Besoin d'aide pour l'utilisation de FRST s'il-vous-plait ...

[antof1]

Bonsoir,

Bon, voilà des mois que j'ai mon PC infecté et que je ne parviens pas à résoudre mon problème, malgré l'utilisation d'ADWCleaner ou encore hier de Malwarebytes antimalware.
Mais bon, venons en aux symptômes, j'ai donc un PC qui fonctionne très bien, mais dés que j'ouvre internet (j'utilise principalement chrome, mais internet explorer se comporte pareil), les pages mettent énormément de temps à charger... J'ai systématiquement des fenêtres de pub qui s'ouvrent, quand elles ne remplacent pas carrément la page que je regarde. Je vois régulièrement en bas à gauche l'ordi qui me met "en attente de..." suivi de liens qui n'ont vraisemblablement aucuns rapports avec la page que je charge. Et j'ai aussi des pages qui s'ouvrent très souvent, comme stamplive, adcash, youradexchange... Et dès que j'utilise mon navigateur, j'entend mon ventilateur tourner, comme si l'ordi galérais alors qu'à l'utilisation de logiciel lui demandant bien plus qu'une simple page internet c'est bien moins flagrant.
Bref, j'essaie de garder mon calme, de ne pas balancer mon ordi car je sais qu'il n'y est pas pour grand chose... Mais j'aurais réellement besoin d'aide.
Donc voici les fichiers générés par FRST... Merci beaucoup pour l'aide apportée.
-----

[xsun]

bonjour

crack, keygen .... <= A lire ... danger des cracks ...

si tu veux une aide, supprime alors ce que tu sais

et refais un scan avec FRST sans oublier de cocher Addition.txt

En attendant, installe Adblock plus sur Chrome

[antof1]

Salut,

Merci xsun pour ta réponse. J'ai lu l'article que tu m'as indiqué. Par contre je ne vais jamais sur des sites de "crack", donc je ne vois pas trop qu'est-ce que tu me conseilles de supprimer..??
Sinon voici les nouveaux rapports, en ayant coché Addition.txt.
A propos d'Adblock, 'est un peu bizzare aussi... Je l'ai déjà installé plusieurs fois, et à chaque fois je me rend compte de la même chose : Au bout de quelques jours, mon navigateur ne marche plus, je ne peux même plus accéder à internet. Puis je désinstalle Adblock et c'est bon je peux à nouveau.. J'ai déjà remarqué ça plusieurs fois, donc je suis sur que c'est lié...

Merci pour ton aide ...

[antof1]

Voici les rapports

[A voir en vidéo sur Futura]

[xsun]

re

Je parle de ceci:

--> Camera Bits Photo Mechanic 5.0 build 13444 + Activator

Camera Bits est installé sur ton ordinateur, et activé illégalement

Pour être plus clair,
Je ne suis pas de la police et donc tu fais ce que tu veux avec ton ordinateur

mais pour ma part en tant qu'helper, désinfecter un système qui contient un crack et/ou keygen est une forme d'incitation au piratage,

et mon soucis est justement de ne pas faire une incitation au piratage, par principe, légalité et charte ...

[antof1]

D'accord je comprends très bien... Voici les nouveaux rapports

[xsun]

re

ok, petit passage, je te répond demain pour les rapports

As tu une synchronisation avec Chrome et un compte google ?

[antof1]

Re

Ca marche merci beaucoup.
Par synchronisation avec google, tu entends pour ouvrir ma session sur l'ordi ? Parce que je me connecte avec mon compte outlook. Sinon j'ai bien un compte google avec lequel je suis connecté à chrome

[xsun]

re

reste pas grand chose
As tu réinitialisé Chrome ?

***

Depuis l’écran d’accueil de Windows , tapes programmes , choisis la catégorie Paramètres et ouvrir Ajouter ou supprimer des programmes

Désinstalle (si présents) : (si un programme ne veut pas se désinstaller ou bien absent de la liste, passes à la suite)


--> Adobe Shockwave Player 12.1 (pas à jour = faille de sécurité)
--> Java 8 Update 40 (pas à jour = faille de sécurité)
--> Shared C Run-time for x64 (inutile)


***

Note: tu as installé FRST dans D:\Dossier Colin
Fais un copier/coller pour le placer sur ton bureau


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

FRST - Correctif :

--> Ouvre le Bloc-notes Aide en image pour ouvrir le bloc note windows 8
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
--> de start inclus dans le copié à end inclus dans le copié

start
CreateRestorePoint:
CloseProcesses:
Task: {A8522D75-1B3A-45DE-9D90-3EBA05AD705F} - \Программа онлайн-обновления Adobe. -> Pas de fichier <==== ATTENTION
Task: {BF192AA1-EDD1-472E-945F-0E04E6202D48} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
FirewallRules: [UDP Query User{DA3C1825-1C37-41FF-B627-8A9EDD94D762}C:\users\vincent\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\vincent\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [TCP Query User{8DA21D02-EAB8-4ECB-B3EA-C0F16A745523}C:\users\vincent\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\vincent\appdata\roaming\cacaoweb\cacaoweb.exe
Tcpip\..\Interfaces\{1305A58D-66B4-428D-A38C-F30F05D3D6FD}: [NameServer] 31.168.224.106,5.135.12.52
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
2015-09-02 22:17 - 2015-09-02 22:17 - 00000000 _____ C:\Users\Vincent\AppData\Local\{5EFFE123-96E8-4F8E-857D-9A520633164B}
2015-08-26 13:37 - 2015-08-26 13:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Photo Mechanic 5
2015-08-26 13:37 - 2012-05-21 11:22 - 00143360 _____ (Camera Bits, Inc.) C:\WINDOWS\system32\PMAutoplay.exe
2015-08-26 13:36 - 2015-08-26 13:36 - 00000000 ____D C:\Program Files (x86)\Camera Bits
2013-04-23 11:28 - 2013-04-23 11:28 - 1174267 _____ () C:\ProgramData\SPL4FBE.tmp
2013-04-23 11:30 - 2013-04-23 11:30 - 1174267 _____ () C:\ProgramData\SPLC7E.tmp
2013-04-24 18:18 - 2013-04-24 18:18 - 1174267 _____ () C:\ProgramData\SPLE1B5.tmp
2013-04-26 18:39 - 2013-04-26 18:39 - 1174267 _____ () C:\ProgramData\SPLE2D4.tmp
2013-04-24 18:38 - 2013-04-24 18:38 - 1174267 _____ () C:\ProgramData\SPLFA8C.tmp
C:\Program Files\McAfee
C:\users\vincent\appdata\roaming\cacaoweb
C:\Program Files (x86)\Elex-tech
EmptyTemp:
end

• Enregistre le fichier au même endroit que FRST= ton bureau /!\Important/!\ sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Redémarre ton ordinateur s'il ne le fait pas automatiquement


/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***


ZHPCleaner-Scanner

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
• Clique sur le bouton Scanner
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
  
  Tutoriel d'utilisation ZHPCleaner en images

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***


Après le redémarrage

Fais ceci: Option 2 : Interrompre la synchronisation et supprimer les données synchronisées (réinitialiser la synchronisation)


***

deux rapports attendus
--> Fixlog.txt
--> ZHPCleaner.txt --> mode scanner/recherche

[antof1]

Salut,

Ok c'est fait. Je n'avais pas réinitialisé chrome récemment.

Shared C Run-time for x64 était absent, donc j'ai suivi tes instructions.

Voici les rapports. Merci pour ton aide!

PS: Pour "réinitialiser la synchronisation", j'ai fait "redémarrer la synchronisation", ils ont du changer le mot, car je n'ai pas trouvé "réinitialiser". Mais j'imagine que c'est pareil, c'était juste pour être sur de ne pas avoir fait de bêtises

[xsun]

re

tu vas créer un point de restauration (on les supprime à la fin) --> nomme le de façon à savoir que c'est le point de restauration avant les suppressions
créer un point de restauration vista
créer un point de restauration seven
créer un point de restauration Windows 8.1


ZHPCleaner-Nettoyer


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
• L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
  [
• Patiente le temps du nettoyage
• Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
  
  Tutoriel d'utilisation ZHPCleaner en images

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

Pour Adblock plus, tu le prends bien sur le site officiel ?

***

Réinitialise aussi Internet Explorer


Est ce mieux ?

[antof1]

Salut,

C'est nettement mieux ! Merci !
Oui j'ai fait la manip plusieurs fois pour adblock, installé depuis le site officiel et toujours pareil : Au bout de quelques jours, je ne peux plus me connecter. Mais avec tous ce qu'on vient de faire je vais le réinstaller, on verra bien aussi bien ça aura résolu le soucis.
Je joint le rapport

Encore merci

[xsun]

re

ok, on finalise,
n'hésites pas à relancer le sujet au cas où


***


installe la dernière version de:
--> Adobe Flash Player <-- /!\ pense à décocher l'offre facultative de McAfee Security Scan Plus /!\
--> Java


***

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7/windows 8.1, faites un clic droit -> "Exécuter en tant qu'administrateur")
• laisse l'option "Supprimer les outils de désinfection" cochée
• coche aussi l'option "Purger la restauration système" <-- /!\ important /!\
• Clique sur le bouton "Exécuter"
• Laisse travailler l'outil.

Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement)

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"



***


Tu es la meilleure protection pour ton pc , en suivant quelques conditions:

--> Tenir à jour son système (windows, navigateurs, java, Adobe Reader, Flash player, etc ...)=> Qu'est-ce qu'une faille de sécurité?

--> D'une manière générale, vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels dans les programmes d'installation , lire ici aussi

--> P2P, crack, keygen .... <= Attention ...

--> Il faut éviter de télécharger des applications sur des plateformes comme Softonic et O1.net (ou toute autre plateforme, sans faire une recherche préalable sur le site en question) qui repackent les logiciels et les redistribuent avec des indésirables, tout simplement pour gagner de l'argent, alors que l'auteur de l'application la distribue gratuitement.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur /!\

--> Sauvegarder ses données régulièrement (photos, documents,etc ...) sur un autre support (DVD, disque dur externe ...) avant qu'il ne soit trop tard (ordinateur qui tombe en panne, malware de type Ransomware, ...etc...) .... ou bien faire des images systèmes régulières



***


Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

• Télécharge Adware Prevention de guigui0001 sur ton bureau.
• Ton navigateur ou ton antivirus peuvent le détecter comme une menace ; ignore ces avertissements.
• Lance-le en double-cliquant dessus (sous Windows 8, à l'activation de la protection SmartScreen, il faut cliquer sur Informations Complémentaires > Exécuter quand même)
• Cet outil est une fausse installation (il n'installe rien sur ton ordinateur). Son but est de s'entrainer à ne pas installer des logiciels potentiellement indésirables.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
• Aide en image

Profite de Adware Prevention pour voir ce qu'est une installation personnalisée, ce logiciel n'installe rien sur ton ordinateur
essaye toutes les options de ce logiciel, c'est sans risque et son but est de faire comprendre le principe pour éviter à l'avenir d'installer des logiciels indésirables (proposés insidieusement par défaut)

[antof1]

Salut,

Et voilà le rapport. En tout cas ça marche très bien maintenant. Plus aucuns soucis ! Même adblock marche, c'est parfait.
Je penserais à faire les mises à jours et à ne pas télécharger n'importe où
Juste une question, me conseilles-tu d'installer Windows 10 du coup ? Ça parait logique de le faire mais je suis assez retissent... J'ai peur de perdre des logiciels, etc..
Un grand merci pour ton aide quoi qu'il en soit!

[xsun]

re

ok pour le rapport Delfix

Concernant Windows 10, je ne me suis pas encore trop intéressé à lui pour le moment ... mon système n'étant pas concerné par cette mise à jour
Tu as jusqu'à l'année prochaine pour décider

Tu peux poster un sujet ici: Logiciel - Software - Open Source
Des membres plus au courant que moi sauront mieux te guider

bon surf et prudence sur la toile