Nettoyer PC des virus Fermé

Question

Bonjour, 



mon PC est très lent au démarrage et a l'exécution de n'importe quel tache, je voudrai avoir une orientation pour le nettoyer.

merci

Utilisateur anonyme · Answer

Salut * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau. >> Random's System Information Tool (RSIT) par random/random * Double-clique sur RSIT.exe afin de lancer RSIT. * Sous ==> Windows7/ Vista. * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT. * Clique sur Continue à l'écran Disclaimer. * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches). * Héberge les rapports un par un sur ce site, cijoint.fr * Copie/colle les liens générés ici * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit Pour les rapports * rends toi sur http://www.cijoint.fr * clic sur Parcourir * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, * il te suffit de les poster Membre Contributeur sécurité CCM Windows Vista // Windows XP

azukaar · Answer

Bonjour,
s'il te plait 
fais executer>>cmd
tape 
wmic startup get caption,command >> start.txt

et dis nous ce qu'il y a dans start.txt

m.e.l.i.s.s.a · Answer

je ne trouve pas les 2 fichiers info et log sur mon bureau

m.e.l.i.s.s.a · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijyFMoJbJ.txt
http://www.cijoint.fr/cjlink.php?file=cj201007/cij5U8uPRE.txt

Utilisateur anonyme · Answer

Re 


 
 m.e.l.i.s.s.a      11 juillet 2010Dernière intervention     11 jui 2010 à 20:42
 
je ne trouve pas les 2 fichiers info et log sur mon bureau 
 

impossible car si tu exécutes RSIT comme d'écris 

Le log.txt  sera affiché tandis que l  info.txt sera réduit dans la Barre des Tâches 

pour les retrouver 

si tu as Windows XP  

cliques sur >> démarrer >>poste de travail >>Disqeue local >> dossier RSIT >>tu trouveras Log.txt et Info.txt 

Vista/Windows7  

cliques sur >> démarrer >>ordinateur >>disque ><Dossier RSIT >> les deux logs sont dedans >> Log.txt et Info.txt 



            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

m.e.l.i.s.s.a · Answer

les voila:
http://www.cijoint.fr/cjlink.php?file=cj201007/cijyFMoJbJ.txt 
http://www.cijoint.fr/cjlink.php?file=cj201007/cij5U8uPRE.txt

Utilisateur anonyme · Answer

Salut m.e.l.i.s.s.a 

fais ceci et >> lis bien et dans l ordre 

1) Si tu n as pas l icône d Hijackthis  sur ton bureau   
>>cliques >>Démarrer >> poste de travail >> Disque local >>program files 
>> dossier " trend Micro ==>puis Hijackthis ==> Cliques droit dessus ==> envoyé vers le Bureau 


Lances Hijackthis  
Sous Windows7/VISTA: Clic droit sur Hijackthis/exécuter en tant qu'administrateur!  
Cliques sur ==> Do a System Scan Only  
coches ces Lignes 


 
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.cherche.us/keyword/%s  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.cherche.us  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cherche.us/keyword/  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.cherche.us  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.cherche.us  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cherche.us  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.cherche.us  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.cherche.us  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.cherche.us  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.cherche.us  

 
Fermes tes autres applications  
 Cliques sur ==>  Fix Checked 
tu me confirmes 

ensuite 

2) * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
 >>AD-Remover 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

*  Double-clique sur l'icône Ad-remover située sur ton Bureau. 
* Sur la page, clique sur le bouton « Nettoyer » 
* Confirme l'opération 
*  Poste le rapport qui apparaît à la fin. 
* (Le rapport est sauvegardé aussi sous C:\Ad-report.) 
* (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 


en dernier 

3) 

 * Télécharge OTM (OldTimer) sur ton Bureau   
>> OTM (OldTimer)  
- Clique droit sur "OTMoveIt3.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer.  
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :  

---------------------------------------------------------------------------------  
:files  
C:\Program Files\Messenger_Plus_Live_FR_package	bMess.dll 


:Reg 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks] 
"{9c961ae2-9075-45a8-b020-75f0c8461305}"=- 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c961ae2-9075-45a8-b020-75f0c8461305}  
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9c961ae2-9075-45a8-b020-75f0c8461305}]  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]  
"{9c961ae2-9075-45a8-b020-75f0c8461305}"=- 


:commands  
[emptytemp]  
[Reboot]  

----------------------------------------------------------------------------------  

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.  
- Clique maintenant sur le bouton MoveIt!  
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  
Accepte en cliquant sur YES.  
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\  
Le nom du rapport correspond au moment de sa création : date_heure.log  



@+ 



            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

m.e.l.i.s.s.a · Answer

salut Virus-C-C,
j'ai fais la 1ère étape

m.e.l.i.s.s.a · Answer

lorsque j'ai cliqué sur  le bouton nettoyer de AD-R le PC ne répondait plus, j'étais obligée de le redémarrer, puis j'ai cliqué sur le bouton Scan de AD-R et voici le rapport qui m'est affiché:

  http://www.cijoint.fr/cjlink.php?file=cj201007/cijx18kEIf.txt

m.e.l.i.s.s.a · Answer

Maintenant j'ai cliqué sur le bouton nettoyer de AD-R et voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201007/cijjRETJiK.txt

m.e.l.i.s.s.a · Answer

je n'arrive pas a poster le dernier rapport (celui de OTM) il est en format ''.log''

jfkpresident · Answer

Salut VirusC-C ,juste en passant : https://forums.commentcamarche.net/forum/affich-18450978-pc-plein-de-virus-comment-le-nettoyer

@+

Karel7 · Answer

Salut, 

Bonne chasse VIRUS/C/C

++
Karel

m.e.l.i.s.s.a · Answer

merci a vous tous

Utilisateur anonyme · Answer

Salut

1) tu m as posté le rapport Scan d Ad-Remover

poste moi le rapport  >> C:\Ad-Report-CLEAN[1].txt 

ensuite

2)*Télécharges --> Malwarebytes' (mbam)    

Malwarebytes' (mbam)    

* installes + mise a jour   
* Lances--> Malwarebytes (MBAM)   
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet   
* puis "Rechercher"   
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"   
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport   
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection   
* S'il t' es demandé de redémarrer, clique sur "oui "   
*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici   



            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

m.e.l.i.s.s.a · Answer

Bonjour Virus-C-C,

voici le  rapport AD-R clean:

http://www.cijoint.fr/cjlink.php?file=cj201007/cijXKGtTWh.txt

m.e.l.i.s.s.a · Answer

Bonsoir Virus-C-C,

Voici le rapport MBAM :

http://www.cijoint.fr/cjlink.php?file=cj201007/cijte7sW1v.txt

Utilisateur anonyme · Answer

Salut

Lis bien 

1)*   Malwarebytes==>No Action Taken 
* tu n as rien supprimé 
*    j avais marqué ==> Supprimer la sélection 

Fais ceci 
*   Lances Malwarebytes 
*   cliques sur => quarantaine=> selectionnes tout et supprimes tout ok !!  
*   si il te demande de redémarrer ==> redémarre ton PC 
et 
*   tu refais avec Malwarebytes une analyse rapide + Suppression(s) de ce que tu trouveras éventuellement 
*   Poste le rapport

m.e.l.i.s.s.a · Answer

Bonjour,

http://www.cijoint.fr/cjlink.php?file=cj201007/cijk9wblBS.txt

Utilisateur anonyme · Answer

Salut


c est le même rapport que celui du haut >> mbam-log-2010-07-12 (21-59-08).txt

tu viens de mettre le même>> mbam-log-2010-07-12 (21-59-08).txt

soit c est pas le bon rapport ou tu n as pas fait ce que je t ai demandé

donc 

1)* Malwarebytes==>No Action Taken
* tu n as rien supprimé
* j avais marqué ==> Supprimer la sélection

Fais ceci
* Lances Malwarebytes
* cliques sur => quarantaine=> selectionnes tout et supprimes tout ok !!
* si il te demande de redémarrer ==> redémarre ton PC
et
* tu refais avec Malwarebytes une analyse rapide + Suppression(s) de ce que tu trouveras éventuellement
* Poste le rapport

m.e.l.i.s.s.a · Answer

salut, 

quand je clique sur quarantaine je ne trouve aucun élément a sélectionner

Utilisateur anonyme · Answer

Salut

quand je clique sur quarantaine je ne trouve aucun élément a sélectionner

Donc c est bon  ,la quarantaine est vidée

fais juste 
*   tu refais avec Malwarebytes une analyse rapide + Suppression(s) de ce que tu trouveras éventuellement 
*   Poste le rapport 

@+

m.e.l.i.s.s.a · Answer

le voila :

http://www.cijoint.fr/cjlink.php?file=cj201007/cijMsrI917.txt

Utilisateur anonyme · Answer

Salut

1)installes ce navigateur 

 *>> Mozilla Firefox 
>>  Mozilla Firefox

 2)* Sécurise le navigateur Firefox(Utilise le en Priorité) avec NoScript + AdBlock Plus
>> Securiser Firefox

3)* tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
>> WOT 

4)*  Télécharge JavaRa.zip (de Paul ' McLain et Fred de Vries) sur ton Bureau.
>>  JavaRa
* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur >>  Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa 
* clique sur >> Effacer les anciennes versions.
* Clique sur Oui pour confirmer. 
* Laisse travailler et clique ensuite sur OK, 
* puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.


5)* Lances CCleaner.
* Ensuite, clique sur Options ==> Avancé et décoche la case
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)

6) 
* Télécharge ZHPDiag  (de Nicolas coolman)

 >> ZHPDiag  (de Nicolas coolman)  
*  Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.   
*  Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
*  Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


Pour t aider ,pour heberger le rapport   
* rends toi sur Cijoint.fr      
* clic sur Parcourir      
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
* il te suffit de le poster   

Comment va ton PC

@+

m.e.l.i.s.s.a · Answer

je me suis habituée a utiliser Google Chrome, y a-t il un moyen de le sécuriser , sans avoir besoin d'utiliser firefox?

m.e.l.i.s.s.a · Answer

je n'arrive pas a sécuriser firefox, je  ne comprend pas ce que je dois faire

Utilisateur anonyme · Answer

Re

pour Firefox si tu ne veux pas l installer >> laisse et passe à la suite

m.e.l.i.s.s.a · Answer

alors comment je le désinstalle ?

Utilisateur anonyme · Answer

Re

Tout simplement dans >> ajouter et supprimer des programmes

m.e.l.i.s.s.a · Answer

je n'arrive pas a installer java

m.e.l.i.s.s.a · Answer

est ce que vous pouvez me guider?

m.e.l.i.s.s.a · Answer

j'ai cliqué sur supprimer les anciennes versions et j'ai eu ce rapport:

http://www.cijoint.fr/cjlink.php?file=cj201007/cijMsrI917.txt

m.e.l.i.s.s.a · Answer

je me suis trempée j'ai cliqué sur supprimer les anciennes versions avant de faire la mise a jour

m.e.l.i.s.s.a · Answer

* Clique sur >> Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 

quand je clique sur Rechercher  rien ne se passe

m.e.l.i.s.s.a · Answer

j'ai fini avec CClean et j'ai corrigé les erreurs 3 fois (il n y a plus d'erreurs)

m.e.l.i.s.s.a · Answer

voici le rapport de ZHP :

http://www.cijoint.fr/cjlink.php?file=cj201007/cijnAUL7Fs.txt

m.e.l.i.s.s.a · Answer

il ne me reste que java, et un autre probleme que j'ai :

sur mon PC j'ai installé: 

GomPlayer
realplayer
vlc 
winamp
windows media player
quicktime player

winamp et windows media player ne marchent plus, est ce que vous pouvez me guidez pour ne garder qu un seul lecteur qui lit tout les formats?

Utilisateur anonyme · Answer

Salut

Windows Media Player tu le laisse  car >>il s'agit d'un composant intégré au système d'exploitation Windows. 

ces trois je m en suis jamais servi ,mais si tu veux tu les désinstalles

GomPlayer 
realplayer
winamp 
Cliques >>Démarrer >>Panneau de configuration >> Ajouter/Supprimer des programmes 


VLC je connais tu peux le garder

ensuite

2)* Relance ZHPDiag refais un scan, ce dernier terminé
* clique sur l'icone en forme d'écusson vert ZHPFix
* ZHPFix se lancera, clique maintenant sur le H bleu (coller les lignes helper) puis copie/colle le texte en gras  ci-dessous dans la fenêtre de ZHPFix

=====================================================
 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --     
HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search 
O69 - SBI: SearchScopes {557C21FE-7274-410D-853E-9ED4471BF193} [DefaultScope] - (cherche.us) - http://ww12.cherche.us 


      

 
=====================================================



* Clique sur Ok ensuite sur Tous et enfin Nettoyer
* Poste dans ta prochaine réponse le contenu du rapport qui s'affiche à l'écran

m.e.l.i.s.s.a · Answer

Rapport de ZHPFix v1.12.3119 par Nicolas Coolman, Update du 07/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-16-07-2010-11-43-15.txt
Run by acer at 16/07/2010 11:43:15
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur du Registre ==========
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  => Valeur absente

========== Elément de données du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès

========== Autre ==========
HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search  => Format Non supporté


========== Récapitulatif ==========
1 : Valeur du Registre
1 : Elément de données du Registre
1 : Autre


End of the scan

Utilisateur anonyme · Answer

Salut

* Télécharges ToolsCleaner de A.Rothstein
.pour enlever les programmes utilisés pendant la procédure.

>> ToolsCleaner

. Enregistres ToolsCleaner2.exe sur le Bureau.
. Double-cliquer dessus, puis cliquer sur >> Recherche
 ==> Le programme va chercher les utilitaires installé
.Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
. cliques sur ==> Suppression afin de les supprimer.
. et ensuite cliques ==> vidage Corbeille
. Fermes le programme en cliquant sur "Quitter ".
. Postes le rapport qui se trouve ici >>> C:\TCleaner.txt
. tu termines en faisant un clic droit sur ToolsCleaner et tu le supprimes


@+

m.e.l.i.s.s.a · Answer

salut,


http://www.cijoint.fr/cjlink.php?file=cj201007/cijT3Xq8Ot.txt

m.e.l.i.s.s.a · Answer

J'ai un dossier nommé  : 831cdeca0b42c005bf13465e dans mon disque D que je n'arrive pas a supprimer, s'agit-il d'un virus?

Utilisateur anonyme · Answer

Salut

il y a juste ce numéro à ce dossier

analyser le fichier sur Virustotal :

>> Virus Total


* Clique sur Parcourir en haut, choisis Poste de travail et cherche
le fichier :

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
* Une nouvelle fenêtre de ton navigateur va apparaître
* Clique alors sur les deux fleches
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
* Enfin colle le résultat

m.e.l.i.s.s.a · Answer

je n'arrive pas a l'analyser avec virus total, car ce dossier contient déjà 2 dossiers et lors de l'analyse de chacun d'entre eux, je lis , ce fichier a déjà été analysé et je ne trouve pas ''formater''

Utilisateur anonyme · Answer

Salut 

 analyse les fichiers un à un  sur Virustotal : 

>> Virus Total 


* Clique sur Parcourir en haut, choisis Poste de travail et cherche les fichiers : 

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché. 
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. 
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté 
* Une nouvelle fenêtre de ton navigateur va apparaître 
* Clique alors sur les deux fleches 
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier 
* Enfin colle le résultat 

Tutoriel >> Tutoriel virustotal 


>>Formaté  c est marqué au dessus du mot Antivirus

            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP