => Moved successfully.
    Could not move "C:\Users\johanna\AppData\Roaming\DSite" directory. => Scheduled to move on reboot.


    =========== Result of Scheduled Files to move ===========

    "C:\Users\johanna\AppData\Roaming\DSite" => Directory could not move.

    ==== End of Fixlog ====
    m
    0
    l
    16 Septembre 2013 18:44:40

    roguekiller recherche :

    RogueKiller V8.6.11 _x64_ [Sep 11 2013] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : http://www.adlice.com/forum/
    Site Web : http://www.sur-la-toile.com/RogueKiller/
    Blog : http://tigzyrk.blogspot.com/

    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
    Demarrage : Mode normal
    Utilisateur : johanna [Droits d'admin]
    Mode : Recherche -- Date : 09/16/2013 18:41:24
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 2 ¤¤¤
    [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
    [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

    ¤¤¤ Tâches planifiées : 0 ¤¤¤

    ¤¤¤ Entrées Startup : 0 ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> %SystemRoot%\System32\drivers\etc\hosts




    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: Hitachi HTS545050B9A300 +++++
    --- User ---
    [MBR] 64ef19e63c71f07659b72d6afd5f7b79
    [BSP] 91ba4a8a1afc01b2b8aa537d5499d242 : Windows Vista MBR Code
    Partition table:
    0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 14000 Mo
    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28674048 | Size: 100 Mo
    2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28878848 | Size: 462838 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[0]_S_09162013_184124.txt >>




    m
    0
    l
    a c 1038 8 Sécurité
    a c 107 È Firefox
    a c 89 $ Windows 7
    16 Septembre 2013 19:09:32

    Re,

    OK pour les rapports.
    Tu as bien passé l'outil TFC aussi ?

    On continue :

    ---------------------------------------------------------------------------------------------

    AdwCleaner - Suppression :

    • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scanner
    • Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
    • Patiente le temps de l'analyse et valide le message d'informations
    • Un redémarrage est demandé, valider par OK
    • Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt


  • Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

    Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

    Tutoriel d'utilisation AdwCleaner en images

    ---------------------------------------------------------------------------------------------

    Est attendu le rapport AdwCleaner

    Comment se comporte le système ?
    Toujours des redirections ?

    @+
    m
    0
    l
    16 Septembre 2013 19:25:23

    oui j'ai bien passé l'outil TFC avant roguekiller

    voici le rapport :

    # AdwCleaner v3.004 - Rapport créé le 16/09/2013 à 19:17:25
    # Mis à jour le 15/09/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : johanna - PC-JOHANNA
    # Exécuté depuis : C:\Users\johanna\Downloads\AdwCleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****


    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\Users\johanna\AppData\Roaming\DSite
    Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

    ***** [ Raccourcis ] *****


    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\tracing\askpartnercobrandingtool_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
    Clé Supprimée : HKCU\Software\dsiteproducts
    Clé Supprimée : HKCU\Software\InstallCore

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16686


    -\\ Mozilla Firefox v23.0.1 (fr)

    [ Fichier : C:\Users\johanna\AppData\Roaming\Mozilla\Firefox\Profiles\d3hqyhsj.default\prefs.js ]


    -\\ Google Chrome v

    [ Fichier : C:\Users\johanna\AppData\Local\Google\Chrome\User Data\Default\preferences ]


    *************************

    AdwCleaner[R0].txt - [2265 octets] - [16/09/2013 19:14:04]
    AdwCleaner[S0].txt - [2108 octets] - [16/09/2013 19:17:25]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2168 octets] ##########


    Pour l'instant je n'ai pas eu de redirection, je ré-essayerais plusieurs fois demain parce que là je dois m'absenter.
    En attendant je vous remercie vraiment et vous tiens au courant demain.
    m
    0
    l
    a c 1038 8 Sécurité
    a c 107 È Firefox
    a c 89 $ Windows 7
    16 Septembre 2013 19:45:22

    Re,

    Citation :
    Pour l'instant je n'ai pas eu de redirection, je ré-essayerais plusieurs fois demain parce que là je dois m'absenter.
    En attendant je vous remercie vraiment et vous tiens au courant demain.


    OK pour demain.

    En attendant, je t'indique la suite.
    Nous allons mettre à jour et vérifier les extensions sensibles aux failles de sécurité.

    ---------------------------------------------------------------------------------------------

    Installe la dernière version Java :

    Télécharge et installe cette dernière version Java

    Pense à décocher la barre Ask qui est proposée


    ---------------------------------------------------------------------------------------------

    Désinstalle cette version obsolète Adobe Flash Player 11 ActiveX 64-bit (Version: 11.2.202.235)

    Si tu as besoin de Flash Player sous Internet Explorer, la dernière version se télécharge sur cette page :
    http://get.adobe.com/fr/flashplayer/

    ---------------------------------------------------------------------------------------------

    SX Check&Update :

    • Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur SXCU.exe pour lancer l'application
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Au menu principal, clique sur le bouton Rapport
    • Poste le rapport_SX.txt dans ta prochaine réponse.


  • Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)

    ---------------------------------------------------------------------------------------------

    Est attendu le rapport SXCU

    @+
    m
    0
    l
    17 Septembre 2013 23:06:32

    Bonsoir,

    Je viens d'installer Java (version 7 update 40) ainsi que SX Check&Update, voici le rapport :

    SX Check&Update
    Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-ch...
    ---
    Windows Version : Windows 7 64bits
    Service Pack : 1
    UserName : johanna
    17/09/2013
    23:02:51
    version = v0.3.3
    ---
    Windows Update Information :
    AUOptions : 4
    Automatically, no notification
    ---
    Name : FlashPlayer ActiveX
    Version : 11.2.202.235
    Flash Player ActiveX n'est pas à jour! (11.8.800.174)


    ---
    Name : FlashPlayer Plugin FF
    Version : 11.8.800.168
    Flash Player Plugin FF est à jour

    Name : FlashPlayer Plugin
    Version : 11.8.800.168
    Flash Player Plugin n'est pas à jour! (11.8.800.174)

    Nom : Mozilla Firefox 23.0.1 (x86 fr)
    Version : 23.0.1

    Java Information :
    Nom : Java 7 Update 40
    Version : 7.0.400
    Java 7 Update 40 est à jour

    Nom : Adobe Reader XI (11.0.04) - Français
    Version : 11.0.04
    Adobe Reader est à jour

    Nom (svc) : Internet Explorer
    Version : 10.0.9200.16686


    Bonne soiree
    merci
    m
    0
    l
    a c 1038 8 Sécurité
    a c 107 È Firefox
    a c 89 $ Windows 7
    17 Septembre 2013 23:36:09

    Bonjour,

    Tu n'as pas mis à jour Flash Player pour Internet Explorer ?
    C'est important, même si tu n'utilises pas Internet Explorer.

    Il n'y a plus de redirections ?

    Si tu confirmes, nous pourrons finaliser avec les dernières procédures.

    @+

    m
    0
    l
    18 Septembre 2013 20:14:45

    Bonsoir,

    Je viens d'installer flash player grace à votre lien.

    voici le rapport :

    SX Check&Update
    Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-ch...
    ---
    Windows Version : Windows 7 64bits
    Service Pack : 1
    UserName : johanna
    18/09/2013
    20:11:34
    version = v0.3.3
    ---
    Windows Update Information :
    AUOptions : 4
    Automatically, no notification
    ---

    ---
    Name : FlashPlayer ActiveX
    Version : 11.8.800.174
    Flash Player ActiveX est à jour

    Name : FlashPlayer Plugin FF
    Version : 11.8.800.168
    Flash Player Plugin FF est à jour

    Name : FlashPlayer Plugin
    Version : 11.8.800.168
    Flash Player Plugin n'est pas à jour! (11.8.800.174)

    Nom : Mozilla Firefox 23.0.1 (x86 fr)
    Version : 23.0.1

    Java Information :
    Nom : Java 7 Update 40
    Version : 7.0.400
    Java 7 Update 40 est à jour

    Nom : Adobe Reader XI (11.0.04) - Français
    Version : 11.0.04
    Adobe Reader est à jour

    Nom (svc) : Internet Explorer
    Version : 10.0.9200.16686


    Par contre, flash player plugin ne s'est pas mis à jour avec flash player; est-ce normal?

    Sinon au niveau des redirections, j'ai fait plusieurs essais et je n'ai pas eu de soucis.
    tout semble fonctionner au mieux.

    Bonne soirée
    m
    0
    l
    a c 1038 8 Sécurité
    a c 107 È Firefox
    a c 89 $ Windows 7
    18 Septembre 2013 20:50:25

    Bonsoir,

    Citation :
    Je viens d'installer flash player grace à votre lien.

    OK, c'est parfait.


    Citation :
    Par contre, flash player plugin ne s'est pas mis à jour avec flash player; est-ce normal?

    Non, il ne faut pas tenir compte de cette ligne "Flash Player Plugin n'est pas à jour! (11.8.800.174)"
    Ce sera corrigé dans une prochaine mise à jour de l'outil.

    Tout est à jour sur ton système :) 

    Citation :
    Sinon au niveau des redirections, j'ai fait plusieurs essais et je n'ai pas eu de soucis.
    tout semble fonctionner au mieux.

    Nous allons donc pouvoir finaliser.

    ---------------------------------------------------------------------------------------------

    DelFix :

    • Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
    • Double-clique sur l'icône Delfix.exe pour lancer l'outil
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, coche uniquement les options
      - Supprimer les outils de désinfection
      - Purger la restauration système

    • Clique ensuite sur Exécuter et laisse l'outil travailler

    • Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\DelFix.txt


  • ---------------------------------------------------------------------------------------------

    Quelques précisions et conseils :

    • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
      Pourquoi et comment je me fais infecter ?

      /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

      /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

      /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !

      /!\ Sauvegarder régulièrement les données personnelles sur un support externe

      /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



    • Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes


    • Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
      Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
      Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
      Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
      Maintenir Java, Adobe Reader et le player Flash à jour
      Exploitation SWF/PDF et Java - système non à jour = danger


    • Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation


      /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
      Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)



  • N'hésite pas si tu as des questions.

    Pour en savoir plus, clique sur l'image pour télécharger ce PDF

    -------------------------------------------------------------------------------------------

    Tu peux passer ce sujet en Résolu en cliquant sur le bouton Sélectionner comme meilleure solution (en bas d'une de mes réponses), ton sujet sera alors automatiquement marqué comme Résolu.

    @+
    m
    0
    l
    18 Septembre 2013 22:21:50

    voila le rapport Delfix :

    # DelFix v10.4 - Rapport créé le 18/09/2013 à 22:08:17
    # Mis à jour le 19/07/2013 par Xplode
    # Nom d'utilisateur : johanna - PC-JOHANNA
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\FRST
    Supprimé : C:\Users\johanna\Desktop\RK_Quarantine
    Supprimé : C:\Users\johanna\Desktop\Addition.txt
    Supprimé : C:\Users\johanna\Desktop\AdwCleaner[S0].txt
    Supprimé : C:\Users\johanna\Desktop\Fixlog.txt
    Supprimé : C:\Users\johanna\Desktop\FRST.txt
    Supprimé : C:\Users\johanna\Desktop\rapport_SX.txt
    Supprimé : C:\Users\johanna\Desktop\RKreport[0]_S_09162013_184124.txt
    Supprimé : C:\Users\johanna\Downloads\Addition.txt
    Supprimé : C:\Users\johanna\Downloads\AdwCleaner.exe
    Supprimé : C:\Users\johanna\Downloads\Fixlog.txt
    Supprimé : C:\Users\johanna\Downloads\FRST.txt
    Supprimé : C:\Users\johanna\Downloads\FRST64.exe
    Supprimé : C:\Users\johanna\Downloads\rapport_SX.txt
    Supprimé : C:\Users\johanna\Downloads\RogueKillerX64.exe
    Supprimé : C:\Users\johanna\Downloads\SXCU.exe
    Supprimé : C:\Users\johanna\Downloads\TFC.exe
    Supprimée : HKLM\SOFTWARE\OldTimer Tools
    Supprimée : HKLM\SOFTWARE\AdwCleaner

    ~ Purge de la restauration système ...

    Supprimé : RP #139 [Windows Update | 08/15/2013 05:32:55]
    Supprimé : RP #141 [Programme d’installation pour les modules Windows | 08/16/2013 08:40:19]
    Supprimé : RP #142 [Point de contrôle planifié | 08/25/2013 19:21:33]
    Supprimé : RP #146 [Windows Update | 09/14/2013 08:22:25]
    Supprimé : RP #147 [Installed SpyHunter | 09/15/2013 15:37:27]
    Supprimé : RP #148 [Removed SpyHunter | 09/15/2013 16:39:56]
    Supprimé : RP #149 [Removed SpyHunter | 09/15/2013 16:41:07]
    Supprimé : RP #150 [Installation avast! Free Antivirus | 09/15/2013 18:13:21]
    Supprimé : RP #151 [Installation avast! Free Antivirus | 09/15/2013 18:27:59]
    Supprimé : RP #152 [avant modifications | 09/16/2013 16:18:11]
    Supprimé : RP #153 [Installed Java 7 Update 40 | 09/17/2013 20:58:55]

    Nouveau point de restauration créé !

    ########## - EOF - ##########


    J'aurais juste 2 questions :
    Quel anti-virus me conseillez-vous?
    Comment vous remercier pour le temps passé à m'aider?
    m
    0
    l

    Meilleure solution

    a c 1038 8 Sécurité
    a c 107 È Firefox
    a c 89 $ Windows 7
    18 Septembre 2013 22:33:26

    Re,

    Comme antivirus gratuit tu as le choix entre par exemple :


  • Ce n'est pas l'antivirus le plus important, c'est l'utilisateur qui est la meilleure protection en appliquant les règles de bases de surf :
    - tenir à jour son système (Windows et les applications, extensions et navigateurs ......)
    - être vigilant et ne pas cliquer sur tout ce qui paraît attrayant sur les sites
    - Éviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

    @+


    partage
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS