Morbak's Home
Bienvenue sur Morbak's Home.

Ce pop-up a pour but de vous aider à utiliser le forum.

Voici donc quelques liens que nous vous conseillons de consulter :
Pour vous familiariser avec le forum, le règlement et notre équipe, cliquez ici

Si vous avez des problèmes informatiques, regardez cette catégorie.

Certains programmes de désinfection peuvent s'avérer dangereux, ne suivez pas aveuglément les indications d'autres sujets même s'ils sont similaires à votre cas. Exemples ici et ici

Si vous souhaitez faire désinfecter votre pc, lisez ce message et postez un nouveau sujet sur le forum (hébergez les rapports demandés et postez les liens dans votre sujet).

Si vous avez des soucis liés au forum (connexion, bugs divers) ou tout simplement des suggestions pour l'améliorer, vous pouvez poster ici ou contacter un administrateur en utilisant le formulaire de contact ici.

Pour bloquer la plupart des pubs sur internet, vous pouvez installer Adblock Plus, uBlock, ou un équivalent sur votre navigateur. Si certaines pubs s'affichent quand même sur le forum, nous n'y sommes pas liés. Par précaution, ne cliquez pas dessus.


Forum dédié aux jeux vidéos et à l'entraide informatique. Soluce, bugs ou soucis divers avec Windows? nous ferons notre possible pour vous venir en aide.
 
AccueilFAQRechercherMembresGroupesS'enregistrerConnexionCalendrierGalerie
Septembre/Octobre
Sam 3 Sep - 20:54 par Morbak
Pour commencer ce mois de septembre, j’ai mis en ligne de nouvelles vidéos comme je l'ai dit dans le dernier message des news d'aout. Une video sur la terre du …

Commentaires: 5
Sondage
Comment avez vous connu le forum?
 conseil d'un proche
 conseillé sur un forum
 lien sur un réseau social
 lien sur un sujet similaire
 google, yahoo, etc...
Voir les résultats
Don avec Paypal

Ce forum est verrouillé, vous ne pouvez pas poster, ni répondre, ni éditer les sujets.   Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.Partagez | 
 

 [résolu]GlassBottle

Voir le sujet précédent Voir le sujet suivant Aller en bas 
Aller à la page : 1, 2  Suivant
AuteurMessage
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: [résolu]GlassBottle   Ven 12 Juin - 21:10

Bonsoir!

Ca fait quelques jours que mon ordinateur est infecté par GlassBottle, et là ça devient vraiment gênant. Seul google chrome est touché, tout va bien sur firefox ou opéra. Ca modifie mes resultats de recherche pour mettres des liens louches et ajoute des pubs envahissantes. J'ai du l'attraper quand j'ai installé un logiciel et que j'ai cliqué trop vite sur "suivant" sans avoir le temps de lire ce qui était marqué.

https://i18.servimg.com/u/f18/17/80/47/54/fuk_u11.png
https://i18.servimg.com/u/f18/17/80/47/54/glassb11.png

Résultat MalwareBytes: http://www.cjoint.com/c/EFms240AQf4
Résultat AdwCleaner: http://www.cjoint.com/c/EFmthYHLZC4

Du coup après l'analyse malwayrebytes, j'ai supprimé les menaces trouvées et ça n'a rien changé, avec AdwCleaner non plus.

Merci d'avance pour votre aide! Very Happy


Dernière édition par Zapping le Sam 13 Juin - 22:15, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Ven 12 Juin - 21:25

Bonsoir,

Désactive la synchronisation google si c'est activé : https://support.google.com/drive/answer/2922789?hl=fr

Ensuite ne relance pas ce navigateur avant la fin de la désinfection, si des raccourcis sont infectés, tu va aussitôt réinfecter le navigateur et le nettoyage sera inutile.

Dans l'ordre, passe ZHPCleaner puis zhpdiag :
zhpcleaner : http://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14659
zhpdiag : http://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14662

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Ven 12 Juin - 22:21

J'ai désactivé la synchronisation google

voici les rapports:

http://www.cjoint.com/c/EFmuoozxjr4
http://www.cjoint.com/c/EFmuuUz6Qm4

Merci
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Ven 12 Juin - 22:33

mmm... pour vérifier un truc, passe roguekiller comme expliqué ici : http://morbak-home.forumgratuit.org/t998p20-programmes-de-desinfection-les-modes-d-emplois#14675

est-ce que pireref et madewithmischief te disent quelque chose?

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Ven 12 Juin - 23:05

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Ven 12 Juin - 23:08

tu peux fermer roguekiller si il est toujours ouvert.

copie les lignes de ce script : http://www.cjoint.com/data/EFmuPmCY4vx1_script.txt
puis passe zhpfix comme indiqué là : http://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14664

ne réactive pas la synchronisation de google pour l'instant, dis moi si après zhpfix ca va mieux.

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici


Dernière édition par casper le Sam 13 Juin - 16:01, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 14:57

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 14:58

réinitialise les paramètres de chrome : https://support.google.com/chrome/answer/3296214?hl=fr

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 15:08

Ca ne marche pas non plus :/
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 15:10

bon refais un scan zhpdiag comme expliqué ici (suis bien la procédure pour avoir le rapport complet) : http://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14662

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 15:21

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 15:45

regarde dans les extensions de chrome si tu vois une extensions que tu n'as pas installé toi même.
si tu en vois une desactive la si possible (ne la supprime pas).

ensuite passe voir zhpcleaner : http://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14659
on l'a deja passé hier mais c'est pour voir s'il retrouve une saleté

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 16:07

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 16:20

grrr
tu as regardé dans les extensions de chrome?
tu peux me faire une capture que je vois précisément comment c'est? (même si je m'en doute)

Ensuite on va utiliser un autre logiciel de diagnostique (dans ton cas, coche toutes les cases) : http://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14660

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 16:47

Oui j'ai regardé et y avait rien que je n'avais pas installé

les extensions : https://i18.servimg.com/u/f18/17/80/47/54/extens11.png
les rapports:  http://www.cjoint.com/c/EFnoSuCqXb4
                   http://www.cjoint.com/c/EFnoUekly74
                   http://www.cjoint.com/c/EFnoUWFvIr4
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 17:12

fais analyser ce fichier sur virustotal : C:\Users\Doriane\Desktop\fbakfjez.sai (si tu sais ce que c'est, dit le moi)

Ensuite fais ca :
Créer un nouveau document texte sur le bureau
Coller les lignes de ce script dans le document : http://www.cjoint.com/data/EFnpkaKLwa1_fixlist.txt
Enregistrer le document sous le nom fixlist.txt dans le même dossier que l’exécutable de FRST
Exécuter FRST puis cliquer sur Fix
Laisser le programme travailler jusqu'à l'apparition du rapport
Le rapport est automatiquement créé dans le même dossier que l’exécutable (donc sur le bureau) ou dans le dossier c:\FRST
Héberger le rapport fixlog.txt et  poster le lien sur le forum

Note : Un redémarrage peut être demandé/obligatoire. Penser à quitter les programmes importants avant de faire la réparation

N'oublie pas aussi de faire un tour dans le panneau de configuration pour vérifier la liste des programmes installés.

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 17:32

ah, ce fichier est juste un dessin. J'ai eu la flemme de le nommer correctement. Désolée !

http://www.cjoint.com/c/EFnpF3lOz04
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 17:36

Le pc a redémarré?
Tu as encore glass bottle? Si oui c'est en page de démarrage? nouvel onglet? pub dans une nouvelle fenêtre?

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 18:14

Oui le pc a redémarré, et j'ai encore glass bottle triste


En fait rien ne s'affiche si je vais sur par exemple tumblr, facebook ou gmail mais dés que je fais une recherche glassbottle ajoute des résultats et sur certains sites des pubs s'affichent
J'ai aussi une alerte de malwarebytes et d'Avast à chaque fois que j'ouvre une nouvelle fenêtre

https://i18.servimg.com/u/f18/17/80/47/54/glassb12.png
https://i18.servimg.com/u/f18/17/80/47/54/glassb13.png
https://i18.servimg.com/u/f18/17/80/47/54/captur10.png
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 18:23

Tu as malwarebytes payant ou c'est la version d'essai?

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 18:37

C est la version d'essai
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 18:47

L'adresse ip qu'il indique dans ces alertes c'est toujours la même?

A mon avis il va falloir essayer de réinstaller chrome. Avant ca :
Télécharger Seaf puis le lancer. (liens de téléchargement dans le tuto plus bas)
Dans les options, régler "Calculer le checksum" sur "MD5" puis cocher "Informations supplémentaires" ainsi que "Chercher également dans le Registre".
Taper glassbottle;glass bottle;5.153.38.134 dans le champs de recherche, cliquer sur [Lancer la recherche] puis patienter .
Enregistrer le rapport et poster le lien
Tuto avec images : http://morbak-home.forumgratuit.org/t641-seaf-pour-trouver-une-fichier-dossier-cle-de-registre

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 19:27

Oui c est toujours la même.

http://www.cjoint.com/c/EFnrBBbnKF4
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
casper
Modérateur/Contributeur désinfection


Messages : 3062
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 19:53

fait une sauvegarde du registre comme expliqué ici : http://morbak-home.forumgratuit.org/t367-conseils-pour-un-pc-en-forme

puis, copie ce script : http://www.cjoint.com/doc/15_06/EFnr0QdRCK1_otm.txt
Télécharger OTM sur ton bureau :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
ou : http://telechargement.zebulon.fr/telecharger-otmoveit.html
Double-cliquer sur OTM.exe pour le lancer.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Ouvrir le lien donné et coller tout son contenu dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
Cliquer sur "MoveIt!".


Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel demandera de redémarrer l'ordinateur.
Si c'est le cas, accepter en cliquant sur "YES"
Le rapport est situé dans C:\_OTM\MovedFiles (Le nom du rapport correspond au moment de sa création : date_heure.log).
Héberger le rapport et poster le lien.

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Zapping
Aladdin/Jasmine
Aladdin/Jasmine


Messages : 145
Réputation : 0
Age : 16
Humeur : épuisée

MessageSujet: Re: [résolu]GlassBottle   Sam 13 Juin - 20:20

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Contenu sponsorisé




MessageSujet: Re: [résolu]GlassBottle   Aujourd'hui à 15:11

Revenir en haut Aller en bas
 
[résolu]GlassBottle
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 2Aller à la page : 1, 2  Suivant

Permission de ce forum:Vous pouvez répondre aux sujets dans ce forum
Morbak's Home :: Informatique :: Sujets résolus :: Désinfections-
Ce forum est verrouillé, vous ne pouvez pas poster, ni répondre, ni éditer les sujets.   Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.Sauter vers: