[Réglé] Aide > Netoyage pc

[spanks]

Bonjour !

Après qu'on m'ai aider a nettoyer mon pc fix avec notamment do search, je souhaite réaliser la même chose sur le pc portable à ma copine tant que j'y suis. Histoire de vérifier, il y'a souvent des ralentissements, beug, donc bon. Et étant donné qu'elle c'est également chopé do search !

Doit je donc comment avec un rapport OTL avec la citation inscrite présent sur cette page preparer-demande-aide-desinfection-vt-55699.html

merci bien

[guugues]

Re Spanks !

C'est reparti !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Fais ceci stp :


FRST – Scan :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Héberge ces rapports en utilisant le site Cjoint.com pour poster les liens dans ta prochaine réponse.

---------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[spanks]

Re !



Voilà, pour savoir, c'est une autre procédure comme c'est un pc portable ? comme ce logiciel tu ne me l'avais pas fait utiliser pour mon cas ! ^^

[guugues]

Re,

pour savoir, c'est une autre procédure comme c'est un pc portable ? comme ce logiciel tu ne me l'avais pas fait utiliser pour mon cas ! ^^

Non ça n'a rien à voir, FRST est un outil de diagnostic et de correction comme OTL, j'avais seulement envie de l'utiliser. ^^

J'ai pu constater que tu as déjà utilisé certains outils de désinfection sur ce PC, il faudrait éviter, afin de ne pas "fausser" les analyses. On va d'abord les supprimer :


Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Supprimer les outils de désinfection.

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• AOL Toolbar 5.0 (inutile)
• Java(TM) 6 Update 14 (obsolète, tu as déjà l'Update 45)
• McAfee Security Scan Plus (inutile)
• Spybot - Search & Destroy (inutile et obsolète)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- FRST – Fix :

• Re-télécharge FRST64 sur ton bureau comme évoqué dans mon premier message.
• Ouvre le Bloc-notes (Démarrer → Tous les programmes → Accessoires → Bloc-notes).
• Copie toutes les lignes se trouvant au lien suivant ( de start à end ) : http://cjoint.com/13dc/CLdaDq2u7AA_spanks.txt

• Colle ensuite les lignes précédemment copiées dans le Bloc-notes.
• Enregistre le fichier sur ton bureau (au même endroit que FRST) sous le nom fixlist.txt.
• Ferme toutes les applications, y compris ton navigateur.
• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Héberge ce rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

3- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

4- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

----------------------------------------------

Sont donc attendus les rapports de FRST, AdwCleaner et JRT.

[spanks]

Voilà !

Oui elle avais tenté 1 2 logiciel pour enlever do search, c'est pour sa !



Par contre pour fix : sur ton image il n'y avais pas la case coché addition.txt, donc j'ai fait comme ton image ( je dis sa car sur ton premier message c’était cocher, donc je précise au cas où) !

[guugues]

Salut Spanks !

Ok pour les rapports ! Pour la case addition.txt, c'est normal qu'elle ne soit pas cochée sur l'image en rapport avec le processus de Fix, puisqu'elle est automatiquement décochée après la génération des 2 rapports. Mais dans ton cas, tu as d'abord fait l'analyse et on a ensuite supprimer les outils avec DelFix, ce qui fait qu'en retéléchargeant FRST, la case était précochée.


1- Paramètres de Google Chrome :

• Lance Google Chrome et clique sur l'icône suivante, en haut à droite :
• Puis clique sur Paramètres :
• Dans la catégorie Apparence, assure-toi que google est ta page de démarrage :
• Si ce n'est pas le cas, clique sur Modifier :

• Dans la section Ouvrir cette page, entre l'URL de google et valide par OK:

• Dans la catégorie Recherche, clique sur Gérer les moteurs de recherche... :

• Assure-toi que Google est utilisé par défaut.
• Si ce n'est pas le cas, passe le curseur de la souris sur la ligne relative à Google et choisis Utiliser par défaut.
• Si un autre moteur de recherche, que tu ne connais pas, est présent, passe le curseur de la souris dessus et clique sur la croix pour le supprimer :

• Puis valide par OK.
• Rends-toi ensuite dans les Extensions de Google Chrome :

• Décoche la case Activer puis clique ensuite sur la poubelle pour supprimer toutes les extensions que tu ne connais pas :

2- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.

Sous Windows Vista/Seven/8, clique droit sur mbam-setup puis Exécuter en tant qu'administrateur

• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware PRO.
• Veille également à ce que la case Mettre à jour Malwarebytes Anti-Malware soit cochée.
• Les mises à jour se lancent et le logiciel démarre.
• Si tu possèdes déjà ce logiciel, pense à le mettre à jour via l'onglet Mise à jour puis Rechercher des mises à jour.
• Dans l'onglet Paramètres, configure-le comme ci-dessous:

• Puis dans l'onglet Recherche, coche la case Exécuter un examen complet puis clique sur Rechercher.
• Sélectionne tous les lecteurs (tu peux également brancher tes médias amovibles) et clique sur Rechercher.

• L'analyse peut prendre un certain temps. Laisse travailler l'outil sans l’interrompre.
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats.
• Si des infections sont trouvées, assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK.
• Un rapport va s'ouvrir automatiquement.
• Copie et colle son contenu dans ta prochaine réponse.
• S'il l'outil te demande de redémarrer le PC, accepte de suite.

----------------------------------------------

Est donc attendu le rapport de MBAM.

[spanks]

voilà,



il en as trouvé 54 dont un trojan si j'ai bien vu, après je ne connais pas leurs niveaux de sévérité !

ps : question sans aucun rapport avec le sujet, ma sœur c'est fait pirater son compte facebook, comment est possible alors que son mot de passe n'était pas trouvable comme sa. Pourtant elle se souvient pas avoir télécharger qql chose en particulier, ou même d'avoir cliquer sur un lien qu'une personne lui aurait passer. Du coup la personne à profiter de changer de le mot de passe + écrire de belle connerie avec son facebook. Donc je me demande bien comment cette personne peut arriver à faire sa !

[guugues]

re !

il en as trouvé 54 dont un trojan si j'ai bien vu, après je ne connais pas leurs niveaux de sévérité !

Oui, en effet, c'est cette ligne :

C:\Users\Shaaa\Downloads\Adobe CS4 Master Collection (PC)\Adobe CS4 Master Collection Keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

Tu diras à ta copine que c'est loin d'être top d'utiliser des cracks / keygens, cela représente un risque d'être infecté par de gros malwares, fais lui lire ceci : Le danger des cracks.


Pour le compte facebook de ta soeur, c'est tout simplement l'oeuvre d'un hacker : différentes méthodes ont pu être utilisées pour trouver son mot de passe, mais je pense d'abord que ce n'était pas un mot de passe fort... d'où le fait qu'il a pu être trouvé.


Qu'en est-il avec do-search : toujours des problèmes ?


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Poste le contenu de ce rapport dans ta prochaine réponse.

-------------------------------------------

Est donc attendu le rapport de SXCU.

[spanks]

voilà



Concernant le facebook, pourtant non c’était pas trouvable comme sa c’était un mot de passe sans signification rempli de lettre et chiffre justement, donc c'est pour sa que sa m'interpelle pas mal, je sais pas trop comment elle pu faire pour que sa se reproduise a nouveau .... car si il y'a moyen de hack une personne sans que se dernier n'est télécharger ou appuyer sur un lien spécifique, au final on n'y peut rien ?

Et concernant do search, eh bien, je " penses " que sa m'a l'air bon, pour en être sûr tu n'a pas vu sa trace sur un des derniers rapport, c'est bon ? :p

[guugues]

Concernant les cracks / keygens oui elle sais, c'est juste que comme elle dessine pas mal etc, et que c'est pour certain des logicels assez cher, c'est plus simple, on lui avait passer ! ^^

Méfiance ! ...

Et concernant do search, eh bien, je " penses " que sa m'a l'air bon

Dans ce cas impeccable !


1- SX Check&Update :

• Relance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Update Flash.
• Internet Explorer va s'ouvrir et te diriger vers le site officiel de Adobe, pour télécharger et installer la dernière version de Flash Player.

Puis, lance Adobe Reader, vas dans le rubrique Aide du logiciel et clique sur Rechercher les mises à jour pour appliquer la dernière mise à jour au logiciel.


Je te conseille également de mettre à jour Firefox en suivant ce tutoriel officiel.


2- SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Poste son contenu dans ta prochaine réponse.

--------------------------------------------

Est donc attendu le rapport de SFTGC.

[spanks]

voila



Mais il ne supprimer pas des choses importantes hein ? comme j'ai vu qu'il a enlevé a peut prés 7 go ! ;o

et pour adobe reader, la mise a jour bloque un moment car il me dit : le composant que vous eassyer d'utiliser se trouve sur une ressource réseau non disponible. cliquez sur ok pour réessayer ou entrez dans la zone ci dessous un autre chemin d'accès à un dossier contenant le package d'installation " acroread.msi"

[guugues]

Salut !

Mais il ne supprimer pas des choses importantes hein ? comme j'ai vu qu'il a enlevé a peut prés 7 go ! ;o

Non, ce ne sont que des fichiers temporaires, et 7 Go, c'est pas mal !

et pour adobe reader, la mise a jour bloque un moment car il me dit : le composant que vous eassyer d'utiliser se trouve sur une ressource réseau non disponible. cliquez sur ok pour réessayer ou entrez dans la zone ci dessous un autre chemin d'accès à un dossier contenant le package d'installation " acroread.msi"

Le plus simple est de le désinstaller via le panneau de configuration. Ensuite :

Télécharge la dernière version de Adobe Reader via le site officiel.


Pense à décocher les éventuelles cases pré-sélectionnées, comme ici avec Adobe Reader :





Puis, lance Adobe Reader, vas dans le rubrique Aide du logiciel et clique sur Rechercher les mises à jour pour appliquer la dernière mise à jour au logiciel.


Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Poste son contenu dans ta prochaine réponse.

-------------------------------------------------

Est donc attendu le rapport de DelFix.

[spanks]

j'ai enlevé adobe reader mais au moment de faire la mise a jour apres l'avoir installer il me dit : protection dans adobe reader, des certificats approuvés d'une version antérieure d'adobe reader ont été trouvés. souhaitez vous les importez ?
tous les certificats non importés au cours de cette étape seront inaccessibles dans cette version d'adobe reader.

donc soit je peut importer soit valeur par défaut.

Pas envie de faire de bétise je demande !

[guugues]

Importe le tout, par mesure de précaution. Et si ça ne marche toujours pas, tu pourras toujours remplacer Adobe Reader par Sumatra PDF que je t'ai conseillé dans l'autre topic, celui-ci est plus léger d'utilisation.

J'attends le rapport de DelFix.

[spanks]

c'est bon mise à jour réussit !


par contre sa n'a pas tout enlever, cette fois ci j'ia encore, sftgc , sxcu, jrt, mbam, adwcleaner, et frst64 tout quoi lol