[Résolu] PC infecté

[Sophie]

Bonjour tout le monde,

Mon PC a été infecté, j'ai supprimé tout ce qui a été trouvé par MBAM mais comme il y en avait beaucoup (autour de 500 !), je préfère vous envoyer les 2 fichiers OTL pour que vous regardiez s'il ne resterait pas des choses dans les coins.

J'ai tous les CD de restauration. J'ai fait une sauvegarde des documents.

L'histoire :
Le PC mettait du temps à se mettre en route, le disque dur grattait et si je cliquais trop tôt, ça plantait, plus rien ne bougeait, le sablier tournait. J'étais obligée d'éteindre le PC avec le bouton d'allumage.

J'ai fait du vide dans mes fichiers, j'ai passé Ccleaner, le nettoyage de disque de Windows mais rien n'y a fait. C'est lorsque j'ai lançé MBAM que j'ai constaté l'ampleur du truc.

Après avoir supprimé tout ce que MBAM avait trouvé, j'ai refait un scan MBAM et il n'a plus rien trouvé. J'ai ensuite fait un scan minutieux avec Avast et il n'a rien trouvé.

J'aimerais bien savoir si tout est bien propre maintenant et aussi savoir comment cela a bien pu arriver, si c'est possible de le voir dans les rapports.

Le 1er rapport de MBAM :


Le fichier OTL.Txt :


Le fichier Extras.Txt :


Merci d'avance pour votre aide.

[bernard53]

Bonsoir
Ceci s.t.p.
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenu que tu va télécharger suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"

http://a83xpi.1fichier.com/

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/

Ensuite:
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Puis:
1) Télécharge Junkware Removal Tool sur le bureau: << Junkware Removal Tool Download >>

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.






Info : << ICI >>

[Sophie]

Merci Bernard. J'ai tout fait. Il restait encore plein de choses à supprimer mazette !

Quand je pense que c'est moi qui avais laissé tous ces trucs s'installer sur mon PC (peut être lors de l'installation de Free Mp3 Wma Converter). J'avais pourtant tout bien décoché les propositions d'installations supplémentaires mais je n'avais pas lu les CGU.

AdwCleaner parle d'activer la détection des PUT/LIV sur l'anti-virus. Dans Avast je n'ai trouvé que LPIs à activer, c'est pareil ?

JRT suggère d'installer Hosts Anti-PUP/Adware. Qu'en penses tu ?

Le rapport OTL :


Le rapport AdwCleaner :


Le rapport JRT :

[bernard53]

perso selon tes navigateurs je préfère installer .
Adblock plus soit pour Firefox soit pour Google Chrome.
J’ajoute à ceci WOT
sur IE10 je mets une liste contre la protection contre le tracking.

Cela n’empêche pas "Hosts Anti-PUP/Adwar" et autres d'être des bon éléments. Mais j'ai pas testé.
Comment va ton pc cette fois.

[Sophie]

Merci beaucoup Bernard pour toutes ces informations.

Mon PC va nettement mieux, ça file

Un petit logiciel gratuit "Easy audio cutter" que j'avais téléchargé ne fonctionne plus désormais, c'était peut être lui le coupable de cette invasion dans mon PC. Il me dit "Erreur d'exécution '429' Le composant ActiveX ne peut créer l'objet.

Je vais bien en trouver un autre qui fait la même chose mais proprement.

Bonne continuation.

[bernard53]

refait le téléchargement ici pour Easy audio cutter.
http://easy-audio-cutter.software.informer.com/

Toujours de préférence prendre la site officiel

[Sophie]

Merci je vais le désinstaller et le télécharger à nouveau sur ce site.

Je vais tester Audacity aussi car d'après H3 c'est bien aussi pour travailler sur des fichiers audios.

Je vais mettre ce sujet en résolu.