Security-X
Forum Security-X => Désinfections => Discussion démarrée par: steffledoux le février 03, 2013, 00:31:41
-
Bonsoir,
Sur mon PC Windows 7 édition familiale premium, copyright 2009, système 64 bits, à chaque fois que j'ouvre google j'ai search browsing qui s'ouvre. Mon PC est vraiment ralentit vous êtes les premiers que je consulte. J’ai essayé de le supprimer avec Malwarebytes mais pas de résultats pouvez vous m'aider s'il vous plait? Sachez que je ne suis vraiment pas doué en informatique.
Merci beaucoup pour votre attention.
Cordialement,
Stéphanie.
-
Bonjour Stephanie et bienvenue sur Security-X,
Nous allons regarder ton souci ensemble :D
Malwarebytes n'est pas le plus adapté dans ton cas.
Nous allons établir un 1er diagnostic avec cet outil, suis bien les instructions indiquées :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) OTL :
/!\ Important -> Pour les utilisateurs d'Avast, OTL ne doit pas être lancé en mode Sandbox /!\
- Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) de OldTimer et enregistre le sur le Bureau
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Coche la case Tous les utilisateurs
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)
msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
CREATERESTOREPOINT
- Clique ensuite sur Analyse et patiente le temps du scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR6bf61dfacd928de986ee709350e195cf&hash=03645c8d649e05e05196f29eabc6fc4295f0a253)
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
- Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Les rapports sont sauvegardés sur le Bureau.
@+
-
Bonjour,
j'ai été agréablement surprise d'avoir une réponse de votre part si rapidement merci ;)
Mon premier soucis avant de faire des bêtises c'est que je ne sais pas que veux dire le mode Sandbox.
En attente de votre réponse cordialement,
Stéphanie.
-
Re,
Une SandBox permet de naviguer dans un environnement virtuel. Les programmes téléchargés ne sont donc pas exécutés sur le PC, mais dans une sorte de "Bac à sable", isolant leur exécution du système.
Quel est ton antivirus ?
@+
-
merci mon antivirus c'est avast version gratuite.
-
Re,
Donc normalement si tu as la version gratuite de Avast 7 (http://www.avast.com/fr-fr/free-antivirus-download), la SandBox n'est pas présente.
Sinon, il te faut donc exécuter OTL normalement et non dans la SandBox (déployer le menu déroulant dans Actions à effectuer et sélectionner Lancer normalement)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Fwp-content%2Fuploads%2FAvast_Sandbox_malware.png&hash=2654a6095756ec90e17cad8c5c314c16f4974b95)
@+
-
Hello,
Voilà le premier rapport otl.Txt
http://security-x.fr/up/file.php?h=R8c84b9416573dce05eb94abdb06d3175
Voici le rapport otl.extras
http://security-x.fr/up/file.php?h=Raa938f38020775579c368842475f5a85
merci.
-
Re,
ZHPDiag a été utilisé hier sur ton PC, tu es suivie sur un autre forum ?
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :
Norton Security Scan (inutile tu as Avast)
ZHPDiag (logiciel de diagnostic régulièrement mis à jour)
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) AdwCleaner - Suppression :
- Sur cette page, télécharge AdwCleaner (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner) de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(S).txt
Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) OTL :
/!\ Important -> Pour les utilisateurs d'Avast, OTL ne doit pas être lancé en mode Sandbox /!\
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchbrowsing.com/?uid=901fd22c7b77deeaa740a30247a7d66b&pid=100&v=1
IE - HKLM\..\SearchScopes,DefaultScope = {7a085852-6757-4e38-8874-40baece5c3ae}
IE - HKLM\..\SearchScopes\{7a085852-6757-4e38-8874-40baece5c3ae}: "URL" = http://www.searchbrowsing.com/search/?uid=901fd22c7b77deeaa740a30247a7d66b&o=1&pid=100&v=1&q={searchTerms}
IE - HKU\S-1-5-21-1767443143-1418916533-2101911644-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchbrowsing.com/?uid=901fd22c7b77deeaa740a30247a7d66b&pid=100&v=1
IE - HKU\S-1-5-21-1767443143-1418916533-2101911644-1001\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found
IE - HKU\S-1-5-21-1767443143-1418916533-2101911644-1001\..\SearchScopes,DefaultScope = {7a085852-6757-4e38-8874-40baece5c3ae}
IE - HKU\S-1-5-21-1767443143-1418916533-2101911644-1001\..\SearchScopes\{7a085852-6757-4e38-8874-40baece5c3ae}: "URL" = http://www.searchbrowsing.com/search/?uid=901fd22c7b77deeaa740a30247a7d66b&o=1&pid=100&v=1&q={searchTerms}
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\SpiderMessengerHelper@spidermessenger.com: C:\Program Files (x86)\SpiderMessenger
CHR - default_search_provider: SearchBrowsing (Enabled)
CHR - default_search_provider: search_url = http://www.searchbrowsing.com/search/?uid=901fd22c7b77deeaa740a30247a7d66b&o=1&pid=100&v=1&q={searchTerms}
CHR - plugin: Conduit Chrome Plugin (Enabled) = C:\Users\steff\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahilkiibpgjnonbhdfkkgjddddmapala\2.3.15.10_0\plugins/ConduitChromeApiPlugin.dll
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1767443143-1418916533-2101911644-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [NPSStartup] File not found
[2013/02/02 22:54:39 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ZHPDiag
[2013/02/02 22:54:39 | 000,000,000 | ---D | C] -- C:\ZHP
[2 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[2 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[1 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[2013/02/01 21:14:20 | 000,000,498 | -H-- | M] () -- C:\Windows\tasks\Norton Security Scan for steff.job
@Alternate Data Stream - 148 bytes -> C:\ProgramData\TEMP:4D066AD2
@Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:E1F04E8D
@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:4CF61E54
@Alternate Data Stream - 140 bytes -> C:\ProgramData\TEMP:ABE89FFE
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:AB689DEA
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:0B9176C0
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:93DE1838
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:5D7E5A8F
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:E3C56885
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:1D32EC29
:files
C:\Users\steff\AppData\Local\{*}
ipconfig /flushdns /c
:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DRdca8f117b67a9dff4e2df165aab8aa89&hash=3bdc9e03f0ff06fcb93fe8ae2fea976933d0bd78)
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Sont attendus les rapports :
- AdwCleaner(S).txt
- C:\_OTL\MovedFiles\********_******.log
@+
-
Hello,
Non je ne suis pas suivie par d'autre, ZHPDiag, j'ai recherché hier soir mais bon, je n'est pas continué, il est désinstallé, Norton security scan je ne peux pas le supprimer ni via le panneau de configuration ni via Ccleaner il était dans la machine quand je l'ai acheté.
Est-ce important? bien je continue avec AdwCleaner.
Merci beaucoup, cordialement,
Stéphanie.
-
hello,
Voilà les rapports Adw Cleaner.
http://security-x.fr/up/file.php?h=R2e9f7fcca9fb9bfc346982a701b98852
http://security-x.fr/up/file.php?h=R3f94983cec23c0735ed4ddb7e6cd653a
http://security-x.fr/up/file.php?h=R2e9f7fcca9fb9bfc346982a701b98852
http://security-x.fr/up/file.php?h=R8e565108ca6f5e87308a6d45615cd512
Maintenant je passe à OTL merci.
-
Hello,
Je n'arrive pas à ré-ouvrir OTL avec clic droit exécuter en tant qu'administrateur, dois-je le supprimer et le télécharger à nouveau?
Merci
-
Re,
Je n'arrive pas à ré-ouvrir OTL avec clic droit exécuter en tant qu'administrateur
OTL ne s'ouvre pas ?
Toutes tes autres applications sont fermées ?
Si tu n'y arrives pas, clic simplement sur l'icône et validela demande de l'UAC.
@+
-
Chère Chantal11,
Toutes les applications sont fermées. J'ai essayé d'ouvrir de 3 façons différentes :
-Double clic puis autorisation et rien.
-Clic droit, en tant administrateur rien non plus.
-Clic droit puis ouvrir rien non plus.
De plus je ne sais pas ce que veut dire l'UAC.
Cordialement, Stéphanie.
-
Re,
L'UAC est le Contrôle de compte Utilisateur.
C:\Users\steff\Pictures\Downloads
Ce n'est pas du tout à cet endroit que je t'ai demandé d'enregistrer le fichier OTL.exe.
Donc supprime OTL par clic-droit -> Supprimer de ce dossier Téléchargements dans tes Images.
Télécharge un nouveau fichier OTL (http://oldtimer.geekstogo.com/OTL.exe) et enregistre-le sur ton bureau.
Puis tu appliques la procédure pour le correctif demandée ici (partie OTL) -> http://forum.security-x.fr/desinfections/search-browsing/msg88918/#msg88918
@+
-
re,
Les fichiers téléchargés vont s'enregistrer dans "téléchargements" je ne sais pas faire autrement!
Bien j'ai voulu supprimer OTL mais j'ai eu cette réponse :
Cette action ne peut pas être réalisée car le fichier est ouvert dans OTL.exe
Fermez le fichier et réessayer.
Je ne sais même pas où c'est .
Bref je ne suis qu'une maman qui sait à peine taper un courrier World se sont mes ados qui ont vérolé le PC, alors soyez indulgente s'il vous plait.
Merci Stéphanie
-
Re,
Cette action ne peut pas être réalisée car le fichier est ouvert dans OTL.exe
Fermez le fichier et réessayer.
Redémarre le PC, ensuite quand ta session est ouverte, tu devrais pouvoir lancer OTL comme tu as pu le faire la 1ère fois et appliquer le correctif.
Bref je ne suis qu'une maman qui sait à peine taper un courrier World se sont mes ados qui ont vérolé le PC, alors soyez indulgente s'il vous plait.
Pas de souci, ça va bien se passer.
Je t'expliquerai pas à pas au besoin.
@+
-
Merci, voila enfin le deuxième rapport.
Après avoir lu plusieurs blogs, j'ai fait un copier coller de OTL qui est dans "téléchargement" et je l'ai collé sur le bureau et il s'est ouvert
http://security-x.fr/up/file.php?h=R5d6f0f7dfc4fb45006c22fca25022472
merci stéphanie
-
Re,
C'est parfait :sup:
As-tu toujours des soucis avec searchbrowsing ?
Vérifie-le sous chaque navigateur installé sur le système.
Nous allons aussi mettre à jour des extensions/plugins à risque.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Désinstalle Java(TM) 6 Update 38 via Panneau de configuration -> Programmes et fonctionnalités.
Installe la dernière version Java 7 Update 13
http://www.java.com/fr/download/
Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Installe la dernière version Adobe Shockwave Player :
Télécharge et installe cette dernière version Adobe Shockwave Player (http://get.adobe.com/fr/shockwave/)
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) SX Check&Update :
- Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) de igor51 et enregistre-le sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Au menu principal, clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert
A titre indicatif, la page de téléchargement http://get.adobe.com/fr/flashplayer/
- N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre)
- Referme l'outil et relance-le pour générer un rapport en cliquant sur le bouton Rapport
- Poste le rapport rapport_SX.txt dans ta prochaine réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)
---------------------------------------------------------------------------------------------
Est attendu le rapport rapport_SX.txt
@+
-
hello,
Pour java c'est tout ok
Pour Shoch wave player de même, Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau c'est fait mais je n'arrive pas à l'ouvrir, en double cliquant en tant qu'administrateur avec clic droit.
Je ne vois plus le fameux Searchbrowsing ça c'est une bonne nouvelle
que faire pour lancer et Double-clique sur SXC&U.exe pour lancer l'application?
merci
-
Re,
C'est Avast qui doit te bloquer l'outil SXCU.
Bon laisse tomber pour l'outil, on va faire la mise à jour à la main.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Installe la dernière version Adobe Flash Player :
Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)
Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)
Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Mets à jour ta version d'Adobe Reader :
Télécharge et installe cette dernière version :
Adobe - Téléchargement d'Adobe Reader (http://get.adobe.com/fr/reader/?no_ab=1)
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
---------------------------------------------------------------------------------------------
Je ne vois plus le fameux Searchbrowsing ça c'est une bonne nouvelle
C'est parfait, nous allons pouvoir finaliser la procédure.
Applique les étapes au fur et à mesure et n'hésite pas à m'indiquer si tu rencontres des problèmes pour effectuer les procedures.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Purge points de restauration :
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Copie l'intégralité de ce script ci-dessous
:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]- Colle l'intégralité du code dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- Si l'outil te demande de redémarrer le PC, tu acceptes
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Désinstallation des outils utilisés :
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Clique sur Purge d'outils
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR556a6cc63f7e9542f5588293d909da90&hash=296b6f0594394b180d800730f99e286dd13537e2)
- Valide l'avertissement par OK et laisse le pc redémarrer
- Relance AdwCleaner et clique sur Désinstaller
- Supprime SXCU de ton Bureau
- Supprime tous les rapports générés restants
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Quelques précisions et conseils :
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
Il faut l'installer Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
Maintenir Java, Adobe Reader et le player Flash à jour (http://www.malekal.com/2010/11/15/maintenir-java-adobe-reader-et-le-player-flash-a-jour/)
Exploitation SWF/PDF et Java - système non à jour = danger (http://forum.malekal.com/exploitation-swf-pdf-java-systeme-non-jour-danger-t13629.html)
- Au niveau de Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/) et Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/), tu peux sécuriser ta navigation
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
-
Voilà le rapport
SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
---
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : steff
03/02/2013
20:25:24
version = v0.3.0
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
---
Name : FlashPlayer ActiveX
Version : 11.5.502.146
Flash Player ActiveX est à jour
Name : FlashPlayer Plugin
Version : 10.0.32.18
Flash Player Plugin n'est pas à jour! (11.5.502.146)
Nom : Adobe Shockwave Player 11.6
Version : 11.6.8.638
Adobe Reader n'est pas à jour! (11.0.01)
Java Information :
Nom : Java 7 Update 13
Version : 7.0.130
Java 7 Update 13 est à jour
Name : Adobe Reader 9.5.2 MUI
Version : 9.5.2
Adobe Reader n'est pas à jour! (9.5.3)
Nom : Internet Explorer
Version : 9.0.8112.16421
-
re
Je n'ai pu le mettre sous l'autre forme j'avais un message d'erreur!
Adobe reader ne ce mais pas à jour il bloque à 80% je vais réessayer
à plus tard.
Stéphanie
-
Re,
Mets à jour avec cette version pour Adobe Reader MUI -> http://www.adobe.com/support/downloads/detail.jsp?ftpID=5332
@+
-
Oups pardon pour cette monstrueuse faute de français "se mettre" aie aie la fatigue..
j''ai relancé adobe reader je suis à 62% c'est très très long. Je laisse tourner.
Après j'essayerai Adobe Reader MUI
merci à tout de suite
-
Re,
Pas de souci.
Tiens-moi au courant ;)
-
Voilà Adobe Reader est installé.
-
Re,
Donc voilà, le PC est à jour au niveau des plugins/extensions à risque.
Continue la suite des instructions pour finaliser la désinfection.
@+
-
Voilà le dernier rapport
http://security-x.fr/up/file.php?h=Rc8b66dc68131a75ccc685e2fb4175c93
dois-je supprimer les rapport sur C:
merci,
à plus,
Cordialement Stéphanie
-
Re,
Oui, tous les rapports qui ont été générés pendant la procédure.
@+
-
Hello voilà je pense avoir fait le tour, mais bon youtube ne fait que mouliner et les enfants ne peuvent plus voir leurs vidéos.
Que faire de plus.
Merci.
-
Re,
Sous quel navigateur ?
Ils ont testé avec un autre navigateur ?
@+
-
Bonsoir,
Nous avons testé avec google chrome, et internet Explorer sur ni l'un ni l'autre les vidéos ne passent elles moulinent.
En tous les cas pour searchbrowsing c"est bien fini un grand merci pour cela, même si cela m'a coûté mon samedi soir et mon dimanche et le votre!
Bien cordialement,
Je dois me coucher,
Stéphanie.
-
Bonjour,
Donc, Flash Player de Google Chrome, nous n'avons pas touché, puisque l'extension est intégrée au navigateur.
Nous avons bien mis à jour Flash Player pour Internet Explorer.
Qu'en est-il avec Firefox ?
Tu as un exemple de vidéo youtube qui mouline à m'indiquer ?
@+
-
Hello,
Je rentre du travail et je teste youtube vidéos et films, pour moi tout va bien cela ne mouline plus, chouette :D.
Vous avez fait un travail impeccable je suis ravie et je vous remercie infiniment pour votre temps, et votre gentillesse.
J'ai noté tout vos conseilles avisés.
1000 fois merci.
Très cordialement Stéphanie.
-
Bonjour,
Un petit souci temporaire alors ..... tant mieux si tout est rentré en bon ordre :sup:
Je suis ravie d'avoir pu t'aider :D
Bonne continuation :AAC
-
Un gros gros merci :)
Stéphanie.