Désinfecter mon PC ...

Résolu/Fermé
stillercooll Messages postés 292 Date d'inscription dimanche 21 février 2010 Statut Membre Dernière intervention 2 avril 2011 - 11 déc. 2010 à 12:35
 Utilisateur anonyme - 22 déc. 2010 à 23:24
Bonjour,

après avoir faire un désaffectation complète avec mon PC, il est toujours aussi lent ...
je n'est rien télécharger, je ne vais pas dans des sites de cul ou autres ...
je joue a call of et msn et facebook.

donc voila.

si quelqu'un pourrait me le désinfecter sa me serais d'une grande aide.

merci d'avance.



A voir également:

17 réponses

Utilisateur anonyme
11 déc. 2010 à 13:03
salut

Télécharge ici :OTL

enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"


▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
stillercooll Messages postés 292 Date d'inscription dimanche 21 février 2010 Statut Membre Dernière intervention 2 avril 2011 15
11 déc. 2010 à 20:20
OTL: http://www.cijoint.fr/cjlink.php?file=cj201012/cij2YPiWbO.txt
Extras: http://www.cijoint.fr/cjlink.php?file=cj201012/cijvjTBefs.txt


voila et merci d'avoir répondu a ma demande .. =)

0
Utilisateur anonyme
11 déc. 2010 à 20:28
▶ Télécharge ici : Ad-remover sur ton bureau :


▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
stillercooll Messages postés 292 Date d'inscription dimanche 21 février 2010 Statut Membre Dernière intervention 2 avril 2011 15
11 déc. 2010 à 21:52
======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/12/10 à 10:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:40:03 le 11/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Intégrale Service Pack 2 (X86)
luc@PC-DE-ADMIN (Dell Inc. Dell XPS420)

============== ACTION(S) ==============


Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Dossier supprimé: C:\Users\luc\AppData\Roaming\Mozilla\FireFox\Profiles\39wt3uuu.default\extensions\toolbar@ask.com
Fichier supprimé: C:\Users\luc\AppData\Roaming\Mozilla\FireFox\Profiles\39wt3uuu.default\searchplugins\askcom.xml
Dossier supprimé: C:\Program Files\Ask.com

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\luc\AppData\Roaming\Mozilla\FireFox\Profiles\39wt3uuu.default\Prefs.js --
Ligne supprimée:
Ligne supprimée:
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
Ligne supprimée: user_pref("extensions.asktb.cbid", "UP");
Ligne supprimée: user_pref("extensions.asktb.crumb", "2010.10.30+08.22.46-toolbar006iad-FR-TW9udHBlbGxpZXIsRnJhbmNl")...
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
Ligne supprimée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
Ligne supprimée: user_pref("extensions.asktb.l", "dis");
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1288452167117");
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne supprimée: user_pref("extensions.asktb.o", "15793");
Ligne supprimée: user_pref("extensions.asktb.options-lang", "fr");
Ligne supprimée: user_pref("extensions.asktb.options-locale", "UK");
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
Ligne supprimée: user_pref("extensions.asktb.r", "2");
Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", false);
Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=UT5V5&o=15793&locale...
-- Fichier Fermé --


Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\luc\AppData\Roaming\Mozilla\FireFox\Profiles\39wt3uuu.default\Prefs.js --
browser.download.dir, C:\\Users\\luc\\Desktop
browser.download.lastDir, C:\\Users\\luc\\Desktop
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.9.2.12

-- C:\Users\EVA\AppData\Roaming\Mozilla\FireFox\Profiles\wur3snp8.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [9.0.7930.16406] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 166 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/12/2010 (7031 Octet(s))

Fin à: 20:41:29, 11/12/2010

============== E.O.F ==============
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
11 déc. 2010 à 22:05
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
stillercooll Messages postés 292 Date d'inscription dimanche 21 février 2010 Statut Membre Dernière intervention 2 avril 2011 15
12 déc. 2010 à 08:28
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4890

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.7930.16406

12/12/2010 01:19:57
mbam-log-2010-12-12 (01-19-57).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 642039
Temps écoulé: 2 heure(s), 51 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
hubertaaz Messages postés 8194 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 600
12 déc. 2010 à 08:58
Bonjour,

Pour avancer gen-hackman :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4890

Actuellement : version 1.50
Version de la base de données 5298.

Tu n'as pas suivi les instructions de gen concernant la mise à jour.

Il y a 408 définitions de virus supplémentaires depuis.

Mets le à jour et relance une analyse.

Bonne continuation avec gen-hackman.
0
stillercooll Messages postés 292 Date d'inscription dimanche 21 février 2010 Statut Membre Dernière intervention 2 avril 2011 15
12 déc. 2010 à 12:38
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5298

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.7930.16406

12/12/2010 12:25:59
mbam-log-2010-12-12 (12-25-59).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 687974
Temps écoulé: 2 heure(s), 39 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


sa na rien changer ^^
0
Utilisateur anonyme
12 déc. 2010 à 15:36
salut ca aurait pu ^^

refais un scan OTL stp
0
stillercooll Messages postés 292 Date d'inscription dimanche 21 février 2010 Statut Membre Dernière intervention 2 avril 2011 15
21 déc. 2010 à 12:02
probleme résolu merci.
0
Utilisateur anonyme
21 déc. 2010 à 15:07
salut comment t'as fait ? ca peut aider
0
stillercooll Messages postés 292 Date d'inscription dimanche 21 février 2010 Statut Membre Dernière intervention 2 avril 2011 15
22 déc. 2010 à 17:36
j'ai eu un coup de chance, car j'ai voulu faire le tri de mais dossier et un dossier ne vouler pas de supprimer ...
donc je me suis mit en mode sans-echec et je les supprimer et tout et redevenu comme avant.

voila. :)

un fichier qui ne veut pas être supprimer il y a que 2 solution:

-sois il et ouvert quelque part d'autre
-sois c'est un virus ;)

a ++ et merci
0
Utilisateur anonyme
22 déc. 2010 à 17:46
c'etait quel dossier ?
0
stillercooll Messages postés 292 Date d'inscription dimanche 21 février 2010 Statut Membre Dernière intervention 2 avril 2011 15
22 déc. 2010 à 18:50
spyco-ivy.2

=)
0
Utilisateur anonyme
22 déc. 2010 à 19:17
c'est le nom du dossier ca ??
0
stillercooll Messages postés 292 Date d'inscription dimanche 21 février 2010 Statut Membre Dernière intervention 2 avril 2011 15
22 déc. 2010 à 19:34
Oui, et a l'interieure ce trouver:

3 fichier .BAT
et 2 je ne sais pas quoi ^^ des programmes c++ je pence ..
0
Utilisateur anonyme
22 déc. 2010 à 23:24
ok :)
0