Security-X
Forum Security-X => Désinfections => Discussion démarrée par: darjeeling le octobre 29, 2013, 06:41:58
-
Bonjour à tous,
Voilà, j'ai plusieurs soucis avec mon ACER aspire 5315 (sous vista). Je poste ma demande d'aide dans désinfection sans vraiment savoir si j'ai des virus ou pas :
- 10 minutes après le démarrage, l'écran devient noir pour 5 secondes,
- je n'arrive plus à lancer malwarebytes et ad-aware bloque le pc en scan complet,
- un des trois port usb se désactive au démarrage,
- Naviguer sur Mozilla devient aléatoire,
Mon portable a bientôt six ans et il a déjà été réinitialisé aux paramètre d'usine 2 fois.
Est-ce grave docteur ? :(
Merci pour votre aide.
Darjee
-
Bonjour,
Lu comme cela dans l'ensemble, les symptômes ressemblent plus à des problèmes matériel, mais on va de toute manière commencer par un diagnostic :
Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Clique sur le bouton Scan.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Merci pour ton aide Hyunkel30. :)
J'ai suivi tes instructions et voici les rapports :
http://up.security-x.fr/file.php?h=R0835741fb30ff715bf129616b834a775
http://up.security-x.fr/file.php?h=Rffbf7707507f33c00a0720a10c5558a3
-
Re,
Vista n'est pas à jour, ni service pack 1 ou 2, y'a-t-il une raison à cela ?
Ad-Aware Antivirus est ton seul antivirus ?
Pour le reste, pas d'infection visible. Pas d'erreur listée pour les ports USB ou d'autres matériel au niveau système.
-
Merci pour ces premières info.
J'ai effectivement un soucis avec Vista depuis la dernière réinstallation, impossible d'installer le pack 1. J'ai un message code 57. Aurais-tu une piste ?
Et pour ad-aware, c'est le seul antivirus installé. En faut-il un autre ?
-
Re,
Non, juste que c'est un éditeur que l'on déconseille, car lié à des activités suspectes :
http://assiste.free.fr/Assiste/Ad-Aware.html
Pour Vista :
Comment as-tu tenté l'installation du service pack ? Via Windows Update seulement ou en installant le fichier hors-ligne aussi ?
-
Je n'avais pas cette information concernant ad-adware, je vais en installer un autre. Au préalable, je scannais avec Avast dont je n'étais pas satisfaite. Lequel me conseillerais-tu ?
J'ai essayé les mises à jour uniquement via windows update.
-
Re,
En gratuit, voici une liste :
Avast! : http://files.avast.com/iavs5x/avast_free_antivirus_setup.exe
Antivir : http://www.avira.com/fr/download/product/avira-free-antivirus
AVG : http://download.avgfree.com/filedir/inst/avg_free_stb_eu_2014_4142_free.exe
MSE : http://www.microsoft.com/fr-fr/download/details.aspx?id=5201
Tu dois désinstaller ad-aware avant bien entendu, et sachant qu'il laisse souvent des restes, au besoin, on pourra nettoyer si tu le souhaites.
Ok, alors teste s'il te plait ceci :
1) Télécharge Fix WU Utility (http://www.thewindowsclub.com/downloads/Fix%20WU.zip) (de Ramesh Kumar (MVP) ) sur ton Bureau.
- Décompresse-le en faisant clic-droit dessus -> extraire tout... (clique sur "suivant", "suivant" et "Terminer", ou simplement "Extraire" sous Win7)
- Ouvre le dossier "Fix WU Utility" et double clique sur "Fix WU Utility 1.0.exe" pour lancer l'outil.
Accepte l'avertissement de l'UAC
- Sur la page qui s'affiche clique sur :
Fix Windows Update
- Le scan va durer plusieurs minutes, ne touche à rien pendant ce temps.
- Il pourra t'être demandé de redémarrer le PC à l'issue du scan, fait-le, s'il ne le demande pas, redémarre le PC quand même.
~~~~~~~~~~~~
Télécharge ensuite le service pack 1 hors-ligne :
http://www.microsoft.com/fr-fr/download/details.aspx?id=30
Ferme bien tous les autres programmes ouvert, puis lance l'installation.
Dis-moi si tu obtiens une nouvelle erreur, et si oui, quel numéro/message.
Si cela passe, on continuera avec le Sp2 ensuite.
:AAN
-
:BAN
L'installation du pack 1 est réussie, ça a été un peu long mais c'est bon ! Merci, Merci, merci !
J'attends la suite de tes instructions.
Bonne soirée
Darjee
-
Re,
C'est une bonne nouvelle ;)
Mais il reste encore des mises à jour à effectuer ...
On va continuer en reprenant avec Windows Update :
Démarrer -> tous les programmes -> Windows Update
Tu fais l'ensemble des mises à jour proposées, et en priorité, le service pack 2 si proposé
Cela peut nécessiter plusieurs redémarrage et recherche sur Windows update pour tout faire ;)
Dis-moi quand c'est ok.
-
Bonjour Hyunkel30,
J'ai commencé les mises à jours tôt ce matin, elles sont encore en cours.
:)
-
:BAN
Le service pack 2 est installé.
Je n"
-
:BAN
Le service pack 2 est installé.
L'ordinateur fonctionne beaucoup mieux, y'a pas photo. Mozilla firefox est encore un peu lent.
-
Re,
Bien, c'est déjà une très bonne chose d'avoir un système à jour ;)
Concernant Firefox, les lenteurs sont lié à quoi ?
l'ouverture du programme, l'affichage de pages, autre chose ?
-
Re,
L'accès à la navigation, l'affichage et la fermeture des pages, la lecture de vidéos.
J'ai une petite fenêtre système 32 sur fond noire qui s'ouvre de temps à autre depuis l'installation du sp1. Autre choses : ccleaner est long à s'ouvrir et à effectuer les désinstallations.
-
Re,
Après de nombreuses mises à jour, il faut parfois un ou plusieurs redémarrages pour retrouver une vitesse "de croisière"
Firefox est le seul à avoir ces lenteurs ? Internet Explorer ou un autre navigateur sont plus rapide ?
-
Ok.
Windows Update me propose d'autres mises à jour, je les lance.
Internet Explorer me semble plus rapide.
-
Re,
Comme je te l'avais dit, il faut refaire plusieurs fois Windows updates, pour s'assurer que toutes les mises à jours sont faites, tant que ce n'est pas le cas, le pc peut encore être en cours de mise à jour donc, les lenteurs et autres peuvent être normales car lié au processus en cours.
Dis-moi quand ce sera terminé, redémarre une fois ou deux le pc, laisse-le travailler si tu vois qu'il a des accès disques.
Puis retente la navigation et regarde s'il y a du mieux ou pas.
-
Re,
Tout semble fonctionner parfaitement !
Merci pour ton aide gentil helper ! :AAN
-
Re,
Au niveau de Firefox aussi ?
Si oui, pour finir :
Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Ne touche pas aux options cochées
- Coche en plus "Purger la restauration système"
- Clique sur le bouton "Exécuter"
- Laisse travailler l'outil.
- Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) (de Igor51 ) sur ton bureau.
- Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Clique sur Rapport à droite.
- Poste-moi le contenu du rapport dans ta prochaine réponse.
Ferme le programme via "Quit"
-
le rapport de Delfix :
# DelFix v10.5 - Rapport créé le 01/11/2013 à 16:12:40
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : Jael - PC-DE-JAEL
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
~ Purge de la restauration système ...
Supprimé : RP #475 [Service Pack 1 de Windows Vista | 10/29/2013 19:40:22]
Supprimé : RP #476 [Removed Ad-Aware Antivirus. | 10/29/2013 21:55:15]
Supprimé : RP #477 [Windows Update | 10/29/2013 22:10:07]
Supprimé : RP #479 [avast! antivirus system restore point | 10/29/2013 22:22:36]
Supprimé : RP #480 [Windows Update | 10/30/2013 08:34:07]
Supprimé : RP #481 [Windows Update | 10/30/2013 11:56:08]
Supprimé : RP #482 [Windows Update | 10/30/2013 12:11:11]
Supprimé : RP #483 [Windows Update | 10/30/2013 13:30:46]
Supprimé : RP #484 [Windows Update | 10/30/2013 14:12:31]
Supprimé : RP #485 [Windows Update | 10/30/2013 17:50:19]
Supprimé : RP #486 [Windows Update | 10/30/2013 18:41:58]
Supprimé : RP #488 [Configuré AVerTV | 10/31/2013 05:57:22]
Supprimé : RP #490 [Configuré AVerTV | 10/31/2013 07:14:28]
Supprimé : RP #491 [Windows Update | 10/31/2013 09:48:44]
Supprimé : RP #494 [Configuré AVerTV | 10/31/2013 09:56:49]
Supprimé : RP #495 [Configuré AVerTV | 10/31/2013 09:56:49]
Supprimé : RP #496 [Windows Update | 10/31/2013 19:18:52]
Supprimé : RP #497 [Windows Update | 11/01/2013 07:14:56]
Supprimé : RP #498 [Windows Update | 11/01/2013 08:38:10]
Supprimé : RP #500 [Configuré AVerTV | 11/01/2013 10:55:13]
Nouveau point de restauration créé !
########## - EOF - ##########
le rapport de SX check :
SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
---
Windows Version : Windows Vista 32 bits
Service Pack : 2
UserName : Jael
01/11/2013
16:17:54
version = v0.3.5
---
Windows Update Information :
AUOptions : 2
Notify Download and Install
---
Name : FlashPlayer Plugin FF
Version : 11.9.900.117
Flash Player Plugin FF n'est pas à jour! (90plan=R3276285148;)
Name : FlashPlayer Plugin
Version : 11.9.900.117
Flash Player Plugin n'est pas à jour! (90plan=R3276285148;)
Nom : Google Chrome
Version : 30.0.1599.101
Nom : Mozilla Firefox 24.0 (x86 fr)
Version : 24.0
Name : FlashPlayer ActiveX
Version : 9
Flash Player ActiveX n'est pas à jour! (11.9.900.117)
Java Information :
Nom : Java 7 Update 40
Version : 7.0.400
Java 7 Update 40 n'est pas à jour! (7.0.450)
Nom : Adobe Reader XI (11.0.05) - Français
Version : 11.0.05
Adobe Reader est à jour
Nom (svc) : Internet Explorer
Version : 9.0.8112.16421
-
Re,
Je vérifie une chose et reviens vers toi pour finir les mises à jours ;)
-
ok. ;)
-
Re,
On y retourne ;)
à faire :
Mise à jour des logiciels :
Met à jour les programmes suivants :
- Java vers la version 7 update 45 (http://www.java.com/fr/download/) (vérifie que les anciennes versions soient bien supprimée dans ta liste des programmes : Java 7 Update 40 )
=> Ouvre ta liste des programmes et supprime cette ancienne version :
Flash Player ActiveX 9
Puis, avec Internet Explorer, va ici :
http://get.adobe.com/fr/flashplayer/
/!\ Pense à décocher le sponsors proposé, Chrome ou McAfee security Center, avant de valider
Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
- Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/) et à lire (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)
- Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
- Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.
A bientôt sur Security-X
:AAN
-
Merci Hyunkel30 :AAN. Dorénavant, je pense pouvoir faire mes réinstallations et mes mises à jours aux besoins.
Au plaisir sur Security-X.