[Résolu] Nettoyage PC

[rahan08]

bonjour,
comme convenu avec Guugues (sans vouloir vexer personne !) j'ouvre un nouveau sujet pour le pc de mon fils.

Je lui telecharge OTL donc ? j'attends juste de savoir si j'ai du texte à copier-coller dedans...mais bon, faisons les choses "en bonne et du forme" comme dirait le capt'ain crochet (hook)...
je te laisse les commandes

[guugues]

Re rahnan !

Bon eh bien, c'est reparti pour un tour ! On va juste utiliser un outil de diagnostic différent d'OTL.

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

FRST – Scan :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[rahan08]

les voilà...

[guugues]

Re !

Avant de poursuivre, sais-tu si ton fils a mis en place un serveur Proxy ?

[rahan08]

je sais pas ce que c'est, mais je sais qu'il aime jouer à minecraft en ligne, et pour cela il a installé un truc qui s'appele hamachi.
à part cela je sais pas...

[guugues]

Re !

Ok, donc on va supprimer le Proxy en place. Il est bien infecté ce PC !


Tu transmettras mes remarques et recommandations à ton fils.


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Advanced System Protector (PUP)
• Aff Packages (PUP)
• deal4reaal (Adware)
• DMUninstaller (PUP)
• IcoValid (Adware)
• LEss2pay (Adware)
• Lollipop (Adware)
• McAfee Security Scan Plus (Inutile)
• MyPC Backup (PUP)
• Mysearchdial (Adware)
• Optimizer Pro v3.2 (PUP)
• Plus-HD-1.3 (Adware)
• PricePeep (Adware)
• RegClean Pro (Rogue)
• Re-markit (PUP)
• RightSurf (PUP)
• SpeedUpMyPC (Adware)
• Wajam (PUP)
• websaverr (Adware)
• WPM17.8.0.3159 (Adware)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- FRST – Fix :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------

Sont donc attendus les rapports de FRST, AdwCleaner et JRT.

[rahan08]

les voilà !

et bien dis donc ! je sens carrément la différence !!!! je sais pas si c'est déjà fini, mais bigre que c'est déjà beaucoup plus rapide, et pas d'ouvertures intempestives !!!!
je devrais pas le dire car je suis marié et j'aime ma femme, mais je t'aime toi aussi !
t'emballes pas....c'est juste platonique et du à l'euphorie bien entendu ! lolllll

[rahan08]

petite question,
si occasionnellement j'inspecte la liste des programmes, comment savoir ceux qui sont des adwares ou Pup ? il y a plein de trucs dedans mais comment savoir ceux qui sont à supprimer ?
j'ai aussi Norton qui arrêtes pas de s'ouvrir ... on pourras ne pas oublier de le remplacer par avast svp ?

[guugues]

Hello !

En voilà un sacré nettoyage de fait !

t'emballes pas....c'est juste platonique et du à l'euphorie bien entendu ! lolllll

Héhé ! ^^ Cela fait toujours plaisir que les gens soient reconnaissants !

si occasionnellement j'inspecte la liste des programmes, comment savoir ceux qui sont des adwares ou Pup ? il y a plein de trucs dedans mais comment savoir ceux qui sont à supprimer ?

Le plus simple, si tu penses être infecté par des PUP / Adwares, c'est de poster un sujet ici. Maintenant, si tu veux avoir des infos concernant tel ou tel programme, Google est ton ami.

j'ai aussi Norton qui arrêtes pas de s'ouvrir ... on pourras ne pas oublier de le remplacer par avast svp ?

Ok, on le remplacera en fin de procédure, quand le PC sera propre.


----------------------------------------------------


1- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

• Dans l'onglet Examen, coche la case Examen « Menaces » :

• Clique alors sur Examiner maintenant :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Réinitialisation de Firefox :

• Lance Firefox.
• Appuie sur la touche Alt (gauche) de ton clavier.
• Un menu apparaît en haut de la page : clique sur le point d'interrogation.
• Puis clique sur Informations de dépannage.
• Clique alors sur le bouton Réinitialiser Firefox :

• Une fois Firefox réinitialisé, appuie sur la touche Alt (gauche) de ton clavier.
• Un menu apparaît en haut de la page : clique sur le point d'interrogation.
• Puis clique sur A propos de Firefox.
• Suis alors, à partir du point 2, les indications de ce tutoriel pour mettre à jour Firefox.

----------------------------------------------------

Est attendu le rapport de MBAM.

[rahan08]

ok je fais ça de suite.
j'ai encore quelques pubs en fait
... mais ça reste beaucoup mieux quand même...

[rahan08]

voilà.

[guugues]

Hello !

Je t'indiquerai un peu plus loin d'installer un bloqueur de publicités sur tous les navigateurs. Avant ça, on va refaire une analyse de contrôle.

Je te demanderai aussi d'éditer ton message pour enlever le lien foireux stp.


1- FRST – Réanalyse :

• Ferme toutes les applications en cours, y compris ton navigateur.
• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Une mise à jour du logiciel peut être faite.
• Accepte les conditions d'utilisation.
• Coche la case Addition.txt, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

2- SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------------------------------------

Sont donc attendus les 2 rapports de FRST et celui de SXCU.

[rahan08]

voilà chef !
on dirait que ça sent la mise à jour de certains trucs....

[guugues]

Hello !

Encore quelques restes à fixer.

on dirait que ça sent la mise à jour de certains trucs....

C'est bien ça ! Et justement, aucun des logiciels sensibles n'est à jour sur ce PC.


1- FRST – Fix :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------------


Adobe Flash Player, Adobe Reader ainsi que Java ne sont pas à jour. Pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Adobe FlashPlayer 10 ActiveX (obsolète, constitue une faille de sécurité)
• Adobe FlashPlayer 11 Plugin FF (obsolète, constitue une faille de sécurité)
• Adobe FlashPlayer 11 Plugin (obsolète, constitue une faille de sécurité)
• Adobe Reader 9.1 (obsolète, constitue une faille de sécurité)
• Java 7 Update 45 (64-bit) (obsolète, constitue une faille de sécurité)

Puis :

• Lance Internet Explorer.
• Lance Mozilla Firefox
• Lance Google Chrome.
• Avec chacun des 3 navigateurs ouverts, télécharge et installe la dernière version de Adobe Flash Player via cette page.

Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :





Puis télécharge la dernière version de Adobe Reader via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :





Puis télécharge la dernière version de Java via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec Ask :





---------------------------------------------------------------------------


Une fois ceci fait, applique la manipulation suivante :


2- SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------------

Sont donc attendus les rapports de FRST et SFTGC.

[rahan08]

voilà, je pense avoir tout bien fait....