Bonjour
Nouveau sur le site, j'ai un problème depuis quelques temps d'ouverture intempestives de pages web et cela en continu. En lisant quelques forums j'ai lancé un adwcleaner et malwarebytes anti malware. Sur ce dernier, j'ai pu supprimé 2 trojan. Je joins les rapports de chacun.
Quelqu'un peut-il m'aiguiller sur la marche à suivre maintenant? MerciAdwCleaner[S1].txtmbam-log-2012-08-25 (11-30-12).txt
Bonjour et bienvenue sur Futura Sciences
Le responsable des publicités était le logiciel/tutoriel Tuto4pc, pour comprendre pourquoi : http://forum.security-x.fr/securite-...rd-de-licence/
Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires.
Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : PUP / Logiciels potentiellement indésirables
Un bon nombre avait été installé sur ton ordinateur :
facemoods.com
GamesBar
Iminent
IMinent toolbar
OfferBox
pdfforge Toolbar
Tuto4pc
Widestream6
As tu encore des problèmes ?
Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes restants.
Télécharge OTL (de OldTimer) sur ton Bureau.
Ferme toutes tes applications en cours
- Lance OTL.exe, l'interface principale s'ouvre.
- Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
- Coche la case Tous les utilisateurs
- Laisse tous les autres paramètres par défaut
- Dans la partie "Personnalisation", copie/colle la liste en citation :
msconfig
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%ProgramFiles%\*.
CREATERESTOREPOINT
- Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
- 2 rapports vont s'ouvrir au format bloc-note :
- OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
- Poste ces 2 rapports en PJ
Aide : Tutorial OTL (par Malekal)
A +
Merci beaucoup pour toutes ces informations. C'est très sympa. J' ai en effet beaucoup moins de fenetres intempestives qui s'ouvrent. J'ai également cocher les différentes choses indiquées sur ton document dans le cas d'un antivirus comme avast et j'ai téléchargé OTL dont voici vi-joints les 2 rapports.OTL.TxtExtras.Txt.
Il y a déjà une nette amélioration grace à tous tes conseils. Faut-il maintenant que je lance ces programmes régulièrement?
Encore un grand merci pour ces conseils et ces documents très instructifs.
A bientôt
ok,
Désinstalle SearchTheWeb
Connais tu ce programme MAHB ainsi que choosit.widget.MAHB ?
Téléchargé sur ce site ?
A +
Bonjour et encore merci
Impossible de trouver le programme searchtheweb pour le désinstaller, quant au MAHB, c'est un site de hand sur lequel mon fils va régulièrement mais j'ai désinstallé choosit.widget.mahb
Merci
Bonjour,
1. Relance OTL
Si la protection en temps réel de Malwarebytes Anti-Malware est activée (version PRO ou période d'essai de la version gratuite).
Il faut absolument la désactiver temporairement par clic-droit "Quitter" sur son icône prés de l'heure avant de faire la correction OTL
Avis aux utilisateurs de l'antivirus Avast!, ne pas l'exécuter OTL dans la sandbox.
- Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
- Clique sur le bouton Correction.
- Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
- Accepte en cliquant sur OK.
- Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
Tu peux le retrouver le fichier à la racine du disque dans ce dossier C:\_OTL\MovedFiles
2. Lance Malwarebytes Anti-Malware (qui est déjà installé sur ton ordinateur).
- IMPORTANT : Mettre à jour Malwarebytes Anti-Malware
- Sélectionne "Effectuer un examen rapide", puis clique sur le bouton Rechercher.
- Lorsque l'analyse est terminée, clique sur OK, puis Afficher les résultats.
- Vérifie que toutes les cases soient cochées, puis clique sur Supprimer la sélection.
- Quand la désinfection est terminée, un rapport s'ouvre dans le Bloc-notes.
- Si des éléments sont difficiles à supprimer, Malwarebytes l'indiquera, clique sur OK, laisse l'outil poursuivre la désinfection.
- Accepte de redémarrer l'ordinateur si nécessaire.
Les rapports sont automatiquement enregistrés par MBAM et peuvent être consultés en cliquant sur l'onglet rapports/logs.
Aide : Tutoriel MalwareByte's Anti-Malware
3. Poste les deux rapports en PJ et indique moi les soucis restants
A+
mbam-log-2012-08-26 (18-44-01).txtprotection-log-2012-08-26.txt
Voilà c'est fait. Pour le moment plus de problème particulier et je t'en remercie
Pourvu que ça dure
Encore merci pour toutes ces infos et ta réactivité
A+
Bonsoir,
Ok, on termine.
== == == == == == == == DÉSINSTALLATION DES OUTILS == == == == == == == ==
1. Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation
2. Lance OTL
- Dans la partie "Personnalisation", copie/colle :
:commands
[clearallrestorepoints]
- Clique sur le bouton Correction
3. Relance OTL
- Clique sur le bouton Purge outils
- Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
- Supprime les outils et les rapports restants éventuellement sur ton Bureau.
4. Tu peux conserver Malwarebytes en complément de l'antivirus.
== == == == == == == == == == MISES A JOUR == == == == == == == == == ==
Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :
Maintenir Java, Adobe Reader et le player Flash à jour
ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update
!! Décoche les cases proposant des logiciels partenaires pendant les installations !!
Désinstalle les anciennes versions de Java si tu en as encore installées.
== == == == == == == == == == == == == == == == == == == == == == == ==
La sécurité de son PC, c'est quoi ? (par Malekal)
== == == == == == == == == == == == == == == == == == == == == == == ==
Bonne soirée
Merci, je suis allée sur le doc SX checkupdate mais malgré les mises à jour le scan m'annonce que certains ne sont pas à jour : adobe plugin
Mais tout marche beaucoup mieux
Merci et très bonne soirée
Poste le rapport de SX Check&Update si tu veux que je regarde pourquoi.
A +
Bonsoir et encore merci pour tes précédents conseils, je n'ai plus d'ouverture intempestive de site web. Par contre j'ai un nouveau problème avace avast (version gratuite) : en allumant le PC, il me dit que la mise a jour n'a pas pu se faire et quand j'essaye de la faire j'ai un message "paquet corrompu". Sais tu comment faire pour résoudre cela. Merci bcp
Bonsoir,
Commence par faire une mise à jour manuelle : http://www.avast.com/fr-fr/download-update
A +
Merci. en effet cela n'avait pas marché hier pour cette mise à jour sur ce site mais ce matin à l'ouverture du PC, avast s'était apparemment mis a jour automatiquement et en refaisant la manip dont tu m'as parlé, j'ai bien eu un message comme quoi la mise à jour été déjà faite.
Encore merci
