Security-X
Forum Security-X => Désinfections => Discussion démarrée par: vénus974 le mars 03, 2014, 14:51:39
-
Bonjour quand même !!!!
J'ai sur mon ordi c'est deux machin installer j'ai déjà supprimer énormément de ardware je crois que c'est le mot sur l'ordinateur je me débrouille un petit peu en informatique en lisant des forums sur des problèmes rencontrer ce qui ma permis de rebooster un peu mon ordi qui était devenue lent lent lent ;) .
>:( Maintenant je cherche ce que c'est bundleld et Softonic sur internet et on me dis qu'il faut le supprimer mais impossible dans panneau / désinstaller-modifier.
Bundled : cherche au moins 10 minutes (préparing) et ensuite l'ordi redémarre seul
Softonic : je ne peux ni modifier ni supprimer
Merci à vous de m'aider si possible car cela m'énerve d'avoir des pubs a tout bout de champs sur des site commerciale
-
Bonjour quand même !
Infection par adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.
Nous allons commencer par établir un diagnostic pour cibler les éléments néfastes avec cet outil :
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST :
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
Pour un système en 32 bits -> FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Pour un système en 64 bits -> FRST64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
Rappel : FRST doit être enregistré sur ton Bureau <-- Important
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRa4ef692b7e64f5824bd9b8d8b085e645&hash=c6abc88c01a7d3343d1342bbf0642808255009a9) et patiente le temps de l'analyse
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
@+
-
Bonsoir Chantal11
je te remercie de m'aider pour que je puisse me débarrasser de tout ça mon mari lui à chaque fois qu'il va sur internet et qu'on lui dit une mise à jour est recommander ou ce genre de message il clic dessus et après m'appelle au secours sauf que moi je ne sais pas faire tout ça encore merci. Assez de blabla
Alors j'ai fait ce que tu m'as dit et voici les liens :
FRST : http://up.security-x.fr/file.php?h=R299d67b4cca67fef217bdfeae5765761
ADDITION : http://up.security-x.fr/file.php?h=R95c804f376f8de7a231acbc2a948c275
Mais moi si je clic sur le lien pour voir ce qu'il en ai on me demande une clé ???
Merci, merci
-
Re,
J'ai bien le rapport Addition.txt, mais pour le rapport FRST.txt, tu as mis un mot de passe.
Il te faut donc recommencer l'hébergement pour ce rapport FRST.txt, sans mettre de mot de passe et me communiquer le nouveau lien obtenu.
Merci,
@+
-
La bête que je suis lol Merci d'être là alors voilà le lien
FRST : http://up.security-x.fr/file.php?h=R0924100d9a51b4ca2df3f4a7cb260a0d
après cela je te laisse étudier et me dire quoi faire par la suite
-
Re,
Il faut être plus vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :
ces adwares/hijackers/toolbars/programmes indésirables sponsorisés :
Bundled software uninstaller
Format Factory Packages
Network Acceleration
Softonic France FF Toolbar
De même, désinstalle Windows Live Messenger (obsolète, a été remplacé par Skype)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, hormis Windows Live Mail si utilisé :
Comment faire pour supprimer et réinstaller Windows Live (http://support.microsoft.com/kb/938275/fr)
Si un programme ne veut pas se désinstaller, tu passes au suivant.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
HKLM-x32\...\Run: [tuto4pc_fr_43] - [X]
HKU\S-1-5-21-302333760-1155283651-1878441789-1000\...\Run: [AdobeBridge] - [X]
HKU\S-1-5-21-302333760-1155283651-1878441789-1000\...\Run: [BackgroundContainer] - "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\nicolas\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun
HKU\S-1-5-21-302333760-1155283651-1878441789-1000\...\Run: [NextLive] - C:\Windows\SysWOW64\rundll32.exe "C:\Users\nicolas\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
AppInit_DLLs: C:\PROGRA~2\WIA6EB~1\Datamngr\x64\datamngr.dll => C:\PROGRA~2\WIA6EB~1\Datamngr\x64\datamngr.dll File Not Found
AppInit_DLLs: C:\PROGRA~2\WIA6EB~1\Datamngr\x64\IEBHO.dll => C:\PROGRA~2\WIA6EB~1\Datamngr\x64\IEBHO.dll File Not Found
AppInit_DLLs: C:\PROGRA~3\NETWOR~1\NETWOR~2.DLL => C:\ProgramData\Network Acceleration\NetworkAcceleration_x64.dll [4144640 2013-12-27] ()
AppInit_DLLs-x32: c:\progra~3\networ~1\networ~1.dll => C:\ProgramData\Network Acceleration\NetworkAcceleration.dll [4078080 2013-12-27] ()
Startup: C:\Users\nicolas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2YourFace_Updater.lnk
ShortcutTarget: 2YourFace_Updater.lnk -> C:\Users\nicolas\AppData\Roaming\2YourFace\Updater.exe (No File)
GroupPolicy: Group Policy on Chrome detected
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://feed.snapdo.com/?publisher=Tuguu&dpid=Tuguu&co=FR&userid=e7a3a6e9-a865-036a-bf02-99d98733b543&searchtype=ds&q={searchTerms}&installDate=02/01/2014
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://aartemis.com/?type=hp&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www2.delta-search.com/?babsrc=HP_ss&mntrId=CAE000262D47C257&affID=119788&tsp=5006
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snapdo.com/?publisher=Tuguu&dpid=Tuguu&co=FR&userid=e7a3a6e9-a865-036a-bf02-99d98733b543&searchtype=ds&q={searchTerms}&installDate=02/01/2014
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://aartemis.com/?type=hp&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://aartemis.com/?type=hp&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=ds&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://aartemis.com/?type=hp&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://aartemis.com/?type=hp&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=ds&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX&q={searchTerms}
URLSearchHook: HKLM-x32 - (No Name) - {834acc44-e0fc-4f17-8e6b-f1029b3bc0de} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://aartemis.com/?type=sc&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.aartemis.com/web/?type=ds&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.aartemis.com/web/?type=ds&ts=1387124265&from=tugs&uid=HitachiXHTS545025B9A300_100805PBN204DSHSL8DLX&q={searchTerms}
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} URL = http://www.searchqu.com/web?src=ieb&appid=246&systemid=101&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=Tuguu&dpid=Tuguu&co=FR&userid=e7a3a6e9-a865-036a-bf02-99d98733b543&searchtype=ds&q={searchTerms}&installDate=02/01/2014
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=Tuguu&dpid=Tuguu&co=FR&userid=e7a3a6e9-a865-036a-bf02-99d98733b543&searchtype=ds&q={searchTerms}&installDate=02/01/2014
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=Tuguu&dpid=Tuguu&co=FR&userid=e7a3a6e9-a865-036a-bf02-99d98733b543&searchtype=ds&q={searchTerms}&installDate=02/01/2014
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=Tuguu&dpid=Tuguu&co=FR&userid=e7a3a6e9-a865-036a-bf02-99d98733b543&searchtype=ds&q={searchTerms}&installDate=02/01/2014
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: Feven 1.7 - {11111111-1111-1111-1111-110411051194} - C:\Program Files (x86)\Feven 1.7\Feven 1.7-bho64.dll (Feven)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF SearchPlugin: C:\Users\nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\r53jgwct.default\searchplugins\BitGuard.xml
FF SearchPlugin: C:\Users\nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\r53jgwct.default\searchplugins\delta.xml
FF HKLM\...\Firefox\Extensions: [offerbox@spointer.com] - C:\Program Files\OfferBox\extensions-4.0.4498.53\offerbox@spointer.com
FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox
FF HKLM-x32\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox
CHR Extension: (UUtubeAdRemovAl) - C:\Users\nicolas\AppData\Local\Google\Chrome\User Data\Default\Extensions\kehoabkonhpgihgnbajooccifmikbieg [2014-01-31]
CHR Extension: (Fun2Save) - C:\ProgramData\noncgafmgjpedfhbhgdlalepkiglcjlk [2013-12-31]
CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx [2013-12-31]
CHR HKLM-x32\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx [2013-12-31]
CHR HKLM-x32\...\Chrome\Extension: [icmijdhkcgeclpfjmibnginbbkfcbpep] - C:\Program Files\SearchGBY\Extensions\Chrome\searchgby.chrome.v0.9.55.crx [2012-06-02]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
R2 2384af53; C:\ProgramData\Network Acceleration\NetworkAccelerationSvc.dll [180048 2013-12-27] ()
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
Task: {21B511B2-5E0D-4D7D-B3F7-4EE4642CF83A} - System32\Tasks\RunAsStdUser Task => C:\Program Files (x86)\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe
Task: {3C8BA8C0-4273-4518-8CDB-33DC9D911B28} - System32\Tasks\Feven 1.7-updater => C:\Program Files (x86)\Feven 1.7\Feven 1.7-updater.exe [2014-01-02] (Feven)
Task: {66C18657-8EAB-4EC7-A281-0FE327DF7FE1} - System32\Tasks\OfferBoxUpdateTask => C:\Program Files (x86)\OfferBox\OfferBox.exe
Task: {7944F6AB-9678-4BC7-82CE-41256592079D} - \DealPlyUpdate No Task File
Task: {A1B6E0B4-D313-415D-8CEA-E7BDE1E0927B} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe [2013-08-16] ()
Task: {A55561DE-5CE6-4A30-BAD1-0FD134F0C28C} - System32\Tasks\Dealply => C:\Users\nicolas\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
Task: {E8A1FDCC-B550-46D2-8F17-3C6940F5F4DE} - System32\Tasks\LaunchApp => C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
Task: {F2751FF9-A84A-4D85-AF6A-85C2C619AF1D} - System32\Tasks\Feven 1.7-enabler => C:\Program Files (x86)\Feven 1.7\Feven 1.7-enabler.exe [2014-01-02] (Feven)
Task: {FA02C124-1C26-4D02-80B5-205A2E71CDA5} - System32\Tasks\BackgroundContainer Startup Task => Rundll32.exe "C:\Users\nicolas\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun
Task: C:\Windows\Tasks\Dealply.job => C:\Users\nicolas\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\Feven 1.7-enabler.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-enabler.exe
Task: C:\Windows\Tasks\Feven 1.7-updater.job => C:\Program Files (x86)\Feven 1.7\Feven 1.7-updater.exe
AlternateDataStreams: C:\ProgramData\Temp:373E1720
2014-03-02 18:22 - 2014-03-02 18:22 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-03-02 18:16 - 2014-03-03 01:39 - 00000000 ____D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-02-28 11:26 - 2014-03-01 19:12 - 00000000 ____D () C:\ProgramData\Fuunu2Savve
2014-02-01 13:40 - 2014-02-01 13:40 - 00000000 ____D () C:\Program Files (x86)\UUtubeAdRemovAl
2014-03-03 19:37 - 2013-09-15 11:37 - 00000298 _____ () C:\Windows\Tasks\Dealply.job
2014-03-03 18:48 - 2014-01-02 18:48 - 00001334 _____ () C:\Windows\Tasks\Feven 1.7-updater.job
2014-03-03 18:47 - 2014-01-02 18:47 - 00001136 _____ () C:\Windows\Tasks\Feven 1.7-enabler.job
2014-03-03 18:26 - 2014-01-02 18:50 - 00000000 ____D () C:\Users\nicolas\AppData\Roaming\newnext.me
2014-03-03 02:10 - 2013-03-25 01:42 - 00000000 ____D () C:\ProgramData\InstallMate
2014-03-03 02:10 - 2013-03-25 01:42 - 00000000 ____D () C:\ProgramData\ByrrowSe2suave
2014-02-01 20:39 - 2014-01-31 17:33 - 00000000 ____D () C:\ProgramData\UUtubeAdRemovAl
2014-02-01 13:40 - 2014-01-31 19:13 - 00000000 ____D () C:\Users\nicolas\AppData\Local\WebPlayer
C:\Program Files (x86)\FREEzeFrog
C:\Program Files (x86)\Feven 1.7
C:\Program Files (x86)\OfferBox
C:\Program Files (x86)\MyPC Backup
C:\PROGRA~2\WIA6EB~1
C:\Program Files\IB Updater
C:\ProgramData\BoxUpdChk
C:\ProgramData\Network Acceleration
C:\Users\nicolas\AppData\Roaming\Dealply
C:\Users\nicolas\AppData\Local\Conduit
C:\Users\nicolas\AppData\Roaming\2YourFace
C:\Users\nicolas\AppData\Local\Temp\SHSetup.exe
end
- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) AdwCleaner - Scanner :
- Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)
--------------------------------------------------------------------------------------------------------------
Sont attendus les rapports :
Fixlog
AdwCleaner-Scanner
@+
-
Re,
Pour le moment j'ai pu supprimer que :
Format Factory Packages
Network Acceleration
Windows Live et ses composants car je ne m'en servait pas
Mais alors pour le reste j'ai essayer :
Bundled software uninstaller : bouton désinstaller seul y a pas, j'ai que bouton désinstaller/modifier donc j'ai cliquer et cela fait plus d'1h qu'il me dis de patienter et il cherche je ne sais quoi
Softonic France FF Toolbar celui pas encore essayer
du coup je n'ai pas essayer de redémarrer l'ordi au rique bundled se serai enfin désinstaller mais non toujours pas
-
Re,
Ce n'est pas grave pour les programmes que tu n'arrives pas à désinstaller.
Applique le correctif FRST comme indiqué , puis l'outil AdwCleaner.
@+
-
Voici les lien des rapports
Fixlog : http://up.security-x.fr/file.php?h=R287ff15f822f4344f67983dc84893ffb
AdwCleaner(R) : http://up.security-x.fr/file.php?h=Re9e7255b3df3f69f406ac329bdc5bd86
-
Re,
Le système a redémarré après le correctif FRST ?
Si ce n'est pas le cas, redémarre le système.
Ensuite, tu pourras relancer AdwCleaner avec l'option Nettoyer.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) AdwCleaner - Nettoyer :
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)
En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]
--------------------------------------------------------------------------------------------------------------
Est attendu le rapport Adwcleaner-Nettoyer
Comment se comporte le système maintenant ?
@+
-
RE
Oui l'ordi a redémarrer tout seul maintenant je vais m'éxecuter a ce que tu viens de mettre merci encore
Voilà ordi redémarrer seul j'ai tout fais comme tu me l'as dis et voici le rapport
Adwcleaner-Nettoyer : http://up.security-x.fr/file.php?h=Ra9516d4e5b37213bca503ad9ac781f1b
L'ordi qui mettez 2 plombes a démarrer auparavant et plus rapide merci encore tu me dira si il y autre chose a faire mais mille fois merci je ne sais pas comment je me serai débrouiller
-
Re,
Nous pouvons donc finaliser.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Mets à jour ta version d'Adobe Reader :
Désinstalle cette version obsolète Adobe Reader 9.5.5
Télécharge et installe cette dernière version Adobe Reader (http://get.adobe.com/fr/reader/?no_ab=1)
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR20d61f00d16d8088b58a1b8635df2b78&hash=d9705c479e4c02e1093b197b13822474686c4c64)
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Mets à jour Chrome :
Télécharge et installe cette dernière version Chrome (http://www.google.fr/chrome/) ou mets à jour directement via Chrome -> clé à molette -> Mettre à jour Google Chrome
http://support.google.com/chrome/bin/answer.py?hl=fr&answer=95414
---------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) TFC - Nettoyage des fichiers temporaires :
- Télécharge TFC (http://oldtimer.geekstogo.com/TFC.exe) de OldTimer et enregistre-le sur ton Bureau
- Ferme toutes les applications en cours
- Double-clique sur TFC.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
- Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) DelFix :
- Sur cette page, télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône Delfix.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, coche uniquement les options
- Supprimer les outils de désinfection
- Purger la restauration système
- Clique ensuite sur Exécuter et laisse l'outil travailler
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR61402f49815db4f9a876f469e865c3a9&hash=60ec4ed19f7f9871b63f941c16a7529889531079)
- Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\DelFix.txt
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Quelques précisions et conseils :
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/)
- Au niveau de Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/) et Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/), tu peux sécuriser ta navigation
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
-
Bonjour Chantal11,
Merci beaucoup alors j'ai tout ce que tu m'a recommandé précédemment alors :
Acrobat 9.5.5 désinstallé et remplacé par la nouvelle
Google chrome été déjà a jour
TFC analyse faite avec un redémarrage manuel
Delfix voici le rapport : http://up.security-x.fr/file.php?h=R40842691c3cee4ae5ae22bb3dba29685
Les + depuis tout ce que tu m'as dis de faire
Je retrouve un ordinateur plus et rapide et beaucoup moins bruyant
::) Comme question voyons
- j'ai CCleaner donc qui n'a pas servi a grand chose d'après ce que je vois dois-je le désinstaller ?
- Tout ce que l'on a installé ensemble on été supprimé c'est normal ?
- Installé MalwareBytes Anti-Malware est il important a installé et simple d'utilisation ?
Merci et bonne journée
-
Bonjour,
OK pour le Delfix.
j'ai CCleaner donc qui n'a pas servi a grand chose d'après ce que je vois dois-je le désinstaller ?
CCleaner n'est pas un outil de désinfection.
Si tu n'en as aucune utilité, tu peux le désinstaller.
Tout ce que l'on a installé ensemble on été supprimé c'est normal ?
Oui, c'est normal ....... nous faisons le ménage après notre passage ;)
Installé MalwareBytes Anti-Malware est il important a installé et simple d'utilisation ?
Oui, tu peux l'utiliser en complément des analyses avec ton antivirus, il est très simple d'utilisation.
Bonne continuation :AAC
-
Je te remercie encore pour tout ce que tu as fait pour moi les aides ainsi que le ménage après :lol:
MalwareBytes Anti-Malware est installé maintenant je me sent soulagé et mon mari va falloir que je le surveille de près avec interdiction d'installer quoi que se soit sans mon autorisation.
Est-ce que c'était tout ce qui avait de mauvais sur l'ordi qui faisait ramer et faire autant de bruit ?
-
Re,
En effet, il faut que ton mari prenne conscience que "si c'est gratuit, c'est toi le produit", donc toujours être très vigilant lors des installations des logiciels gratuits, et bien décocher et refuser tout ce qui est proposé avec, ce sont des sponsors.
Est-ce que c'était tout ce qui avait de mauvais sur l'ordi qui faisait ramer et faire autant de bruit ?
Oui ... et c'était déjà pas mal.
Tout est propre maintenant.
Bonne continuation :AAC