Ordinateur ralenti

[Grupinette]

Bonjour,

Ma mère se plaint depuis quelques semaines que son ordinateur est plus lent que d'habitude. Elle a également remarqué que lorsqu'elle va sur des sites ordinairement sécurisés (pmu.fr ...) le cadenas à côté de la barre d'adresse est barré alors qu'avant il était rouge.
Elle utilise son ordinateur uniquement pour regarder ses mails, comptes, facebook, etc elle ne fait ni téléchargement, ni streaming etc donc je ne pense que le problème soit bien méchant.
Ca fait environ 1 an et demi qu'elle l'a, je pense qu'un petit nettoyage ne lui ferait pas de mal

Merci d'avance pour votre aide,
Cordialement,
Caroline.
-----

[Grupinette]

Voici les 2 rapports issus du passage de FRST.

Merci,

[migau]

hello

effectivement , il y quelques indésirables

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets.
• Clique sur Nettoyer
• et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  * Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
  
  
• Tutoriel d'Aide

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
• Clique sur Terminer
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
• Dans l'onglet Paramètres, puis Paramètres d'examen,
• sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions
• Programmes potentiellement indésirables (PUP)
• et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
  
  
  
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
  
  
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse
• poste en pièce jointe le rapport dans ta prochaine réponse.

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====


à te lire

[Grupinette]

Merci pour votre réponse,

Voici en PJ le rapport de ADWCleaner, le suivant est en cours d'exécution.

Cordialement,
Caroline.

[A voir en vidéo sur Futura]

[Grupinette]

Re,

En PJ les rapports de MBAM avant et après suppression.

Merci,

[Grupinette]

Re,

Je viens également de remarquer que lorsqu'on ouvre chrome il y a 2 pages d'accueil : google et golsearch, elle voudrait qu'il n'y ait plus qu'une seule page google. De plus dans les programmes et fonctionnalités j'ai remarqué qu'il y a plusieurs lignes "ActiveX" suivi de caractères grecs...

En vous remerciant,
Caroline.

[migau]

hello



Désinstallation d'extensions de Goolge chrome

si tu trouves cette extension ==>> golsearch


à Lire
de l'aide ici

££££££££££££££££££££££££££££££ ££££££


Synchronisation

Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Supprimer des données synchronisées de votre compte Google

Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard.

1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
2. Sélectionnez Connecté en tant que <votre adresse e-mail>.
3. Dans la section "Connexion", cliquez sur Google Dashboard.
4. Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées.
Elles sont toutefois conservées sur votre ordinateur. Cela signifie que des informations telles que les favoris, les applications et les extensions présentes sur l'ordinateur
que vous utilisez n'apparaîtront pas si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.

Support Google Chrome

££££££££££££££££££££££££££££££ ££££££££££££££££££

refais un scan avec FRST sans oublier de cocher addition.txt et fais moi parvenir les 2 rapports

[Grupinette]

Merci pour votre réponse, je n'ai plus le pc de ma mère sous la main, je m'en occupe demain et vous envoie les rapports attendus.

Merci beaucoup pour votre aide,
Bon dimanche !

[migau]

hello

ok à demain alors

[Grupinette]

Bonjour,

J'ai enfin eu accès à l'ordinateur de ma mère, je ne trouve pas golsearch dans les extensions de google chrome.
Voici en PJ les nouveaux scans de FRST.
Pas de mieux au niveau des sites sécurisés et de la page d'accueil.

Merci bcp pour votre aide,
Cordialement,

[migau]

hello


comme indiqué dans la procédure FRST doit être sur le bureau

tu l'as lis dans un fichier temporaire, remets le sur le bureau

Running from C:\Users\Chantal\AppData\Local \Microsoft\Windows\Temporary Internet Files\Content.IE5\ON33IF6L

par un couper/coller

désinstalle

Java Auto Updater (x32 Version: 2.0.2.4)
Java(TM) 6 Update 22 (64-bit) (Version: 6.0.220)
Java(TM) 6 Update 22 (x32 Version: 6.0.220)
Sweet Home 3D version 4.1 (x32)






££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££££££££
[Info] Suite Windows Live :

tu ne gardes que windows live mail

Windows live messenger étant remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la Suite Windows Live:.
Pour cela, dans la liste des programmes, cliquer sur

=====XP=======>> ajout/suppression de programmes
seven/vista/eight ==>> programmes et fonctionnalités

• sélectionner Windows Live
• cliquer sur "Désinstaller/modifier"
• choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, etc ...)

/!\ Attention à ne pas désinstaller windows live mail , logiciel de messagerie /!\

le support microsoft en image http://support.microsoft.com/kb/938275/fr] le support microsoft en image [/url]
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££££££££££££




££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££
FRST - Correctif :



/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  Task: {634CFD01-18EA-42DE-8246-A0FD2A353989} - \BoxSoftwareUpdate No Task File
  Task: {D3017A61-24A4-49CB-B620-C40A392922A7} - System32\Tasks\{EBFF558E-A9AC-4601-B1DA-38822051CD8F} => Iexplore.exe http://www.skype.com/go/downloading?source=lightinstaller&ver=6.1.0.129.272&LastError=12002
  Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
  Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
  Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
  HKLM-x32\...\Run: [tuto4pc_fr_62] - [x]
  SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  SearchScopes: HKCU - {D84897EC-AAEC-427B-B2E4-64AC0BC96670} URL = http://services.zinio.com/search?s={searchTerms}&rf=sonyslices
  Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
  CHR RestoreOnStartup: "hxxp://www.golsearch.com/?babsrc=HP_ss_Btisdt6&mntrId=7287A639E5B524B5&affID=119357&tsp=4940", "hxxp://www.google.com/"
  CHR DefaultSearchURL: (Search the web) - http://www.golsearch.com/?q={searchTerms}&babsrc=SP_ss_Btisdt6&mntrId=7287A639E5B524B5&affID=119357&tsp=4940
  CHR DefaultSuggestURL: (Search the web) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
  CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
  S2 Util BrowseFox; "C:\Program Files (x86)\BrowseFox\bin\utilBrowseFox.exe" [x]
  C:\Users\Chantal\AppData\Local\Temp\84680-672378-sweet-home-3d.exe
  C:\Users\Chantal\AppData\Local\Temp\BoxoreInstaller.exe
  C:\Users\Chantal\AppData\Local\Temp\instloffer.exe
  C:\Users\Chantal\AppData\Local\Temp\Quarantine.exe
  C:\Users\Chantal\AppData\Local\Temp\uninst1.exe
  C:\Users\Chantal\AppData\Local\Temp\_is33EB.exe
  C:\Users\Chantal\AppData\Local\Temp\_isE55E.exe
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.

[*] Poste le moi, en pièce jointe, dans ta prochaine réponse

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££

[Grupinette]

Re,

Voici le rapport attendu en PJ, pour info golsearch est toujours présent, j'ai également réussi à désinstaller tous les programmes activex suivies de caractères étranges...

Merci,

[migau]

hello

shortcut cleaner :

• Télécharge Shortcut Cleaner de Grinler
  et enregistre le fichier sur ton Bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône sc-cleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Une invite de commandes s'ouvre, laisser l'outil travailler
• A la fin de l'analyse et nettoyage, valider par OK le message d'information
• Le rapport sc-cleaner.txt s'ouvre.
• (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  et indique dans ta prochaine réponse le lien du rapport

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££

peux tu regarder dans les propriétés de l'icône de chrome présente sur le bureau
et y laisser que google.fr


clic droit sur l'icône
propriétés
raccourci
cible


à te lire

[Grupinette]

Re,

Voici le lien pour le rapport demandé : http://cjoint.com/?3LgxJ5dz50K

Dans la cible il n'y avait que "C:\Program Files (x86)\Google\Chrome\Applicatio n\chrome.exe"

Merci,

[Grupinette]

Re,

En cherchant dans les paramètres de google chrome --> au démarrage --> ouvrir une page ou un ensemble de pages spécifiques, j'ai cliqué sur 'ensemble de pages' et là il y avait 2 liens, 1 pour google et 1 pour golsearch, j'ai supprimé la ligne de golsearch et au redémarrage de chrome, miracle, plus qu'un seul onglet avec google.
Des "restes" de golsearch peuvent ils être encore présents sur l'ordi ?
Le "problème" du cadenas rouge barré sur les sites sécurisés est toujours présent.

Merci beaucoup pour votre aide !
Caroline.

[migau]

Re,
Des "restes" de golsearch peuvent ils être encore présents sur l'ordi ?
Le "problème" du cadenas rouge barré sur les sites sécurisés est toujours présent.

Merci beaucoup pour votre aide !
Caroline.

pour golsearch, tu m'as devancé, c'est très bien ce que tu as fait


pour les cadenas rouges
d'un ou plusieurs éléments de la page ne sont pas codés et pourraient servir un hacker mal intentionné en lui offrant une porte d'entrée sur le pc,
c'est pour cette raison que l'alerte est donnée.

on continue

tu feras les mises à jour si besoin

Mise à jour du système et des logiciels :

2) Télécharge SX Check&Update (de Igor51 ) sur ton bureau.
[*] Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
[*] Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions.
Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
par mesure de sécurité, si on te propose une mise à jour de java,
d'abord vérifier sur ce lien, si vous avez oui ou non la dernière version java.
http://www.java.com/fr/download/installed.jsp
[*] Clique sur Update Adobe Reader à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions.
Si rien ne se passe, fais manuellement la mise à jour ici : http://get.adobe.com/reader/
Vérifie que les anciennes version sont supprimées dans ta liste des programmes,
sinon fait-le manuellement : Adobe Reader X (10.1.7) - Français
[*] Clique sur Update Flash à droite.
Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
( ne pas accepter les offres comme McAfee security scan ou Chrome)

ouvre IE ==>> Flashplayer pour IE
ouvre Firefox==>> flashplayer pour Firefox

Ferme le programme via "Quit"
Tu peux supprimer SXCU.exe.
££££££££££££££££££££££££££££££ £££££££££££££££

2)

--> Utilise ce programme pour nettoyer les fichiers temporaires et les cookies :

• Télécharger SFTGC.exe sur le Bureau >>>> il ne doit pas être ailleurs.
  
• Fais un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Patiente le temps du nettoyage...plus ou moins long selon la quantité de fichiers temporaires
  
  

££££££££££££££££££££££££££££££ ££££££££££££

3)


Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode) sur ton bureau.
• Lance le, puis coche les cases suivantes :
  
  en plus des deux cases cochées sur ma capture, coche en plus la case
  Rénisialisation des paramètres système.
  
  tu dois cocher deux cases puisque la suppression des outils est cochée par défaut
  
  
  
• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse. .

Note : Le rapport se trouve également sous C:\DelFix.txt
££££££££££££££££££££££££££££££ ££££££££££££££££££££££

à te lire

[Grupinette]

Re,

Tout est ok pour SXCU, tout est à jour.
J'ai laissé tourner SFTGC pendant 1h il affichait toujours "Initialisation en cours... Patienter...", je vais le relancer maintenant avant de partir de chez ma mère, elle me tiendra au courant.
Le rapport de Delfix en PJ.
Toujours ce cadenas rouge barré pour les sites sécurisés.

Merci beaucoup pour le temps que vous me consacrez !
Bon dimanche,
Caroline.

[migau]

Re,


Toujours ce cadenas rouge barré pour les sites sécurisés.


Caroline.

je t'ai déjà donné la raison, perso je ne peux rien faire

https" indique que la connexion au site est crypté en ssl.

Le cadenas rouge indique que la clé de cryptage ssl n'est pas certifié par un organisme officiel.
Un certificat ssl coûte assez cher, certains éditeurs de sites préfèrent s'en passer.

Il n'y a aucun risque a surfer sur un tel site tant que vous ne saisissez pas des informations sensibles comme le numéro de votre carte bancaire.
Si vous voyez cette alerte sur un site ecommerce, n'achetez rien chez eux,
mais si c'est sur un site que vous visitez sans donner aucune information sensible, c'est moins dangereux qu'un site en http.

===========================

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Au niveau de Firefox et
  Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

££££££££££££££££££££££££££££££ ££££££££££

[Grupinette]

Ok je transmets ces infos !

Merci beaucoup pour votre aide.
Caroline.