[Réglé] Besoin d'aide !!! lpmxp2.com

[RobinSG]

Bonjour,

depuis quelques jours mon pc semble être infecté et j'ai bien peur que ce soit un virus.

Merci pour votre aide

[guugues]

Hello adari !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

FRST – Scan :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[adari60]

Bonsoir,

voici les 2 rapports en pièces jointes.

Cdt

[guugues]

Re !

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives


--------------------------------------------------------------------


Je vois 3 antivirus sur ce PC : Avira, Trend Micro et AVG. Il faut en désinstaller deux : la règle c'est un 1 antivirus par PC, sinon il y a risques de conflits et de ralentissements.


--------------------------------------------------------------------


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Bing Bar (sauf si réelle utilité)
• FrameFox Extensions 1.0.7.0 (PUP)
• Internet Explorer Toolbar 4.9 by SweetPacks (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- FRST – Fix :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Le téléchargement se lance automatiquement.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

5- Paramètres de Google Chrome :

• Lance Google Chrome et clique sur l'icône suivante, en haut à droite :
• Puis clique sur Paramètres :
• Dans la catégorie Apparence, assure-toi que google est ta page de démarrage :
• Si ce n'est pas le cas, clique sur Modifier :

• Dans la section Ouvrir cette page, entre l'URL de google et valide par OK:

• Dans la catégorie Recherche, clique sur Gérer les moteurs de recherche... :

• Assure-toi que Google est utilisé par défaut.
• Si ce n'est pas le cas, passe le curseur de la souris sur la ligne relative à Google et choisis Utiliser par défaut.
• Si un autre moteur de recherche, que tu ne connais pas, est présent, passe le curseur de la souris dessus et clique sur la croix pour le supprimer :

• Puis valide par OK.
• Rends-toi ensuite dans les Extensions de Google Chrome :

• Décoche la case Activer puis clique ensuite sur la poubelle pour supprimer toutes les extensions que tu ne connais pas :

--------------------------------------------------------------------

Sont attendus les rapports de FRST, AdwCleaner et JRT.

[adari60]

Bonsoir,

je n'utilise pas Google chrome, seulement Google.
Que dois-je faire ?

cdt

[adari60]

Bonsoir,

voici les 3 rapports, mais pour la suite de la procédure, je n'utilise pas Google chrome mais Google.

Cdt

[adari60]

Bonsoir,

je n'utilise pas Google chrome, seulement Google.
Que dois-je faire ?

Voici le genre de fenêtre intempestive qui s'ouvre même après toutes les procédures effectuées ; http://www.lpcloudbox329.com/3135585269 ... 5818294790

cdt

[guugues]

Salut !

Il me faut le rapport Fixlog.txt comme demandé.

Concernant Chrome, il y a en effet des lignes dans le rapport alors qu'il n'est pas installé, pas grave.

Tu vas également faire ceci :


Shortcut_Module :

• Désactive temporairement ton antivirus : aide en images.
• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Clique sur le bouton Nettoyer :

• Si l'outil détecte un proxy que tu ne connais pas, clique alors sur Supprimer le proxy.
• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Héberge ce rapport sur cjoint.com puis poste moi le lien dans ta prochaine réponse.

-------------------------------------------------------------------------------

Sont attendus les rapports Fixlog.txt et celui de Shortcut_Module.

[adari60]

Bonjour,

voici les 2 rapports.

cdt

[adari60]

Bonjour,

voici les 2 rapports.

cdt

voici le lien http://cjoint.com/?3Evr3XsnmVF

[guugues]

Salut !

C'est OK pour les rapports. Fais maintenant ceci :


Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Malwarebytes Anti-Malware version 2.0.1.1004 (obsolète)

Puis :


Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

• Dans l'onglet Examen, coche la case Examen « Menaces » :

• Clique alors sur Examiner maintenant :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Est attendu le rapport de MBAM.

[adari60]

Bonsoir,

voici le rapport.
J'ai mon pc qui rame énormément quand je surf sur internet
Que dois-je faire avec les logiciel que j'ai téléchargés (adwcleaner, FRST64, JRT, Shortcut module et leurs rapports) ?
puis-je les désinstaller ?

Cdt

[guugues]

Hello !

C'est OK pour le rapport.

J'ai mon pc qui rame énormément quand je surf sur internet

Fais les manipulations suivantes et dis-moi ce qu'il en est par la suite :


Réinitialisation des paramètres réseau du PC :

• Clique sur Démarrer.
• Dans la barre de recherches, tape cmd.
• Clique-droit sur cmd puis choisis Exécuter en tant qu'administrateur.
• Fais un copier/coller de chacune des commandes suivantes, dans l'ordre, en les collant une par une et en les validant chacune par la touche Entrée :

• ipconfig /flushdns
• netsh winsock reset
• netsh winhttp reset proxy
• netsh winhttp reset tracing
• netsh winsock reset catalog
• netsh int ipv4 reset catalog
• netsh int ipv6 reset catalog
• netsh int ip reset resetlog.txt
• ipconfig /release
• ipconfig /renew

• Redémarre le PC.

Tu peux, si tu le souhaites, désactiver des applications qui se lancent automatiquement au démarrage et qui peuvent ainsi ralentir inutilement le PC. Pour cela :


→ Menu Démarrer → Dans la barre de recherches, tape msconfig :

• Une nouvelle fenêtre s'ouvre.
• Rends-toi dans l'onglet Démarrage : tu peux décocher toutes les cases sauf celles relatives à ton antivirus.
• Clique ensuite sur Appliquer puis OK.
• Il te sera demandé de redémarrer le PC : accepte.

----------------------------------------------------------------

Que dois-je faire avec les logiciel que j'ai téléchargés (adwcleaner, FRST64, JRT, Shortcut module et leurs rapports) ?
puis-je les désinstaller ?

On s'en occupera à la fin, pour le moment n'y touche pas.

Tu vas installer AdblockPlus sur tous tes navigateurs :

• AdBlockPlus pour Google Chrome
• AdBlockPlus pour Mozilla Firefox
• AdBlockPlus pour Internet Explorer
• AdBlockPlus pour Opera

----------------------------------------------------------------


On va désormais contrôler les mises à jour des logiciels sensibles :


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------

Est attendu le rapport de SXCU.

[adari60]

Voici le rapport.

cdt

[guugues]

Re,

Tout d'abord, as-tu encore des soucis avec lpmxp2 ?


Adobe Reader ainsi que Java ne sont pas à jour. Pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Adobe Reader X (obsolète)
• Java 7 Update 45 (obsolète)
• Java 7 Update 51 (obsolète)

Puis télécharge la dernière version de Adobe Reader via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :





Puis télécharge la dernière version de Java via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec Ask :





Mets aussi à jour Mozilla Firefox en suivant ce tutoriel.


-------------------------------------------------------------


Fais ensuite ceci :


SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------------

Est donc attendu le rapport de SFTGC.