Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Pandogeeek le juin 24, 2013, 19:29:08
-
Bonjour ,
Je viens d'allumer mon PC est là le disque dur tourne de façon régulière avec insistance alors que d'habitude il n'y a pas de bruit.
Premier démarrage difficile mais démarrage quand même , un petit rapport hijackthis devrais m'éclaircir tout cela .
Pour l'instant juste problème de performance de lecture sur le disque dur .
Il va peut être lâcher d'autre piste ?
Merci d'avance
-
Salut Pandogeek,
A première vue je vois quelques (restes ?) d'adware, on va approfondir un peu ça.
----------------------------------------------------------------------------------------------------------
AdwCleaner - Recherche :
- Sur cette page AdwCleaner (http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner) de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner[R].txt s'ouvre. Poste le rapport en pièce jointe dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner[R].txt
Pour le rapport ADWCleaner, héberge-le sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Les rapports sont sauvegardés sur le Bureau.
----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------
Scan avec l'outil OTL
Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de OldTimer) sur ton Bureau.
- Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et le laisse travailler.
- Coche les cases Recherche LOP et Recherche Purity (En bleu vers le bas de la fenêtre).
- Sous la zone Personnalisation, copie/colle ceci :
msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
- Clique sur le bouton Analyse. Ne change aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR6bf61dfacd928de986ee709350e195cf&hash=03645c8d649e05e05196f29eabc6fc4295f0a253)
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
Héberge le(s) rapport(s) sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Les rapports sont sauvegardés sur le Bureau.
----------------------------------------------------------------------------------------------------------
J'attend donc les rapports :
- ADWCleaner[R1].txt
- OTL.txt
- Extras.txt
-
Voici les fichiers demandés . :)
-
Re,
Ca me confirme ce que j'avais vue ^^ Que des restes d'adware.
Fait-il chaud chez toi ? Ce qui peut expliquer que le pc est du mal.
Utilises-tu flashget ?
On attaque.
----------------------------------------------------------------------------------------------------------
AdwCleaner - Suppression :
- Ferme toutes les applications, y compris ton navigateur
- Relance AdwCleaner par un double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Suppression et patiente le temps que l'outil travaille. A la fin, l'ordinateur va redémarrer.
- Une fois redémarrer, le rapport AdwCleaner
.txt s'ouvre, poste le dans ta prochaine réponse.
Le rapport se trouve sous C:\AdwCleaner[S1].txt
----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------
SX Check&Update :
- Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) et enregistre-le sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Au menu principal, clique sur le bouton Rapport
- Heberge le rapport sur http://up.security-x.fr/ et poste le lien dans ta nouvelle réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)
----------------------------------------------------------------------------------------------------------
-
Non pas trop chaud , peut être un concours de circonstance là pas de soucis lors du redémarrage.
-
Re,
Sans doute, car tu n'avais vraiment que des restes et des plugins qui ne sont pas à jour.
----------------------------------------------------------------------------------------------------------
Aucuns des plugins est à jour, c'est TRES dangereux pour la sécurité de ton PC, car ce sont les principaux vecteurs d'infections. Tu as bien de la chance de n'avoir que des pubs :p
Ferme toutes les fenêtres ouvertes.
Sx Check & Update : Mise à Jour
- Relance SX C&U.
- Clique sur le bouton Update Flash
- Télécharge et installe flash player sur tous les navigateurs qui se sont ouvert.
Dans ton cas, Internet Explorer
=>Lien si besoin : http://get.adobe.com/fr/flashplayer/
=> Décocher la case "Oui, installer McAffee..."
- Clique sur le bouton Update Java
- Télécharge et installe Java.
=>Lien si besoin : http://www.java.com/fr/download/
----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------
Purge de la restauration système et des fichiers temporaires.
- Relance OTL.exe.
(Sous windows vista/7, cliques droit, Exécuter en tant qu'administrateur)
Utilisateur AVAST, ne lancez pas OTL sous la sandbox
- Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :
:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]
- Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Personnalisation en bas à gauche.
- Cliques maintenant sur le bouton Correction en haut à gauche.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DRdca8f117b67a9dff4e2df165aab8aa89&hash=3bdc9e03f0ff06fcb93fe8ae2fea976933d0bd78)
Ton PC va redémarrer automatiquement, si ce n'est pas le cas, fais le manuellement.
----------------------------------------------------------------------------------------------------------
Désinstallation des outils utilisés :
- Relance OTL.exe.
(Sous windows vista/7, cliques droit, Exécuter en tant qu'administrateur)
Utilisateur AVAST, ne lancez pas OTL sous la sandbox
- Clique sur Purge d'outils
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR556a6cc63f7e9542f5588293d909da90&hash=296b6f0594394b180d800730f99e286dd13537e2)
- Valide l'avertissement par OK et laisse le pc redémarrer
- Relance AdwCleaner et clique sur Désinstaller
- Supprime SXCU de ton Bureau
- Supprime tous les rapports générés restants
----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------
Recommandations et conseils
- Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)
Il faut toujours privilégier le téléchargement d'une application sur le site de l'éditeur, cela évite d'avoir de mauvaises surprises, comme des PUBS.
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
Il faut l'installer Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
Il faut ABSOLUMENT maintenant son PC à jour, sur adobe (reader/flash), java et windows update. Sans mise à jour, ils deviennent les vecteurs principaux d'infection, et souvent les plus dangereuses !
La meilleur protection contre les Pubs/PUP/Malwares, c'est TOI !
Evite les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
Pour en savoir plus, clique sur l'image pour télécharger ce PDF
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
----------------------------------------------------------------------------------------------------------
Comment marquer son sujet résolu ?
- Edite ton premier message et ajoute [Résolu] dans le titre.
-
Merci je vais essayer de réduire aussi le nombre de programme au démarrage afin de gagner en performance .
A+
-
De rien, si c'est un Pc fixe regarde aussi niveau poussière etc..