Infection très probable

[Penulfid]

Bonjour,

Je suis sous Windows 7 - 64bits.
Mon souci principal est un système très très lent (peut prendre jusqu'à 7 minutes montre en main pour démarrer …) et des pubs en pagaille, des fenêtres qui s'ouvrent toutes seules etc …
Mais vraiment, principalement le temps de réponse.
J'essaie de supprimer des programmes qui se sont (auto) installés avec mon consentement : je fais partie de ceux qui cliquent trop vite sur "installer" sans décocher les cases que je ne veux pas.
Mais pas plus d'action de ma part. Je fais une sauvegarde de tout mon PC sur un disque dur externe régulièrement (mais je suppose, virus inclus …).
Je ne me suis pas fait assister sur d'autres forums, simplement parce que les échos ne sont pas forcément positifs. La grande quantité de sujets "résolus" sur ce forum de désinfection m'encourage à me faire aider !
Par avance, Merci !

[chantal11]

Bonjour,


Infection par adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.


Nous allons commencer par établir un diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau  <-- Important
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

[Penulfid]

Hello Chantal11,

Voici les liens vers mes deux fichiers :

FRST.txt :
http://up.security-x.fr/file.php?h=Raa18282f734f232cf4391983cb5c0d9c

Addition.txt
http://up.security-x.fr/file.php?h=Ra1cb5b967cff9e4aec77280036d263e6

Merci pour ton aide

[chantal11]

Bonjour,


Il faut être plus vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

Tu appliques les procédures dans l'ordre où elles sont présentées.

---------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Desk 365
Software Update Helper

De même, désinstalle Windows Live Messenger (obsolète, a été remplacé par Skype)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, hormis Windows Live Mail si utilisé :
Comment faire pour supprimer et réinstaller Windows Live

Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
(337 Technology Limited.) C:\Program Files (x86)\Desk 365\deskSvc.exe
(Cherished Technololgy LIMITED) C:\ProgramData\WPM\wprotectmanager.exe
(AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.0.5\ToolbarUpdater.exe
() C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.0.5\loggingserver.exe
(337 Technology Limited.) C:\Program Files (x86)\Desk 365\desk365.exe
HKLM-x32\...\Run: [vProt] => "C:\Program Files (x86)\AVG Secure Search\vprot.exe"
AppInit_DLLs-x32: C:\Users\PETRAM~1\AppData\Local\DProtect\eBP.dll => "C:\Users\PETRAM~1\AppData\Local\DProtect\eBP.dll" File Not Found
AppInit_DLLs-x32: ,C:\Users\PETRAM~1\AppData\Local\DProtect\eBPSD.dll => "C:\Users\PETRAM~1\AppData\Local\DProtect\eBPSD.dll" File Not Found
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.doko-search.com/?babsrc=HP_ss_mib2&mntrId=6AC4002314B7650D&affID=124773&tsp=5006
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?type=hp&ts=1388684461&from=wpm0102&uid=SAMSUNGXHM641JI_S270JDQZ602792
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1388684461&from=wpm0102&uid=SAMSUNGXHM641JI_S270JDQZ602792&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1388684461&from=wpm0102&uid=SAMSUNGXHM641JI_S270JDQZ602792&q={searchTerms}
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = http://dts.search-results.com/sr?src=ieb&appid=102&systemid=406&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1388684461&from=wpm0102&uid=SAMSUNGXHM641JI_S270JDQZ602792&q={searchTerms}
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = http://dts.search-results.com/sr?src=ieb&appid=102&systemid=406&q={searchTerms}
BHO-x32: No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} - No File
Toolbar: HKLM - No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM - No Name - !{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - !{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No File
Toolbar: HKLM - No Name - !{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM-x32 - No Name - !{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM-x32 - No Name - !{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No File
Toolbar: HKLM-x32 - No Name - !{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No File
Toolbar: HKLM-x32 - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} - No File
Toolbar: HKCU - No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File
Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\18.0.5\ViProtocol.dll (AVG Secure Search)
FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\18.0.5\\npsitesafety.dll (AVG Technologies)
FF Plugin-x32: @www.dlmanager.net/omaha/tools//Software Update;version=8 - C:\Program Files (x86)\Software\Update\1.2.199.0\npSoftwareOneClick8.dll (Boxore OU.)
FF SearchPlugin: C:\Users\Petra Madonna\AppData\Roaming\Mozilla\Firefox\Profiles\4us50mkb.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Users\Petra Madonna\AppData\Roaming\Mozilla\Firefox\Profiles\4us50mkb.default\searchplugins\askcomsearch.xml
FF SearchPlugin: C:\Users\Petra Madonna\AppData\Roaming\Mozilla\Firefox\Profiles\4us50mkb.default\searchplugins\avg-secure-search.xml
FF SearchPlugin: C:\Users\Petra Madonna\AppData\Roaming\Mozilla\Firefox\Profiles\4us50mkb.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\Petra Madonna\AppData\Roaming\Mozilla\Firefox\Profiles\4us50mkb.default\searchplugins\BabylonMngr.xml
FF SearchPlugin: C:\Users\Petra Madonna\AppData\Roaming\Mozilla\Firefox\Profiles\4us50mkb.default\searchplugins\browsemngr.xml
FF SearchPlugin: C:\Users\Petra Madonna\AppData\Roaming\Mozilla\Firefox\Profiles\4us50mkb.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Users\Petra Madonna\AppData\Roaming\Mozilla\Firefox\Profiles\4us50mkb.default\searchplugins\delta.xml
FF SearchPlugin: C:\Users\Petra Madonna\AppData\Roaming\Mozilla\Firefox\Profiles\4us50mkb.default\searchplugins\funmoods.xml
FF SearchPlugin: C:\Users\Petra Madonna\AppData\Roaming\Mozilla\Firefox\Profiles\4us50mkb.default\searchplugins\SearchResults.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\delta-homes.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\SearchResults.xml
FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\18.0.5.292
FF Extension: AVG Security Toolbar - C:\ProgramData\AVG Secure Search\FireFoxExt\18.0.5.292 [2014-03-21]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction
CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Users\Petra Madonna\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx [2014-04-27]
R2 desksvc; C:\Program Files (x86)\Desk 365\deskSvc.exe [424016 2013-09-05] (337 Technology Limited.)
R2 vToolbarUpdater18.0.5; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.0.5\ToolbarUpdater.exe [1771032 2014-03-21] (AVG Secure Search)
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [499856 2014-01-02] (Cherished Technololgy LIMITED)
U3 ak2czb3w; C:\Windows\System32\Drivers\ak2czb3w.sys [0 ] (Microsoft Corporation)
2014-05-02 07:22 - 2013-09-05 08:00 - 00000000 ____D () C:\Program Files (x86)\Desk 365
C:\Program Files (x86)\Common Files\AVG Secure Search
C:\PROGRA~2\WI3C8A~1
C:\Program Files (x86)\Boxore
C:\Program Files (x86)\GoforFiles
C:\Program Files (x86)\AVG Secure Search
C:\ProgramData\WPM
C:\Users\Petra Madonna\AppData\Roaming\BabSolution
C:\Users\PETRAM~1\AppData\Local\DProtect
Task: {18EDB2F3-E517-4E2B-96D0-F4C36EA116B3} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe [2013-09-05] (337 Technology Limited.)
Task: {5821BF64-BB93-4C27-A193-A6CA06087819} - System32\Tasks\Updater19962.exe => C:\Users\Petra
Task: {7A886BE0-1F46-4B08-9073-8B67DA6321F2} - System32\Tasks\4813 => Wscript.exe C:\Users\PETRAM~1\AppData\Local\Temp\launchie.vbs //B
Task: {90CCAB09-A8EA-43C3-9634-DDBCCEA74DE1} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe
Task: {E40EFBAD-6447-4D8F-9DE0-18512BC3EC21} - System32\Tasks\0 => Iexplore.exe
Task: {EA5ED5F3-E66A-43C5-BF42-19AEB5FD523B} - System32\Tasks\EPUpdater => C:\Users\Petra Madonna\AppData\Roaming\BabSolution\Shared\BabMaint.exe [2013-08-04] ()
C:\Users\PETRAM~1\AppData\Local\Temp\launchie.vbs
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+

[Penulfid]

Hello Chantal11,

Voici les liens pour les rapports :
Fixlog
http://up.security-x.fr/file.php?h=Rf220cbe0c03177d31f17ec66ef1f746f
AdwCleaner[R0]
http://up.security-x.fr/file.php?h=Rc0d0b2987b3cd1b14d712ceb202793a8

J'attends les instructions pour la suite!

Note : avant le scan Adw, le système a demandé un redémarrage, et pendant le scan, Antivirus et Defender n'étaient plus activés (?) et il a fallu les réactiver manuellement
Antivirus s'est redémarré immédiatement (ou presque) mais Windows Defender a eu besoin de 3 minutes pour se remettre en route ....

[chantal11]

Re,

On continue le nettoyage.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil[/url]

--------------------------------------------------------------------------------------------------------------

TFC - Nettoyage des fichiers temporaires :

• Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
  
• Ferme toutes les applications en cours
• Double-clique sur TFC.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
  
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage
  
  Si le système se bloque en cours d'analyse, redémarrer en Mode sans échec et recommencer la procédure avec TFC

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  
• Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
  
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
  
• Si un redémarrage est demandé, clique sur Yes
  
• Au redémarrage, relance Malwarebytes
  
• Dans Historique, clique sur Journaux de l'application
  
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
  
• Clique sur Exporter puis sur Fichier texte (*.txt)
  
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes

@+

[Penulfid]

Hello,

Voici les rapports :

AdwCleaner[S4]
http://up.security-x.fr/file.php?h=R1d54d56515a95ceee387abf057679548

Malwarebytes
http://up.security-x.fr/file.php?h=R52c7b81d34df5f03eccaeece02315343

J'ai l'impression que ce n'est pas fini ... ?

Antivirus et Defender se désactivent sustématiquement à chaque reboot et il faut les réactiver manuellement.
Antivirus s'est redémarré immédiatement (ou presque) mais Windows Defender a toujours besoin de 2/3 minutes pour se remettre en route ....

à + pour la suite & Merci (très bonnes instructions, faciles à suivre)

[chantal11]

Re,

OK pour les rapports, mais pourquoi avoir passé AdwCleaner autant de fois ?
Il y a eu un souci avec l'outil ?

Pour Chrome, une synchronisation a été paramétrée avec ton compte Google ?

Antivirus et Defender se désactivent sustématiquement à chaque reboot et il faut les réactiver manuellement.
Antivirus s'est redémarré immédiatement (ou presque) mais Windows Defender a toujours besoin de 2/3 minutes pour se remettre en route ....

Tu ne peux avoir les 2 activés en même temps, il y a conflit.
avira intègre une protection anti-logiciel espion.
http://www.avira.com/fr/support-for-home-knowledgebase-detail/kbid/972
https://forum.avira.com/wbb/index.php?page=Thread&threadID=114198


Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+

[Penulfid]

Bonjour,

J'ai exécuté AdwCleaner plusieurs fois car il y avait toujours des éléments sous "Chrome" et je voulais essayer de m'en débarrasser. Mais apparemment sans succès … Est ce que c'est normal ?
(j'ai repassé encore une fois ce matin et les mêmes éléments sont toujours là, marqués "supprimés" mais toujours présents).

Sinon, à chaque redémarrage du système, j'ai toujours le message d'erreur suivant :
 
Cliquez ici pour vérifier les logiciels anti-espion
Windows Defender et Avast Antivirus indiquent tous deux qu'ils sont désactivés. Cliquez ici pour afficher les programmes anti-espion.
 
Voulez vous exécuter ce programme? AVAST software

Et lorsque je clique sur "oui, je fais confiance …" il ne se passe rien : le message d'erreur reste toujours présent.

Pourtant AVAST me dit que "tout est en ordre"
 
Je suis un peu perplexe …!
Sinon, en termes de temps de redémarrage, ça a effectivement l'air mieux.

Merci

[chantal11]

Bonjour,

j'ai repassé encore une fois ce matin et les mêmes éléments sont toujours là, marqués "supprimés" mais toujours présents

Oui, c'est la raison pour laquelle je posais cette question "Pour Chrome, une synchronisation a été paramétrée avec ton compte Google ?"
Mais tu n'as pas répondu.

Applique cette procédure :

---------------------------------------------------------------------------------------------

Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Vous pouvez supprimer les informations synchronisées de votre compte Google à tout moment grâce à Google Dashboard.

  1. Cliquez sur la zone d'état dans l'angle inférieur droit de l'écran, là où se trouve la photo du compte.
  2. Sélectionnez Paramètres, puis accédez à la section "Utilisateurs".
  3. Dans la section "Utilisateurs", cliquez sur Google Dashboard.
  4. Repérez la section "Synchronisation de Google Chrome" dans le tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

Ouvrir Google Dashboard

Toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris, les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.

Support Google Chrome

---------------------------------------------------------------------------------------------

Vide le cache et efface les autres données de Google Chrome :

Supprimer toutes les données

   1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
   2. Sélectionnez Outils.
   3. Sélectionnez Effacer les données de navigation.
   4. Dans la boîte de dialogue qui s'affiche à l'écran, cochez les types d'informations que vous souhaitez supprimer.
   5. Utilisez le menu situé en haut de l'écran pour sélectionner la quantité de données à supprimer. Sélectionnez de n'importe quand pour supprimer tous les éléments.
   6. Cliquez sur Effacer les données de navigation.
Support Google Chrome

---------------------------------------------------------------------------------------------

Ensuite, tu relances AdwCleaner avec l'option Scanner et tu postes le nouveau rapport obtenu.



Pour avast! et Windows Defender, comme expliqué précédemment, il te faut désactiver Windows Defender
http://windows.microsoft.com/fr-fr/windows/turn-windows-defender-on-off#turn-windows-defender-on-off=windows-7


@+

[Penulfid]

Hello à nouveau ...
Je réalise que je n'avais pas fait de point de restauration, hier, avant d'applique le fix ...
Mais il semble que l'ordi en a fait un tout seul (à peu près à l'heure où je l'ai tourné).
Ca va ? ou il faut en refaire un ?

Je vois ta réponse entre temps. Je pense que je dois avoir une synchro effectivement via Google pour tablette. Comment je l'arrête ou la suspens ?
Et du coup, si je la remets en place après, j'aurais le même résultat ?

Merci

[chantal11]

Re,

Pour le point de restauration, c'est une précaution, au cas où le correctif ou l'action d'un outil se passe mal.
Tout s'est bien passé dans ton cas, donc pas de souci 

Je pense que je dois avoir une synchro effectivement via Google pour tablette. Comment je l'arrête ou la suspens ?

Je t'ai indiqué la procédure à appliquer 

Et du coup, si je la remets en place après, j'aurais le même résultat ?

Tu pourras la remettre en place, mais seulement après la fin de la désinfection.

@+

[Penulfid]

Hello,

Voici le nouveau rapport après désactivation de la synchro Google :

http://up.security-x.fr/file.php?h=R5ccef057bc85269bba2f6e6098323798

Mieux !

à+

[chantal11]

Re,

Relance AdwCleaner avec l'option Nettoyer et poste le nouveau rapport s'il te plaît.

@+

[Penulfid]

Hello,

Comme j'avais refermé Adw, j'ai été obligée de refaire un rapport :
R8
http://up.security-x.fr/file.php?h=Refb481309a2a227ccd028e8575858f73
Mais tout était revenu sous l'onglet Google ! Donc j'ai refait un nettoyage
S6
http://up.security-x.fr/file.php?h=R2afd86a70007d0ec62bc674d3f80eafe
Et je  suis repassée en désynchro pour Google
(je l'ai peut être pas fait correctement, car il me semble que à chaque fois que je rouvre le navigateur, tous les liens se retrouvent à nouveau dans l'onglet Google !)
et j'ai refait un rapport
R9
http://up.security-x.fr/file.php?h=R442a56db587c19d76c5564fbfda78967
et un nettoyage
S7
http://up.security-x.fr/file.php?h=R7b530fa2aeaf3c54ecad1a2c60326213
Là, j'ose même pas retourner à nouveau dans le scan, de peur de revoir tous les éléments Google.
Qu'en penses-tu ?
Merci

[chantal11]

Re,

Au niveau de la synchronisation, tu as bien appliqué les directives "Arrêter la synchronisation et supprimer les données de Google" ?

Et je  suis repassée en désynchro pour Google

.... et tu ne dois pas la remettre tant que nous n'avons pas terminé la désinfection.



Donc là le dernier rapport de suppression AdwCleaner est bon.

Là, j'ose même pas retourner à nouveau dans le scan, de peur de revoir tous les éléments Google.

Si, si 
Tu refais un rapport Scanner pour vérification et tu postes le nouveau rapport.

@+

[Penulfid]

Re,

Bon alors, après avoir passé un bon moment (!) à rechercher la page indiquée par Google pour arrêter la synchro et effacer les données ...
Je n'avais pas remis la synchro en marche, mais simplement elle n'était pas désynchronisée correctement, et je pense que c'était juste l'historique de navigation qui était effacé à chaque fois.
(il se trouve que l'accès indiqué par Google est pour des ordis GoogleChrome. Mais si on accède par le compte Google normal, ce n'est pas cet accès là : il faut passer par Chrome/Paramètres/Paramètres de synchronisation avancés et là, tout décocher. Puis supprimer les historiques de navigation, sous Outils, tel que indiqué)
Et donc, finalement, j'ai un scan vierge !

http://up.security-x.fr/file.php?h=Rebe02fc88002c32869cc316b400f300e
http://up.security-x.fr/file.php?h=Rebe02fc88002c32869cc316b400f300e

Donc là, ça me parait bien parti.
Merci pour ton aide (et ta patience !)

NB: quand je re-boote, la reprise de Windows et très lente, et l'ouverture de navigateur aussi (IE ça peut aller mais Google est super lent)

[chantal11]

Re,

Tu as posté 2 fois le même rapport AdwCleaner, tu as bien lancé ensuite l'outil avec l'option Nettoyer ?
Tu as le rapport s'il te plaît ?

@+

[Penulfid]

Désolée ... trop contente d'avoir un fichier clean !

Le rapport
http://up.security-x.fr/file.php?h=R308429237c5d7968094fe22f9816c073

Le nettoyage
http://up.security-x.fr/file.php?h=Ra01c1f3e5f546f4636449187b4a8fc64

Les voilà !

[chantal11]

Re,

Voilà, cette fois-ci c'est bon   

quand je re-boote, la reprise de Windows et très lente

Nous allons alléger le démarrage, certaines applications n'ont pas besoin de démarrer en même temps que ta session.

• Télécharge et installe CCleaner
  
• Ouvre CCleaner et dans Outils -> clique sur Démarrage
  
• Dans l'onglet Windows -> en bas à droite, clique sur Enregistrer dans un fichier
  
• Enregistre le fichier startup.txt sur ton Bureau
  
• Poste ce rapport startup.txt dans ta prochaine réponse.

Pour Chrome, nous pouvons le réinitialiser pour repartir sur un navigateur "neuf".

Sauvegarde tes favoris en les important -> https://support.google.com/chrome/answer/96816?hl=fr
Ensuite, réinitialiser les paramètres du navigateur ->  https://support.google.com/chrome/answer/3296214?hl=fr

@+

[Penulfid]

Bonjour,

Voici le fichier "startup"
http://up.security-x.fr/file.php?h=Rf863aea580d8eaaf857901cf70e6ee6d

Merci & à +

[chantal11]

Bonjour,

On va donc alléger le démarrage et supprimer des entrées orphelines.

• Ouvre CCleaner et dans Outils -> clique sur Démarrage
  
• Clique sur chacune des lignes suivantes pour la mettre en surbrillance, puis sur Effacer
  

Code: [Sélectionner]

HKCU:RunOnce Application Restart #5 Google Inc. C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --flag-switches-begin --flag-switches-end --restore-last-session http://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=SAMSUNGXHM641JI_S270JDQZ602792&ts=1378863240
HKLM:Run Boxore Client C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe
HKLM:Run DATAMNGR C:\PROGRA~2\WI3C8A~1\Datamngr\DATAMN~1.EXE

• Ensuite, clique sur chacune des lignes suivantes pour la mettre en surbrillance, puis sur Désactiver
  
  Code: [Sélectionner]
  HKCU:Run KiesPDLR Samsung C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM:Run APSDaemon Apple Inc. "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM:Run iTunesHelper Apple Inc. "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
Startup User Dropbox.lnk Dropbox, Inc. C:\Users\Petra Madonna\AppData\Roaming\Dropbox\bin\Dropbox.exe
  • Referme CCleaner et redémarre le système.
  Y-a-t-il du mieux ?
  
  
  Tu as réinitialisé Chrome ?
  
  
  @+

[Penulfid]

Hello,

Oui, pardon, j'avais pas répondu pour Chrome, mais, oui, j'ai réinitialisé Chrome après avoir fait une sauvegarde de mes favoris (en fait, je les avais supprimés lors de "Arrêter la synchronisation et supprimer les données de Google" mais je les ai sur IE aussi, donc je pourrais les importer plus tard, tout simplement).

Là, j'ai passé CCleaner et effacé et désactivé les fichiers selon tes directives.

Résultat : l'ouverture de Windows est un peu plus rapide. Pour Google et IE, c'est pas flagrant ... Puis je les ai fermés et ré ouverts, et la 2ème fois, ça me semblait mieux.

Qu'en dis tu ?

[chantal11]

Re,

Résultat : l'ouverture de Windows est un peu plus rapide. Pour Google et IE, c'est pas flagrant ... Puis je les ai fermés et ré ouverts, et la 2ème fois, ça me semblait mieux.

OK, il faut en effet plusieurs redémarrages pour optimiser l'ouverture des navigateurs et de ta session.

Nous pouvons donc finaliser la procédure.


---------------------------------------------------------------------------------------------

Mets à jour Firefox :

Télécharge et installe cette dernière version Firefox ou mets à jour directement via Firefox -> Aide -> A propos de Firefox

---------------------------------------------------------------------------------------------

Installe la dernière version Java :

Télécharge et installe cette dernière version Java

Cette opération doit se faire successivement sous IE(32 bits) et sous IE(64 bits).

Pense à décocher la barre Ask qui est proposée


---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
Installation d'une application sponsorisée, les pièges à éviter !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[Penulfid]

Hello,

OK pour Firefox la version 27, puis version 29 : à jour.

En revanche, impossible d'executer JAVA ... le fichier se télécharge OK, mais je ne peut pas Executer !

Une idée ?

[Penulfid]

Re,

Bon, sans Java, j'ai passé le DELFIX et voici le rapport :
http://up.security-x.fr/file.php?h=R4701173cf7b9694e8ed9e8fb1e5a7700

Du coup, comme les outils de désinfection se sont désinstallés et que Malwarebytes et CCleaner sont restés, puis je les utiliser tels quels, ou dois-je les enlever et réinstaller ? pour le "suivi" régulier ?
Le tuto Malwarebytes n'a pas le même look que le mien : y en a t il un nouveau avec la dernière version ?

Suis je "propre" maintenant ?

 

[chantal11]

Re,

Pour Java, désinstalle par le Panneau de configuration :
Java 7 Update 51 (64-bit)
Java 7 Update 51

Très peu de sites nécessitent Java.
Tu pourras le ré-installer au besoin.

Oui, tu peux garder CCleaner, avec lequel tu peux gérer tes entrées de démarrage et nettoyer les fichiers temporaires.
Ne pas utiliser par contre la partie Registre, nettoyage inutile et qui peut s'avérer dangereux pour ton système.

Malwarebytes aussi est à garder et à utiliser en analyses régulières en parallèle des analyses avec ton antivirus.

Tu as bien la dernière version Malwarebytes, les images du tutoriel doivent correspondre normalement.

@+

[Penulfid]

Hello,

J'ai désinstallé les anciens Java (7.51), et ai réussi à passer le 7.55 pour 32 mais pas 64 bit. Mais bon, ça a l'air de vouloir rouler ... On verra quand/si je suis coincée quelque part....
Bon ben je suis prête pour ma sauvegarde alors, avec un ordi tout propre ...
Merci 1000 fois !

[chantal11]

Bonne continuation