Security-X
Forum Security-X => Désinfections => Discussion démarrée par: skynet34 le juillet 28, 2013, 13:51:48
-
Bonjour à tous,
j'ai passé adwcleaner sur mon ordi et le rapport est long comme mon bras (je n'ai pas osé appuyer sur "suppression"). Cela fait plusieurs mois que je souhaitais faire un grand nettoyage de mon pc mais sans oser me lancer. Mais là, ce n'est plus possible, mon pc est hyper lent, il y a des pages blanches qui apparaissent sans raison, des encarts commerciaux... alors que j'ai adblock plus qui faisait bien le boulot jusqu'à il y a quelques mois. Bref, bien que stressée, j'ai décidé franchis le pas :)
Je suis sous windows 7, 64 bits.
Y a t-il une bonne âme charitable pour m'aider en ce dimanche d'été?
Un grand merci d'avance!
-
:AAC Bonjour skynet34,
Bienvenu sur Security-X,
Il faudra surtout être plus vigilant, toi et les utilisateur de ce pc, pour éviter l'installation de ces logiciels indésirables ;)
Je te donnerais des conseils en fin de procédure.
Avant de continuer avec Adwcleaner, merci de faire ceci :
Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec votre système : 32 ou 64bits.
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Clique sur le bouton Scan.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
:AAC Bonjour Hyunkel30,
Merci beaucoup de bien vouloir t'occuper de mon cas.
Voici les liens.
FRST.txt : http://up.security-x.fr/file.php?h=R51ce06eb037d61e2152939600d12e87e
Addition.txt : http://up.security-x.fr/file.php?h=R6cc15c76ac4af2837d2a6a8350ba3bd6
Cet ordinateur est le mien, mais il m'arrive de le prêter à mes enfants, ados, qui ont la fâcheuse tendance à cliquer un peu trop rapidement sur tout et n'importe quoi.
-
Re,
Ok, commençons le nettoyage :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- Auslogics Disk Defrag (x32 Version: version 3.2) (inutile sous Windows 7, il défragmente automatiquement)
- MyDefrag v4.3.1 (Version: 4.0.0.0) (idem)
- Java(TM) 6 Update 20 (x32 Version: 6.0.200)
- Java(TM) 6 Update 29 (64-bit) (Version: 6.0.290) (version obsolètes et vulnérables, tu possèdes une plus récente)
- Spybot - Search & Destroy (x32 Version: 1.6.2) (obsolète et inutile)
- pdfforge Toolbar v1.1.2 (barre d'outil sponsorisée par un adware)
- Plus-HD-2.6 (x32 Version: 1.27.153.5) (Adware)
[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)
Relance AdwCleaner :
/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Suppression.
- Valide l'avertissement.
- Si le pc demande à redémarrer, accepte.
- Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
Task: {13182095-D31D-4B0F-8CAA-C07763A86938} - System32\Tasks\Plus-HD-2.6-codedownloader => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe [2013-06-10] (Plus HD)
Task: {222AB9C7-5AF6-43A5-9695-C0DD016D4FEF} - System32\Tasks\Plus-HD-2.6-chromeinstaller => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe [2013-06-10] (Plus HD)
Task: {23180FCC-4012-40CD-98EB-988B9757AFB4} - System32\Tasks\Express Files Updater => C:\Program Files (x86)\ExpressFiles\EFupdater.exe No File
Task: {4557D76F-C04C-4605-969C-B226113AD80C} - System32\Tasks\Plus-HD-2.6-enabler => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe [2013-06-10] (Plus HD)
Task: {B0CDAE6F-DEBA-4575-BB69-47B1ED24A3DE} - System32\Tasks\Plus-HD-2.6-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe [2013-06-10] (Plus HD)
Task: {FAAE3194-77CA-41C4-B7CD-98CCC3712665} - System32\Tasks\Plus-HD-2.6-updater => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe [2013-06-10] (Plus HD)
Task: C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe
Task: C:\Windows\Tasks\Plus-HD-2.6-enabler.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe
Task: C:\Windows\Tasks\Plus-HD-2.6-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.6-updater.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe
C:\Program Files (x86)\Plus-HD-2.6
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.avg.com/?cid={E7DC9A63-2DD1-473D-82F7-7DEF7D49B387}&mid=bdbcb488fc0047d0bc5a99127fe3fef3-9fe364a311e4b34045c8e0f68de9d5b70d4c545e&lang=en&ds=qw011&pr=sa&d=2012-07-09 22:06:23&v=11.1.0.12&sap=hp
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = http://isearch.avg.com/search?cid={E7DC9A63-2DD1-473D-82F7-7DEF7D49B387}&mid=bdbcb488fc0047d0bc5a99127fe3fef3-9fe364a311e4b34045c8e0f68de9d5b70d4c545e&lang=en&ds=qw011&pr=sa&d=2012-07-09 22:06:23&v=11.1.0.12&sap=dsp&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {5FADB9F6-5530-4C21-ACB4-DAAAA6DD9E2C} URL = http://fr.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=302398&p={searchTerms}
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = http://isearch.avg.com/search?cid={E7DC9A63-2DD1-473D-82F7-7DEF7D49B387}&mid=bdbcb488fc0047d0bc5a99127fe3fef3-9fe364a311e4b34045c8e0f68de9d5b70d4c545e&lang=en&ds=qw011&pr=sa&d=2012-07-09 22:06:23&v=11.1.0.12&sap=dsp&q={searchTerms}
SearchScopes: HKCU - {B11232C2-92AA-44CD-A176-C43D72D22D93} URL = http://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=&apn_ptnrs=FV&apn_dtid=YYYYYYYYFR&apn_uid=1b2d7450-1c64-4739-8650-37f8f23f13b6&apn_sauid=1FD85213-E3E2-43AB-B05F-E2CEFB95DF6A
BHO-x32: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll (Plus HD)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-x32: BywifiBHO Class - {C4743D3E-20D7-4B52-84F2-5E4E277B2D82} - F:\Bywifi\bywifiie.dll No File
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File
FF Keyword.URL: hxxp://isearch.avg.com/search?cid=%7B57f76542-e3d0-498e-9951-6c0dd921bdf5%7D&mid=bdbcb488fc0047d0bc5a99127fe3fef3-9fe364a311e4b34045c8e0f68de9d5b70d4c545e&ds=qw011&v=11.1.0.12&lang=en&pr=sa&d=2012-07-09%2022%3A06%3A23&sap=ku&q=
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
C:\Program Files (x86)\Pando Networks
FF SearchPlugin: C:\Users\Séverine\AppData\Roaming\Mozilla\Firefox\Profiles\1f5mni70.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
FF Extension: No Name - C:\Users\Séverine\AppData\Roaming\Mozilla\Firefox\Profiles\1f5mni70.default\Extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com
FF Extension: IMinent Toolbar - C:\Users\Séverine\AppData\Roaming\Mozilla\Firefox\Profiles\1f5mni70.default\Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
FF Extension: No Name - C:\Users\Séverine\AppData\Roaming\Mozilla\Firefox\Profiles\1f5mni70.default\Extensions\{e411bb40-b04c-11d8-92e7-00d09e0179f2}.xpi
CHR HomePage: hxxp://isearch.avg.com/?cid={E7DC9A63-2DD1-473D-82F7-7DEF7D49B387}&mid=bdbcb488fc0047d0bc5a99127fe3fef3-9fe364a311e4b34045c8e0f68de9d5b70d4c545e&lang=en&ds=qw011&pr=sa&d=2012-07-09 22:06:23&v=11.1.0.12&sap=hp
S3 bdfsfltr; C:\Windows\SysWow64\DRIVERS\bdfsfltr.sys [327368 2010-07-09] (BitDefender)
S3 bdfsfltr; system32\DRIVERS\bdfsfltr.sys [x]
S3 mdf16; \??\C:\Users\Séverine\AppData\Local\Temp\mdf16.sys [x]
S3 mvd23; \??\C:\Users\Séverine\AppData\Local\Temp\mvd23.sys [x]
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
-
J'ai commencé à désinstaller les logiciels. Par contre concernant windows live, je n'ai que "windows live sync" dans la liste des programmes susceptibles d'être désinstallés. Est-ce que c'est ce logiciel que je dois supprimer? et si je vais dans la liste des programmes du menu démarrer et que je fais "clique droit" sur windows live writer par exemple, je ne peux que faire "supprimer" et non "désinstaller" et je ne sais pas si c'est la même chose... j'attends ta réponse pour passer à la phase suivante.
Désolée pour mon incompétence :-\
-
Re ;)
Tu utilises encore un des logiciels de la suite windows live ou pas ? (genre windows live mail ? )
Si "non", alors tu supprimes tous ce qui a trait à windows live dans ta liste des programme, normalement :
- Outil de téléchargement Windows Live
- Assistant de connexion Windows Live ID
Et principalement :
- Installation Windows Live (c'est lui qui contiendra tous les logiciels à désinstaller ;) )
dis-moi si cela pose souci, on fera le reste puis on y reviendra ensuite.
:AAN
-
Merci pour ta réponse. Finalement, j'ai trouvé les logiciels windows live dans la liste (je ne regardais pas au bon endroit ::) ). J'ai tout supprimé car je ne m'en suis jamais servi (j'utilise skype).
Voici les fichiers de la suite de la procédure :
adwcleaner : http://up.security-x.fr/file.php?h=Rad54909b444ba96742884896d29cfdb6
fixlog : http://up.security-x.fr/file.php?h=R296cbace4614de137688e2b4ba6d0e9a
Depuis ce soir, avast veut faire une mise à jour. est-ce que cela risque de modifier ta procédure?
-
Re,
Dis-moi déjà comment se comporte le système à présent ?
-
Et bien, c'est beaucoup mieux. j'ai ouvert 2-3 logiciels et cela ne rame plus. Et sur internet, les pages s'ouvrent plus vite et je n'ai pas encore vu de pages s'ouvrant de façon intempestive (mais je n'ai pas encore surfé beaucoup). Un grand grand merci!
-
Re,
Très bien, nous terminons donc :
1) Désinstalle AdwCleaner :
- Relance-le le programme adwcleaner.exe situé sur ton Bureau.
(Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Désinstaller, et valide avec "Oui"
- Supprime ensuite le fichier adwcleaner.exe sur ton bureau.
- Supprime manuellement FRST.exe et les rapports.
Mise à jour du système et des logiciels :
2) Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) (de Igor51 ) sur ton bureau.
- Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Java(TM) 6 Update 31
- Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
(pense à ne pas accepter les offres comme McAfee security scan ou Chrome)
Ferme le programme via "Quit"
Tu peux supprimer SXCU.exe.
Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
- Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
- Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.infos-du-net.com/forum/id-2134891/prevention-protection.html)
Ici aussi ! (http://www.infos-du-net.com/forum/275481-11-dossier-prevention-protection)
Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.
A bientôt sur Security-X
:AAN
-
Bonjour Hyunkel30,
ce matin en allumant mon ordi, il a été très lent à l'allumage : au début, jusqu'au mot de passe, pas de problème. Mais ensuite, il est resté 30 secondes sur "bienvenue" puis surtout, j'ai eu droit à un écran noir qui a duré une minute 10 (assez flippant!), avant que mon bureau n'apparaisse péniblement. Je l'ai laissé tourner quelques minutes en surfant un peu et en ouvrant quelques logiciels, puis je l'ai redémarré. et ça a fait la même chose :(
Une idée?
Merci d'avance!
-
Re,
C'est suite à quelque chose ?
Désinstallation d'adwcleaner, mise à jour de java, flash player ou autre ?
-
Les derniers points que tu m'as demandé, je les ai fait entre les deux démarrages ce matin donc ça ne peut pas être ça. Par contre :
- j'ai bien cliqué sur suppression d'adwcleaner mais le logiciel est toujours sur mon bureau.
- est-ce que ce ralentissement pourrait être dû à la mise à jour d'Avast?
Nota : hier, quand je t'ai dit que tout allait bien, je n'avais pas encore rebooté mon ordi.
-
Re,
- est-ce que ce ralentissement pourrait être dû à la mise à jour d'Avast?
Cela peut jouer oui, les antivirus sont des logiciels très implanté dans les systèmes.
On va restaurer le pc avant l'installation de la mise à jour d'avast!, il dû créer un point de restauration :
http://www.chantal11.com/2010/05/restauration-systeme-a-une-date-anterieure-windows-7/
Une fois cela fait, dis-moi si le problème de démarrage persiste ou pas.
-
Me revoilà,
désolée pour le délai, j'ai eu une grosse coupure d'internet au bureau. A cause de cette coupure, j'ai dû allumer et éteindre mon ordi 2 fois pour me déplacer dans un autre endroit avec internet (le café du coin puis chez moi) et là, miracle, le démarrage a repris avec un comportement que je qualifierai de normal. Donc je te propose de ne pas faire la restauration avant la Maj d'Avast, puisque ça a l'air de fonctionner. Je le ferai si le problème revient.
Je peux faire un petit coup de ccleaner pour nettoyer le registre?
-
Re,
Si tu veux oui, mais attention, Ccleaner n'est pas non plus un outil anodin, à passer tous les jours ou autre, surtout au niveau du registre.
Sois-en conscient, et pense à faire des sauvegardes comme proposées avant de lancer les réparations des erreurs.
:AAN
-
C'est noté.
Encore un grand merci pour ton aide très claire et très efficace. Je me dis que je n'aurais pas dû attendre aussi longtemps avant de me lancer ;D
Je pense revenir très bientôt avec un nouveau post pour la désinfection de l'ordi de mes enfants. Mais là, je sens qu'il y aura beaucoup plus de boulot!
Je mets mon sujet en résolu.
Merci encore, je te souhaite une très bonne fin de journée.
-
:AAN Bonne soirée et à bientôt donc