Le PC qui lambine

[invite5b8d2105]

Le PC ne s'est pas éteint je ne l'ai donc pas redémarré.
Merci.

hello

zhpfix n'a pas réussi à supprimer les lignes, car un espace est venu interférer , donc nous allons changer d'outils

++++++++++++++++++++++++++++++ +++++++++++++

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
  
  ou OTL.com
  
  ou OTL.scr
  
  
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
• ainsi que toutes les cases à l'identique de la capture écran
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• heberge les rapports en pièces jointes
• Les rapports sont sauvegardés sur le Bureau.

++++++++++++++++++++++++++++++ +++++++++++
à te lire

attention, il y a 2 rapports à mettre en pièces jointes
-----

[apzo11]

OK
Voilà les deux rapports demandés.

[invite5b8d2105]

OK
Voilà les deux rapports demandés.

hello


tu as passé 2 fois OTL, tu as eu un soucis car les 2 rapports sont dans le 1er scan, pas trop grave, je vais faire avec

££££££££££££££££££££££££££££££ £££
OTL :

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
IE - HKU\S-1-5-21-3513458882-2309255723-3510053479-1000\..\SearchScopes\{842983BE-B8A3-446D-93E9-D1AE76FA8000}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=1EC06B9F-6313-4288-A8A8-7A446331B3FA&apn_sauid=218DDD7B-68AA-41F8-B3BA-37F6D27A86A5
CHR - default_search_provider: search_url = http://r.orange.fr/r?ref=O_OI_hook_openSearchCH&url=http%3A//rws.search.ke.voila.fr/RW/S/opensearch_orange?rdata={searchTerms}
CHR - default_search_provider: suggest_url = http://search.ke.voila.fr/fr/cmplopensearch/xml/fullxml?rdata={searchTerms}&id=-1&dtd=2.0
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261249~1.132\{c16c1~1\browse~1.dll) -  File not found
[4 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

:files
ipconfig /flushdns /c



:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

[apzo11]

J'ai du faire un coup de clic malheureux pendant l'exécution du programme, c'est peut-être ça?
Voilà le rapport.

[invite5b8d2105]

J'ai du faire un coup de clic malheureux pendant l'exécution du programme, c'est peut-être ça?
Voilà le rapport.

hello

je ne sais pas


££££££££££££££££££££££££££££££ ££££

============================== =====

SX Check&Update :
[list][*]Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
[*] Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
[*]Double-clique sur SXC&U.exe pour lancer l'application



/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur



[*] *_* Au menu principal *_*
[*] clique sur le bouton scan


[*] clic sur rapport , celui ci s'ouvre dans le bloc notes, en fonction du résultat du rapport , faire les mises à jours



NB==>> désinstalle toutes les versions java obsolètes

============================== ==========


Installe la dernière version de Java:


==>> A titre indicatif, la page de téléchargement==>> Java sun

==>> désinstalle toutes les autres versions Java plus anciennes

mettre à jour java, adobe flash player et adobe reader


-----------------------------------------------------------------------------------------------

Installe la dernière version Adobe Flash Player


Ouvre Internet Explorer, télécharge et installe cette dernière version :

Adobe Flash Player



Pense à décocher les options proposées en même temps , du genre lgoogle chrome


Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système


-----------------------------------------------

Ouvre Firefox, télécharge et installe cette dernière version :

Adobe Flash Player

Pense à décocher les options proposées en même temps , du genre Mc Afee sécurity scan plus



Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Mets à jour la dernière version d'Adobe Reader :

Télécharge et installe cette dernière version :

Adobe - Téléchargement d'Adobe Reader

N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan



============================== ==================

[apzo11]

Bonjour ,
J'ai fais toutes les mises à jour.

Pense à décocher les options proposées en même temps , du genre Mc Afee sécurity scan plus

J'ai été sensibilisé il y a peu de temps sur les cases à décocher, maintenant je fais beaucoup plus attention.
Au démarrage du PC il y toujours ce message qui arrive.
Est-ce que je dois désinstaller et installer Avira.
Ou un autre antivirus?
merci

[invite5b8d2105]

Bonjour ,
J'ai fais toutes les mises à jour.

J'ai été sensibilisé il y a peu de temps sur les cases à décocher, maintenant je fais beaucoup plus attention.
Au démarrage du PC il y toujours ce message qui arrive.
Est-ce que je dois désinstaller et installer Avira.
Ou un autre antivirus?
merci

hello

normalement , une réinstallation devrait suffire.

££££££££££££££££££££££££££££££ ££££££££££


Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode) sur ton bureau.
• Lance le, puis coche les cases suivantes :
  
  en plus des deux cases cochées sur ma capture, coche en plus la case
  rénisialisation des paramètres système.
  
  tu dois cocher deux cases puisque la suppression des outils est cochée par défaut
  
  
  
• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse. .

Note : Le rapport se trouve également sous C:\DelFixSearch


supprime, tous les rapports des outils de désinfection.



££££££££££££££££££££££££££££££ ££

===========================

voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
  
  /!\ lire les accords de licence avant toute installlation,
  des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
  
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Sécuriser Firefox,
  
  Firefox sécurisé

[apzo11]

Bonjour,
Je te remercie vivement de tout le temps consacré pour ce travail.
Le PC semble plus rapide et je vais essayer d'être beaucoup plus vigilant.
Je me suis fait avoir par 01NET, quelques fois en chargeant des programmes que je ne voulais pas.
J'ai chargé firefox sécurisé.
Il me reste à être faire attention et appliquer (en partie car j'ai pas tout compris), les consignes de ton dernier message.
Merci pour tout .