Security-X
Forum Security-X => Désinfections => Discussion démarrée par: lanslevillard le avril 03, 2013, 18:46:33
-
J'ai plusieurs logiciels indésirables que je voudrais supprimer avec Adwcleaner . Il est sur mon bureau mais j'hésite à lancer la suppression . Je joins le rapport de recherche et ma configuration de machine
Merci pour votre aide
-
Bonsoir,
Relance AdwCleaner et prends Suppression.
Poste le rapport.
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.
Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels concourent à ralentir considérablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).
Tu as la même chose avec les barres d'outils :
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Lire :
Les PUPs/LPIs : http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/
-
Le nettoyage c'est bien passé et IE 8 mon navigateur n'a plus de main page bizarre. J'ai ensuite fait diag ZHP qui est plus clair sauf sur un point "aware.IMBOOSTER ". En pièce jointe le rapport Adwcleaner
merci pour votre aide
-
:sup:
Relance AdwCleaner et prends Désinstaller.
On va vérifier qu'il ne reste rien :
* Télécharge >> OTL << (http://oldtimer.geekstogo.com/OTL.exe)sur ton bureau.
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"
* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.
* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.
* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
-
Le rapport OTL. txt et extras . Pour le moment je n'ai pas utilisé Adwcleaner suppression car je ne vois pas l'utilité pour le moment
MERCI
-
:AAC
Pour le moment je n'ai pas utilisé Adwcleaner suppression car je ne vois pas l'utilité pour le moment
C'est juste de désinstaller ce tool dont tu n'as plus besoin :III
Tu peux désinstaller via Programmes & fonctionnalités du Panneau de configuration :
(les programmes en rouge sont indésirables, les autres c'est optionnel)
Google Toolbar for Internet Explorer
Bing Bar
Orange Installeur version 1.0.0.0
Orange Installeur version 1.2.3.1
Orange Installeur version 1.2.5.0
Assistance Livebox
Avanquest_FR Toolbar
MSN
barre d'outils Orange
Orange update
WinPcap 4.1.2
Yahoo! Software Update
ZHPDiag 2013
Iadah Toolbar
Orange Inside
Personal Security
---
Adobe Reader pas à jour, il contient des failles de sécurités (http://forum.malekal.com/le-danger-des-failles-de-securite-t3452.html), installe la dernière version (http://www.adobe.com/fr/products/acrobat/readstep2.html?promoid=DAGAU) ou remplace-le par Sumatra PDF (http://blog.kowalczyk.info/software/sumatrapdf/index.html), c'est une alternative gratuite et plus légère.
Bien sûr ce n'est pas une obligation mais un conseil.
(Désinstalle d'abord l'ancienne version via Ajout\Suppression de programmes qui porte le nom de Adobe Reader 8.0)
voir : http://forum.malekal.com/exploitation-swf-pdf-java-systeme-non-jour-danger-t13629.html#p104313
Sur la page de téléchargement de Adobe Reader, décoche McAfee Security Scan avant d'appuyer sur le bouton Télécharger :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.multifa7.be%2FSkyTech%2FAdobe.png&hash=842b0c48ad785d569da0bc212db866a6cc7a0534)
---
Pour finir le nettoyage et supprimer les entrées obsolètes sur ta machine :
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l’operation afin d’en coller le resultat:
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [File_System | On_Demand | Stopped] -- -- (StarOpen)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
O2 - BHO: (no name) - {35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[1 C:\Program Files\*.tmp files -> C:\Program Files\*.tmp -> ]
[2013/04/07 06:39:00 | 000,001,056 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013/04/07 06:39:00 | 000,001,052 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2009/12/16 19:08:41 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\McAfee
[2009/12/16 17:38:38 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\McAfee Security Scan
[2012/10/03 07:28:41 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Norton
[2012/07/11 05:28:42 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\NortonInstaller
[2011/12/17 06:56:17 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\PC Drivers HeadQuarters
[2013/03/23 06:59:20 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Propriétaire\Application Data\RegistryKeys
[2011/02/17 07:53:32 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Propriétaire\Application Data\Reviversoft
[2013/04/04 05:57:20 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Propriétaire\Application Data\Uniblue
@Alternate Data Stream - 115 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A8ADE5D8
@Alternate Data Stream - 103 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
:commands
[emptytemp]
Redémarre le pc sous windows et poste le rapport ici
-
Bravo ce n'est plus du bidouillage . J'ai eu des problèmes pour supprimer les dossiers AVANQUEST_FR . pas de dossier install log et personal security pas de clef de registre . Je ne connais pas les outils pour faires les manips sans uninstall . Pour adode reader la version s'est bloquée sans clef de registre
Encore bravo pour votre professionnaliste
-
'soir, :AAC
Relance OTL et clic sur Purge outil.
J'ai eu des problèmes pour supprimer les dossiers AVANQUEST_FR . pas de dossier install log et personal security pas de clef de registre . Je ne connais pas les outils pour faires les manips sans uninstall . Pour adode reader la version s'est bloquée sans clef de registre
D'accord, tu vas donc pouvoir utiliser pour ces logiciels récalcitrants :
- Télécharge et installe Revo Uninstaller (http://c0464521.cdn.cloudfiles.rackspacecloud.com/revosetup.exe),
- Une fois que Revo Uninstaller installé, règle-le comme ici :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.multifa7.be%2FSkyTech%2Frevo.png&hash=b335a52add90dbd945eebeb9a282a490245b6ce3)
- Ferme toutes tes applications (Navigateur, Lecteur audio\vidéo, ...)
- Ouvre Revo, cherche ton logiciel,
- Clique sur Désinstaller, Oui, Suivant,
- Laisse le désinstallateur de ton logiciel faire puis ensuite supprime les restes.
PS : Si le désinstalleur de ton logiciel ne se lance pas ou qu'un message d'erreur apparaît continue quand même.
:AAN
-
Je n'avais pas bien compris le fonctionnement pour la fermeture d'un sujet. Mon pc semble assez clean , mais j'ai toujours peur qu'un pirate piège une page de mon navigateur . Et je pense à la prévention . OTL semble avoir des fonctionnalités curatives avec un script adapté . Je l' ai utilisé en page blanche en forme simplifié et avec un jour . Bien sûr il y a beaucoud de choses que je ne comprends pas , mais peut être que c'est utilisable en vérification hedomadaire
merci d"avance
-
Bonjour,
OTL est un tool de désinfection et non pas un logiciel à utiliser pour scanner ton PC de temps à autre, tu risques d'endommager l'ordinateur en faisant un script de nettoyage toi-même. De plus je doute que la lecture du rapport te soit si évidente :III
Tu devrais trouver ton bohneur dans ce tuto :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2F_site%2Fdesign%2Fbanniere_securiser.png&hash=60c11721edcc4a9c03babec95880bdacf44ca15f) (http://forum.malekal.com/securiser-son-ordinateur-version-courte-t381.html#p1285)
:AAN