Bonjour à tous,
Il semblerait que mon pc soit infecté: il est devenu très long, j'ai des fenêtres intempestives qui s'ouvrent à tout va et Avast m'a signalé un certain Win32 quelque chose...
J'ai suivi les instructions décrites ici :
http://www.futura-sciences.com/magaz...r-machine-701/
Et j’ai eu un fichier info.txt et un autre log.txt (ci-joints).
Quelqu’un pourrait-il m’indiquer ce qu’il y aurait lieu de faire SVP ?
Merci d’avance
hello
nous allons faire un diagnostic avec cet outil qui est à jour
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST.exe doit être sur le bureau et pas ailleurs££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
- Télécharge Farbar Recovery Scan Tool (de Farbar)
- Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
- Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
- c'est important pour la suite de la désinfection, merci !!!!!
- Clique ici pour la version 32 bits
- Clique ici pour la version 64 bits
- Info : comment savoir quelle version j'utilise ?
une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
et l'apparition de cette fenêtre ( 32 ou 64 bits)
ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.
clic sur enregistrer et choisis le bureau comme destination.- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scan
- patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
- Héberge ces 2 rapports sur ce site d'hébergement de fichiers
- indique les 2 liens fournis dans ta réponse.
- Aide en images
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9,IE10 ou IE11 , si le filtre SmartScreen est activé et s'il déclenche une alerte.Rien de grave- Cliquer sur Actions .
- puis sur Exécuter quand même
migau
Bonjour migau,
Je te remercie pour ces instructions très claires.
Voici les rapports. Que dois-je faire ensuite please?
hello
avant d'aller plus loin
tu as 2 antivirus
avg et avast, il ne faut en garder qu'un seul
alors tu en gardes un seul et tu désinstalles l'autre
par ajout suppression de programmes
tu désinstalles aussi
ad adware
Spybot - Search & Destroy
Remote Desktop Access
Shopping Helper Smartbar
Shopping Helper Smartbar Engine
SweetIM Toolbar for Internet Explorer 4.1
attention à la suite
comme tu as Windows XP, tu risques de perdre la connexion
lis bien cette procédure et télécharge l'application sur ton bureau et en cas de perte de connexion et uniquement en cas de perte
tu passeras cet outil
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££
MiniToolBox :
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- Télécharge MiniToolBox de Farbar et enregistre le fichier sur ton Bureau
- Double-clique sur MiniToolBox pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Coche les cases
Flush DNS
Reset IE Proxy Settings
Reset FF Proxy Settings
- Clique sur le bouton Go
- (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
et indique dans ta prochaine réponse le lien du rapport
maintenant on commence la désinfection
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- Télécharge AdwCleaner de Xplode
clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
attent le décompte et enregistre le fichier sur ton Bureau- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets.
- Clique sur Nettoyer
- et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
- Tutoriel d'Aide
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
cet outil doit être passer qu'une seule fois sinon les rapports seront faussés
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,
Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en temps qu'administrateur".
Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
++++++++++++++++++++++++++++++ +++++++
Important
Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois
Si l'antivirus fait des siennes, désactive-le provisoirement.
Si tu ne sais pas comment faire, reporte-toi à cet article.
Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c'est normal.
* Poste moi, en pièce jointe, le contenu du rapport dans ta prochaine réponse
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££
- Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
attend que le fichier soit disponible au téléchargement et enregistre le sur le Bureau.- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- vous arrrivez sur cette page
- dans l'onglet examen examen
- Lancer la détection examiner maintenant
- en fin de scan supprimer les infections
exporter le rapport- Après le redémarrage, ouvrir à nouveau MBAM.
- Cliquez sur l'onglet Historique ==>> Journaux de l'application.
- Faire un double clic sur le Journal d'examen dont date et heure correspondent à l'analyse qui vient d'être effectuée.
- Clic sur Exporter.
- Clic sur Fichier texte (*.txt)
- Dans la boîte de dialogue Enregistrer le fichier s'est ouverte
- clic sur le Bureau.
- Dans la zone Nom du fichier: saisir un nom pour le rapport .
- Une boîte de message intitulée Fichier enregistré doit apparaître
- annonçant que "le fichier a été exporté avec succès".
- Clic sur OK
- poste en pièce jointe le rapport dans ta prochaine réponse.
- Tutoriel d'aide en images
à te lire
migau
Hello Migau,
J'en ai mis du temps, mais en fait il s'agit du PC (fixe) de ma voisine donc je ne l'ai pas toujours sous la main pour poursuivre la procédure...
J'ai par inadvertance passé MiniToolBox de Farbar alors que pas de problème de connexion (je n'avais pas fait gaffe à cette précision). Ci-dessous (lien) le rapport généré (si besoin) :
http://cjoint.com/?DKmblSLhuSU
Les autres rapports sont en pièces jointes.
Merci d'avance pour la suite !
tu n'as fait aucune action avec mbam
relis la procédure
il faut tout mettre en quarantaine
recommence
et ensuite lorsque tu auras tout mis en quarantaine et redémarré le pc , tu feras ceci
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
refais un scan avec FRST , coche également Addition.txt
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- Poste moi, en pièce jointe, les deux rapports FRST.txt et addition.txt dans ta prochaine réponse.
- Note : Si l'outil indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
sont attendus 3 rapports
mbam et frst.txt et addiition.txt
migau
Hello Migau,
De retour pour la suite... Les 3 rapports :
FRST : http://up.security-x.fr/file.php?h=R...87dfea37909ce9
Addition : http://up.security-x.fr/file.php?h=R...82ef9fe45e2734
Mbam : en pièce jointe.
Merci d'avance.
Nano
hello
je veux bien t'aider, entre le 12 novembre jour ou tu as passé adwcleaner, et aujourd'hui
tu as de nouveau infecté ton pc
on n'a plus qu'a recommencer
en passant adwcleaner, tu vas perdre ta connexion ,
lis bien la procédure suivante et télécharge minitoolbox sur le bureau
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££
MiniToolBox :
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- Télécharge MiniToolBox de Farbar et enregistre le fichier sur ton Bureau
- lorsque la page s'ouvre, ne clique sur rien d'autre, attends que le fichier soit dispo au téléchargement
- Double-clique sur MiniToolBox pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Coche les cases
Flush DNS
Reset IE Proxy Settings
Reset FF Proxy Settings
- Clique sur le bouton Go
- (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
et indique dans ta prochaine réponse le lien du rapport
si minitoolbox ne récupère pas la connexion , il faudra faire ceci
alors imprime ceci
Pour rétablir le bon fonctionnement, il suffit d'effectuer les manipulations suivantes:
- S'assurer que l'on est administrateur de sa machine
-panneau de configuration
- Ouvrir les connexions réseau
- Effectuer un clic droit sur la connexion réseau local (si le PC est connecté à Internet par un câble) ou sur la connexion réseau sans fil (si le PC est connecté à Internet par le Wi-F
- Sélectionner Propriétés
- Sélectionner Protocole Internet TCP/IP (protocole internet version 4 (TCP/IPv4))
- Cliquer sur le bouton Propriétés
- Sélectionner Obtenir les adresses des serveurs DNS automatiquement
- Valider par OK, fermer toutes les fenêtres, redémarrer le PC."
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
maintenant commence la désinfection
AdwCleaner - Nettoyer :££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- Télécharge AdwCleaner de Xplode
clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
attent le décompte et enregistre le fichier sur ton Bureau- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets.
- Clique sur Nettoyer
- et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
- Tutoriel d'Aide
migau
Bonsoir Migau,
Effectivement, il s'est écoulé un certain temps depuis la première fois, mais comme je te le disais il s'agit du PC (fixe) de ma voisine et on n'est pas toujours dispo en même temps.
Là elle m'a donné sa clé pour pouvoir venir en son absence si nécessaire. J'espère que ça sera réglé avant ce weekend...
Le rapport de MiniToolBox : http://cjoint.com/?DKBahv4a8oU
Le rapport de AdwCleaner en pièce jointe.
hello
je te donne ce qu'il y a à faire et tu le fais en fonction de tes dispos .
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££
- Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
attend que le fichier soit disponible au téléchargement et enregistre le sur le Bureau.- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- vous arrrivez sur cette page
- dans l'onglet examen examen
- Lancer la détection examiner maintenant
- en fin de scan supprimer les infections
exporter le rapport- Après le redémarrage, ouvrir à nouveau MBAM.
- Cliquez sur l'onglet Historique ==>> Journaux de l'application.
- Faire un double clic sur le Journal d'examen dont date et heure correspondent à l'analyse qui vient d'être effectuée.
- Clic sur Exporter.
- Clic sur Fichier texte (*.txt)
- Dans la boîte de dialogue Enregistrer le fichier s'est ouverte
- clic sur le Bureau.
- Dans la zone Nom du fichier: saisir un nom pour le rapport .
- Une boîte de message intitulée Fichier enregistré doit apparaître
- annonçant que "le fichier a été exporté avec succès".
- Clic sur OK
- poste en pièce jointe le rapport dans ta prochaine réponse.
- Tutoriel d'aide en images
ZHPDiag de Nicolas Coolman
Télécharge ZHPDiag ici sur le bureau
Lance l'outil : double-clique sur ZHPDiag pour XP
============================== ======
ceci ne concerne que vista et seven
Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.
============================== ======L'analyse peut durer une dizaine de minutes
- Dans l'interface du logiciel, clique sur le bouton "complet"
Une fois le scan terminé,
Le rapport généré par l'outil se nomme ZHPDiag.txt,
Les rapports se trouvent ici
Pour XP : C:\Documents and Settings\username\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP
[*] tu mets le rapport en pièce jointe
/!\Information relative à Internet Explorer 9 : /!\
Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :
Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)
Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"
en cas de soucis de téléchargement, un lien de secours
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££
je te réponds dés que j'ai tes rapports , si tu me réponds rapidement, on aura fini avant le week end
migau
