nettoyage pc /pubs virus etc • page 2

[guugues]

Ok, impeccable, voilà un bon nettoyage de fait.

Sachant qu'il y avait sur ce PC un Trojan :


Je te recommande vivement de changer tous tes mots de passe : bancaires, comptes en ligne, jeux en ligne, site de musique etc.


---------------------------------------------------------------------


Tu utilises Windows 8 : sais-tu que tu peux le mettre à jour vers la version 8.1 ? Quelques infos à ce sujet à cet endroit.


---------------------------------------------------------------------


On va recontrôler le PC ainsi que la disponibilité de mises à jour pour les logiciels sensibles : :


1- FRST – Réanalyse :

• Ferme toutes les applications en cours, y compris ton navigateur.
• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Une mise à jour du logiciel peut être faite.
• Accepte les conditions d'utilisation.
• Coche la case Addition.txt, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

2- SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------------------------------------

Sont attendus les 2 rapports de FRST et le rapport de SXCU.

[matthieu30]

Bonjour excuse moi de l'attente de ma réponse mais étant au lycée et un l'internat je n'avais pas internet ^^

voici les deux texte :

[guugues]

Salut !

Il me faut aussi le rapport Addition.txt, présent sur ton bureau, stp.

[matthieu30]

oups désolé je l'ai oublié ^^

[guugues]

Très bien, encore quelques petites choses à fixer :


OTM :

• Télécharge OTM sur ton bureau.
• Lance OTM.

Sous Windows Vista/Seven/8, clique droit sur OTM puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

matthieu.txt

• Ouvre le fichier matthieu.txt puis copie toutes les lignes qui sont dedans, de :Files à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Paste Instructions for Items to be Moved d'OTM.

• Puis clique sur le bouton MoveIt!. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Un rapport sera créé à cet endroit : C:\_OTM\MovedFiles\.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------


Java n'est pas à jour sur ce PC. Pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Java 7 Update 25

Puis télécharge la dernière version de Java via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec Ask :





Mets également à jour Internet Explorer en téléchargeant les dernières mises à jour via Windows Update.

----------------------------------------------------


SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------

Sont donc attendus les rapports de OTM et SFTGC.

[matthieu30]

Pour internet explorer je ne l'utilise jamais donc pas besoins de le mettre à jour ou alors le désinstaller mais je n'y arrive pas pour ça
et voilà les deux fichiers

[guugues]

Pour internet explorer je ne l'utilise jamais donc pas besoins de le mettre à jour ou alors le désinstaller mais je n'y arrive pas pour ça

Je te conseille quand même de le mettre à jour, même si tu ne l'utilises pas, car il présentera à plus ou moins long terme des failles de sécurité si aucune mise à jour n'est faite.

Une valeur de registre n'a pas l'air de se réinitialiser correctement... Tu as bien lancé OTM en tant qu'administrateur ?
On va recommencer la manip mais autrement :


1- OTM :

• Relance OTM.

Sous Windows Vista/Seven/8, clique droit sur OTM puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

matthieu2.txt

• Ouvre le fichier matthieu2.txt puis copie toutes les lignes qui sont dedans, de :Reg à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Paste Instructions for Items to be Moved d'OTM.

• Puis clique sur le bouton MoveIt!. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Un rapport sera créé à cet endroit : C:\_OTM\MovedFiles\.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- SystemLook :

• Télécharge SystemLook_64 sur ton bureau.
• Lance SystemLook_64.

Sous Windows Vista/Seven/8, cliquer droit sur SystemLook_64 puis Exécuter en tant qu'administrateur

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

:reg
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows

• Colle ensuite les lignes précédemment copiées dans la fenêtre de SystemLook :

• Puis cliquer sur le bouton Look.
• Un rapport du nom de SystemLook.txt apparaît sur le bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------

Sont donc attendus les rapports de OTM et SystemLook.

[matthieu30]

Hey :p
merci encore pour ton aide ;p

[guugues]

Salut !

Peux-tu refaire la procédure SystemLook stp, tu as du mettre un espace quelque part, ce qui fait que le rapport ne montre rien. ^^

[matthieu30]

Re
alors déjà excuse moi de ne pas avoir répondu plus vite
et voici le fichier

[guugues]

Salut !

Pas de soucis pour le temps de réponse, on a tous une vie à côté !

Bon, on a une clé qui ne veut pas se réinitialiser... Fais la procédure suivante :

• Menu Démarrer, clique sur Bloc-notes.
• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

• Colle toutes les lignes précédemment copiées dans le bloc-notes.
• Clique ensuite sur Fichier puis sur Enregistrer.
• Enregistre le document sur ton bureau sous le nom de fix.reg et sélectionne Tous les fichiers pour la catégorie Type :

• Puis cliquer sur Enregistrer.
• Double-clique sur le fichier fix.reg.
• Un message d'avertissement apparaît : valide par Oui.
• Redémarre le PC.

Après cela, refais la procédure avec SystemLook et poste-moi le rapport généré.