Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Mariesn le août 21, 2016, 20:10:31
-
Bonjour,
Cela fait un moment que j'ai McAfee comme anti-virus mais depuis que Windows 10 s'est installé sur mon PC des PUB s'ouvrent de plus en plus souvent.
Parfois, je suis même obligée d'ouvrir le gestionnaire des tâches et de fermer tout ce que j'étais en train de faire
Pouvez-vous m'aider svp ?
Merci d'avance
-
Bonjour Mariesn,
Pour commencer, vous allez faire un diagnostic de votre ordinateur.
Téléchargez sur votre Bureau << pas ailleurs
Farbar Recovery Scan Tool (http://download.bleepingcomputer.com/farbar/FRST.exe) pour systèmes x32 (x86)
Farbar Recovery Scan Tool (http://download.bleepingcomputer.com/farbar/FRST64.exe) Pour systèmes x64
Selon votre système exploitation 32 Bit ou 64 Bits Mon ordinateur exécute-t-il la version 32 ou 64 ?bits (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Fermer toutes les applications en cours (notamment votre
navigateur)
- Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
- puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F834650Capture3.png&hash=2642416171f3e2e145ad8345db93862025b4e72c) (http://www.hostingpics.net/viewer.php?id=834650Capture3.png)
- Cochez les cases comme sur la capture
- Cliquez sur le bouton ANALYSE.
- L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
- La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
- Héberge les rapports sur le site ce service de rapport en ligne (http://security-x.fr/up/)
Appuyez sur Parcourir et chercher les rapports sur le bureau
- Cliquez sur Ouvrir
- Cliquez sur ENVOI,
Puis copie/colle les liens fourni ICI dans votre prochaine réponse.
-
Merci,
Voici le lien FRST : https://up.security-x.fr/file.php?h=R59a755c2e5f929060c678f02a3bf27b2
Et voici le lien Addition : https://up.security-x.fr/file.php?h=R7b02c6b5ab70e92696df4428b5088c4f
-
Bonjour,
Sur ton ordinateur Windows 8.1 (X64) tu as deux protections antivirus activé.
McAfee et Windows Defender l'antivirus de windows.
Il ne faut qu'un seul antivirus sur un PC.
Si tu n'utilise que l'antivirus et pare-feu McAfee
Désactive le service Activer et désactiver l’antivirus intégré à Windows 8 (http://www.windows8facile.fr/desactiver-antivirus-windows-8/)
Et le service pare-feu de windows
Lorsque tu désactive un service pense a cliquer sur Appliquer et OK puis redémarrer le pc pour valider les modifications.
Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
avast! SecureLine (Sauf si c'est une version acheté ?)
Supprime aussi les anciennes version d'outils.
C:\Users\MARIE\Desktop\adwcleaner_5.030.exe et ZHPCleaner clique droit supprimer.
- Vous allez faire une correction Farbar Recovery Scan Tool
- Fermer toutes les applications en cours (notamment votre navigateur)
- Ouvrez le Bloc-notes (notepad).
- Copiez le contenu de la zone code ci-dessous.
- Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
- faites un clique droit et choisis Copier.
- Collez ceci dans la fenêtre ouverte du Bloc-notes.
- Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
- Sur la nouvelle page
- Fait le choix de bureau >> dans la fenêtre Nom du fichier
- Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
- Le fichier ce trouve maintenant sur le bureau
start
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
EmptyTemp:
HKLM\...\RunOnce: [ZHPCleaner_Folder1] => CMD /c DEL "C:\Windows\System32\config\systemprofile\AppData\Local\WebBar" /F /Q
HKLM\...\RunOnce: [ZHPCleaner] => C:\Users\MARIE\AppData\Roaming\ZHP\ZHPCleaner.txt [5271 2016-01-21] ()
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {8E7F91C4-C185-44BC-9FBA-B6682CD7CC3F} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-2198120217-1575936382-3336355463-1001 -> {8E7F91C4-C185-44BC-9FBA-B6682CD7CC3F} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
BHO: Pas de nom -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> Pas de fichier
CHR HomePage: Default -> hxxp://www.oursurfing.com/?type=sy&ts=1439716213&z=1b402b73c9149486e8baeb9gbz3c3tam0g3q9o9g0c&from=age&uid=ST1000LM024XHN-M101MBB_S31LJ9AG316460
Task: {8A6DDF93-72DE-43CD-978C-9CE076553EE3} - \{80ED55F8-296C-45A6-9739-231C9BBA3888} -> Pas de fichier <==== ATTENTION
Task: {AC674866-5B68-4BA6-A1BB-13DBEE156669} - \Woeno -> Pas de fichier <==== ATTENTION
end
NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F879117Capture.png&hash=d006b5b664ad1177a5b381efa3fb55b0e4c3c1f6) (http://www.hostingpics.net/viewer.php?id=879117Capture.png)
Exécutez FRST,
- cliquez une seule fois sur le bouton Corriger et attendez.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
- Ensuite laissez l'outil terminer son travail.
- Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
- Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne (http://security-x.fr/up/)
Puis copie/colle le lien fourni dans ta prochaine réponse.
- Télécharge la dernière version Adwcleaner (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) (de Xplode) sur ton Bureau
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
- Cliquez sur oui pour Accepter la licence
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg4.hostingpics.net%2Fpics%2F574475Capture1.png&hash=eb50f9f85e5938d0a50fb526bd330cf82f90037b) (http://www.hostingpics.net/viewer.php?id=574475Capture1.png)
- Clique en haut sur OPTIONS >> Coche préférences Chrome
- Choisir l'option Scanner
Ensuite
- Choisir l'option Nettoyer
- Acceptez l'avertissement en cliquant sur OK
- Hébergez le contenu du rapport qui apparaît au redémarrage du PC
- sur le site ce site d'hébergement de fichiers (http://security-x.fr/up/)
Puis copie/colle le lien fourni dans votre prochaine réponse.
-
bonsoir,
Merci pour votre message. Voici le lien:
https://up.security-x.fr/file.php?h=R5fb8bc3850fec3665994aa2957908629
A bientôt
-
re bonsoir
et voici le lien du fichier ADWCLEANER.
https://up.security-x.fr/file.php?h=R84d5d46fe8241b28c55a7c4f3464efd1
merci
A bientôt
-
Bonsoir,
Le point de restauration système a échoué.
Vérifie que la restauration système soit activer et créer un point de restauration manuellement.
Dans Panneau de configuration >> Système >> Protection du système >> Onglet Protection du système
Sélectionne la partition C: >> Configurer >> Activer la protection du système >> régler l'utilisation de l'espace disque (par défaut: 5%).
Ensuite clique sur créer donne un nom exemple ma sauvegarde et clique de nouveau sur créer.
Autrement tu peux me dire comment se comporte le système par rapport aux symptômes signalés au début ?
-
bonsoir,
merci.
Je ne savais pas qu'il fallait créer un point de restauration.
Je n'ai plus Google search (un dérivé de google) donc c'est un bon point.
Ca va mieux
merci
Cordialement.
-
re bonsoir,
Sur mon portable j'avais windows 8 mais windows 10 s'est installé automatiquement sans que je le souhaite vraiment.
A bientôt
-
Bonsoir,
C'est une bonne chose si tout va mieux.
Concernant la restauration système l'outil FRST doit créer un point de sauvegarde et le notifie dans son rapport lors de la correction.
Sur le rapport il y a (Erreur: (0) Impossible de créer un point de restauration)
C'est pour cela que je t'ai demandé de vérifier si elle était bien activée et de créer un point manuellement.
Maintenant si c'est bon il y a pas de problème.
Windows 10 est un peu différent de W8, il faut juste un peu de temps pour s'habituer. :)
Nous allons pouvoir terminer la procédure plus quelques conseils.
- Vous allez supprimer les outils et Important purger la restauration.
Téléchargez DelFix (https://toolslib.net/downloads/viewdownload/2-delfix/)(de Xplode) sur ton Bureau
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F351949Capture1.png&hash=b568501c1a3665f93ba4aa7d802eec1b86ec1242) (http://www.hostingpics.net/viewer.php?id=351949Capture1.png)
- Cochez les cases :
- supprimer les outils de désinfection
- Purger la restauration système
- Validez sur Exécuter
- Laissez travailler l'outil
- Un rapport s'ouvre Copie/colle le rapport obtenu
- Delfix ce supprime automatiquement
- Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
- Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers (http://security-x.fr/up/)
Puis copier/coller le lien fourni dans votre prochaine réponse.
Quelques conseils et préventions:
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installation.
prend quelques instants pour lire,
Lisez d'abord cliquez après !!! (http://www.vista-xp.fr/forum/topic5482.html)
Stop les publicités intempestives, programmes parasites et adwares (http://www.stoppublicites.fr/)
Attention Repack de logiciel (Repacking) (http://assiste.com/Repack_de_logiciel_Repacking.html)
OU Les sites de téléchargements qui repackent (http://www.malekal.com/les-sites-de-telechargements-qui-repackent/)
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs (http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/)
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée. ;)
Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
Avec l'outil SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) de igor51
De maintenir son Antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes Anti-Malware (http://downloads.malwarebytes.org/file/mbam).
Tutoriel Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Au niveau de Firefox et Chrome vous pouvez sécuriser votre navigation
Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/)
Chrome (http://www.malekal.com/securiser-google-chrome/)
Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
Tester l'outil Adware Prevention Pour éviter les problèmes d'infection
- Télécharge Adware Prevention (http://security-x.fr/~guigui0001/Adware_Prevention.exe) (de guigui0001) sur ton bureau.
- Lance-le clique-droit > exécuter en tant qu'administrateur
- Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
- A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
- Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
Tutoriel en images (http://forum.security-x.fr/tutoriels-317/s%27entrainer-a-ne-pas-installer-des-logiciels-indesirables-avec-adware-prevention/)
Vous pouvez ensuite marquer votre sujet comme résolu.
Comment passer un sujet en résolu
- Allez jusqu'au premier message de votre sujet puis cliquez sur Modifier
- Positionnez-vous au début du titre et ajoutez [Résolu]
- Cliquez sur le bouton Envoyer pour valider et c'est tout !