Ordinateur infesté de publicités et de logiciels inutiles [Résolu]

[Lagertha]

Bonjour à tous,

je vous contacte en espérant que vous puissiez m'aider à nettoyer l'ordinateur familial. Je ne m'y connais pas beaucoup...
L'ordinateur est infesté de publicités lorsque je démarre le navigateur (Google Chrome à la base mais un nouveau navigateur s'est implanté dans Chrome sans qu'on le veuille...). Mes parents et mon frère ont dû télécharger des logiciels sans vraiment regarder et décocher les cases, ce qui fait que nous nous retrouvons avec des barres de tâches ainsi que des pubs à outrance. L'ordinateur rame, les pop up arrivent à profusion, bref ça dévient lourd.

Merci d'avance ! 

[nicoolas]

Bonjour,

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+

[Lagertha]

Bonjour, voici les liens des rapports :

http://up.security-x.fr/file.php?h=Rdbaf23e4150856ac9316ae5f25ce437a

http://up.security-x.fr/file.php?h=Re7b9f6845d1663beda075dc6c510a2cd

[nicoolas]

Ton ordinateur n'a pas d'antivirus, une raison particulière à cela ?

Nous allons débuter la procédure de désinfection.

Désinstallation des programmes :

Supprime les programmes listés ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

AnyProtect
Buzzdock
ID3 Lyrics Editor
RegClean-Pro
Rock Turner
Savings Wave
WSE_Astromenda
WSE_Astromenda


Tu peux aussi désinstaller Windows Live Messenger si tu le souhaites, étant donné qu'il est devenu obsolète car remplacé par skype.

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
HKU\S-1-5-21-93282987-2878959410-922297935-1000\...\Run: [Bubble Dock] => "C:\Users\Gilles\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup
HKU\S-1-5-21-93282987-2878959410-922297935-1000\...\Run: [BRS] => C:\Program Files\WSE_Astromenda\BRS\brs.exe [1072128 2014-08-17] ()
HKU\S-1-5-21-93282987-2878959410-922297935-1000\...\RunOnce: [WSE_Astromenda] => wscript /E:vbscript /B "C:\Users\Gilles\AppData\Roaming\WSE_Astromenda\UpdateProc\bkup.dat"
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1408270818&from=tugs&uid=HitachiXHTS541616J9SA00_SB2441SJCTL0GECTL0GEX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1408270818&from=tugs&uid=HitachiXHTS541616J9SA00_SB2441SJCTL0GECTL0GEX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1408270818&from=tugs&uid=HitachiXHTS541616J9SA00_SB2441SJCTL0GECTL0GEX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1408270818&from=tugs&uid=HitachiXHTS541616J9SA00_SB2441SJCTL0GECTL0GEX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1408270818&from=tugs&uid=HitachiXHTS541616J9SA00_SB2441SJCTL0GECTL0GEX&q={searchTerms}
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1408270818&from=tugs&uid=HitachiXHTS541616J9SA00_SB2441SJCTL0GECTL0GEX&q={searchTerms}
SearchScopes: HKLM - {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_cmi_14_33_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0BtAzzyE0DyE0A0CyC0BtDzz0CtN0D0Tzu0SzyyDzytN1L2XzutBtFtBtCtFtCzztFyBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StD0BtC0Dzy0DzzyCtGyEtBtD0BtGyDzyzytCtG0AyDtD0AtGyCzz0CtDyBtB0EyEtD0CyDtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByCtB0B0AyEyCyBtGyEyD0B0FtGtCzy0F0FtG0CtCyDyBtGtAyEyByBtD0EtAyDtCyC0A0E2Q&cr=1637868021&ir=
SearchScopes: HKLM - {31090377-0740-419E-BEFC-A56E50500D5B} URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_tele_14_22_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0BtAzzyE0DyE0A0CyC0BtDzz0CtN0D0Tzu0SzzzztBtN1L2XzutBtFtBtDtFtCzytFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StA0EyD0B0BzyyE0EtGzz0Bzy0EtG0FtDtAtDtG0FyE0EyDtGtByD0B0C0CyCtB0CyDzzzz0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByCtB0B0AyEyCyBtGyEyD0B0FtGtCzy0F0FtG0CtCyDyBtGtAyEyByBtD0EtAyDtCyC0A0E2Q&cr=812383707&ir=
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1408270818&from=tugs&uid=HitachiXHTS541616J9SA00_SB2441SJCTL0GECTL0GEX&q={searchTerms}
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_cmi_14_33_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0BtAzzyE0DyE0A0CyC0BtDzz0CtN0D0Tzu0SzyyDzytN1L2XzutAtFtDtFtCtDtFtAtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyDtCyBtDzytC0D0BtGtB0AzyzztGyCzyzyyCtG0EtD0DzytGyByBtBtC0E0F0AtC0Czzzy0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByCtB0B0AyEyCyBtGyEyD0B0FtGtCzy0F0FtG0CtCyDyBtGtAyEyByBtD0EtAyDtCyC0A0E2Q&cr=843425763&ir=
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_tele_14_26_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0BtAzzyE0DyE0A0CyC0BtDzz0CtN0D0Tzu0SzytCtCtN1L2XzutBtFtBtCtFtCtCtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDyBtBtAtCzyyCzytG0DtDtAtAtG0AtByByBtGtDtC0FtBtGyCzz0A0FyDzztCyB0E0BtAtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByCtB0B0AyEyCyBtGyEyD0B0FtGtCzy0F0FtG0CtCyDyBtGtAyEyByBtD0EtAyDtCyC0A0E2Q&cr=1828664542&ir=
SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_cmi_14_33_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0BtAzzyE0DyE0A0CyC0BtDzz0CtN0D0Tzu0SzyyDzytN1L2XzutAtFtDtFtCtDtFtAtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyDtCyBtDzytC0D0BtGtB0AzyzztGyCzyzyyCtG0EtD0DzytGyByBtBtC0E0F0AtC0Czzzy0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByCtB0B0AyEyCyBtGyEyD0B0FtGtCzy0F0FtG0CtCyDyBtGtAyEyByBtD0EtAyDtCyC0A0E2Q&cr=843425763&ir=
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/?q={searchTerms}&affID=121845&tt=gc_170513_18210&babsrc=SP_ss_sps&mntrId=38A7001B384D4AC6
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = http://tbsearch.ask.com/redirect?client=ie&tb=UT2V5&o=15158&src=crm&q={searchTerms}&locale=fr_FR
SearchScopes: HKCU - {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_cmi_14_33_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0BtAzzyE0DyE0A0CyC0BtDzz0CtN0D0Tzu0SzyyDzytN1L2XzutBtFtBtCtFtCzztFyBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StD0BtC0Dzy0DzzyCtGyEtBtD0BtGyDzyzytCtG0AyDtD0AtGyCzz0CtDyBtB0EyEtD0CyDtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByCtB0B0AyEyCyBtGyEyD0B0FtGtCzy0F0FtG0CtCyDyBtGtAyEyByBtD0EtAyDtCyC0A0E2Q&cr=1637868021&ir=
SearchScopes: HKCU - {31090377-0740-419E-BEFC-A56E50500D5B} URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_tele_14_22_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0BtAzzyE0DyE0A0CyC0BtDzz0CtN0D0Tzu0SzzzztBtN1L2XzutBtFtBtDtFtCzytFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StA0EyD0B0BzyyE0EtGzz0Bzy0EtG0FtDtAtDtG0FyE0EyDtGtByD0B0C0CyCtB0CyDzzzz0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByCtB0B0AyEyCyBtGyEyD0B0FtGtCzy0F0FtG0CtCyDyBtGtAyEyByBtD0EtAyDtCyC0A0E2Q&cr=812383707&ir=
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1408270818&from=tugs&uid=HitachiXHTS541616J9SA00_SB2441SJCTL0GECTL0GEX&q={searchTerms}
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_cmi_14_33_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0BtAzzyE0DyE0A0CyC0BtDzz0CtN0D0Tzu0SzyyDzytN1L2XzutAtFtDtFtCtDtFtAtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyDtCyBtDzytC0D0BtGtB0AzyzztGyCzyzyyCtG0EtD0DzytGyByBtBtC0E0F0AtC0Czzzy0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByCtB0B0AyEyCyBtGyEyD0B0FtGtCzy0F0FtG0CtCyDyBtGtAyEyByBtD0EtAyDtCyC0A0E2Q&cr=843425763&ir=
SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_tele_14_26_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0BtAzzyE0DyE0A0CyC0BtDzz0CtN0D0Tzu0SzytCtCtN1L2XzutBtFtBtCtFtCtCtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDyBtBtAtCzyyCzytG0DtDtAtAtG0AtByByBtGtDtC0FtBtGyCzz0A0FyDzztCyB0E0BtAtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StByCtB0B0AyEyCyBtGyEyD0B0FtGtCzy0F0FtG0CtCyDyBtGtAyEyByBtD0EtAyDtCyC0A0E2Q&cr=1828664542&ir=
SearchScopes: HKCU - {CA0D15AC-137F-41F7-85F8-643EA5819250} URL = http://search.softonic.com/MOY00112/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=851
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\SupTab\SupTab.dll (Thinknice Co. Limited)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
S2 Update Rock Turner; C:\Program Files\Rock Turner\updateRockTurner.exe [325408 2014-09-20] ()
R2 Util Rock Turner; C:\Program Files\Rock Turner\bin\utilRockTurner.exe [325408 2014-09-19] ()
2014-08-24 15:01 - 2014-08-24 15:01 - 00001318 _____ () C:\Users\Gilles\Desktop\Nettoyez votre registre gratuitement!.lnk
Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files\RCP\RegCleanPro.exe
Task: C:\Windows\Tasks\Rocket Updater.job => C:\Users\Gilles\AppData\Roaming\ROCKET~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {D0599897-4362-4656-AA66-1F0C340D83FB} - System32\Tasks\RegClean Pro => C:\Program Files\RCP\RegCleanPro.exe [2014-08-05] ()
Task: {F01C7C9E-40DF-42E7-BED1-A6C8AC601D37} - System32\Tasks\DealPly => C:\Users\Gilles\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {993DAE89-DC9E-4DE5-A19E-54A370532148} - System32\Tasks\APSnotifierPP3 => C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-08-17] (AnyProtect.com) <==== ATTENTION
Task: {8CF1B5CD-0CB1-4719-A5AC-A1E4BF726041} - System32\Tasks\APSnotifierPP1 => C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-08-17] (AnyProtect.com) <==== ATTENTION
Task: {5E90C8BD-8B26-4CFE-9C4A-1F5C92FB0A07} - System32\Tasks\APSnotifierPP2 => C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-08-17] (AnyProtect.com) <==== ATTENTION
C:\Program Files\RCP
C:\Users\Gilles\AppData\Roaming\ROCKET~1
C:\Program Files\AnyProtectEx
C:\Users\Gilles\AppData\Roaming\DealPly
2014-05-31 19:42 - 2014-09-19 11:46 - 00325408 _____ () C:\Program Files\Rock Turner\bin\utilRockTurner.exe
2014-09-17 07:26 - 2014-09-17 07:26 - 00337920 _____ () C:\Program Files\Rock Turner\bin\sqlite3.dll
2014-09-16 12:25 - 2014-09-19 13:52 - 00294176 _____ () C:\Program Files\Rock Turner\bin\RockTurner.PurBrowse.exe
2014-09-16 16:27 - 2014-09-17 07:43 - 00098592 _____ () C:\Program Files\Rock Turner\bin\RockTurner.BrowserAdapter.exe
C:\Program Files\Rock Turner
AlternateDataStreams: C:\ProgramData\TEMP:AD022376
AlternateDataStreams: C:\ProgramData\TEMP:B623B5B8
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


ADWCleaner:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt
  
  
  

[Lagertha]

Nous avons Avast depuis des années et nous le mettons régulièrement à jour. Il n'est pas fonctionnel ? 

En ce qui concerne la désinstallation des programmes, sur plusieurs d'entre eux j'ai rencontré des problèmes. Un message s'affichait disant qu'il se pourrait que le programme ait déjà été désinstallé. Est-ce normal et est-ce-que les programmes ont bien été désinstallés ? En tout cas ils ne se trouvent plus dans la liste des programmes de l'ordinateur.

Voici les liens des résultats de scan :

http://up.security-x.fr/file.php?h=R5ee1110ab37266680f46ba957df29478

http://up.security-x.fr/file.php?h=R25cb22e8100c2d05e90a62ad33bd86b3

[nicoolas]

 

Nous avons Avast depuis des années et nous le mettons régulièrement à jour. Il n'est pas fonctionnel ? 

Fausse alerte, tout est ok niveau anti-virus, ça arrive parfois que le centre de sécurité déconne un peu sous vista d'où la non présence d'Avast dans le rapport mais il est bien là 

En ce qui concerne la désinstallation des programmes, sur plusieurs d'entre eux j'ai rencontré des problèmes. Un message s'affichait disant qu'il se pourrait que le programme ait déjà été désinstallé. Est-ce normal et est-ce-que les programmes ont bien été désinstallés ? En tout cas ils ne se trouvent plus dans la liste des programmes de l'ordinateur.

Oui c'est normal et ce n'est pas grave puisque de toute façon, les programmes qui n'ont pas été supprimés seront supprimés manuellement


On va donc poursuivre a désinfection :

ADWCleaner:

• Double-clique sur l'icône AdwCleaner.exe pour lancer ADWCleaner
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

[Lagertha]

Bonsoir,

désolée pour le temps de réponse... Voici le lien des résultats du scan :

http://up.security-x.fr/file.php?h=R231d5bd500d800fd010c9e312cd22c98

En tout cas à l'ouverture du navigateur j'ai bien Chrome et plus itstart, je n'ai plus de publicités qui arrivent donc ça m'a l'air bon ! 
Sinon j'ai une question, Java me demande sans cesse de le mettre à jour sauf que j'ai lu qu'il était dangereux de le faire par rapport aux risques de piratage. Dois-je le faire quand même ?

Merci beaucoup pour votre aide en tout cas. 

[nicoolas]

Bonsoir,

Il faut absolument tenir Java à jour, c'est primordial pour la sécurité de ton ordinateur et ce que tu as lu est complètement faux ! Il faut cependant faire attention car, certains virus peuvent se faire passer pour des mises à jour java. Le mieux pour mettre à jour java est de se rendre sur le site officiel (www.java.com/fr) ou de faire les mises à jours qui apparaissent en notifications à côté de l'horloge de ton ordinateur. Si une page s'ouvre te disant de mettre à jour java lorsque tu visite un site par exemple, il y a de forte chance que ce soit une fausse version de java.

On va maintenant finaliser la désinfection.

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

Mise à jour du système et des logiciels :

Télécharge SX Check&Update (de Igor51 ) sur ton bureau.

• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Clique sur Windows Update à droite. Fais l'ensemble des mises à jours proposées, notamment Internet Explorer 8 . Si rien ne se passe, fais manuellement les mise à jour ici : http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
  
  
• Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
  Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Java x Update x
  
  
• Clique sur Update Adobe Reader à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://get.adobe.com/reader/
  Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Adobe Reader ...
  
  
• Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
  (pense à ne pas accepter les offres comme McAfee security scan ou Chrome)   
  
  
  Ferme le programme via "Quit"
  Tu peux supprimer SXCU.exe si tu le souhaites.
  
  
  Afin d'éviter de te faire réinfecter, voici quelques conseils :
  
  Sois vigilant lors de l'installation de logiciels :
  Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article et celui-ci
  
  Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  Ou utiliser un outil comme SXCU pour vérifier occasionnellement.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  Bonne soirée
  
  nicoolas
  

[Lagertha]

Bonsoir !

Voici le dernier lien :

http://up.security-x.fr/file.php?h=R1b8a725ba1936ceb36e358866fc6a633

Merci beaucoup pour ton aide, elle m'a été précieuse !

Bonne soirée et bonne continuation 

[nicoolas]

 


Ok c'est bon :p

A toi de faire attention à l'avenir