Bonjour,
 
J'ai souvent cette même alerte qui revient signalée par Avast.
 
URL: ww.nxsrv1.com/ads?key=7d624ce5f69303d1c5552eac1a84ab3a
Infection : URL:Mal
Processus : C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
 
J'ai passé ccleaner et spybot mais cela n'a pas suffit.
 
Pouvez vous m'aider à décontaminer mon pc, merci.
 
Config Windows 7 SP1
Avast free

Et également cette menace:
 
URL: businespoliticsnews.com/euro-zone-sentiment|{gzip}
Infection : HTML:Iframe-inf
Processus : C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
 

Bonjour arno_93,  
 
 
 
Je te propose dans un premier temps de faire un diagnostic de ton PC à l'aide de ZHPDiag pour appliquer ensuite une solution adaptée en fonction des malwares présents.  
 
 
 
Tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
 
Comment créer et poster le lien d'un rapport :
 

• Se rendre sur le site http://www.cjoint.com/
• Cliquer sur le bouton Parcourir, sélectionner le rapport demandé et valider par Ouvrir.
• Puis, en bas de la page du site Cjoint, cliquer sur Créer le lien Cjoint
• Faire un clic droit avec la souris sur le lien créé qui apparaît sous cette forme htt://cjoint.com/CFnaaobHAob, et sélectionner l'option copier l'adresse du lien.  
• Coller ce lien (à l'aide du clic droit) dans ta prochaine réponse sur le forum.

 
 
Rappel sur les envois des rapports:  
Les fichiers générés par ce programme peuvent inclure des données personnelles (nom d'utilisateur par exemple). Assurez-vous de les nettoyer si vous ne souhaitez pas qu'elles soient accessibles à tous.
 
 
 
 
 
==> ZHPDiag - programme de diagnostic
 
 

• Télécharge et installe ZHPDiag (de Nicolas Coolman).

• Fermer tous les programmes en cours d'utilisation.

• Sous Windows Vista, 7/8, lancer ZHPDiag par un clic droit de la souris puis "Exécuter en tant qu'administrateur"  

• Cliquer sur Complet

    Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
 

 

• Une fois le scan terminé, le fichier ZHPDiag.txt a été créé sur le bureau.

• Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Merci Monk pour l'intérêt que tu me porte.
 
Voici le lien de mon rapport ZHP:
http://cjoint.com/?EEdvQfXcOm2
 
 
Cordialement.
 
 

Désinstalle Spybot et applique les programmes suivants:
 
 
 
==> ZHPCleaner - Outil de nettoyage des navigateurs
 
 

• Télécharger ZHPCleaner de Nicolas Coolman  
• Lancer l'outil en faisant un clic droit sur l'icône, puis "Exécuter en tant qu'administrateur"

• Cliquer sur Nettoyer et laisser travailler l'outil.

• Note: Si tu n'as pas installé de Proxy, clique sur "NON" pour accepter la réparation du proxy.

• Un rapport ZHPCleaner.txt est créé sur le bureau.

• Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

 
 
==> ZHPDiag - programme de diagnostic
 
 

• Télécharge et installe ZHPDiag (de Nicolas Coolman).

• Fermer tous les programmes en cours d'utilisation.

• Sous Windows Vista, 7/8, lancer ZHPDiag par un clic droit de la souris puis "Exécuter en tant qu'administrateur"  

• Cliquer sur Complet

    Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
 

 

• Une fois le scan terminé, le fichier ZHPDiag.txt a été créé sur le bureau.

• Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

 
** note: tu as donc 2 rapports à me fournir **

Voici le rapport ZHPCleaner:
http://cjoint.com/?EEdwW2qv7jA
 
Celui de ZHPDiag:
http://cjoint.com/?EEdwZzvCeES
 
Bonne nuit    
 
 

Connais-tu ce programme ? => Ogxtics d'Idngsoft.  
 
 
 
==> Script ZHPFix
 
 
Le script de correction suivant permet de supprimer des traces d'infections.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de arno_93, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Cliquer sur ce lien http://www.cjoint.com/data3/3EeoQwQ8txA_script.txt
• Sur la page qui s'ouvre, faire un clic droit avec la souris et choisir Tout sélectionner
• Puis, refaire un clic droit et choisir Copier
• Double clic sur l'icône de ZHPFix qui se trouve sur le bureau.
• Ou lancer ZHPFix à partir du raccourci sur ModernUI [accueil de Windows 8)

• Sur La fenêtre qui s'ouvre, cliquer sur IMPORTER

• Dans la plupart des cas, le script se colle automatiquement dans la zone de script
• Dans le cas contraire, faites un clic droit dans la fenêtre de ZHPFix et choisir Coller
• Cliquer sur Go

• A la demande, confirmer le nettoyage des données en cliquant sur [OUI]

• Patienter le temps du traitement (le traitement peut être long suivant la quantité de données à supprimer).
• ZHPFix va demander si vous souhaiter vider ta corbeille, accepter.  

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Fermer ZHPFix et redémarrer l'ordinateur

• Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Salut Monk521  
 
Non je ne connais pas ce programme "Ogxtics d'Idngsoft. "
 
Je fais les manips là.

Voici le lien du rapport ZHPFix:
http://cjoint.com/?3EesMnzXk1i
 
 

Salut,
 
Ok, on fait le point: comment se porte le PC ? As-tu toujours des alertes sur Avast ?

Je n'ai pas beaucoup utilisé le PC, mais pas d'alerte depuis 1h  

OK mais si tu as encore des alertes, fais moi signe, on fera d'autres analyses.    
 
 
On finalise la maintenance malware.  
 
 
 
==> Nettoyage complémentaire :  
 
 
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
 
 

• Télécharger SFTGC sur ton bureau.
• Lancer le programme
• Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis sur "Exécuter en tant qu'administrateur"
• Le logiciel s'initialise puis s'ouvre.
• Cliquer alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

 
 
 
2- DelFix de Xplode
 
 
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de l' ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.  
 

• Télécharger DelFix de Xplode sur le bureau.
• Lancer DelFix  
• Cocher toutes les cases comme indiquer sur l'image ci dessous
• Cliquer sur Exécuter

 
 
 
 
==> Mises à jour de sécurité :
 
 
Il est important de mettre à jour tous ses programmes et en particulier le système d'exploitation Windows, les navigateurs internet, Adobe Flash Player, Adobe Reader et Java, ces programmes étant les plus attaqués par les malwares notamment par des vers (virus de réseau) et par des exploits (infection automatique par simple visite d'un site web).  
L'installation des dernières mises à jour permettent ainsi de sécuriser le PC et de combler les failles par lesquelles les malwares entrent et se développent (pour plus de détails voir plus loin la rubrique " compléments d'informations" ):
 
 
 
1- Vérification et mises à jour du système d'exploitation Windows:
 

• Pour Windows Vista, Seven et 8 : se rendre dans le Panneau de configuration\Système et sécurité\Windows Update\  et sélectionner Rechercher des mises à jour.

 
 
 
2- Vérification et mises à jour des navigateurs internet :
 

• Pour Internet Explorer : les mises à jour se font en même temps que celles du système d'exploitation.  
• Pour Mozilla : cliquer sur le menu Mozilla représenté par 3 barres (en haut à droite du programme). Cliquez sur le "?", puis “ à propos de Mozilla“.

 
 
3- Adobe Reader: N'est pas à jour, c'est une faille de sécurité importante.
 

• Désinstaller la version actuelle via le panneau de configuration / Programmes / Désinstaller un programme.
• Télécharger et installer la nouvelle mouture d'Adobe Reader => Site Adobe Reader

Ne pas oublier avant le téléchargement de décocher la case proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
 

 
 
4-Adobe Flash Player : OK !
 
 
 
5- Java : OK !
 
 
 
 
==> Quelques conseils de prudence et de vigilance :
 
 

• Éviter de télécharger des programmes sur certains sites revendeurs comme 01.net, Softonic, BrotherSoft, CNET, ces sites utilisent leur propre installateur et rajoutent pendant l'installation des programmes indésirables LPI/PUP (toolbars, adwares, spywares, hijackers).  

• Préférer les téléchargements chez l'éditeur du programme  

• Lors de l'installation d'un programme, lire attentivement ce que l'on propose, choisir l'installation personnalisée ou avancée et décocher les programmes additionnels inutiles ou cliquer sur Skip (Passer).

• Chercher le vrai lien de téléchargement sur la page d'un site.

• Filtrer les publicités malicieuses (malvertising) qui peuvent installer des malwares à l'aide du programme Adblock Plus. Pour chaque navigateur internet concerné, copier l'adresse du lien ci dessous (clic droit de la souris), ouvrez le navigateur et collez le lien dans la barre d'adresse:  

         - pour Internet Explorer
         - pour Mozilla
         - pour Google Chrome  
         - pour Opéra
 

• Attention aux fausses mises à jour, plugins et faux codecs qui sont proposés notamment sur des sites de jeux, de streaming ou pornographiques, ceux-ci installent aussi des malwares.

• Au niveau des mails et des réseaux sociaux, n'ouvrez pas des pièces jointes et ne cliquer pas sur des liens en provenance d'inconnu, ceux pourraient être piégés.    

• Refuser de télécharger et d'utiliser illégalement des œuvres protégés par un copyright (non libre de droits). En plus d’être passible de sanctions vis-à-vis de la loi et d'Hadopi, ces œuvres piratées en provenance du réseau du P2P, du Direct Down Load ou par tout autre biais sont la source de la plupart des infections les plus dangereuses.

• Scanner (analyser) régulièrement son PC avec son antivirus résident et vérifier que la base de signatures est bien à jour afin de détecter les derniers malwares présents sur le net.  

• Vacciner ses supports amovibles externes (clés Usb, disques dur externes, cartes mémoire, Ipod, MP3…) à l'aide du programme UsbFix car beaucoup d'infections se propagent par ce biais.  

• Sauvegarder sur un disque dur externe vos données personnelles (documents, images, vidéo, musiques) au cas où une panne sérieuse arriverait et empêcherait le PC de redémarrer, ou qu'un malware supprime ou crypte de façon irréversible ces données (sauvegarder sur un disque dur externe non connecté en permanence).

 
 
 
==> Complément d'informations :
 
 

• Stop les publicités intempestives adwares et programmes parasites de Malekal.
• Pourquoi mettre à jour son PC contre les failles de sécurité Comment ça marche.net.
• Les risques sécuritaires du P2P Libellules.ch
• Sécuriser son ordinateur et connaitre les menaces de Malekal.

 
 
 
==> Jeu : tester votre capacité à éviter les logiciels indésirables PUP/LPI.
 

 
 

• Télécharger et lancer Adware Prevention de Guigui0001. Laissez-vous guider.

Note: ce programme pédagogique ne représente évidemment aucun danger.  
Google Chrome peut bloquer le téléchargement, autorisez-le.
 
 
 
 
Bon surf et bonne soirée.  
 
 
 
 
 
 

Je n'arrive pas à installer le moteur de recherche Google en module complémentaire de IE, est ce que cela viens de mes problèmes de contamination?
Lorsque que je clic sur le lien, rien ne se passe.  

Réinitialise IE et remet Google en moteur de recherche.
 
http://forum.malekal.com/reparamet [...] 41399.html

Malheureusement la réinitialisation de IE ne change pas le probleme.

Par contre cela fonction avec d'autre module, exemple: Google traduction.

Entre Google à partir de ce lien =>  http://www.iegallery.com/fr-fr/add [...] turetype=2

Salut Monk,
 
pour Google c'est le lien que tu as posté que j'ai utilisé. Mais quand je vais chercher le moteur de recherche Google et que je clic sur le lien direct aucun téléchargement ne m'est proposé.
 
Sinon, pas de nouvelle alerte de Avast depuis hier    
 
Merci!

Alors là, tu me poses une colle. J'ai été confronté ces derniers jours au même problème sur un PC que je réparais et impossible d'installer Google, j'ai tout essayé, IE ne prenait aucun autre moteur de recherche, il utilisait juste celui qui était installé par défaut c'est-à-dire Bing. Du coup, j'ai crée un favori Google.
 
Est-ce que tu peux installer un autre moteur de recherche ?
 
Fais moi passer un autre rapport de ZHPDiag, stp.
 
 
 

Oui quand je clic sur Google maps ou traductions le téléchargement démarre.
 
Voila le rapport:
http://cjoint.com/?3EftyEyCRUv

On va rétablir certaines entrées par défaut + quelques bricoles à enlever.  
 
Ferme IE, applique ce script et réessaie d'installer Google.
 
 
 
==> Script ZHPFix
 
 
Le script de correction suivant permet de supprimer des traces d'infections.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur arno_93, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Cliquer sur ce lien http://www.cjoint.com/data3/3EfuehfpGcL_script_2.txt
• Sur la page qui s'ouvre, faire un clic droit avec la souris et choisir Tout sélectionner
• Puis, refaire un clic droit et choisir Copier
• Double clic sur l'icône de ZHPFix qui se trouve sur le bureau.
• Ou lancer ZHPFix à partir du raccourci sur ModernUI [accueil de Windows 8)

• Sur La fenêtre qui s'ouvre, cliquer sur IMPORTER

• Dans la plupart des cas, le script se colle automatiquement dans la zone de script
• Dans le cas contraire, faites un clic droit dans la fenêtre de ZHPFix et choisir Coller
• Cliquer sur Go

• A la demande, confirmer le nettoyage des données en cliquant sur [OUI]

• Patienter le temps du traitement (le traitement peut être long suivant la quantité de données à supprimer).
• ZHPFix va demander si vous souhaiter vider ta corbeille, accepter.  

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Fermer ZHPFix et redémarrer l'ordinateur

• Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Toujours pas de téléchargement Google qui démarre.
 
Le rapport ZHPFix http://cjoint.com/?3Efu2bWPM3t
 
Peut etre que ça viens du site   vu que tu as déjà vu ça

 
Non, je viens de tester le téléchargement sur un autre PC et ça marche.  
 
Ce que tu peux faire, c'est créer un favori de Google et tu le mets dans la barre d'outil.

Je vois pas trop

D'abord, tu fais un clic droit sur la barre d'outil de IE.
Coches Volet des favoris

Puis tu entres https://www.google.fr/ dans la barre d'adresse, valide par la touche Entrée du clavier. Le moteur de recherche apparaît.
 
Ensuite, tu cliques sur la petite étoile en haut à droite de l’écran.  
tu déroules l'option Ajouter aux favoris et tu sélectionnes Ajouter aux volet des favoris.

Tu as ainsi un accès rapide au moteur de recherche

Ok je vois, merci.
Sinon je peux aussi mettre en page de demarrage goolge et il n'y a plus qu'a cliquer sur la maison.

Aussi

Pour finir, quelle programme je peux garder pour faire du nettoyage de temps en temps?

Pour les malwares, AdwCleaner + Malwarebytes + ton antivirus
 
Pour faire le ménage, CCleaner et SFTGC.  
 
Bonne soirée.

Ok.
 
Merci beaucoup Monk pour ton aide et ton soutien

Salut,
 
Je reviens parce que j'ai un autre soucis    
J'ai internet qui ram je ne sais pas pourquoi, il doit y avoir quelque chose qui me bouffe internet. Je vois bien sur degrouptest que mon débit et ping n'est pas suffisant.
Il faut que je redémarre mon pc pour que cela s'arrête    
 
Merci d'avance pour le coup de main    
 

Salut,
 
Bah chez Free, il y a souvent des variations de débits.

Je n'ai jamais eus ces variations de débits depuis  7 ans.
Quand je redémarre le pc, le débit reste bon pendant longtemps jusqu'à son arrêt.

Allez on regarde au niveau du système voir s'il y a quelque chose qui bloque.
 
 
 
==> ZHPDiag - programme de diagnostic
 
 

• Télécharge et installe ZHPDiag (de Nicolas Coolman).

• Fermer tous les programmes en cours d'utilisation.

• Sous Windows Vista, 7/8, lancer ZHPDiag par un clic droit de la souris puis "Exécuter en tant qu'administrateur"  

• Cliquer sur Complet

    Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
 

 

• Une fois le scan terminé, le fichier ZHPDiag.txt a été créé sur le bureau.

• Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

J'ai un autre pc donc j'ai fais des test de débit et je peut confirmer qu'il y a bien un problème avec le pc principale.
 
Voici le lien, http://cjoint.com/?3Emu2BKw7O6
 
Merci Monk

Bonjour,
 
 
Il y a beaucoup de mises à jours Windows qui se font depuis hier, ça ralentit le PC.
 
 
 
==> Script ZHPFix
 
 
Le script de correction suivant permet de supprimer des traces d'infections.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de arno_93, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Cliquer sur ce lien http://www.cjoint.com/data3/3EnhCC9yiBZ_script_3.txt
• Sur la page qui s'ouvre, faire un clic droit avec la souris et choisir Tout sélectionner
• Puis, refaire un clic droit et choisir Copier
• Double clic sur l'icône de ZHPFix qui se trouve sur le bureau.
• Ou lancer ZHPFix à partir du raccourci sur ModernUI (accueil de Windows 8)

• Sur La fenêtre qui s'ouvre, cliquer sur IMPORTER

• Dans la plupart des cas, le script se colle automatiquement dans la zone de script
• Dans le cas contraire, faites un clic droit dans la fenêtre de ZHPFix et choisir Coller
• Cliquer sur Go

• A la demande, confirmer le nettoyage des données en cliquant sur [OUI]

• Patienter le temps du traitement (le traitement peut être long suivant la quantité de données à supprimer).
• ZHPFix va demander si vous souhaiter vider ta corbeille, accepter.  

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Fermer ZHPFix et redémarrer l'ordinateur

• Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Salut Monk,
 
Aujourd'hui le pc a été bloqué par l'installation de mises à jour Windows pendant 5h de taille 100mo.
 
Voilà le rapport ZHPFix http://cjoint.com/?3EnveOd7SNb
 
Merci

5 H ! il y a effectivement un problème.  
 
Sinon, la désinfection a fait avancer les choses ?

J'ai utilisé ton script après les MAJ.  
Pas de soucis d'internet jusqu'à présent  

Je file au boulot, bonne soirée.