Security-X

Forum Security-X => Désinfections => Discussion démarrée par: viii le novembre 02, 2014, 17:53:54

Titre: virus encore présent? [Résolu]
Posté par: viii le novembre 02, 2014, 17:53:54

Bonjour, suite à une infection que l'anti virus a supprimé, j'ai aussi supprimé "sweet"qui été devenu le moteur de recherche, j'ai toujours des problèmes de ralentissement, et la partie audio de mes cours en ligne ne fonctionne plus.Pouvez-vous m'aider? Merci.

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 02, 2014, 18:47:27

Bonsoir viii,

Bienvenue sur Security-X,

Nous allons faire un premier diagnostic de votre ordinateur.

• Télécharger ZHPDiag (http://www.nicolascoolman.fr/?wpdmdl=803) sur votre bureau :
  
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag  Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  
  
  Dans l'interface de l'outil
  
• Cliquez sur COMPLET.
  
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa33.casimages.com%2Fimg%2F2014%2F06%2F07%2F140607053606827298.png&hash=417fc58d78f6e432744ef70fdccbc5ebc3afe90f) (http://www.casimages.com/img.php?i=140607053606827298.png)
  
  patientez le temps du scan.
  
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau
  Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

Titre: Re : virus encore présent?
Posté par: viii le novembre 02, 2014, 19:07:37

Ca commence bien, je n'est pas le dessin "complet"?

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 02, 2014, 19:17:48

Vous avez téléchargé l'outil avec mon lien ?
Désinstalle via Panneau de configuration >> Désinstaller un programme (ZHPDiag)
Voici le tutoriel de l'outil ZHPDiag pour son installation  http://www.nicolascoolman.fr/tutoriaux/

Titre: Re : virus encore présent?
Posté par: viii le novembre 02, 2014, 19:27:40

quand je telecharge ça m'indique que le dossier "ZHPDiag" existe déjà, hors dans panneau et config je ne le retrouve pas pour le supprimer?

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 02, 2014, 19:48:46

Quel est votre système exploitation (XP, VISTA, W7, W8 )?

Le chemin pour désinstaller des programmes de son ordinateur.
Cliquer sur Démarrer >> panneau de configuration 
Pour XP cliquer sur Ajout et suppression des programmes
Pour vista et W7 cliquer sur programmes et fonctionnalités
Pour w8
Déplacer le curseur de votre souris vers le coin inférieur à droit de l’écran
jusqu’à ce que vous voyez la fenêtre Recherche
Taper Programmes et sur votre gauche sur Programmes et fonctionnalités

Sélectionner le programme et cliquer sur désinstaller

Titre: Re : virus encore présent?
Posté par: viii le novembre 02, 2014, 20:00:07

mon systeme est vista. dhz n'est pas dans la liste.

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 02, 2014, 20:39:34

D'accord un ordinateur Vista

Citer

dhz n'est pas dans la liste

Vous voulez dire que l'outil ZHPDiag n'est pas dans programmes et Fonctionnalités ?

Titre: Re : virus encore présent?
Posté par: viii le novembre 02, 2014, 21:09:20

C'est exact, je ne sais pas où il se trouve.

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 02, 2014, 21:22:56

Très bien nous allons utiliser un autre outil.

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bit
Farbar Recovery Scan Tool (http://download.bleepingcomputer.com/farbar/FRST.exe) pour systèmes x32 (x86) sur votre Bureau
Ou
Farbar Recovery Scan Tool (http://download.bleepingcomputer.com/farbar/FRST64.exe) Pour systèmes x64 sur votre Bureau

• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
  
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa34.casimages.com%2Fimg%2F2013%2F11%2F05%2F131105064220255060.png&hash=6826c5bde7bb12c16f0785070495631b60cb579f) (http://www.casimages.com/img.php?i=131105064220255060.png)
  
• Cliquez sur le bouton Scan.
  
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
  
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
  
• Héberge les rapports 

Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

Titre: Re : virus encore présent?
Posté par: viii le novembre 02, 2014, 21:47:29

http://up.security-x.fr/file.php?h=R6841ad3966aa9d726644ac5945585e75

http://up.security-x.fr/file.php?h=R25b0af566c864bb69a0f451cc4ac804a

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 02, 2014, 22:40:14

Vous allez faire une correction Farbar Recovery Scan Tool

• Ouvrez le Bloc-notes (notepad).
  
• Copiez le contenu de la zone code ci-dessous.

Pour ce faire, sélectionnez toutes les lignes, faites un clique droit et choisissez Copier.

• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  
  Code: [Sélectionner]
  start
closeprocesses:
Task: {71259AF1-C022-434D-9982-D43458670EF1} - System32\Tasks\0
Task: {441350B6-01A9-4567-BDEF-0BCF567A6274} - System32\Tasks\{4EF0282C-0B12-4ED0-8691-4543D3F4942E}     
AlternateDataStreams: C:\ProgramData\TEMP:373E1720     
AlternateDataStreams: C:\ProgramData\TEMP:AD022376
SearchScopes: HKCU - 7F95E841DF9F4C60AED129EF20BBCABC URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3297966&CUI=UN28961894961858298&UM=1&UP=SPECC3DF38-A0EA-4DFB-A9A9-823D700D9850&SSPV=     
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File   
2014-11-02 21:30 - 2014-11-02 21:32 - 00000000 ____D () C:\Program Files\ZHPDiag   
2014-11-02 21:15 - 2014-11-02 21:15 - 06863535 _____ (Nicolas Coolman ) C:\Users\Vincent\Downloads\ZHPDiag2.exe   
C:\Users\Vincent\AppData\Local\Temp\aff_setup.exe     
C:\Users\Vincent\AppData\Local\Temp\install_flashplayer12x32ax_chrd_awa_aih.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\OptimizerPro.exe     
     
end
NOTE. Il est important que les deux fichiers, FRST et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  Exécutez FRST,
  
• cliquez une seule fois sur le bouton Fix et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  
• Ensuite laissez l'outil terminer son travail.

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Poste ce rapport dans ta réponse.

Télécharges Adwcleaner (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) (de Xplode) sur ton Bureau
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

• Cliquez sur oui pour Accepter la licence

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa33.casimages.com%2Fimg%2F2014%2F05%2F26%2F140526054000482849.png&hash=2b2d57a0c6507886ae88af1b437a1255b65074cf) (http://www.casimages.com/img.php?i=140526054000482849.png)

• Choisir l'option Scanner
  
• Choisir l'option Nettoyer
  
• Acceptez l'avertissement en cliquant sur OK
  
• Poste le contenu du rapport qui apparaît au redémarrage du PC

Télécharger Junkware Removal Tool (http://www.bleepingcomputer.com/download/junkware-removal-tool/) par Thisisu sur le bureau
Sur la page clique sur Download Author site!

• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Puis tapez sur une touche lorsque cela sera demandé.
  Note : Le bureau disparaitra un instant, c'est normal.
  Le scanne va ce lancer laisse travailler l'outil jusqu'au bout.
  Attendrez l'affichage du rapport il sera enregistré sur le bureau
  
• Poste le rapport dans votre prochaine réponse.

importante: Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par le nouveau Redémarrez ton ordinateur

Titre: Re : virus encore présent?
Posté par: viii le novembre 02, 2014, 23:08:10

vous pourriez être plus précis pour les 2 fichiers au même emplacement?Comment faire.

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 02, 2014, 23:19:16

Biensûr  ;D
L'outil Farbar Recovery Scan Tool (FRST) se trouve sur votre Bureau
Le fichier fixlist.txt doit être enregistré aussi au même emplacement sur le bureau

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 02, 2014, 23:30:19

Je suppose que vous savez enregistrer un fichier
Voici comment faire:

Ouvrer le bloc note de copier et coller les lignes de la citation de correction
Dans le fichier en haut de la page cliquer sur le fichier
Puis sur Enregistrer sous...
Sur la nouvelle page dans la fenêtre nom du fichier taper fixlist.txt
À gauche sélectionner le Bureau >> puis cliquer sur Enregistrer

Le fichier fixlist.txt va se trouver sur votre bureau  ;D

Titre: Re : virus encore présent?
Posté par: viii le novembre 02, 2014, 23:38:28

j'ai encore un petit problème : quand j'appuie sur fix le message suivant apparaît : no fixlist.txt found. j'ai du oublié une manip!je suis désolée.

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 02, 2014, 23:46:13

Oui surement une mauvaise manip
L'outil  FRST   n'a pas  trouver le fichier fixlist.txt

Je vous ai donné la démarche pour enregistrer un fichier sur votre bureau :QQQ

Titre: Re : virus encore présent?
Posté par: viii le novembre 02, 2014, 23:55:59

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 02-11-2014
Ran by Vincent at 2014-11-02 23:47:41 Run:1
Running from C:\Users\Vincent\Desktop
Loaded Profile: Vincent (Available profiles: Vincent)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
closeprocesses:
Task: {71259AF1-C022-434D-9982-D43458670EF1} - System32\Tasks\0
Task: {441350B6-01A9-4567-BDEF-0BCF567A6274} - System32\Tasks\{4EF0282C-0B12-4ED0-8691-4543D3F4942E}     
AlternateDataStreams: C:\ProgramData\TEMP:373E1720     
AlternateDataStreams: C:\ProgramData\TEMP:AD022376
SearchScopes: HKCU - 7F95E841DF9F4C60AED129EF20BBCABC URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3297966&CUI=UN28961894961858298&UM=1&UP=SPECC3DF38-A0EA-4DFB-A9A9-823D700D9850&SSPV=     
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File   
2014-11-02 21:30 - 2014-11-02 21:32 - 00000000 ____D () C:\Program Files\ZHPDiag   
2014-11-02 21:15 - 2014-11-02 21:15 - 06863535 _____ (Nicolas Coolman ) C:\Users\Vincent\Downloads\ZHPDiag2.exe   
C:\Users\Vincent\AppData\Local\Temp\aff_setup.exe     
C:\Users\Vincent\AppData\Local\Temp\install_flashplayer12x32ax_chrd_awa_aih.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe     
C:\Users\Vincent\AppData\Local\Temp\OptimizerPro.exe     
     
end
*****************

Processes closed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{71259AF1-C022-434D-9982-D43458670EF1}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{71259AF1-C022-434D-9982-D43458670EF1}" => Key deleted successfully.
C:\Windows\System32\Tasks\0 => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\0" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{441350B6-01A9-4567-BDEF-0BCF567A6274}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{441350B6-01A9-4567-BDEF-0BCF567A6274}" => Key deleted successfully.
C:\Windows\System32\Tasks\{4EF0282C-0B12-4ED0-8691-4543D3F4942E} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{4EF0282C-0B12-4ED0-8691-4543D3F4942E}" => Key deleted successfully.
C:\ProgramData\TEMP => ":373E1720" ADS removed successfully.
C:\ProgramData\TEMP => ":AD022376" ADS removed successfully.
"HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\7F95E841DF9F4C60AED129EF20BBCABC" => Key deleted successfully.
"HKCR\CLSID\7F95E841DF9F4C60AED129EF20BBCABC" => Key not found.
"HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin" => Key deleted successfully.
C:\Program Files\ZHPDiag => Moved successfully.
C:\Users\Vincent\Downloads\ZHPDiag2.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\aff_setup.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\install_flashplayer12x32ax_chrd_awa_aih.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe => Moved successfully.
C:\Users\Vincent\AppData\Local\Temp\OptimizerPro.exe => Moved successfully.


The system needed a reboot.

==== End of Fixlog ====

Titre: Re : virus encore présent?
Posté par: viii le novembre 03, 2014, 00:15:29

# AdwCleaner v3.311 - Rapport créé le 03/11/2014 à 00:09:48
# Mis à jour le 30/09/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Vincent - PC-DE-VINCENT
# Exécuté depuis : C:\Users\Vincent\Desktop\adwcleaner_3.311.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16584


-\\ Google Chrome v38.0.2125.111

[ Fichier : C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R3].txt - [1084 octets] - [03/11/2014 00:05:04]
AdwCleaner[S3].txt - [913 octets] - [03/11/2014 00:09:48]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [972 octets] ##########

Titre: Re : virus encore présent?
Posté par: viii le novembre 03, 2014, 00:22:43

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.5 (10.31.2014:1)
OS: Windows Vista (TM) Home Premium x86
Ran by Vincent on 03/11/2014 at  0:16:24,65
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\update sizlsearch
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\update webconnect
Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}



~~~ Files

Successfully deleted: [File] "C:\Users\Vincent\appdata\locallow\microsoft\silverlight\outofbrowser\index\portal.qtrax.com"



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Vincent\music\qtrax media library"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03/11/2014 at  0:19:42,27
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Titre: Re : virus encore présent?
Posté par: viii le novembre 03, 2014, 00:24:04

Je crois que j'ai tout réussi cette fois.

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 03, 2014, 01:21:17

Oui c'est très bien

Désinstaller cette vieille version de Java 7 Update 71 dans programmes et fonctionnalités

Télécharger CTR.exe (http://www.archive-host.com/link/ef090d6f198650c2562e2f0040859548df368182.exe) sur le bureau

• Fermer tous les programmes en cours.
  
• Désactivez provisoirement l'antivirus 
• Double cliquer sur le fichier pour le lancer.
• sous Windows : 7/8 et Vista exécuter en tant qu'administrateur
  
• L'analyse ne dure que quelques instants.
• Le rapport est sur le bureau (CTR.txt)
  
• Hébergez le rapport.

Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)
Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé
rubrique Divers >> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR8140b5c34c3d5ed5aa77a739d2cd5cae&hash=0bdf5942b71a5ddc0547fe1d0b097c44be15e274)
Puis cliquer sur Appliquer

Faire la mise à jour de Flash player pour chaque navigateur
Important Désactiver votre Anti virus provisoirement.
Télécharger FlashPlayerUpdate.exe (http://ahp.li/f5fb14894642bec98675.exe) sur le bureau.
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa34.casimages.com%2Fimg%2F2014%2F11%2F01%2F141101084907706262.png&hash=3f7f4aafa955a215bdd27ff303e2b0e38e6ceabb) (http://www.casimages.com/i/141101084907706262.png)
Il suffit de cliquer sur le bouton correspondant pour faire les mises à jour.
Ensuite Cliquer sur le bouton Rapport.
Le rapport est enregistré sur le bureau. (Rapport_FlashPlayerUpdate.txt)
Hébergez le rapport

Téléchargez  Malwarebytes Anti-Malware (http://downloads.malwarebytes.org/file/mbam) et enregistrez-le sur le Bureau.

• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi631.photobucket.com%2Falbums%2Fuu34%2Fapollo_album%2FMBAM20DecocherversionPro1_zps650602be.jpg&hash=ac2a2a04683a3f18444f5d1d849bd429ee9f1b07)
  
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  Sur le Tableau de bord, cliquez en haut sur Examen
  
• Après sélectionner Examiner Personnalisé.
  
• Puis en bas Examiné maintenant
  
• Cochez tout les cases comme sur la capture
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa34.casimages.com%2Fimg%2F2014%2F09%2F15%2F140915043048996868.png&hash=7c99aefebdd62b97f288fe33219d20bb11666027) (http://www.casimages.com/i/140915043048996868.png)
  
• Lancer l'examen >> Sur l'autre page
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  
• Quand l'examen est terminé, si des éléments ont été détectés,,
  
• cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
  
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
  
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
  
• Faites un double clique sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
  
• Cliquez sur Exporter.
  
• Cliquez sur Fichier texte (*.txt)
  
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
  
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
  
• Cliquez sur OK
  
• Hébergez  le contenu du rapport sur le site

Titre: Re : virus encore présent?
Posté par: viii le novembre 03, 2014, 07:23:24

http://up.security-x.fr/file.php?h=Rf18723379431ad57a2cf1618bcf2c70f

Titre: Re : virus encore présent?
Posté par: viii le novembre 03, 2014, 07:36:28

rapport flash player   
http://up.security-x.fr/file.php?h=Rf4dd736f25e85bc8381744e51f4d780c

Titre: Re : virus encore présent?
Posté par: viii le novembre 03, 2014, 12:55:47

encore un petit problème, c'est en anglais, est-ce que " journaux de l'application correspond à  "application log" et le "journal d'examen "correspond à" dashbord" .Merci.

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 03, 2014, 15:01:33

Bonjour,

Vous pouvez changer la langue de l'outil MBAM
Ouvrez Malwarebytes >> Sur le Tableau de bord, cliquez en haut sur Setting
General Settings >> Language : Mettre Français
Le changement est immédiat

Autrement oui  History >> Application Logs >> Scan Log

Titre: Re : virus encore présent?
Posté par: viii le novembre 03, 2014, 15:53:30

http://up.security-x.fr/file.php?h=Rcaab3f71cdaa284872f27ecb8368d18c

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 03, 2014, 16:28:20

Bonjour, avec un petit salut c'est mieux NON ?  ;D

Très bien.
Comment ce comporte votre système maintenant ?

Si c'est bon nous allons pouvoir terminer cette désinfection.
vous allez  supprimer la quarantaine de MBAM.
Ouvrez Malwarebytes >> Sur le Tableau de bord, cliquez en haut sur Historique
Quarantaine >> sélectionner toutes les cases cliquer sur Supprimer tout 


Vous allez supprimer les outils et Important purger la restauration.
il ne sert à rien de  garder des outils sur son ordinateur, ils sont mis régulièrement à jour, et ne s’utilisent que dans des cas bien précis,

Téléchargez DelFix (http://general-changelog-team.fr/en/downloads/viewdownload/20-outils-de-xplode/9-delfix)(de Xplode) sur ton Bureau
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa34.casimages.com%2Fimg%2F2013%2F11%2F29%2F131129112932572911.png&hash=c58fdc2b9050fd1c91feec2781f65c310f2d1189)

• Cochez les cases :

Supprimer les outils de désinfection
Purger la restauration système 

• Validez sur Exécuter
  
• Laissez travailler l'outil

Un rapport s'ouvre Copie/colle le rapport obtenu
Delfix ce supprime automatiquement
Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt

• Hébergez le rapport

Quelques  conseils:
Je conseille pour l'avenir de changer de mode de téléchargement
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installlation
prend quelques instants pour lire,
Lisez d'abord cliquez après !!! (http://www.vista-xp.fr/forum/topic5482.html)
Les installateurs et l'opt out (http://www.libellules.ch/opt_out.php)
Stop la pub ! (http://www.stoppublicites.fr/)
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire  Les PUPs/LPIs (http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/)
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée. ;)

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
Sauvegarder régulièrement les données personnelles sur un support externe.

De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

Au niveau de Chrome vous pouvez  sécuriser votre navigation
 Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/)

A+

Titre: Re : virus encore présent?
Posté par: viii le novembre 03, 2014, 17:46:06

http://up.security-x.fr/file.php?h=R6979de253613abd756830b831410d3a1
http://up.security-x.fr/file.php?h=R32a582d8fc3354339b0cbfee436fcf46
Ce matin l'audio de mes cours fonctionnait, il ne fonctionne plus!Je suis désespérée.

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 03, 2014, 18:17:15

Bonsoir, ::)

Citer

Ce matin l'audio de mes cours fonctionnait, il ne fonctionne plus!Je suis désespérée.

Je peux avoir un peu plus explication ? (l'audio de mes cours)
le son sur le pc fonctionne ?
Vérifier les Composants de Realtek Audio
Démarrer >> panneau de configuration >> Gestionnaire Audio Realtek
Dans l'interface configuration du haut-parleur cliquer sur la petite flèche pour faire fonctionner les haut-parleurs
Vérifier aussi le câble brancher sur le PC et les pilotes dans le gestionnaire des périphériques.

Titre: Re : virus encore présent?
Posté par: viii le novembre 03, 2014, 18:32:17

Le son du PC fonctionne , certaine partie des cours en ligne fonctionne, d'autre non.Hier soir s'était en panne et ce matin ça allait.

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 03, 2014, 19:13:56

Le problème aléatoire du son  proviens du site de vos cours en ligne.
à ce niveau je ne peux rien de plus pour vous.

Si tout va bien je pense que nous pouvons clore le sujet  ;D
Bonne continuation 

Titre: Re : virus encore présent?
Posté par: viii le novembre 03, 2014, 21:18:57

Merci tomtom95.

Titre: Re : virus encore présent?
Posté par: tomtom95 le novembre 03, 2014, 21:33:11

De rien  ;D

Vous pouvez indiquer votre sujet " Résolu " en cliquant sur le bouton "Modifier" (en haut à droite)  dans votre tout premier message.
 Ajoute ensuite "Résolu" à coté de votre titre et valide.

A bientôt sur Security-X  :AAC