[Réglé] ECRAN BLANC AVEC ACER ASPIRE SOUS VISTA • page 2

[ilannah]

Bonsoir,

Voici les 2 rapports.

Bonne soirée

[guugues]

Hello !

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Clubic, Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives
A lire impérativement : S'entraîner à ne plus infecter son PC de PUP/Adwares


-------------------------------------------------------------------------------------


Il va falloir faire un peu de place sur le disque dur :

Drive C: | 144,04 Gb Total Space | 11,76 Gb Free Space | 8,17% Space Free | Partition Type: NTFS

En effet, il est recommandé d'avoir au minimum 20% d'espace disque de libre. Je t'invite donc à désinstaller les logiciels dont tu ne te sers pas/plus, à supprimer de gros fichiers/dossiers que tu n'utilises plus.


-------------------------------------------------------------------------------------


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Spybot - Search & Destroy (obsolète)
• Snap.Do (Adware)
• Glary Utilities 2.43.0.1419 (Inutile)
• Messenger Plus! 5 (obsolète)
• Windows Live (obsolète, remplacé par Skype)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

Script.txt

• Ouvre le fichier Script.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------------------------------------

Sont donc attendus les rapports de OTL et de AdwCleaner.

[ilannah]

Bonsoir guugues,

Merci pour ces recommandations.
J'ai supprimé les programmes comme demandé, mais certains ne se sont pas supprimés.

J'ai fait les scan. Il y a bien 1 rapport pour OTL. Par contre pour AdwCleaner, il y a 4 rapports générés. Je te les envoi tous.

Merci!!

[guugues]

Bonsoir !

Ce serait quand même bien de suivre exactement ce que j'indique : tu as passé plusieurs fois AdwCleaner sans que je te le demande et tu ne m'as pas transmis le rapport que j'attendais, à savoir celui-ci comme je l'ai indiqué :

• C:\AdwCleaner\AdwCleaner[S0].txt

Dans ton cas, il date de juin dernier, transmets-le moi quand même. Tu me transmettras également ce rapport :

• C:\AdwCleaner\AdwCleaner[S1].txt

[ilannah]

AdwCleaner n'a été fait qu'une seule fois.
Par contre, le rapport S0 est daté du 28/06/2014, alors que le rapport S1 est daté d'aujourd'hui. C'est normal?

Je te les envoi.

Merci de t'en occuper!

[guugues]

AdwCleaner n'a été fait qu'une seule fois.

Tu l'as passé 3 fois en analyse.

Par contre, le rapport S0 est daté du 28/06/2014, alors que le rapport S1 est daté d'aujourd'hui. C'est normal?

C'est normal pour le S0, cela indique que tu as utilisé AdwCleaner en juin dernier, d'ailleurs, il y avait pas mal d'Adwares, il faudra être plus prudent. Le S1, c'est le rapport de suppression d'aujourd'hui.


---------------------------------------------------------------


Repasse AdwCleaner en mode nettoyage et poste-moi le rapport AdwCleaner[S2].txt qui sera généré, puis :


Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------

Sont attendus les rapports de AdwCleaner et JRT.

[ilannah]

Bonjour guugues,

Voici les 2 rapports attendus.

Merci!

[guugues]

Hello !

Applique la procédure suivante :


Paramètres de Google Chrome :

• Lance Google Chrome et clique sur l'icône suivante, en haut à droite :
• Puis clique sur Paramètres :
• Rends-toi ensuite dans les Extensions de Google Chrome :

• Indique-moi le nom de chacune des extensions présentes.

[ilannah]

Salut,

3 extensions apparaissent :
- <video> HTML5 DivX Plus Web Player 2.1.2.172 (la case "activer" n'est pas cochée)
- CPU Monitor 0.1 (la case "activée" est cochée)
- RealDownloader 1.3.3 (la case "activer" n'est pas cochée)

[guugues]

Bien ! On poursuit :


Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

• Dans l'onglet Examen, coche la case Examen « Menaces » :

• Clique alors sur Examiner maintenant :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Au redémarrage, relance Malwarebytes.
• Dans l'onglet Historique, clique sur la catégorie Journaux de l'application.
• Double-clique sur le journal du type Journal d'examen le plus récent.
• Une fenêtre s'ouvre : en bas à gauche, clique sur Exporter puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Est attendu le rapport de MBAM.

[ilannah]

Bonsoir,

Voici le rapport mbam.

Bonne soirée

[guugues]

Re !

Tu m'as transmis un rapport de mise à jour, ce n'est pas ce que j'attends : il me faut le rapport le plus récent de type Journal d'examen.

[ilannah]

Bonjour,

Dans la catégorie "journaux d'application" sous l'onglet "historique", le seul journal qui apparaisse est le "journal de protection" que je t'ai transmis hier.
Par contre dans la catégorie "mise en quarantaine", il y a tous les fichiers mis en quarantaine hier lors de l'examen.

J'ai fait une impression écran de ces 2 onglets, que je ne peux pas joindre à ce message.

Est-ce qu'il faut que je refasse un examen? Ou est ce qu'il y a une autre démarche à effectuer?

[guugues]

Hello !

Étonnant que tu ne trouves pas le rapport ... Essaye cette procédure pour me le joindre :

• Télécharge mbam2log sur ton bureau.
• Lance mbam2log.

Sous Windows Vista/Seven/8, clique droit sur mbam2log puis Exécuter en tant qu'administrateur

• Une boîte de dialogue va s'ouvrir, indiquant que le rapport est sur le bureau.
• Clique alors sur Non afin de ne pas ouvrir le rapport.
• Celui-ci est donc présent sur le bureau sous le nom de rapport_mbam.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

Pour me joindre les captures d'écran, héberge-les sur cjoint.com et poste-moi les liens générés.

[ilannah]

Salut,

Le lien où sont hébergées les captures d'écran : http://cjoint.com/?0BfqgOUxBVg

Par contre, j'ai téléchargé mbam2log mais lorsque je le lance, un message indique "les ressources système sont insuffisantes". Si ça correspond à l'espace libre sur le disque C:, il y a 38,4 Go de libre sur 144 Go.