[Résolu] soucis d'infection

[hnico974]

bonsoir, j'ai d'énormes soucis à désinfecter complètement ce portable, pouvez vous m'aider svp
merci

[guugues]

Hello !

bonsoir, j'ai d'énormes soucis à désinfecter complètement ce portable, pouvez vous m'aider svp
merci

Quels sont les symptômes rencontrés ?

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau (là où se trouve la Corbeille)

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

FRST – Analyse :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/7/8/10, clique-droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Analyser :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[hnico974]

bonjour,
je suis un ha itueé du forum, désolé j'ai ma touche "b" inopérationnelle, soucis avec la souris qui se déplace à volonté donc pas facile, jevous fournis les rapports demandés ainsi que celui effectué juste avant la prise en charge avec zhpcleaner, je vous rappelle que je resterais avec vous et respecterais toutes vos demandes jusqu'à ce que vous me dites que c'est OK.
Encore merci

[guugues]

Hello !

Je vois que tu as utilisé, en plus de ZHPCleaner, des logiciels comme RogueKiller ou encore Eset Online Scanner. Ce sont des outils de désinfection, à ne pas utiliser sans savoir ce qu'on fait.


As-tu fait une analyse avec RogueKiller et Eset Online Scanner ?


------------------------------------------------------------------------------------


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Clubic, Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives
A lire impérativement : S'entraîner à ne plus infecter son PC de PUP/Adwares


------------------------------------------------------------------------------------


Il y a des traces d'Avast sur ce PC, alors que Avira est déjà installé. Applique la procédure suivante pour désinstaller complètement Avast :

• Télécharge avastclear sur ton bureau.
• Lance le fichier en cliquant droit dessus et en choisissant Exécuter en tant qu'administrateur.
• Laisse-toi guider pour procéder à la désinstallation.
• Une fois la désinstallation terminée, redémarre le PC.

------------------------------------------------------------------------------------


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• DriverPack Notifier (inutile)
• Infigo (inutile)
• Outil de notification de cadeaux MSN (inutile)
• Windows Live (obsolète)
• Windows Live FolderShare (obsolète)

2- FRST – Correction :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/7/8/10, clique-droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Corriger :

• Il te sera demandé de redémarrer l'ordinateur : accepte.
• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge JRT sur ton bureau.
• Lance JRT.

Sous Windows Vista/7/8/10, clique-droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Patiente.
• Une fois celui-ci terminé, un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- AdwCleaner – Scan :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/7/8/10, clique-droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Analyser.

• Patiente jusqu'à ce que le scan se termine.
• Un rapport est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------------------------------------

Sont attendus les rapports de FRST, JRT et AdwCleaner.

[hnico974]

bonjour, avant tout je te remercie, je ferais tout cela ce soir, pour t'en dire plus:
- il ne s'agit pas de mon pc mais du portable de mon beau-frere et comme j'ai constaté qu'il avait d'énormes soucis d'infections, de pilotes non à jour et une touche "b" non opérationnel et une souris difficilement gérable, je me suis décidé à mettre un peu d'ordre là dedans mais ayant rencontrer beaucoup trop de soucis lors de la désinfection (avec ZHPcleaner , plus 1280 infections, nettoyage de 785 donc j'au usé de roquekiller qui a fait le reste, mais je ne suis toujours pas satisfait) je me suis dis pourquoi pas vous demandé de l'aide, habituellement c'est avec Bernard53 que je suis mais je suis ravi aussi que ce soit vous aujourd'hui. C'est bizarre mais j'avais déjà désinstallé AVAST avant d'utiliser Avirar.
Petite info supplémentaire, lors du démarrage une série de BIPS se fait, je pensais que c'était les barrettes mémoires qui étaient déffaillantes ( je n'ai pu remplacée qu'une seule, et ils sont toujours présents),......cela pourrait il aussi venir du BIOS ou faut il remplacer les deux ou laisser que la nouvelle.
Voilà un petit peu pour la petite histoire, à ce soir.

[guugues]

Hello !

je me suis décidé à mettre un peu d'ordre là dedans mais ayant rencontrer beaucoup trop de soucis lors de la désinfection (avec ZHPcleaner , plus 1280 infections, nettoyage de 785 donc j'au usé de roquekiller qui a fait le reste, mais je ne suis toujours pas satisfait)

Je comprends, mais tous ces logiciels sont des outils de désinfection, avec les risques associés : faux négatifs, faux positifs, d'éventuels plantages du système à cause de mauvaises suppressions etc. C'est pour cette raison qu'il ne faut les utiliser que pendant une procédure de désinfection sous l'assistance d'un helper, qui sait analyser les rapports générés et détecter d'éventuels faux positifs notamment.

Le mieux, c'est donc de venir nous voir dès le début pour que la désinfection soit encadrée et se déroule bien.

Petite info supplémentaire, lors du démarrage une série de BIPS se fait, je pensais que c'était les barrettes mémoires qui étaient déffaillantes ( je n'ai pu remplacée qu'une seule, et ils sont toujours présents),......cela pourrait il aussi venir du BIOS ou faut il remplacer les deux ou laisser que la nouvelle.
Voilà un petit peu pour la petite histoire, à ce soir.

Si tu le veux bien, on s'occupera de ce "problème" une fois la procédure de désinfection terminée, pour ne pas s'éparpiller.


----------------------------------------------------


Étant donné que tu as donc utilisé RogueKiller, je vais te demander de me joindre les rapports qu'il a générés. Pour ce faire :

• Relance RogueKiller.
• Clique sur l'onglet Historique.
• Clique ensuite sur l'onglet Rapports de Scan.
• Les rapports sont classés par date. Pour chacun d'eux, double-clique gauche dessus.
• Une fenêtre s'ouvre : clique sur le bouton Exporter TXT en bas à droite :
  
  
  

• Sélectionne le Bureau comme emplacement.
• Attribue un nom au fichier puis clique sur Enregistrer.
• Le rapport est alors disponible sur ton bureau.
• Effectue la même opération autant de fois qu'il y a de rapports.
• Joins le(s) rapport(s) dans ta prochaine réponse en suivant ce tutoriel.

[hnico974]

bonsoir, je te remercie de ta compréhension, ce soir je rencontre un autre problème, il m'est impossible de démarrer le portable sans qu'il ne se positionne en mode sans echec donc je ne peut pas avoir la connexion internet pour suivre tes demandes, que faire? et à priori il n'y a pas de restauration système antérieur à la journée d'hier.

[guugues]

Hello !

Tu vas appliquer la procédure avec FRST de la manière suivante (FRST va normalement corriger le problème lié au mode sans échec) :

• A partir d'un PC fonctionnel, télécharge la pièce jointe fixlist.txt (de l'étape 2 de la procédure que je t'ai donnée) sur une clé USB.
• Branche cette clé USB sur le PC à désinfecter et place le fichier fixlist.txt sur le bureau (au même endroit que FRST).
• Débranche la clé USB, puis applique la procédure de correction avec FRST que j'ai indiquée.

Le PC devrait redémarrer normalement.

[hnico974]

Bonjour, je t'avouerai que j'y avais bien penser de faire ainsi mais je me dois suivre tes procédures donc je ferais cela ce soir après le boulot

[guugues]

Hello !

OK à ce soir.

[hnico974]

re

[hnico974]

re
dzl, j'arrive pas à joindre le rapport que j'ai nomme roguekiller1,

[hnico974]

édit Pac : Fichier trop gros (2.06 Mo) , ré-hébergé : http://www.cjoint.com/c/GFcwGiDZFAC

[hnico974]

re fichier hébergé:
http://www.cjoint.com/c/GFdgbmdliCw
C'est ok plus de mode sans échec au démarragehier soir après fixlist mais ce matin démarrage non évident, après plusieurs essais cela restait sur le logo emachine/ F2..... et F12....
puis après 5/6 appuis long sur power j'ai réussi
A à ce soir pour la suite
encore merci

[guugues]

Hello !

Il me faut le rapport Fixlog.txt généré par FRST comme mentionné plus haut.


AdwCleaner – Nettoyage :

• Relance AdwCleaner.

Sous Windows Vista/7/8/10, clique-droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Analyser.
• Une fois le scan terminé, clique sur le bouton Nettoyer :

• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[C0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------------------------------

Sont attendus le rapport de FRST de celui de AdwCleaner.