Nombreux logiciels indésirables !!!

[Nab1200]

Bonjour,
Je viens de récupérer ce portable HP, mais mon beau père jouait beaucoup sur internet.
Il y a des programmes que je n'arrive pas à supprimer (comme WildTangent) et je suppose qu'il doit y avoir des logiciels "indésirables".

Voir les 2 log de RSIT:
info.txt
log.txt

Que dois-je faire ?
Merci.
-----

[migau]

bonjour

je préfère les rapports avec frst

j'ai vu que ton fichier hosts était vérolé

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST.exe doit être sur le bureau et pas ailleurs

• Télécharge Farbar Recovery Scan Tool (de Farbar)
  
  Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
  
• Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
  c'est important pour la suite de la désinfection, merci !!!!!
  
• Clique ici pour la version 32 bits
• Clique ici pour la version 64 bits
• Info : comment savoir quelle version j'utilise ?
  
  une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
  ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan
• patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
  * Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse
  
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

[Nab1200]

Bonjour,

Voici les 2 logs:

Addition.txt
FRST.txt

Cordialement

[migau]

hello


désinstalle

Snap.Do


ensuite

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets.
• Clique sur Nettoyer
• et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  * Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
  
  
• Tutoriel d'Aide

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££

cet outil doit être passer qu'une seule fois sinon les rapports seront faussés
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,
Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en temps qu'administrateur".
Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
++++++++++++++++++++++++++++++ +++++++
Important
Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois
Si l'antivirus fait des siennes, désactive-le provisoirement.
Si tu ne sais pas comment faire, reporte-toi à cet article.
Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c'est normal.


* Poste moi, en pièce jointe, le contenu du rapport dans ta prochaine réponse
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :

• Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
  attend que le fichier soit disponible au télachargement et enregistre le sur le Bureau.
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• vous arrrivez sur cette page
  
• dans l'onglet examen examen
• Lancer la détection examiner maintenant
  
  
  
• en fin de scan supprimer les infections
  
• Poste ce rapport dans ta prochaine réponse
• le rapport se trouve ici C:\ProgramData\Malwarebytes\Ma lwarebytes Anti-Malware\Logs
• poste en pièce jointe le rapport dans ta prochaine réponse.
  
• Tutoriel d'aide en images

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££

[A voir en vidéo sur Futura]

[Nab1200]

Bonsoir,

Voici les différents logs:
AdwCleaner[S1].txt
JRT.txt
Log MBAM.txt

Concernant ADW, je l'avais déjà passé il y a quelques jours, j'espère que cela ne change rien.

Cordialement

[Nab1200]

Il reste Snap.Do engine.
Je n'arrive pas à le supprimer avec Ccleaner.
Que faire ?
Merci

[migau]

hello



désactive l'antivirus le temps de passer le script, merci

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST - Correctif :

/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  

  start
  Hosts:
  HKU\S-1-5-21-2444782738-333938785-642185635-1001\...\MountPoints2: {911d884d-56b7-11e3-be92-28924a50e54c} - "E:\catalogue.exe" 
  SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = 
  Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
  CHR Extension: (No Name) - C:\Users\YZTOOGOOD\AppData\Local\Google\Chrome\User Data\Default\Extensions\faoigfclahgbjjjaopddafnnapmeppnc [2013-10-24]
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Poste le moi, en pièce jointe, dans ta prochaine réponse
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
  
  Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££


relance FRST

dans search, tape

snap.do

et clique sur search(files)


à te lire

[Nab1200]

Bonjour,
Voici le log:
Pièce jointe 248344
Pièce jointe 248345

Search.txt

Apparemment plus de snap.do ! ) , mais j'ai toujours Snap.DO Engine (quand je regarde par Ccleaner !)

[migau]

hello

tu le vois dans le menu démarrer ?

clic droit supprimer

[Nab1200]

Bonsoir,
Si tu parles du dossier démarrage de Ccleaner, le fichier n'y est pas, il est seulement dans la partie désinstallation de programme.
Si tu parles du menu démarrer de windows, je ne sais pas où il se trouve dans win8 !(
Pourrais-tu me donner la marche à suivre.
Cordialement

[migau]

hello

on ne va pas faire de bêtises, il ne te gêne pas, il est inactif

quand ça marche , on ne touche pas

[Nab1200]

Sage façon de penser ! )

Dois-je faire d'autres manip ?

WildTangent est toujours là ! C'est un logiciel de jeu, j'aimerais bien le supprimer, mais cela ne fonctionne pas. Que faire ?

[migau]

hello

tu as essayé par programmes et fonctionnalités?

[Nab1200]

Bonjour,
Je vais avoir l'air bête, mais je trouve ça où sur windows 8 ????
Merci

[migau]

ok,

installe revo uninstaller

http://www.revouninstaller.com/revo_..._download.html

prends la version freeware, le bouton de téléchargement (download) se trouve en dessous du bouton 1.95

tu l'installes , met le en français, ensuite tu le lances et tu désinstalles ce que tu veux

fais attention à ne pas désinstaller n'importe quoi

[Nab1200]

Ok,
Je vais essayer (de ne pas faire n'importe quoi ; ) )
Merci

[Nab1200]

Bonsoir,
Ca y est !
Vachement efficace ce logiciel !
Que dois-je faire ensuite ?
Merci

[migau]

hello

comment se comporte maintenant ton pc ?

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££££££££

• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  tu feras les mises à jour si besoin, en fonction du rapport de Sx&CU et uniquement en fonction du rapport
  ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££££££££
  
  si tu as besoin de faire les mises à jour de Flash
• Clique sur Update Flash à droite.
  Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
  ( ne pas accepter les offres comme McAfee security scan ou Chrome)
  Pour IE ==>>http://get.adobe.com/fr/flashplayer/]Flashplayer pour IE[/url]
  Pour Firefox==>>http://get.adobe.com/fr/flashplayer/]flashplayer pour Firefox [/url]
  ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
  
  si tu as besoin de faire la Mise à jour de java, utilise cet outil, tu n'auras pas la pub désagréable
• Télécharger JavaUpdate_Rapport.exe
• Fermer tous les programmes en cours.
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu de ce rapport en pièce jointe.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)
  de l'aide en image ici
  ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
  
  si tu as besoin de faire la mise à jour de adobe reader, lecteur de fichier PDF, utilise cet outil, tu n'auras pas la pub désagréable.
• Fermer tous les programmes en cours.
• Télécharger ADReaderUpdate.exe
• Sous XP, double cliquer sur le fichier pour le lancer.
• Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Il vous sera certainement demandé d'accepter la connexion par le pare feu...Accepter.
• L'outil va commencer par vérifier si Adobe Reader est installé ou pas.
• Si déjà installé, un message vous le dira.
• Si pas installé, un message vous demandera si vous voulez installer la dernière version.
• Vous pouvez accepter ou refuser.
• Si une ancienne version est installée, accepter l'installation.
• L'ancienne version sera désinstallée et la nouvelle installée.
• Patienter le temps du téléchargement du fichier de mise à jour...
• Voir sur cette page pour plus d'infos.
• Un rapport s'affichera à la fin.
• Poster le contenu de ce rapport en pièce jointe
• Le rapport est sur le bureau (Rapport_ADRUpdate.txt)

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

--> Utilise ce programme pour nettoyer les fichiers temporaires et les cookies :

• Télécharger SFTGC.exe sur le Bureau >>>> il ne doit pas être ailleurs.
  
• Fais un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Patiente le temps du nettoyage...plus ou moins long selon la quantité de fichiers temporaires
  
  

££££££££££££££££££££££££££££££ £££££££££££££££


Suppression des TOOLS de désinfection
Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode) sur ton bureau.
• Lance le, puis coche les cases suivantes :

• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

[Nab1200]

Bonsoir,
L'ordi marche bien et démarre rapidement.
Merci.

Voici le log pour Delfix :
DelFix.txt

Cordialement

[migau]

hello

c'est parfait

la suite et fin


je te donne un peu de lecture préventive pour ne plus infecter son pc

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
• Au niveau de Firefox et
  Chrome, tu peux sécuriser ta navigation
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF