Infection TrashGen continuelle, pc très lent et menace rançonniciel [Résolu]

[chantal11]

Re,

OK, ce doit être un résidu dans la liste des programmes.

Dans l'explorateur, tu devrais trouver un programme C:\Program Files\Messenger, supprime-le.

@+

[AmadIsma]

J'y trouve aussi plusieurs autres dossier C/Programme/files/WindowsLive je les supprime aussi ?
 

[chantal11]

Re,

Si tu n'utilises aucun des modules de la suite Windows Live installés, il vaut mieux les désinstaller par le Panneau de configuration, puis tu complètes par les sous-dossiers correspondants dans C/Programme/files/WindowsLive

Les modules installés d'après le rapport :

Windows Live Call (Version: 14.0.8064.0206)
Windows Live Communications Platform (Version: 14.0.8064.206)
Windows Live Contrôle parental (Version: 14.0.8064.206)
Windows Live Mail (Version: 14.0.8064.0206)
Windows Live Messenger (Version: 14.0.8064.0206)
Windows Live Writer (Version: 14.0.8064.0206)

Je voulais aussi t'alerter sur une information sur Windows XP que tu as peut-être lue.
En Avril 2014, le support pour Windows XP s'arrête.
Cela veut dire que ce système d'exploitation ne sera plus suivi par Microsoft, qu'il n'y aura plus de mises à jour, ni de sécurité, ni autres, et que Windows XP va devenir très rapidement vulnérable, les failles vont être exploitées, une cible de choix pour les "malwares" en tout genre.

Il faudrait envisager de mettre à niveau ton système vers un Windows plus récent, ou migrer vers une distribution libre GNU/Linux.

@+

[AmadIsma]

Bonsoir,
Je ne peux pas virer les fichiers générés par les mise à jour Avira.
Pour windows live j'ai fait au mieux je vais voir en redémarrant si des résidus disparaissent.
Pour passer de Windowx XP à Windows 7 il faut savoir si le PC peut supporter cet environnement d'après ce que j'ai lu et ensuite rien n'est conservé ???
Je ne connais pas le coût de l'opération quant-à Linux ça demanderait une adaptation conséquente de l'utilisateur
Quelle est la meilleure solution ?

Autre Question comment bloquer les fenêtres publicitaires sur le net j'avais installé AddBlock ça a fonctionné un temps mais ensuite les pubs sont revenues ???

Pour virer FRST j'utilise le même logiciel que l'autre jour ?
Bonne nuit à demain.

[chantal11]

Bonjour,

Je ne peux pas virer les fichiers générés par les mise à jour Avira.

Tente le en mode sans échec.
Mais si tu n'y arrives pas, ce n'est pas important, ces fichiers ne sont pas infectieux.

Pour passer de Windowx XP à Windows 7 il faut savoir si le PC peut supporter cet environnement d'après ce que j'ai lu et ensuite rien n'est conservé ???

Il te faut bien sûr sauvegarder tes données personnelles auparavant.
Tu as un didacticiel ici -> http://windows.microsoft.com/fr-FR/windows7/help/upgrading-from-windows-xp-to-windows-7#T1=tab01
Ne pas oublier le Conseiller de mise à niveau Windows 7 pour vérifier si le PC est bien compatible.

Tu peux aussi migrer sous Windows 8, si le PC est compatible
http://windows.microsoft.com/fr-fr/windows-8/upgrade-from-windows-vista-xp-tutorial

Autre Question comment bloquer les fenêtres publicitaires sur le net j'avais installé AddBlock ça a fonctionné un temps mais ensuite les pubs sont revenues ???

Tu ne pourras pas supprimer toutes les pubs.
Certains sites vivent de ces sites, tu peux laisser les pubs non intrusives.
Cette page explique comment utiliser AdBlock Plus -> https://adblockplus.org/fr/getting_started

Pour virer FRST j'utilise le même logiciel que l'autre jour ?

Oui, Delfix.

@+

[AmadIsma]

Bonjour Chantal,
Ok merci beaucoup pour ton aide il me reste encore quelques petites choses à faire mais surtout à migrer vers un windows plus récent ça ça m'inquiète pas mal. J'ai la trouille de me tromper...
Pour l'instant ça marche bien...
Merci et à une prochaine si j'ai un souci.

[AmadIsma]

 Re,
Voici le dernier rapport :

# DelFix v10.6 - Rapport créé le 30/11/2013 à 12:14:45
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : HP_Administrateur - KINEPHIL
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\Documents and Settings\HP_Administrateur\Bureau\Addition.txt
Supprimé : C:\Documents and Settings\HP_Administrateur\Bureau\Fixlog.txt
Supprimé : C:\Documents and Settings\HP_Administrateur\Bureau\FRST.exe
Supprimé : C:\Documents and Settings\HP_Administrateur\Bureau\FRST.txt

~ Purge de la restauration système ...

Supprimé : RP #1099 [Point de vérification système | 11/25/2013 18:44:19]
Supprimé : RP #1100 [Software Distribution Service 3.0 | 11/25/2013 18:44:20]
Supprimé : RP #1101 [Point de vérification système | 11/25/2013 18:44:21]
Supprimé : RP #1102 [Point de vérification système | 11/25/2013 18:44:22]
Supprimé : RP #1103 [Point de vérification système | 11/25/2013 18:44:22]
Supprimé : RP #1104 [Point de vérification système | 11/25/2013 18:44:22]
Supprimé : RP #1105 [Point de vérification système | 11/25/2013 18:44:23]
Supprimé : RP #1106 [Point de vérification système | 11/25/2013 18:44:23]
Supprimé : RP #1107 [Point de vérification système | 11/25/2013 18:44:24]
Supprimé : RP #1108 [Point de vérification système | 11/25/2013 18:44:24]
Supprimé : RP #1109 [Point de vérification système | 11/25/2013 18:44:25]
Supprimé : RP #1110 [Point de vérification système | 11/25/2013 18:44:25]
Supprimé : RP #1111 [Software Distribution Service 3.0 | 11/25/2013 18:44:25]
Supprimé : RP #1112 [Point de vérification système | 11/25/2013 18:44:25]
Supprimé : RP #1113 [Software Distribution Service 3.0 | 11/25/2013 18:44:26]
Supprimé : RP #1114 [Software Distribution Service 3.0 | 11/25/2013 18:44:26]
Supprimé : RP #1115 [Point de vérification système | 11/25/2013 18:44:26]
Supprimé : RP #1116 [Point de vérification système | 11/25/2013 18:44:27]
Supprimé : RP #1117 [Point de vérification système | 11/25/2013 18:44:27]
Supprimé : RP #1118 [Point de vérification système | 11/25/2013 18:44:27]
Supprimé : RP #1119 [Point de vérification système | 11/25/2013 18:44:27]
Supprimé : RP #1120 [Point de vérification système | 11/25/2013 18:44:28]
Supprimé : RP #1121 [Point de vérification système | 11/25/2013 18:44:28]
Supprimé : RP #1122 [Point de vérification système | 11/25/2013 18:44:28]
Supprimé : RP #1123 [Point de vérification système | 11/25/2013 18:44:28]
Supprimé : RP #1124 [Point de vérification système | 11/25/2013 18:44:28]
Supprimé : RP #1125 [Point de vérification système | 11/25/2013 18:44:29]
Supprimé : RP #1126 [Point de vérification système | 11/25/2013 18:44:30]
Supprimé : RP #1127 [Point de vérification système | 11/25/2013 18:44:30]
Supprimé : RP #1128 [Point de vérification système | 11/25/2013 18:44:30]
Supprimé : RP #1129 [Point de vérification système | 11/25/2013 18:44:30]
Supprimé : RP #1130 [Point de vérification système | 11/25/2013 18:44:30]
Supprimé : RP #1131 [Point de vérification système | 11/25/2013 18:44:31]
Supprimé : RP #1132 [Software Distribution Service 3.0 | 11/25/2013 18:44:31]
Supprimé : RP #1133 [Point de vérification système | 11/25/2013 18:44:31]
Supprimé : RP #1134 [Point de vérification système | 11/25/2013 18:44:31]
Supprimé : RP #1135 [Software Distribution Service 3.0 | 11/25/2013 18:44:32]
Supprimé : RP #1136 [Point de vérification système | 11/25/2013 18:44:32]
Supprimé : RP #1137 [Point de vérification système | 11/25/2013 18:44:32]
Supprimé : RP #1138 [Point de vérification système | 11/25/2013 18:44:32]
Supprimé : RP #1139 [Point de vérification système | 11/25/2013 18:44:33]
Supprimé : RP #1140 [Point de vérification système | 11/25/2013 18:44:34]
Supprimé : RP #1141 [Installé Java 7 Update 45 | 11/25/2013 18:44:35]
Supprimé : RP #1142 [Point de vérification système | 11/25/2013 18:44:35]
Supprimé : RP #1143 [Point de vérification système | 11/25/2013 18:44:35]
Supprimé : RP #1144 [Point de vérification système | 11/25/2013 18:44:35]
Supprimé : RP #1145 [Point de vérification système | 11/25/2013 18:44:35]
Supprimé : RP #1146 [Point de vérification système | 11/25/2013 18:44:35]
Supprimé : RP #1147 [Point de vérification système | 11/25/2013 18:44:36]
Supprimé : RP #1148 [Point de vérification système | 11/25/2013 18:44:36]
Supprimé : RP #1149 [Point de vérification système | 11/25/2013 18:44:36]
Supprimé : RP #1150 [Point de vérification système | 11/25/2013 18:44:36]
Supprimé : RP #1151 [Point de vérification système | 11/25/2013 18:44:37]
Supprimé : RP #1152 [Point de vérification système | 11/25/2013 18:44:37]
Supprimé : RP #1153 [Point de vérification système | 11/25/2013 18:44:37]
Supprimé : RP #1154 [Point de vérification système | 11/25/2013 18:44:37]
Supprimé : RP #1155 [Software Distribution Service 3.0 | 11/25/2013 18:44:37]
Supprimé : RP #1156 [Point de vérification système | 11/25/2013 18:44:38]
Supprimé : RP #1157 [Point de vérification système | 11/25/2013 18:44:38]
Supprimé : RP #1158 [Point de vérification système | 11/25/2013 18:44:38]
Supprimé : RP #1159 [TomTom HOME supprimé. | 11/25/2013 18:44:38]
Supprimé : RP #1160 [Installé TomTom HOME. | 11/25/2013 18:44:38]
Supprimé : RP #1161 [Point de vérification système | 11/25/2013 18:44:39]
Supprimé : RP #1162 [Point de vérification système | 11/25/2013 18:44:39]
Supprimé : RP #1163 [Supprimé Outil de téléchargement Windows Live | 11/25/2013 18:44:39]
Supprimé : RP #1164 [Removed Windows Live ID Sign-in Assistant | 11/25/2013 18:44:39]
Supprimé : RP #1165 [Supprimé Windows Live Sync | 11/25/2013 18:44:39]
Supprimé : RP #1166 [Point de vérification système | 11/25/2013 18:44:40]
Supprimé : RP #1167 [Point de vérification système | 11/25/2013 18:44:40]
Supprimé : RP #1168 [Supprimé OpenOffice.org 3.4.1 | 11/25/2013 18:44:41]
Supprimé : RP #1169 [Installé OpenOffice 4.0.1 | 11/25/2013 18:44:41]
Supprimé : RP #1170 [Fin de désinfection | 11/25/2013 18:45:01]
Supprimé : RP #1171 [Point de vérification système | 11/26/2013 19:00:19]
Supprimé : RP #1172 [DirectX est installé | 11/27/2013 12:24:39]
Supprimé : RP #1173 [Supprimé Windows Live FolderShare | 11/27/2013 17:38:26]
Supprimé : RP #1174 [Supprimé Assistant de connexion Windows Live | 11/27/2013 23:08:12]
Supprimé : RP #1175 [Removed Facebook Video Calling 1.2.0.287 | 11/27/2013 23:09:14]
Supprimé : RP #1176 [Supprimé Outil de téléchargement Windows Live | 11/27/2013 23:11:26]
Supprimé : RP #1177 [Point de vérification système | 11/29/2013 19:35:41]

Nouveau point de restauration créé !

########## - EOF - ##########

[chantal11]

Bonne continuation 

[AmadIsma]

Bonsoir,
Désolé de donner aussi tôt de mes nouvelles mais j'ai à nouveau des infections TrashGen et malwarebytes m'a trouvé 24 éléments Suspects : voici le rapport

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.30.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
HP_Administrateur :: KINEPHIL [administrateur]

30/11/2013 12:56:40
mbam-log-2013-11-30 (12-56-40).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 372481
Temps écoulé: 2 heure(s), 47 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 24
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151386.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151387.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151388.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151389.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151390.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151391.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151392.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151393.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151394.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151395.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151396.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151397.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151399.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151400.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151401.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151402.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151403.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151404.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151405.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151406.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151407.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1171\A0151398.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\yl2uouug.default\extensions\{E810F1CE-37EA-FF8E-10A2-9848542B048F}\components\DatamngrHlpFF24.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\yl2uouug.default\extensions\{E810F1CE-37EA-FF8E-10A2-9848542B048F}\components\DatamngrHlpFF25.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

J'ai téléchargé explor@park une application pour tablette numérique d'enfants et Pokémon Tradling Game online une autre application pour jeux d'enfant...

[chantal11]

Bonjour,

Oui, mais si tu continues à installer des applications sans décocher les sponsors, et si tu n'appliques pas les conseils et recommandations indiquées en fin de désinfection, on ne s'en sortira pas 

Ouvre un nouveau sujet pour ce nouveau problème, celui-ci est clôturé et déjà bien long.

@+