Security-X
Forum Security-X => Désinfections => Discussion démarrée par: jawaryinti le septembre 07, 2014, 15:42:18
-
Bonjour à tous
Mon fils m'a donné un PC, et il est pas mal parasité par divers adwares, j'ai essayé de nettoyer avec ADW Cleaner qui bloque et ne répond pas. L'outil nettoie que dalle et ne répond plus.
Pourriez-vous m'aider, s'il vous plait à le nettoyer ?
Je vous remercie d'avance.
Cordialement
-
J'ai pu désinfecter le PC, j'en ai viré manuellement, et j'ai défragmenté le disque dur, ADW Cleaner a pu s'exécuter correctement, cela sert les formations.
Je mets le rapport de nettoyage.
http://up.security-x.fr/file.php?h=R22a8b59a4e94c62951c90e0f336dc808
J'aimerais voir s'il n'y a pas des restants et utiliser votre outil que je ne connais pas bien.
Merci
-
Bonjour jawaryinti :AAC
En effet, le système doit commencer à se sentir mieux déjà ;)
Nous allons maintenant utiliser FRST pour cibler les éventuels restes.
---------------------------------------------------------------------------------------------
FRST :
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
Pour un système en 32 bits -> FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Pour un système en 64 bits -> FRST64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
Rappel : FRST doit être enregistré sur ton Bureau <-- Important
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRa4ef692b7e64f5824bd9b8d8b085e645&hash=c6abc88c01a7d3343d1342bbf0642808255009a9) et patiente le temps de l'analyse
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
@+
-
Bonjour Chantal
Voici les deux rapports :
http://up.security-x.fr/file.php?h=Rdac6b382c755f6b6849ef130f6151379
http://up.security-x.fr/file.php?h=R110d3f06d0054b9268a90a2c103f7f62
-
Re,
Un petit nettoyage complémentaire avec ce correctif :
--------------------------------------------------------------------------------------------------------------
FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
URLSearchHook: HKCU - (No Name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - No File
URLSearchHook: HKCU - (No Name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - No File
SearchScopes: HKCU - C95E1973B2014D69AE3D642B12A914F9 URL = http://www.delta-search.com/?q={searchTerms}&affID=119403&babsrc=SP_ss&mntrId=AC5B002481CC2005
SearchScopes: HKCU - {030B70CF-CA4F-40C4-B3DC-D1DC2E08996D} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3279418&CUI=UN56023883122085102&UM=2
BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
Toolbar: HKLM - No Name - !{8e5025c2-8ea3-430d-80b8-a14151068a6d} - No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKCU - No Name - {1392B8D2-5C05-419F-A8F6-B9F15A596612} - No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
CHR HKLM\...\Chrome\Extension: [npgpgjiajblpbldjkelafjjhfjcddlba] - C:\Program Files\HomeTab\chrome\HomeTab.crx []
C:\Program Files\Accelerer PC
C:\Program Files\HomeTab
Task: {02303E1A-CCD4-4AAF-880B-B235698DA81F} - System32\Tasks\PC SpeedUp Service Deactivator => C:\Program Files\Accelerer PC\PCSUSD.exe
Task: {16C054F8-6BC3-4EFE-B272-7136AC6558E2} - System32\Tasks\ProtectedSearch\Protected Search => C:\Program Files\HomeTab\ProtectedSearch.exe
Task: {170C950B-D6FE-4547-B139-57F31473C304} - System32\Tasks\Browser Updater\Browser Updater => Rundll32.exe "C:\Program Files\HomeTab\TBUpdater.dll",TBCheckForUpdate
AlternateDataStreams: C:\ProgramData\TEMP:5C321E34
AlternateDataStreams: C:\ProgramData\TEMP:810B9F0D
AlternateDataStreams: C:\ProgramData\TEMP:8D5A0C4E
EmptyTemp:
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
Est attendu le rapport Fixlog
@+
-
Voilà le rapport de nettoyage.
http://up.security-x.fr/file.php?h=R06779454612aabd20028333a010f47c5
L'outil a semble-t-il téléchargé une nouvelle version quand j'ai cliqué sur fix
-
Bonjour,
OK pour le rapport.
L'outil a semble-t-il téléchargé une nouvelle version quand j'ai cliqué sur fix
Oui, c'est normal, il y a eu une mise à jour de l'outil hier.
Ta version Malwarebytes est obsolète.
Désinstalle Malwarebytes Anti-Malware version 1.75.0.1300 par le Panneau de configuration.
--------------------------------------------------------------------------------------------------------------
Malwarebytes Anti-Malware :
- Télécharge Malwarebytes Anti-Malware (http://www.malwarebytes.org/mwb-download/) et enregistre le sur le Bureau
- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
- Clique sur Terminer. Malwarebyte's s'ouvre
- Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
- Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
- Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
- Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
- Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
- Patiente le temps de l'analyse
- Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
- Si un redémarrage est demandé, clique sur Yes
- Au redémarrage, relance Malwarebytes
- Dans Historique, clique sur Journaux de l'application
- Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
- Clique sur Exporter puis sur Fichier texte (*.txt)
- Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
--------------------------------------------------------------------------------------------------------------
Est attendu le rapport Malwarebytes
@+
-
Bonsoir Chantal,
J'arrive pas à afficher le rapport, Afficher est grisé.
J'ai l'impression que les éléments sont en quarantaine et que rien n'a été supprimé. Il est plus compliqué que l'ancienne version.
Par contre, j'ai Google Chrome qui ne conserve pas les mots de passe.
J'aurais aussi besoin d'aide pour baisser la luminosité de l'écran qui est trop fort et qui me fatigue les yeux. Je ne trouve pas le centre de mobilité Windows. Et en pressant la tiouche Windows+X, c'est le menu Démarrer qui s'ouvre, pas le centre de mobilité Windows.
Edit :
Malwarebytes a trouvé 13 éléments et les a mis en quarantaine, et le PC a redémarré.
J'ai vidé la quarantaine.
J'ai essayé d'afficher le rapport, Afficher est grisé.
-
Bonjour,
OK pour le nettoyage complémentaire avec Malwarebytes.
En effet, avec cette nouvelle version Malwarebytes, parfois tout ne se passe comme l'on voudrait..
j'ai Google Chrome qui ne conserve pas les mots de passe
Tu as bien vérifié que cette option était activée ?
https://support.google.com/chrome/answer/2633237?hl=fr
Au besoin, réinitialiser Chrome -> https://support.google.com/chrome/answer/3296214?hl=fr
Je ne trouve pas le centre de mobilité Windows
Par le Panneau de configuration, avec un affichage "Petites icônes" ou par les Options d'alimentation, ou directement via Démarrer -> Rechercher, en tapant centre de mobilité.
Côté désinfection, nous avons terminé, nous pouvons finaliser.
---------------------------------------------------------------------------------------------
Java :
Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)
Désinstalle Java 7 Update 7
Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)
Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé -> rubrique Divers -> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java -> Appliquer
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR8140b5c34c3d5ed5aa77a739d2cd5cae&hash=0bdf5942b71a5ddc0547fe1d0b097c44be15e274)
---------------------------------------------------------------------------------------------
DelFix :
- Télécharge DelFix (https://toolslib.net/downloads/finish/2/) de Xplode et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône Delfix.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, coche uniquement les options
- Supprimer les outils de désinfection
- Purger la restauration système
- Clique ensuite sur Exécuter et laisse l'outil travailler
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR61402f49815db4f9a876f469e865c3a9&hash=60ec4ed19f7f9871b63f941c16a7529889531079)
- Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\DelFix.txt
---------------------------------------------------------------------------------------------
@+
-
Bonjour Chantal,
Déjà, merci de m'avoir aider à nettoyer le PC, il est plus rapide, et Internet Explorer ne fonctionnait plus quand il était infecté, et là, il fonctionne très bien.
Tu as bien vérifié que cette option était activée ?
https://support.google.com/chrome/answer/2633237?hl=fr
Après Paramètres, il n'y a pas Enregistrer les mots de passe.
Par le Panneau de configuration, avec un affichage "Petites icônes" ou par les Options d'alimentation, ou directement via Démarrer -> Rechercher, en tapant centre de mobilité.
J'ai déjà, fait, mais pas de Centre de mobilité Windows, j'ai essayé les 2 options.
Rapport de Del Fix :
# DelFix v10.8 - Rapport créé le 07/09/2014 à 21:59:06
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Frot - PC-DE-FROT
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\FRST
Supprimé : C:\ZHP
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Frot\Desktop\FRST-OlderVersion
Supprimé : C:\Users\Frot\Desktop\Addition.txt
Supprimé : C:\Users\Frot\Desktop\adwcleaner_3.309.exe
Supprimé : C:\Users\Frot\Desktop\Fixlog.txt
Supprimé : C:\Users\Frot\Desktop\FRST.exe
Supprimé : C:\Users\Frot\Desktop\FRST.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
########## - EOF - ##########
Pour Java 7 Update7, il ne se désinstalle pas.
Edit :
Quand j'ai cherché le Centre de mobilité Windows, Windows m'a affiché que c'était disponible que sur les PC portables.
Mon fils a trouvé comment faire, il y a une fonction sur l'écran même où on peut régler la luminosité.
Donc, pas besoin de centre de mobilité.
-
Re,
OK pour le Centre de mobilité.
Si tu as pu régler la luminosité, c'est déjà bien ;)
Pour Java, fais directement la mise à jour Update 67 et indique-moi si cette dernière version s'est bien installée.
Après Paramètres, il n'y a pas Enregistrer les mots de passe.
Il faut afficher la page des Paramètres, puis cliquer sur Paramètres avancés.
@+
-
Il faut afficher la page des Paramètres, puis cliquer sur Paramètres avancés.
Je connais Paramètre avancés, mais il y a que Gérer les mots de passe et pas Enregistrer les mots de passe
Pour Java, je ne m'en sers jamais, je veux juste le virer.
-
Re,
Pour Chrome, moi, j'ai ceci dans les paramètres avancés :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRde8120c46726d8cc3cf2bd5d44424c88&hash=aa58126b9fc830a9c63db7e6c60116f2ef5edab8)
Pour Java, tu as tenté avec Revo Uninstaller ?
@+
-
J'ai, vu, les deux cases sont cochées.
Donc, il devrait conserver les mots de passe ?
Pourtant, avec C Cleaner, j'avais décoché Mots de passe enregistrés
Je comprends le problème :
http://cjoint.com/?DIjvuMtbAEJ
Je vais passer un coup de C Cleaner pour voir s'il n'efface pas les mots de passe enregistrés.
Je vais essayer avec Revo Uninstaller pour Java.
-
Re,
En effet, il faut décocher la case correspondante dans CCleaner -> Applications -> Google Chrome -> Mots de passe enregistrés
@+
-
C'est bon, Revo Uninstaller est venu à bout de Java que C Cleaner et Windows ne pouvaient pas désinstaller.
Si un site me le réclame, je l'installerai.
J'ai décoché Mots de passe enregistrés dans les applications.
Je te remercie pour tout.
Bonne soirée.
-
Bonjour,
C'est une excellente nouvelle pour Java.
Bonne continuation sur ce nouveau PC :AAC