[Réglé] message au demarrage sous Windows 8

[galyfa]

Bonjour sur un pc portable HP sous Windows 8, j'ai ce message dès que j'arrive sur le bureau :



Je n'arrive pas à m'en débarrasser, si quelqu'un a une idée, je prends ! Merci d'avance.

[guugues]

Salut Galyfa !

Le message d'erreur fait référence au PUP Conduit, un logiciel publicitaire indésirable, autrement dit, il faudrait procéder à une désinfection dans la section adéquate du forum.

Je demande à un modo de déplacer le sujet et on te prendra en charge dès que possible.

++

[galyfa]

Ok, merci.

[guugues]

Ok, c'est parti alors !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

FRST – Scan :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[galyfa]

Bonsoir guugues et merci de m'aider.
Voici les rapports :

[guugues]

Salut !

Effectivement, le PC est bourré de cochonneries...


Tout d'abord, je ne vois aucun antivirus d'installé sur ce PC, une raison à cela ?


Je vois que tu as utilisé RogueKiller et AdwCleaner (visiblement pas téléchargés via les sites officiels...): à ne pas faire sans savoir ce que l'on fait vraiment. Joins-moi, en suivant ce tutoriel, les rapports suivants qui sont sur ton bureau :

• RKreport[0]_D_03212014_144459.txt
• RKreport[0]_S_03212014_144412.txt

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Advanced Disk Recovery (associé à SystWeak, connu pour ses faux logiciels de sécurité / optimisation)
• HQ-Video-Professional-1.1 (Adware)
• Internet Updater (PUP)
• Savings Bull (PUP)
• Spybot - Search & Destroy (Inutile)
• Telecharger et Installer Packages (vient de Softonic, à supprimer)
• Torch (Adware)
• Updater (PUP)
• WiseConvert (Adware)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- FRST – Fix :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------

Sont attendus les rapports de RogueKiller et FRST.

[galyfa]

Bonjour Voici les trois rapports :

[guugues]

Salut !

Ok, on poursuit :


1- FRST – Fix :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------

Sont attendus les rapports de FRST, AdwCleaner et JRT.

[galyfa]

Bonsoir. Voici les trois rapports :

[guugues]

Parfait !

Une question à laquelle tu as oublié de répondre :

Tout d'abord, je ne vois aucun antivirus d'installé sur ce PC, une raison à cela ?

On continue : tu possèdes une ancienne version de Malwarebytes, on va la désinstaller pour utiliser la nouvelle.


Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Malwarebytes Anti-Malware version 1.75.0.1300

----------------------------------------------------------------------


1- Shortcut_Module :

• Désactive temporairement ton antivirus.
• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Clique sur le bouton Nettoyer :

• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Malwarebytes Anti-Malware :

• Branche tous tes médias amovibles (clés USB, disques durs externes).
• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Dans l'onglet Examen, coche la case Examen « Personnalisé » :

• Clique alors sur Examiner maintenant :

• Coche la case Recherche de Rootkits.
• Sélectionne l'option Traiter les détections comme des malveillants pour les catégories PUP et PUM.
• Puis sélectionne tous les lecteurs dans la catégorie de droite :

• Clique ensuite sur le bouton Lancer l'examen :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre.
• Lorsque l'analyse est terminée, clique alors sur Voir le journal détaillé :

• Une fenêtre s'ouvre. En bas à gauche, clique sur Exporter puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil te demande de redémarrer le PC, accepte de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------------

Sont attendus les rapports de Shortcut_Module et MBAM.

[galyfa]

Bonjour Pour répondre à la question de l'antivirus, ce pc appartient au fils d'un ami qui ne connait rien à l'informatique, je l'ai donc récupéré dans l'état pour lui remettre sur pied mais là c'était un peu costaud pour moi...
Voici les rapports :

[guugues]

Hello !

Bonjour Pour répondre à la question de l'antivirus, ce pc appartient au fils d'un ami qui ne connait rien à l'informatique

Ok, alors tu lui transmettras tous les conseils de sécurité que j'ai pu mentionner dans ce sujet stp.

Aussi, tu vas installer sur le PC un antivirus. Parmi les gratuits, on peut citer les suivants :

• Avast
• Avira
• AVG

-----------------------------------------------------------------------


On va recommencer l'analyse avec Malwarebytes, je me suis un peu planté dans le canned ce qui fait qu'aucun élément n'a a été supprimé.


Malwarebytes Anti-Malware :

• Branche tous tes médias amovibles (clés USB, disques durs externes).
• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Dans l'onglet Examen, coche la case Examen « Personnalisé » :

• Clique alors sur Examiner maintenant :

• Coche la case Recherche de Rootkits.
• Sélectionne l'option Traiter les détections comme des malveillants pour les catégories PUP et PUM.
• Puis sélectionne tous les lecteurs dans la catégorie de droite :

• Clique ensuite sur le bouton Lancer l'examen :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam2 puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam2.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------

Est attendu le rapport de MBAM.

[galyfa]

Je ne manquerais pas de transmettre les infos.
Pour l'antivirus je ne pensais pas que AVG valait Avast ou Avira, ce sera Avast, jamais décu jusqu'à présent.
Voici le rapport :

[guugues]

Pour l'antivirus je ne pensais pas que AVG valait Avast ou Avira

On ne le dira jamais assez, ce n'est pas l'antivirus qui prévaut dans la protection, c'est le comportement de l'utilisateur ! Peu importe l'antivirus utilisé, si tu es responsable, tu éviteras la majorité des problèmes. L'inverse est aussi vrai : si tu fais n'importe quoi, le PC sera réinfecté.

On va recontrôler le système :


FRST – Réanalyse :

• Ferme toutes les applications en cours, y compris ton navigateur.
• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Une mise à jour du logiciel peut être faite.
• Accepte les conditions d'utilisation.
• Coche la case Addition.txt, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[galyfa]

Voila une grande vérité si tout le monde en tenait compte on verrait beaucoup moins de problèmes sur les pc.
Voici les rapports :