[Résolu] PC infecté - Chrome : votre connexion n'est pas privée

[Scrogneugneu]

Bonjour,

 

J'avais posté ce message dans la section Sécurisation, prévention :

 

 

En essayant d'aller sur certains sites avec lesquels je n'avais aucun problème auparavant, le message suivant s'affiche :

 

 

 

Votre connexion n'est pas privée

Il se peut que des pirates soient en train d'essayer de dérober vos informations sur le sitecompte.laposte.net (par exemple, des mots de passe, des messages ou des informations sur vos cartes de paiement).

Retour à la sécurité

 

 

Dois-je m'attendre à une infection ?

 

Et il s'avère que mon PC est infesté...

 

Voici le rapport de diagnostic.

 

Pour info, je n'ai ce message que sous Chrome, et pas avec Firefox ou IE...

 

Je ne sais pas si vous avez besoin d'autres précisions.

En tout cas, je vous remercie par avance pour l'aide précieuse que vous voudrez bien m'apporter !

 

Scrogneugneu

 

Modifié le 3 avril 2015 par Scrogneugneu

[Apollo]

Bonsoir,

 

1) ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[HKCU\Software\AppDataLow\Software\dealscompare-3]

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

----------------------------

2) Sauvegarde favoris Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&answer=96816

 

Désinstaller le navigateur avec RevoUninstaller: http://theknitter-apollo.xooit.com/p20405.htm

 

Réinstaller le navigateur. (dernière version pour bien faire).

 

@++

[Scrogneugneu]

Bonsoir Apollo,

 

Tout d'abord merci pour ton aide...

 

1) Voici le rapport :

 

Rapport de ZHPFix 2015.3.18.4 par Nicolas Coolman, Update du 18/03/2015

Fichier d'export Registre :

Run by Virginie at 01/04/2015 22:00:29

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Clés du Registre ==========

SUPPRIMÉ: HKCU\Software\AppDataLow\Software\dealscompare-3

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========

SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{00DF4BC6-A79E-42D7-93E9-18F4E491C01B}

SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{09041AF9-E280-438E-B607-BE055D11B3FB}

SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{7B1B8B83-D685-4A2B-B7B2-F03EEA5667F6}

SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{7DDC035F-F385-45A2-A366-CD273FAA9C52}

SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{9BF09757-70B2-42BA-839F-03CA58392D01}

SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{A35050A3-24EE-428F-AD17-430119516A51}

SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{D14987B6-2FCD-4966-B08A-EBF837DEDE83}

SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{E85B27FC-E5EB-4524-97CE-2F05E26126E0}

SUPPRIMÉS Temporaires Windows (38)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (109) (23 157 548 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Récapitulatif ==========

2 : Clés du Registre

8 : Valeurs du Registre

10 : Dossiers

2 : Fichiers

End of clean in 00mn 07s

========== Chemin de fichier rapport ==========

C:\Users\Virginie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 01/04/2015 22:00:35 [1909]

Je m'occupe maintenant du 2)

@+

[Scrogneugneu]

Zut, je n'arrive pas à réinstaller Chrome.

 

Le message suivant s'affiche :

 

Echec de la mise en cache du programme d'installation téléchargé. Erreur 0x80070005

[Apollo]

Ah!

• Télécharger CTR.exe
• Double cliquer sur le fichier pour le lancer.
• L'analyse ne dure que quelques instants.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (CTR.txt)

NB: Certains antivirus réagissent à ce programme, il faut le désactiver provisoirement pour laisser travailler l'outil..

 

Si tu ne sais pas comment faire, reporte-toi à cet article.

 

 

Redémarrer le pc.

 

 

++

[Scrogneugneu]

Le sort s'acharne...^^ Car même en désactivant la protection, le fichier téléchargé est bloqué quand je veux y accéder...

[Apollo]

Les navigateurs se veulent sécurisés et ne font que des conneries. Sécurisés? alors qu'il laissent passer plein de mémerdes! Ils ont juste trouvé un moyen de nous casser les pieds en bloquant les outils de désinfection qui sont clean, eux.

 

Lis ce sujet: http://theknitter-apollo.xooit.com/p23118.htm

[Apollo]

Bon, avant tout on va voir à avancer dans la désinfection, et on reviendra sur les restrictions plus tard.

 

Espérons que les outils passeront.

 

Créer un point de restauration "en un clic": : http://www.vista-xp.fr/forum/topic13660.html#p114706

 

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[Scrogneugneu]

Les navigateurs se veulent sécurisés et ne font que des conneries. Sécurisés? alors qu'il laissent passer plein de mémerdes! Ils ont juste trouvé un moyen de nous casser les pieds en bloquant les outils de désinfection qui sont clean, eux.

 

Lis ce sujet: http://theknitter-apollo.xooit.com/p23118.htm

 

Alors là, tout à fait d'accord...

 

Je suis en train de scanner et nettoyer avec le ZHPcleaner de Nicolas Coolman et une fenêtre s'est affiché en cours de travail avec la question suivante :

Avez-vous installé ce serveur ? suivent une bonne quinzaine de chiffres dont je ne sais pas à quoi ils correspondent... et donc je suis bien embêtée pour cliquer sur "oui" ou "non"...

 

Je préfère demander avant de faire une bêtise... ^^

[Apollo]

C'est très simple, que ce soit pour un serveur ou un Proxy, tu réponds non si ce n'est pas toi qui les a installés volontairement.