Salut !
On m'a confié un ordinateur pour le nettoyer un peu via votre intermédiaire. Je le soupçonne d'être plus ou moins sévérement infecté par des virus / malwares (navigation lente, fenêtre intempestives,etc...).
Quelle démarche faut-il suivre ? Est-ce que les premiers pas décrit sur cette page sont toujours d'actualité ?
Merci d'avance pour votre réponse ! Je suivrai pas à pas vos instructions.
Si ça peut aider, il s'agit d'un Think Pad T410s, équipé d'un windows 7.
Merci !
bonsoirEnvoyé par Calvert
nous allons regarder cela
£££££££££££££££££££££££££
adwcleaner Option Recherche :
* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même/!\
* Lance le, clique sur [Recherche]
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi le contenu du rapport en pièce jointe, dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
[*][*][*]Tutoriel adwcleaner de Xplode
============================== =========
à te lire
Merci pour votre réponse.
Voici le rapport de AdwCleaner.
hello
effectivement, y a du monde.
££££££££££££££££££££££££££££££ ££££££££££
1)
===================
Adwcleaner
Option Suppression :
* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.
* Lance le, clique sur [Suppression]
[*] lire le tuto indiquant la procédure de désactivation.
un tuto d' aide à lire
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
[*] Tutoriel d'Aide
===================
££££££££££££££££££££££££££££££ £££££££££££££££££££
2)
Malwaresbyte's Anti-Malware
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE
/!\ prendre la version gratuite /!\
- Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :
==>> Dans l'onglet Paramètres,[/color]- puis Paramètres d'examen,
- sélectionne Afficher dans les résultats,
- pré-cocher pour suppression pour les 3 actions
- Programmes potentiellement indésirables (PUP)
- Modifications potentiellement indésirables (PUM)
- actions pour les programmes de pair à pair ( per2 per)
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
- Afin de lancer la recherche, clic sur "Rechercher
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
*_* Attention Deux possibilités s'offrent à toi :
- Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- Lis bien la suite
- Si des infections sont présentes
- clic sur " Afficher les résultats"
- puis sur " Supprimer la sélection. "
- Enregistre le rapport sur ton Bureau.
- Fais redémarrer ton ordinateur normalement
- poste en pièce jointe le rapport dans ta prochaine réponse.
REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok
si au reboot , ton pc reste figé
il faut faire la combinaison des touches suivantes ==>>
ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
Tutoriel
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££
3)
- Télécharge OTL de OldTimer et enregistre le sur le Bureau
ou OTL.com
ou OTL.scr
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
- ainsi que toutes les cases à l'identique de la capture écran
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT
- Clique ensuite sur Analyse et patiente le temps du scan
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
- heberge les rapports en pièces jointes
- Les rapports sont sauvegardés sur le Bureau.
============================== ======
sont attendus dans cet ordre de passage
adwcleaner mode suppression
Mbam
et les 2 rapports OTL qui sont OTL.txt et Extras.txt
Salut !
Voici les différents rapports demandés !
Encore merci pour vos efforts !
hello
on continue
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££££££
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
Code::OTL PRC - [2013.01.23 21:58:25 | 000,348,160 | ---- | M] () -- C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe IE - HKU\S-1-5-21-1665867446-3001709421-1589840752-1000\..\SearchScopes\{0C74EAEF-E202-4AAD-9417-521F99576C7A}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=49681954-BA6C-48AB-807C-C8DABAC56520&apn_sauid=E17FE059-5A21-4709-9B61-5E415156F4B6 IE - HKU\S-1-5-21-1665867446-3001709421-1589840752-1000\..\SearchScopes\{6E8421FF-EA4C-4A36-BC34-A91828BAAF3A}: "URL" = http://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms} [2012.11.27 01:09:21 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Cyrielle Champion\AppData\Roaming\Mozilla\Extensions [2013.05.21 20:50:43 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Cyrielle Champion\AppData\Roaming\Mozilla\Firefox\Profiles\gv4i27l9.default\extensions [2012.11.26 22:33:19 | 000,000,000 | ---D | M] (wxDownload) -- C:\Users\Cyrielle Champion\AppData\Roaming\Mozilla\Firefox\Profiles\gv4i27l9.default\extensions\50b3d15196c1c@50b3d15196c56.com [2013.02.19 17:31:48 | 000,000,000 | ---D | M] (continuetosave) -- C:\Users\Cyrielle Champion\AppData\Roaming\Mozilla\Firefox\Profiles\gv4i27l9.default\extensions\512294481eaf8@512294481eb31.com [2013.01.11 18:15:32 | 000,349,153 | ---- | M] () (No name found) -- C:\Users\Cyrielle Champion\AppData\Roaming\Mozilla\Firefox\Profiles\gv4i27l9.default\extensions\translator@dontfollowme.net.xpi [2013.05.17 13:54:05 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions [2013.05.06 21:42:44 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013.05.06 21:42:44 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2013.05.06 21:42:44 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2013.05.17 13:54:05 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\browser\extensions [2013.05.17 13:54:05 | 000,000,000 | ---D | M] (Default) -- C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [2012.11.26 23:05:52 | 000,003,265 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Web Search.xml CHR - Extension: No name found = C:\Users\Cyrielle Champion\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkhojeaggjmafmlcccapcdpdpchpfopd\1\ CHR - Extension: No name found = C:\Users\Cyrielle Champion\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjiocibdepdchobphoabhlapnaedmaic\4_0\ CHR - Extension: No name found = C:\Users\Cyrielle Champion\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkhojeaggjmafmlcccapcdpdpchpfopd\1\ CHR - Extension: No name found = C:\Users\Cyrielle Champion\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjiocibdepdchobphoabhlapnaedmaic\4_0\ O8 - Extra context menu item: Search the Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Reg Error: Value error.) O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 10.17.2) O20 - Winlogon\Notify\SEP: DllName - (C:\Program Files\Symantec\Symantec Endpoint Protection\12.1.671.4971.105\Bin\WinLogoutNotifier.dll) - File not found O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. [2013.05.22 20:06:38 | 000,000,452 | -H-- | M] () -- C:\Windows\tasks\schedule!1143840799.job [2013.05.20 15:01:57 | 000,001,074 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1665867446-3001709421-1589840752-1000Core.job [2013.05.21 20:46:17 | 000,001,126 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1665867446-3001709421-1589840752-1000UA.job [2013.05.15 20:27:14 | 000,000,528 | ---- | M] () -- C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job [2013.04.27 19:33:28 | 000,032,620 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT [2013.05.22 20:06:38 | 000,000,452 | -H-- | M] () -- C:\Windows\Tasks\schedule!1143840799.job [2013.05.21 21:15:09 | 000,000,466 | ---- | M] () -- C:\Windows\Tasks\SystemToolsDailyTest.job [2013.05.22 20:06:38 | 000,000,452 | -H-- | M] () -- C:\Windows\tasks\schedule!1143840799.job :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{1414FE4B-7226-47FD-BAF0-9E8F5155B2F2}"=- "{1C739BF7-2889-492F-9FEA-0A207DB7B9AB}"=- "{DD689F0B-C825-4FF0-B59B-A9DB64FB79D3}"=- "{EE3B53A5-73DE-4E4D-B09C-6D6BF83320B0}"=- :files ipconfig /flushdns /c C:\Users\Cyrielle Champion\AppData\Local\{*} \Local\{*} :Commands [EMPTYTEMP] [CREATERESTOREPOINT] [RESETHOSTS] [PURITY]
- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log
££££££££££££££££££££££££££££££ ££££££££££££££££££££
un scan pour vérifier
============[list][*] Télécharge RogueKiller de Tigzy
[*] enregistre-le sur ton Bureau
[*] /!\ Important -> Quitte tous les programmes en cours
[*] Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] Attends la fin du pré-scan
[*] Sélectionne l'option scan
* tu mets le rapport en pièce jointe
============================== ========
à te lire
Hello !
Toujours la suite des rapports. Avec RogueKiller, j'ai seulement fait le scan, et n'ai pour le moment rien supprimé.
Merci !
hello
heureusement que tu n'as rien supprimé, tu as suivi à la lettre les indications, merci
peux tu désinstaller continueTosave.exe, stp
merci
Salut !
En utilisant le gestionnaire de programmes, il me dit qu'il est visiblement déjà installé. En continuant, il arrive cependant à l'enlever de la liste des programmes installés.
Est-ce suffisant ? Sinon, il faut m'indiquer comment faire, je ne suis pas un utilisateur de windows habituellement...
Merci !
hello
on va vérifier
£££££££££££££££££££££
- Télécharge OTL de OldTimer et enregistre le sur le Bureau
ou OTL.com
ou OTL.scr
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
- ainsi que toutes les cases à l'identique de la capture écran
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT
- Clique ensuite sur Analyse et patiente le temps du scan
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
- heberge les rapports en pièces jointes
- Les rapports sont sauvegardés sur le Bureau.
££££££££££££££££££££££££££
à te lire
Re !
Et voici les nouveaux rapports !
hello
il en reste encore
££££££££££££££££££££££££££££££ ££
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
Code::OTL PRC - [2013.01.23 21:58:25 | 000,348,160 | ---- | M] () -- C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe O2 - BHO: (MSS+ Identifier) - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.) [2007.08.29 16:36:00 | 000,110,592 | ---- | M] () -- C:\Users\Cyrielle Champion\AppData\Roaming\NCH Software\Components\mp3el\mp3enc.exe :Reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall/{26A24AE4-039D-4CA4-87B4-2F83216033FF}] :files ipconfig /flushdns /c :Commands [EMPTYTEMP] [CREATERESTOREPOINT]
- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log
££££££££££££££££££££££££££££££ £££££££££££££££££££££
SX Check&Update :
[list][*]Télécharge SX Check&Update de igor51
et enregistre-le sur ton Bureau
[*] Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
[*]Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] *_* Au menu principal *_*
[*] clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
Internet Explorer et Firefox dans ton cas
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
[*]Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
==>>désinstalle toutes les autres versions plus anciennes
[*]Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
[*] N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
[*] Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
*_* tu mets le rapport en pièce jointe
NB==>> désinstalle toutes les versions java obsolètes
============================== ==========
============================== ============================== =
Installe la dernière version de Java:
==>> A titre indicatif, la page de téléchargement==>> [url=http://www.java.com/fr/download/]Java sun
==>> désinstalle toutes les autres versions plus anciennes
Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player
Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player
Pense à décocher les options proposées en même temps , du genre la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système
---------------------------------------------------------------------------------------------
Télécharge et installe cette dernière version :
Adobe - Téléchargement d'Adobe Reader
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
============================== ==================
Salut !
Voici les 2 rapports. Tout était à jour, avec la présence d'une vieille version de Java que j'ai désinstallée.
Merci !
hello
Suppression des TOOLS de désinfection
Télécharger Delfix sur ton bureau
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, puis coche les cases suivantes :
en plus des deux cases cochées sur ma capture, coche en plus la case
Réinilisation des paramètres système.
tu dois cocher deux cases puisque la suppression des outils est cochée par défaut
- Clique ensuite sur Exécuter
- patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier.
- Colle le contenu du rapport en pièces jointes dans ta prochaine réponse. .
Note : Le rapport se trouve également sous C:\DelFixSearch
Et voici le nouveau rapport !
hello
===========================
voilà on touche au but .
Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.
une explication vaut mieux qu'un grand discours
Je finalise donc la procédure par Quelques précisions, conseils et précautions :
à exclure toutes formes de piratage
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ?
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
/!\ lire les accords de licence avant toute installlation,
des études ont montré que La France est championne du monde de malwares !
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
Exploitation SWF/PDF et Java - système non à jour = danger
- Sécuriser Firefox,
Firefox sécurisé
Super, merci à toi ! Je transmets les conseils de prudence et les recommandations à qui de droit !
Encore merci pour ton aide et le temps passé.
Calvert
