windows update • page 2

[Untenshu]

oups je ne l'avais pas vu celui-là

[Untenshu]

on dirait que les fichiers ne se sont téléchargés. je recommence !

[guugues]

Les fichiers sont bien là !

J'analyse tout ça et je reviens vers toi !

++

[Untenshu]

ok merci

[guugues]

Re !

Il faut télécharger les outils sur ton bureau, et non pas ici :

H:\Téléchargements

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Boxore Client (Adware)
• fTalk (Adware)
• MyFreeCodec (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- VirusTotal :

• Rends-toi sur le site suivant : VirusTotal.
• Clique sur Choisir un fichier :

• Une fenêtre s'ouvre : dans la partie basse de la fenêtre, dans le cadre Nom du fichier, colle la ligne suivante :

Code: Tout sélectionner

C:\Windows\SysWow64\31A42D.dll

• Puis clique sur le bouton Ouvrir :

• Clique ensuite sur le bouton Analyser!.
• Si une fenêtre Fichier déjà analysé apparaît, clique sur le bouton Réanalyser.
• Patiente le temps de l'analyse, jusqu'à ce que les 49 antivirus aient analysé le fichier.
• Copie le lien de la page puis colle-le dans ta prochaine réponse :

Refais la même manipulation pour le fichier suivant :

Code: Tout sélectionner

C:\Windows\SysWow64\lamycd.ini

5- SystemLook :

• Télécharge SystemLook_64 sur ton bureau.
• Lance SystemLook_64.

Sous Windows Vista/Seven/8, cliquer droit sur SystemLook_64 puis Exécuter en tant qu'administrateur

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

:dir
C:\Windows\SysWow64\${LOGFILE} /s /md5

• Colle ensuite les lignes précédemment copiées dans la fenêtre de SystemLook :

• Puis cliquer sur le bouton Look.
• Un rapport du nom de SystemLook.txt apparaît sur le bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------------------------

Sont donc attendus les rapports de AdwCleaner, JRT, SystemLook ainsi que les liens VirusTotal.

[Untenshu]

j'ai des problèmes pour enregistrer les fichiers sur mon bureau, ils vont toujours dans H:téléchargements

[Untenshu]

Par contre pour virus total , je n'ai pas eu de fenêtre suivante et BOXORE qui fait de la résistance

[Untenshu]

voici la suite mais rien pour virus total

[Untenshu]

voici ce que j'ai pour virus total :

SHA256: cba86c2bf1aec5a989d036991a6ad79add684d8f70d6d5952d7a3d7ee1ab0cd7
Nom du fichier : 31A42D.dll
Ratio de détection : 0 / 50
Date d'analyse : 2014-02-08 18:07:02 UTC (il y a 16 minutes)

et la liste des virus passés avec le petit signe vert au centre

[Untenshu]

par contre j'ai résolu le problème BOXORE avec le llogiciel Revo Uninstalle

[guugues]

Pour enregistrer les outils sur le bureau : au moment où tu télécharges un logiciel, tu dois avoir une fenêtre de ce type qui apparaît :

• Tu cliques alors sur la flèche comme le montre la capture puis tu choisis Bureau.
• Tu as donc ceci :

• Et tu n'as plus qu'à cliquer sur enregistrer pour que le logiciel arrive sur le bureau.

Il faut également que tu analyses ce fichier sur VirusTotal comme demandé stp :

Code: Tout sélectionner

C:\Windows\SysWow64\lamycd.ini

Une fois l'analyse finie, tu as juste à copier l'adresse du site tout en haut de la page :



Puis tu la colles dans ta prochaine réponse.

[Untenshu]

https://www.virustotal.com/fr/file/cba8 ... 391931353/
https://www.virustotal.com/fr/file/d5d9 ... 391932202/
Voilà pour virus total et suivi des premiers fichiers joints, je continue

[Untenshu]

ùilles excuses car jen'ai pas vraiment l'habitude de faire ce genre de manipulations

[guugues]

Salut !

Comme le montrent les rapports de AdwCleaner et JRT, tu as trouvé le moyen de te réinfecter en l'espace d'un 1 jour !

Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IM
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim

Il faut que tu sois bien plus vigilant !

A lire absolument : Stop les publicités intempestives

-------------------------------------------------

Fais ensuite les manipulations suivantes :


1- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

Gilles.txt

• Ouvre le fichier Gilles.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Malwarebytes Anti-Malware :

• Tu possèdes déjà ce logiciel : lance-le et mets-le à jour via l'onglet Mise à jour puis Rechercher des mises à jour.
• Dans l'onglet Paramètres, configure-le comme ci-dessous:

• Puis dans l'onglet Recherche, coche la case Exécuter un examen complet puis clique sur Rechercher.
• Sélectionne tous les lecteurs (tu peux également brancher tes médias amovibles) et clique sur Rechercher.

• L'analyse peut prendre un certain temps. Laisse travailler l'outil sans l’interrompre.
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats.
• Si des infections sont trouvées, assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK.
• Un rapport va s'ouvrir automatiquement.
• S'il l'outil te demande de redémarrer le PC, accepte de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.
• Pour joindre le rapport, après avoir cliqué sur le bouton Choisissez un fichier, colle la ligne suivante dans le cadre Nom du fichier :

Code: Tout sélectionner

C:\Users\Gilles\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

• Puis clique sur le bouton Ouvrir : tu pourras alors sélectionner le rapport mbam-log-date(heure).txt et le joindre, comme expliqué dans le tutoriel.

---------------------------------------------------------------------------

Sont donc attendus les rapports de OTL et MBAM.

[Untenshu]

voici déjà le premier fichier pour MBAM l'analyse est lancée , j'attend le résultat