bonjour
je me suis absentée et vraisemblablement mes petits enfants s'en sont donné à coeur joie sur le net. Je suis depuis envahie de messages publicitaires pour des jeux, d'application pour mobiles, des sites qui se disent "coquins", de rencontre, de musique.... Je suppose qu'ils ont dû cliquer et accepter des conditions qui font de moi la destinataire de ces messages.
Comment nettoyer?
Comment s'en prémunir à l'avenir?
merci d'avance pour vos conseils et aide
Bonjour,
Nous allons commencer par établir un diagnostic pour cibler les éléments néfastes avec cet outil :
---------------------------------------------------------------------------------------------
FRST :
- Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
@+
Je suis Paris !
bonjour
merci pour ta réponse.
En pj les deux rapports
Hier j'ai exécuté malwarebytes et ensuite adwcleaner puis une défragmentation
Je joins également les rapports des deux précédents.
Bonjour,
OK pour les rapports.
Par contre pour le rapport Malwarebytes, à la fin de l'analyse, tu as bien sélectionner tous les éléments détectés et Supprimer ?
Sur ton rapport, il est indiqué "Aucune action effectuée".
Encore du nettoyage à faire.
---------------------------------------------------------------------------------------------
fst_fr_17
De même, désinstalle Windows Live Messenger (obsolète, a été remplacé par Skype)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, hormis Windows Live Mail si utilisé :
Comment faire pour supprimer et réinstaller des modules Windows Live
Si un programme ne veut pas se désinstaller, tu passes au suivant.
---------------------------------------------------------------------------------------------
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
Code:start HKLM-x32\...\RunOnce: [upfst_fr_17.exe] - C:\Users\martine\AppData\Local\fst_fr_17\upfst_fr_17.exe -runonce [3154416 2013-11-08] () SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=solimmsd&cd=2XzuyEtN2Y1L1QzutDzztB0EyD0FtDtAtAyDzzyE0C0DyCtCtN0D0Tzu0CyEzyzztN1L2XzutBtFtBtFtCtFyCtCzztN1L1Czu1B1F1I1L1H1H1B1Q&cr=197495586&ir= SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=solimmsd&cd=2XzuyEtN2Y1L1QzutDzztB0EyD0FtDtAtAyDzzyE0C0DyCtCtN0D0Tzu0CyEzyzztN1L2XzutBtFtBtFtCtFyCtCzztN1L1Czu1B1F1I1L1H1H1B1Q&cr=197495586&ir= SearchScopes: HKCU - {1BABD270-A09A-4DF6-9269-9F94D8390998} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3242339 SearchScopes: HKCU - {6C13B7A5-6887-2642-8D1D-5EEE68935A68} URL = http://www2.delta-search.com/?q={searchTerms}&affID=120519&tt=250413_noprf&babsrc=SP_ss&mntrId=C67B082E5F023584 FF Extension: firefox - C:\Users\martine\AppData\Roaming\Mozilla\Firefox\Profiles\3bht0lgo.default\Extensions\firefox@glindorus.net.xpi CHR Extension: (glindorus) - C:\Users\martine\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammjbfijeglcdlnlnhlkdhgjnlgmpehe\1.0.0_0 CHR HKLM-x32\...\Chrome\Extension: [ammjbfijeglcdlnlnhlkdhgjnlgmpehe] - C:\Program Files (x86)\glindorus\ammjbfijeglcdlnlnhlkdhgjnlgmpehe.crx 2013-11-21 11:33 - 2013-11-24 09:42 - 00000000 ____D C:\Users\martine\AppData\Local\fst_fr_17 2013-11-21 11:33 - 2013-11-23 18:09 - 00000000 ____D C:\Program Files (x86)\fst_fr_17 AlternateDataStreams: C:\Users\martine\Downloads\adwcleaner.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\alot-appbar-installer.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\ccsetup326.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\dfsetup212.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\FRST64.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\HP-ePrint-win-v3.1.37.3591 (1).exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\HP-ePrint-win-v3.1.37.3591.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\HP_Officejet_Pro_8500_A910g_productname_patch (1).exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\HP_Officejet_Pro_8500_A910g_productname_patch.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\iTunes64Setup(1).exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\iTunes64Setup.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\iTunesSetup.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\mbam-setup-1.75.0.1300.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\PowerPointViewer.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\RoyaleJackpot-Setup_bt(2101779)(1).exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\RoyaleJackpot-Setup_bt(2101779)(2).exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\RoyaleJackpot-Setup_bt(2101779).exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\RoyaleJackpot-Setup_bt(2116968).exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\SkypeSetupFull.exe:BDU AlternateDataStreams: C:\Users\martine\Downloads\Thunderbird Setup 17.0.5.exe:BDU C:\Users\martine\AppData\Local\Temp\Quarantine.exe cmd: for /d %f in (C:\Users\martine\AppData\Local\{*}) do rd /s /q "%f" end- Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
- Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
- Ferme toutes les applications en cours
- Double-clique sur TFC.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
- Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage
--------------------------------------------------------------------------------------------------------------
Est attendu le rapport Fixlog
@+
Je suis Paris !
bonsoir
ouf.. Ca y est.
Merci pour ton aide en espérant que c'est réglé.
Socrate ne se trompait pas.
Re,
OK pour le rapport Fixlog.
Comment se comporte le système maintenant ?
Plus de publicités intempestives ?
Nous allons maintenant sécuriser des applications présentant des failles.
---------------------------------------------------------------------------------------------
Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player
Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player
Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système
---------------------------------------------------------------------------------------------
Télécharge et installe cette dernière version Adobe Shockwave Player
---------------------------------------------------------------------------------------------
Même si tu n'utilises pas Internet Explorer comme navigateur, il faut tout de même le mettre à jour et passer sous IE11.
Téléchargez Internet Explorer 11
---------------------------------------------------------------------------------------------
Ensuite un petit contrôle avec cet outil :
- Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur SXCU.exe pour lancer l'application
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Au menu principal, clique sur le bouton Rapport
- Poste le rapport_SX.txt dans ta prochaine réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)
---------------------------------------------------------------------------------------------
Est attendu le rapport SXCU
@+
Je suis Paris !
bonjour!
j'ai fait les mises à jour.
sxcu ne se charge pas m^me après avoir inactivé bit defender.
une première fois il s'est chargé, s'est lancé et est demeuré inerte après avoir affiché un scan, pas de rapport (4 lignes)
ensuite impossible de le recharger même à partir du site.
pratiquement plus de fenêtres de pub (sauf celles qui semblent être liées aux sites (une petite pub effacable citroen sur futura par ex)
peux pas envoyer le rapport
merci
Re,
Pas grave pour SXCU.
Du moment que les mises à jour ont bien été effectuées.
OK, plus de publicités intrusives donc, juste les pubs classiques qui font vivre un site comme FS.pratiquement plus de fenêtres de pub (sauf celles qui semblent être liées aux sites (une petite pub effacable citroen sur futura par ex)
Nous allons donc pouvoir finaliser.
---------------------------------------------------------------------------------------------
- Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône Delfix.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, coche uniquement les options
- Supprimer les outils de désinfection
- Purger la restauration système- Clique ensuite sur Exécuter et laisse l'outil travailler
- Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\DelFix.txt
---------------------------------------------------------------------------------------------
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ?
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
Maintenir Java, Adobe Reader et le player Flash à jour
Exploitation SWF/PDF et Java - système non à jour = danger
- Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF
Je suis Paris !
hé bien merci pour ton aide efficace
plus de pubs envahissantes, navigation plus rapide et confortable, nickel comme on dit.
je ferai passer le message m'appliquerai à moi même ces principes.
C'est peut être délicat de répondre : firefox et chrome seraient plus sécurisés?
Bonne fin de journée
martine
Re,
Comme l'indique mes liens, on peut en effet sécuriser Firefox et Chrome en installant des extensions.
Bonne continuation
Je suis Paris !
bonsoir
pour FireFox j'ai pu installer noscript, Wot mais pas adblock plus (j'obtiens un message me disant que firefox n'a pas pu modifier le fichier)
en faisant une recherche sur les cookies j'ai découvert un 245.com qui est décrit comme un service de traçage (nexac.com) auquel adhèrent un certain nombre d'entreprises à des fins publicitaires (c'est après tout leur boulot). en continuant je suis tombé sur un logiciel de protection Do Not Track me DNT qui est supposé empêcher le traçage pour ce domaine.
est il connu et fiable? (je ne l'ai pas installé!)
@ +
Re,
AdBlock Plus est connu et tout à fait fiable.
Tu peux l'installer.
DoNotTrackMe aussi.
@+
Je suis Paris !
bonjour, je reviens sur un petit pb.
adblock+ refuse toujours de s'installer dans les modules complémentaires de Firefox avec le message suivant
"Adblock plus n'a pas pu être installé car FireFox ne peut pas modifier le fichier nécessaire"
je ne vois pas pourquoi.
as tu une idée?
merci d'avance
Bonjour,
Applique cette procédure -> https://support.mozilla.org/fr/kb/re...ment-problemes
@+
Je suis Paris !
bonsoir
merci, une réinitialisation de firefox a régle le pb
bonnes fêtes
Bonjour,
OK, une bonne nouvelle.une réinitialisation de firefox a régle le pb
Bonnes fêtes à toi aussi et bonne continuation
Je suis Paris !
