virus ou autre bebete...merci de m'aider!

[invite5ec4052e]

Bien le bonjour à celui-celle qui me lira...
J'ai un doute sur la santé de mon ordi!
Il y a une petite semaine, j'ai téléchargé bêtement le logiciel U-Torrent (je sais c'est pas bien). Celui ci a installé malgré moi une modif de la barre internet (IMinent) qui est insupportable et me parait douteux. Impossible de supprimer ce fichier à la con: il apparaissait dans les programmes, je l'ai supprimé, mais il est toujours présent à l'ouverture de Firefox.
Dans le même temps, j'ai fais une désinfection via Malwarebytes qui a trouvé de vilaines bebetes. Hop, supprimées.
Mais depuis, l'ordi est toujours lent, la barre internet a toujours ce IMinent...et bref, bizarre bizarre!
Il est trés certain que vous aller me conseiller de ne pas télécharger des trucs au hazard . C'est sur, j'ai été bien trop inattentive.

Ci-joint les fichiers RSIT....
Merci de m'indiquer quoi faire ou pas, selon ce que vous en déduirez...pour la santé de la machine!
A bientôt...et merci d'avance!
emilie
-----

[migau]

Bien le bonjour à celui-celle qui me lira...
J'ai un doute sur la santé de mon ordi!

emilie

hello

en fonction des symptômes que tu décris , tu vas faire celà

====================
1)
===================
Adwcleaner


Option Suppression :

===================

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
* Lance le, clique sur [Suppression]



/!\ Utilisateurs de barre protection web Avira (Ask) : Cliquer sur Alt + A pour désactiver la détection de la barre d'Ask. /!\
ceci ne concerne que les possesseurs de l'antivirus antivir de avira version payante


* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

===================
2)

ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP


============================== ======
ceci concerne que vista et seven

Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

une fois zhpdiag lancé, clique sur le bouton à droite UAC
pour relancer à nouveau zhpdiag avec tous les droits administrateur

============================== ======

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

L'analyse peut durer une dizaine de minutes

Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.

Le rapport généré par l'outil se nomme ZHPDiag.txt,

Tu hébergeras le rapport ici (clique sur cjpoint en vert , ceci va t'ouvrir une fenête)i : cjoint

* Clique sur Parcourir pour rechercher le rapport ZHPDiag.txt
qui se trouve sur le bureau

* puis clique sur : Cliquez ici pour déposer le fichier

* Donne le lien dans le sujet.

* Il est de type : http://cjoint.com/?jdkmb35QPK

* Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport
pour que je puisse le télécharger et l'analyser

/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)


Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)

====================

sont attendus les rapports en pièces jointes uniquement

adwcleaner
zhpdiag

à te lire

[invite5ec4052e]

salut migau
j'ai suivi tes indic et je te mets les fichiers en pièce jointe...
Suspense, je ne comprends rien aux manip' que tu me donnes, mais les voila!!
tes conseils sont les bienvenus!
merci pour le beau coup de main!
a la suite!
emilie

[migau]

je t'expliquerai à la fin de la désinfection, si tu veux bien


ZHPFix : nettoyage, le raccourci est sur ton bureau

• Lance ZHPFix : double clic pour xp
• pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
• Copie les lignes suivantes qui se trouvent dans le cadre

****************************** ***********************

O43 - CFD: 23/10/2011 - 18:14:42 - [45,266] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}
O4 - Global Startup: C:\Users\demo\Desktop\Jouer à HP Games.lnk . (.WildTangent, Inc..)  -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsole-wt.exe
[MD5.00000000000000000000000000000000] [APT] [{449F11F0-9757-4653-A217-365EC7130170}] (...) -- F:\ADOBE CS4\Master Collection\Adobe CS4\payloads\AdobeAIR1.0\AdobeAIRInstaller.exe (.not file.)    
O42 - Logiciel: µTorrent - (..) [HKLM] -- uTorrent
O43 - CFD: 28/07/2012 - 21:44:42 - [1,731] ----D C:\Users\demo\AppData\Roaming\uTorrent    
[MD5.5A836FD41BD78AF1036C3F2FCEE3074E] [SPRF][14/07/2012] (.BitTorrent, Inc. - µTorrent.) -- C:\Users\demo\Desktop\uTorrent.exe   [895376]
O87 - FAEL: "{9332D18A-F301-4E43-A90F-EC8B5E5AA35F}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Users\demo\Desktop\uTorrent.exe
O87 - FAEL: "{660ABD7E-B338-4B41-9359-DF62F3F510F7}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Users\demo\Desktop\uTorrent.exe

****************************** ***********************

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix.
• vérifier que ce sont les bonnes lignes et rien d'autres
  
• Clique sur : Go
  
• le bureau va disparaître le temps de la suppression.
  

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche en pièce jointe

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt


==========================


============================== =====

SX Check&Update :

• Télécharge SX Check&Update de igor51
  et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• *_* Au menu principal *_*
  
• clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
  Internet Explorer et Firefox dans ton cas
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
  
  
  
• Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
  ==>>désinstalle toutes les autres versions plus anciennes
  
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
  
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

============================== ==========

[A voir en vidéo sur Futura]

[invite5ec4052e]

Salut
Je ne parviens pas a faire les démarches que tu m'as indiquées pour SXCheck&Update
L'antivirus a été fermé, je suis parvenue a faire Adobe flash player, Update java mais pas Update adobe reader (lorseque je clique sur l'icone du menu principal , rien ne s'ouvre)
Je ne parviens pas égalelement a obtenir le rapport pour SXC&U.exe...
Je te joins seulement la PJ pour ZHPDiag
peux tu m'aider??

Merci
emilie

[migau]

Salut
Update adobe reader (lorseque je clique sur l'icone du menu principal , rien ne s'ouvre)

peux tu m'aider??

Merci
emilie

hello

si tu prends directement le lien, ça donne quoi?


Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU

[invite5ec4052e]

Bonsoir Migau
L'installation de adobe via le lien direct a fonctionné!
super!
est ce que je relance le rapport pour SXC&U.exe...??
Si pas de nvlles de moi demain, pas de panique..je bosse fort mais je réponds dans la soirée!
merci!

[migau]

Bonsoir Migau
L'installation de adobe via le lien direct a fonctionné!

hello

non pas besoin du rapport, je te crois sur parole

===========================
voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout télécharger toujours les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
  
  /!\ lire les accords de licence avant toute installlation,
  des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Change impérativement tous tes mots de passe
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
  
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Sécuriser Firefox,
  
  Firefox sécurisé

bon vent à toi

[invite5ec4052e]

Merci beaucoup Migau pour le beau coup de main...
J'avoue m'être un peu précipitée pour télécharger le logiciel que je recherchais et pas pris le temps de vérifier que celui ci était fiable...
Je suivrai tes conseils!
Bonne continuation, tu m'as carrément bien aidée!