Bonjour,
Tout d'abord félicitation pour votre initiative qui nous permettent à nous les quiches de l'informatiques
d'avoir les armes pour combattre les infections informatiques souvent complexe.
Je me permets de vous demandez de l'aide, car je suis victime de fenêtre pornographique intempestive
sur cet ordinateur. On sait très bien d'où cela peut provenir^^, mais partageant le pc avec 2 collègues
cela la fout un peu mal.
Merci d'avance.
Bonjour et bienvenue sur Futura-Sciences
Le responsable des publicités plutôt coquines est Boxore Client : http://forum.security-x.fr/malwares-...e-boxore-5086/
Et ce ne sont les seuls indésirables installés sur le système...
Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Bannir les diverses barres d'outils ou moteurs de recherches qui sont proposées : PUP / Logiciels potentiellement indésirables
1. Désinstalle si possible :
Babylon toolbar on IE
Boxore Client
Software Update Helper
SweetIM for Messenger 3.2
SweetIM Toolbar for Internet Explorer 3.9
Windows Searchqu Toolbar
Aide : Comment désinstaller un programme
2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau à partir de ce lien.
- Lance AdwCleaner.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
- Clique sur Suppression
- Patiente le temps du scan, accepte de redémarrer si l'outil le demande.
- Le rapport doit s'ouvrir spontanément.
Note : Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
Poste le rapport en PJ, A +
Bonjour Kalimusic,
Merci pour la rapidité de ta réponse, les logiciels sont supprimés, excepté "Software Update Helper"
que je n'ai pas trouvé dans la liste des programmes. Je fais d'habitude plutôt attention à désactiver
les barres de recherches que les logiciels tentent de nous refourguer mais c'est vrai que je fais rarement
attention aux conditions d'utilisations, alors quee south park nous à suffisamment prévenu (cf : humancentipad)
Je te transmet le résultat d'adwCleaner.
Encore merci.
Bien,
On a déjà fait du ménage, tu ne dois déjà plus avoir de publicités intempestives
Regardons ce qui reste à faire avec cette outil de diagnostic.
Télécharge OTL (de OldTimer) sur ton Bureau.
Ferme toutes tes applications en cours
- Lance OTL.exe, l'interface principale s'ouvre.
- Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
- Coche la case Tous les utilisateurs
- Laisse tous les autres paramètres par défaut
- Dans la partie "Personnalisation", copie/colle la liste en citation :
msconfig
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\Tasks\*.* /s
CREATERESTOREPOINT
- Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
- 2 rapports vont s'ouvrir au format bloc-note :
- OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
- Poste ces 2 rapports en PJ
Aide : Tutorial OTL (par Malekal)
A +
Re,
Encore merci pour ta rapidité, voilà les 2 documents.
re,
Connais tu ce fichier -> C:\torrent.exe ?
Analyse le sur https://www.virustotal.com/fr/
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Copie-colle l'url affichée dans la barre d'adresse dans ta réponse.
Aide : Analyser un fichier avec VirusTotal (par Chantal11)
A+
J'ai eu un message de mon antivirus durant l'analyse OTL m'identifiant ce fichier comme
un fichier logiciel de publicité, j'ai donc attendu que l'analyse se finisse tranquillement
pour pas foutre le bordel, et je l'ai supprimé après. Donc il ne devrait plus poser de soucis.
En tout cas je n'ai plus aucune fenêtre intempestive, et ça fait du bien!
C'est déjà un bon point, il reste un peu de nettoyage à faire.
Peux tu analyser le fichier demandé afin de savoir si je dois l'inclure dans mon correctif ?
D'autre part connais tu ce dossier créé 18 août ? -> C:\Users\Public\Documents\microsoft
A +
Le fichier C:\torrent.exe à déjà été identifié et supprimé par mon antivirus donc je ne peux plus l'analysé.
Souhaite tu que je refasse une analyse OTL pour que tu ai une bonne base.
Pour le dossier C:\Users\Public\Documents\micr osoft créé aujourd'hui, je n'en ai aucune idée, j'étais sur l'ordinateur toute la journée
et ce n'est pas moi qui l'ai créé. J'ai vérifié, il semble vide, j'ai désactivé sa lecture seule au cas où on ai besoin de le dégager.
ok,
Si ton antivirus a déjà fait le boulot, alors je n'ai plus rien à faire moi
Tu peux supprimer le dossier C:\Users\Public\Documents\microsoft qui n'a rien à faire dans ce répertoire.
1. Relance OTL
- Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
- Clique sur le bouton Correction.
- Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
- Accepte en cliquant sur OK.
- Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
Tu peux le retrouver le fichier à la racine du disque dans ce dossier C:\_OTL\MovedFiles
2. Télécharge Malwarebytes Anti-Malware et installe le selon l'emplacement par défaut (l'essai de la version pro est facultative).
- Laisse cochés les cases : Mettre à jour Malwarebytes Anti-Malware et Lancer Malwarebytes Anti-Malware, puis clique sur Terminer.
- Si une mise à jour est trouvée, il va télécharger et installer la dernière version.
- Une fois le programme chargé, sélectionne "Effectuer un examen rapide", puis clique sur le bouton Rechercher.
- Lorsque l'analyse est terminée, clique sur OK, puis Afficher les résultats.
- Vérifie que toutes les cases soient cochées, puis clique sur Supprimer la sélection.
- Quand la désinfection est terminée, un rapport s'ouvre dans le Bloc-notes.
- Si des éléments sont difficiles à supprimer, Malwarebytes l'indiquera, clique sur OK, laisse l'outil poursuivre la désinfection.
- Accepte de redémarrer l'ordinateur si nécessaire.
Les rapports sont automatiquement enregistrés par MBAM et peuvent être consultés en cliquant sur l'onglet rapports/logs.
Aide : Tutoriel MalwareByte's Anti-Malware
3. Poste les 2 rapports en PJ, A +
Opération exécuté, il me semble avec succès. Voici les 2 rapports
ok,
== == == == == == == == DÉSINSTALLATION DES OUTILS == == == == == == == ==
1. Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation
2. Lance OTL
- Dans la partie "Personnalisation", copie/colle :
:commands
[clearallrestorepoints]
- Clique sur le bouton Correction
3. Relance OTL
- Clique sur le bouton Purge outils
- Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
- Supprime les outils et les rapports restants éventuellement sur ton Bureau.
4. Tu peux conserver Malwarebytes en complément d'un antivirus.
== == == == == == == == == == MISES A JOUR == == == == == == == == == ==
Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :
Maintenir Java, Adobe Reader et le player Flash à jour
ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update
!! Décoche les cases proposant des logiciels partenaires pendant les installations !!
Désinstalle les anciennes versions de Java si tu en as encore installées.
== == == == == == == == == == == == == == == == == == == == == ==
La sécurité de son PC, c'est quoi ? (par Malekal)
== == == == == == == == == == == == == == == == == == == == == ==
Bonne continuation
C'est bon tout est nettoyé.
Merci Kalimusic, au risque de me répéter, c'est vraiment une belle initiative que d'apporter
un peu de votre temps et de vos compétences à n'importe qui qui se laisse envahir et dépassé
par les possibilités d'intrusions qu'offre le net.
Merci encore et bonne suite.
Bonjour,
Merci pour ton retour et je ne te dis pas "à bientôt"
