Mon PC écrit tout seul !! (A nouveau) • page 6

[guugues]

Hello !

et je garde toujours le même pour les trucs qui le sont moins

C'est loin d'être sécurisé ça ... change-le quand même, quand je dis tous les mots de passe, c'est vraiment tous.

Au final, sais-tu ce qui s'est passé ?

Pas du tout. Comme je l'ai dit, tous les logiciels de diagnostic et de désinfection que nous avons utilisés n'ont révélé aucun élément qui pourrait expliquer le souci et à l'heure actuelle, je ne sais toujours pas si ton problème est résolu.

Pour skype, on va enlever toutes les traces possibles :


SystemLook :

• Tu possèdes SystemLook_64 sur ton bureau (nous l'avons utilisé précédemment).
• Relance SystemLook_64.

Sous Windows Vista/Seven/8, cliquer droit sur SystemLook_64 puis Exécuter en tant qu'administrateur

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

:filefind
*skype*

:folderfind
*skype*

:regfind
skype
{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}
{B6CF2967-C81E-40C0-9815-C05774FEF120}
{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D}
{91774881-D725-4E58-B298-07617B9B86A8}

• Colle ensuite les lignes précédemment copiées dans la fenêtre de SystemLook :

• Puis clique sur le bouton Look.
• Un rapport du nom de SystemLook.txt apparaît sur le bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------------

Est attendu le rapport de SystemLook.

[dochoneur]

Bonsoir, voici le rapport.

Cordialement,
Doc

[guugues]

Hello !

Télécharge et exécute ce module FixIt. Une fois ceci fait, tente de nouveau de réinstaller Skype.

[dochoneur]

Ah super merci beaucoup !
J'ai pu réinstaller Skype ! Très pratique ce module ! En plus apparemment, ça t'aide même pour désinstaller des trucs que t'arrives pas à désinstaller !

[guugues]

Hello !

Effectivement, vu le nombre important d'éléments associés à Skype révélés par SystemLook, il valait mieux (pour moi ^^) passer ce module.

On finalise et tu me tiens au courant :


1- SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

2- Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------

Est attendu le rapport de DelFix.


=====================================================================================================


La procédure de désinfection est désormais terminée. Je te remercie de l'avoir suivie jusqu'au bout.
Je t'invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.


=====================================================================================================


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



Tenir à jour Windows, les navigateurs et les programmes installés

• Prendre connaissance de ce tutoriel

Analyser régulièrement l'ordinateur

• Avec Malwarebytes Anti-Malware
• Avec ton Antivirus

Bloquer les publicités, potentiellement dangereuses

• AdBlockPlus pour Google Chrome
• AdBlockPlus pour Mozilla Firefox
• AdBlockPlus pour Internet Explorer
• AdBlockPlus pour Opera

Savoir si un site web possède une bonne ou mauvaise réputation

• Pour tous les navigateurs : Web Of Trust (WOT)

Éviter d'être de nouveau infecté

• Pourquoi et comment je me fais infecter
• Sécuriser son ordinateur et connaître les menaces
• Les toolbars, c'est pas obligatoire
• Dossier Prévention et Sécurité
• Comment éviter les Ransomware
• Module interactif : Principes essentiels de la sécurité informatique

Les pratiques à éviter

• Les dangers du Peer-to-Peer
• Le danger des cracks

Si tu as des questions, n'hésite pas !

[dochoneur]

Bonsoir !
Voici donc le rapport de Delfix !

Merci encore pour ton aide.
Je te préviendrai ici si jamais mon ordi se remet à écrire tout seul.

Cordialement,
Doc

[guugues]

Hello !

Très bien ! Tiens-moi au courant, en espérant que le problème soit résolu.

++

[dochoneur]

Eh bien non !
Mon PC vient d'écrire encore une fois tout seul, cette fois dans la barre d'adresse.

Il vient d'écrire "atlas"...........

Je sais pas d'où ça vient... :(

[guugues]

Hello !


J'ai demandé l'avis d'autres personnes concernant ton cas, et elles ne voient pas non plus d'où peut venir ton souci ...


J'ai quand même envie de faire un dernier contrôle, si ça ne donne rien, le plus sûr pour toi sera de restaurer le PC en état d'usine (je te donnerai une procédure le moment venu), en ayant au préalable :

• sauvegardé tes documents importants sur des supports externes (clés usb, disques durs externes).
• établi la liste des logiciels que tu utilises couramment, afin de les réinstaller après la remise en état d'usine.

Il faudra ensuite changer de nouveau tes mots de passe.


--------------------------------------------------------


Avant cela, on va donc tenter cette dernière manipulation :



1- Defogger :

• Tu utilises Daemon Tools : il va falloir le désactiver le temps de la procédure.
• Télécharge Defogger sur ton bureau.
• Lance Defogger.

Sous Windows Vista/Seven/8, clique droit sur Defogger puis Exécuter en tant qu'administrateur

• Une fenêtre apparaît : clique sur le bouton Disable :

• Redémarre l'ordinateur si l'outil te le demande.

2- Gmer - Analyse :


Désactive impérativement toute protection antivirale (aide en images)

• Rends-toi sur cette page.
• Dans la catégorie Download, clique sur le bouton Download EXE.
• Gmer aura alors un nom aléatoire : enregistre l'application sur ton bureau.
• Ferme toutes les applications en cours, y compris Internet.
• Lance l'application.

Sous Windows Vista/Seven/8, clique droit sur l'application puis Exécuter en tant qu'administrateur

• Une analyse automatique se lance.
• Le message suivant peut apparaître :

GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system?

• Si c'est le cas, clique sur Oui.
• Sinon, clique alors sur le bouton Scan. Le logiciel commence son analyse.
• Ne touche surtout pas au PC pendant le scan :

• Patiente le temps de l'analyse, qui peut prendre un certain temps.
• Une fois l'analyse terminée, clique alors sur le bouton Save... afin d'enregistrer le rapport sur ton bureau.
• Attribue au fichier le nom de gmer puis clique sur Enregistrer.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

[dochoneur]

Salut,
Voici le rapport.
En espérant qu'il n'y ait pas besoin de reformater, car je n'ai pas encore investi dans un disque dur externe...

Doc

[guugues]

car je n'ai pas encore investi dans un disque dur externe...

Tu n'es pas obligé d'acheter un disque dur externe, on trouve des clés USB de bonne capacité pour pas trop cher, si tu as besoin de sauvegarder pas mal d'éléments.

Malheureusement, pas grand chose dans le rapport Gmer. Tu vas appliquer la procédure suivante, mais je ne pense pas que cela va résoudre le souci, donc il va falloir te préparer à remettre le PC en état d'usine je pense ... Cela permettra de repartir sur des bases saines en tout cas.


OTM :

• Télécharge OTM sur ton bureau.
• Lance OTM.

Sous Windows Vista/Seven/8, clique droit sur OTM puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

script.txt

• Ouvre le fichier script.txt puis copie toutes les lignes qui sont dedans, de :Reg à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Paste Instructions for Items to be Moved d'OTM.

• Puis clique sur le bouton MoveIt!. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Un rapport sera créé à cet endroit : C:\_OTM\MovedFiles\.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------

Est donc attendu le rapport de OTM.

[dochoneur]

Bonsoir,
voici le rapport !

[guugues]

Hello !

C'est bon pour le rapport. Plus qu'à attendre une nouvelle fois : si le problème survient de nouveau, je te donnerai donc une procédure pour remettre le PC en état d'usine.

[dochoneur]

Ok merci beaucoup, je te préviens si ça recommence !