Virus: system tool protect your pc

Résolu

quasimododelparis33 Messages postés 2 Date d'inscription Statut Membre Dernière intervention -
quasimododelparis33 Messages postés 2 Date d'inscription Statut Membre Dernière intervention - 23 mars 2011 à 23:36

Bonjour,

Mon ordinateur est depuis cet apres midi infectée par un virus: system tool protect your pc, et je ne sais pas comment faire pour m'en débarasser.

Merci d'avance pour votre aide

Afficher la suite

4 réponses

Réponse 1 / 4
Excessimo Messages postés 2352 Statut Membre 157

###############Rogue Killer ###############

[x] Télécharge sur le bureau RogueKiller (merci à tigzy)
https://www.luanagames.com/index.fr.html

[x] ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

[x] Ferme tous tes programmes
[x] Exécute RogueKiller.exe
[x] Lorsqu'il te le sera demandé, tape 2 et valide
[x] Un rapport (RKreport.txt) va apparaître sur le bureau.
* Si le programme a été bloqué, renomme le en winlogon et relance le, ne pas hésiter a essayer de le relancer plusieurs fois, si ça ne marche toujours pas, renomme le en winlogon.exe

Postes le rapport RogueKiller.

===============ZHPDIAG====================

On va faire un diagnostic du PC :

[*]Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

[*]Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

[*]Clique sur l'icône représentant une loupe en haut à gauche (« Lancer le diagnostic »)
[*]Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
[*]Héberge le rapport ZHPDiag.txt (qui se trouve sur ton bureau) sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
0
1. quasimododelparis33 Messages postés 2 Date d'inscription Statut Membre Dernière intervention
  
  ok et voici le rapport:
  
  RogueKiller V4.3.2 par Tigzy
  contact sur https://www.luanagames.com/index.fr.html
  mail: tigzyRK<at>gmail<dot>com
  Remontees: https://www.luanagames.com/index.fr.html
  
  Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
  Demarrage : Mode normal
  Utilisateur: Amaury [Droits d'admin]
  Mode: Suppression -- Date : 21/03/2011 19:42:06
  
  Processus malicieux: 0
  
  Entrees de registre: 3
  [APPDT/TMP/DESKTOP] HKCU\[...]\Run : fwnfd ("c:\users\amaury\appdata\local\fwnfd.exe" fwnfd) -> DELETED
  [APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : lBeOnNhIhCm06511 (C:\ProgramData\lBeOnNhIhCm06511\lBeOnNhIhCm06511.exe) -> DELETED
  [APPDT/TMP/DESKTOP] Notification de cadeaux MSN.lnk : C:\Users\Amaury\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> DELETED
  
  Fichier HOSTS:
  127.0.0.1 localhost
  ::1 localhost
  
  Termine : << RKreport[4].txt >>
  RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt
  
  0
2. Excessimo Messages postés 2352 Statut Membre 157
  
  le rapport zhp à héberger sur https://www.cjoint.com/ ?
  
  0
3. Nicolas Coolman Messages postés 1119 Statut Contributeur sécurité 27
  
  Hello,
  
  Bonsoir à tous les deux,
  
  Tu as une photo de l'outil ZHPDiag une fois lancé, la loupe est à gauche :
  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
  
  A+
  
  0
4. quasimododelparis33 Messages postés 2 Date d'inscription Statut Membre Dernière intervention
  
  ca y est voici le lien cjoint;
  http://cjoint.com/?1dvuhWk4Phc
  
  je m'excuse mais je ne suis vraiment pas une star en informatique
  
  0
Réponse 2 / 4
Excessimo Messages postés 2352 Statut Membre 157

Y'a du boulot ;)

=============AD-REMOVER==================

* Télécharge AD-Remover ici
ferme toutes les applications en cours !!!

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

=============USBFix==================

Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.

[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

[x] Branche TOUT tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

[x] Double clic sur le raccourci UsbFix présent sur le bureau .

[x] Choisir l'option suppression

[x] USBFix va rechercher les infections possibles, ne t'inquiète pas si le menu démarrer et les incônes de ton bureau disparaissent, c'est normal

[x] Il est possible que USBFix te demande de redémarrer ton PC, fais le.

[x] Au redémarrage, USBFix va se lancer pour appliquer les fix, laisse le faire

[x] Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse, pour info : le rapport UsbFix.txt est sauvegardé a la racine du disque ( C:\UsbFix.txt ).

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

############### Malwarebytes' Anti-Malware ###############

On va passer un scan généraliste,

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

http://www.malwarebytes.org/mbam-download.php

* NB : pour lancer le téléchargement, cliquer sur Download NOW"

[x] Désactive ton Antivirus pour éviter les conflits

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, laisse les 2 cases pour l"éxécution et la mise à jour cochées.

[x] Une fois lancé, clique sur " Exécuter un examen rapide" puis sur " Rechercher "

[x] Clique ensuite sur " Afficher les résultats " puis sur " SUPPRIMER LA SELECTION !!! ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Note : Tu devra peut être redémarrer ton PC, accepte. Le rapport se trouve dans la partie " Rapports/Logs " du logiciel.

[*] Je te conseille de garder Malwarebytes' et de passer des scans de temps en temps, ne pas oublier de le mettre à jour avant un scan.

* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
0
1. quasimododelparis33 Messages postés 2 Date d'inscription Statut Membre Dernière intervention
  
  voici le rapport de AD remover:
  
  ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======
  
  Mis à jour par TeamXscript le 01/03/11
  Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
  Site web: http://www.teamxscript.org
  
  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:24:39 le 21/03/2011, Mode normal
  
  Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X86)
  Amaury@PC-DE-AMAURY (TOSHIBA Satellite L300)
  
  ============== ACTION(S) ==============
  
  Fichier supprimé: C:\Users\Amaury\AppData\Local\ubiov.bat
  Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
  Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
  Dossier supprimé: C:\Users\Amaury\AppData\Roaming\Mozilla\FireFox\Profiles\64uvhhm5.default\extensions\toolbar@ask.com
  Fichier supprimé: C:\Users\Amaury\AppData\Roaming\Mozilla\FireFox\Profiles\64uvhhm5.default\searchplugins\ask.xml
  Fichier supprimé: C:\Users\Amaury\AppData\Roaming\Mozilla\FireFox\Profiles\64uvhhm5.default\searchplugins\askcom.xml
  Fichier supprimé: C:\Users\Amaury\AppData\Roaming\Mozilla\FireFox\Profiles\64uvhhm5.default\searchplugins\conduit.xml
  Dossier supprimé: C:\Users\Amaury\AppData\Roaming\Mozilla\FireFox\Profiles\64uvhhm5.default\extensions\vshare@toolbar
  Fichier supprimé: C:\Users\Amaury\AppData\Roaming\Mozilla\FireFox\Profiles\64uvhhm5.default\searchplugins\OfferBox Search.xml
  Fichier supprimé: C:\Users\Amaury\AppData\Roaming\Mozilla\FireFox\Profiles\64uvhhm5.default\searchplugins\web-search.xml
  Dossier supprimé: C:\Program Files\Ask.com
  Dossier supprimé: C:\Users\Amaury\AppData\LocalLow\AskToolbar
  Dossier supprimé: C:\Users\Amaury\AppData\LocalLow\Conduit
  Dossier supprimé: C:\Program Files\Conduit
  Dossier supprimé: C:\Program Files\Deenero
  Dossier supprimé: C:\Users\Amaury\AppData\Roaming\freeTVRadio
  Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\freeTVRadio
  Dossier supprimé: C:\Program Files\freeTVRadio
  Dossier supprimé: C:\Users\Amaury\AppData\Roaming\FunkyEmoticons
  Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FunkyEmoticons
  Dossier supprimé: C:\Program Files\FunkyEmoticons
  Dossier supprimé: C:\Users\Amaury\AppData\Roaming\OfferBox
  Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OfferBox
  Dossier supprimé: C:\Program Files\OfferBox
  Dossier supprimé: C:\Program Files\OfferBoxSearch
  Fichier supprimé: C:\Users\Amaury\AppData\Local\fwnfd_nav.dat
  Fichier supprimé: C:\Users\Amaury\AppData\Local\fwnfd.dat
  Fichier supprimé: C:\Users\Amaury\AppData\Local\fwnfd.exe
  Fichier supprimé: C:\Users\Amaury\AppData\Local\fwnfd_navps.dat
  Fichier supprimé: C:\Users\Amaury\Downloads\freeTVRadio-setup.exe
  Fichier supprimé: C:\Users\Amaury\Downloads\Live-Player_setup.exe
  
  (!) -- Fichiers temporaires supprimés.
  
  -- Fichier ouvert: C:\Users\Amaury\AppData\Roaming\Mozilla\FireFox\Profiles\64uvhhm5.default\Prefs.js --
  Ligne supprimée: user_pref("CT2423182.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
  Ligne supprimée: user_pref("CT2423182.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT242...
  Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2423182");
  Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
  Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
  Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
  Ligne supprimée: user_pref("extensions.asktb.abar-war-timeout", "4000");
  Ligne supprimée: user_pref("extensions.asktb.cbid", "LH");
  Ligne supprimée: user_pref("extensions.asktb.config-updated", false);
  Ligne supprimée: user_pref("extensions.asktb.crumb", "2011.03.18+12.00.28-toolbar007iad-FR-Qm91bG9nbmUtQmlsbGFuY291cn...
  Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
  Ligne supprimée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
  Ligne supprimée: user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", true);
  Ligne supprimée: user_pref("extensions.asktb.ff-original-keyword-url", "chrome://browser-region/locale/region.propert...
  Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
  Ligne supprimée: user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com...
  Ligne supprimée: user_pref("extensions.asktb.l", "dis");
  Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1300721991857");
  Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
  Ligne supprimée: user_pref("extensions.asktb.o", "15503");
  Ligne supprimée: user_pref("extensions.asktb.options-lang", "fr");
  Ligne supprimée: user_pref("extensions.asktb.options-locale", "UK");
  Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
  Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
  Ligne supprimée: user_pref("extensions.asktb.r", "4");
  Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", false);
  Ligne supprimée: user_pref("extensions.asktb.silent-upgrade", true);
  Ligne supprimée: user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", true);
  Ligne supprimée: user_pref("extensions.asktb.socialmini-first", true);
  Ligne supprimée: user_pref("extensions.asktb.socialmini-interval", "1200000");
  Ligne supprimée: user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
  Ligne supprimée: user_pref("extensions.asktb.socialmini-max-items", "30");
  Ligne supprimée: user_pref("extensions.asktb.socialmini-native-on", true);
  Ligne supprimée: user_pref("extensions.asktb.socialmini-speed", "5000");
  Ligne supprimée: user_pref("extensions.asktb.socialmini-transition-first-open", false);
  Ligne supprimée: user_pref("extensions.enabledItems", "toolbar@ask.com:3.11.3.15590,{e001c731-5e37-4538-a5cb-8168736a...
  Ligne supprimée: user_pref("extensions.snipit.askTbInstalled", true);
  Ligne supprimée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&g...
  Ligne supprimée: user_pref("extensions.vshare@toolbar.update.enabled", false);
  Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=PTF&o=15503&locale=f...
  Ligne supprimée: user_pref("vshare.install.date", "1294185600000");
  Ligne supprimée: user_pref("vshare.install.dumpFileCount", 0);
  Ligne supprimée: user_pref("vshare.install.dumpFileDisabled", false);
  Ligne supprimée: user_pref("vshare.install.finished", "1.0.2");
  Ligne supprimée: user_pref("vshare.install.guid", "{8aec2776-e9e4-4b1c-a811-d64dbe39c304}");
  Ligne supprimée: user_pref("vshare.install.isHidden", true);
  Ligne supprimée: user_pref("vshare.install.istoolbarhp", true);
  Ligne supprimée: user_pref("vshare.install.istoolbarsearch", true);
  Ligne supprimée: user_pref("vshare.install.laststatreq", "1300665600000");
  Ligne supprimée: user_pref("vshare.install.newtab", true);
  Ligne supprimée: user_pref("vshare.install.overlayVersion", 1);
  Ligne supprimée: user_pref("vshare.install.userHPSettings", "hxxp://www.google.fr/");
  Ligne supprimée: user_pref("vshare.install.userSPSettings", "Google");
  -- Fichier Fermé --
  
  Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
  Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
  Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
  Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
  Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
  Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
  Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ubiov
  Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
  Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
  Clé supprimée: HKLM\Software\Classes\Toolbar.CT2423182
  Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
  Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
  Clé supprimée: HKLM\Software\freeTVRadio
  Clé supprimée: HKLM\Software\AskToolbar
  Clé supprimée: HKLM\Software\Conduit
  Clé supprimée: HKLM\Software\FunkyEmoticons
  Clé supprimée: HKCU\Software\OfferBox
  Clé supprimée: HKCU\Software\Ask.com
  Clé supprimée: HKCU\Software\fcn
  Clé supprimée: HKCU\Software\FunkyEmoticons
  Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
  Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
  Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
  Clé supprimée: HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
  Clé supprimée: HKLM\Software\Classes\Installer\Products\64B074831FB9EA045A886FDAD6C1D224
  Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\64B074831FB9EA045A886FDAD6C1D224
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
  Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
  Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
  Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
  Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
  Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E5449563-91BA-42D7-9795-D8025D9CE6FF}
  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}
  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Funky Emoticons
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Funky Emoticons
  Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
  
  Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
  Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|funkyemoticons
  Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|OfferBox
  Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
  Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
  Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{66886C4D-B307-4ECA-A228-52CA9B9851A4}
  Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
  
  ============== SCAN ADDITIONNEL ==============
  
  **** Mozilla Firefox Version [3.5.17 (fr)] ****
  
  Components\aboutCertError.js
  Components\aboutPrivateBrowsing.js
  Components\aboutRights.js
  Components\aboutRobots.js
  Components\aboutSessionRestore.js
  Components\nsPostUpdateWin.js
  Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension for Firefox )
  
  -- C:\Users\Amaury\AppData\Roaming\Mozilla\FireFox\Profiles\64uvhhm5.default --
  Extensions\{31c322dc-5878-452e-a2d8-c4aab9973c9a} (interdescargas-FR Toolbar)
  Prefs.js - browser.download.lastDir, F:\\TP
  Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
  Prefs.js - browser.search.selectedEngine, Google
  Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
  Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.17
  
  ========================================
  
  **** Internet Explorer Version [7.0.6001.18000] ****
  
  HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
  HKCU_Main|Start Page - hxxp://fr.msn.com/
  HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
  HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
  HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  HKLM_Main|Start Page - hxxp://fr.msn.com/
  HKCU_URLSearchHooks|{31c322dc-5878-452e-a2d8-c4aab9973c9a} - "interdescargas-FR Toolbar" (C:\Program Files\interdescargas-FR\tbinte.dll)
  HKLM_URLSearchHooks|{31c322dc-5878-452e-a2d8-c4aab9973c9a} - "interdescargas-FR Toolbar" (C:\Program Files\interdescargas-FR\tbinte.dll)
  HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=XD0_rTj4Vf_GvCHHsUuXevKvFfI?q={searchTerms})
  HKCU_SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9} - "OfferBox Search" (hxxp://search.offerbox.com/en/results/?s=b&c=1002234314&q={searchTerms})
  HKCU_Toolbar\WebBrowser|{31C322DC-5878-452E-A2D8-C4AAB9973C9A} (C:\Program Files\interdescargas-FR\tbinte.dll)
  HKLM_Toolbar|{31c322dc-5878-452e-a2d8-c4aab9973c9a} (C:\Program Files\interdescargas-FR\tbinte.dll)
  HKLM_ElevationPolicy\422ed5d8-4289-4b94-adf0-d3da595050bb - C:\Program Files\interdescargas-FR\interdescargas-FRToolbarHelper.exe (?)
  HKLM_ElevationPolicy\{442990C3-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
  HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
  HKLM_Extensions\{76577871-04EC-495E-A12B-91F7C3600AFA} - "eBay - Achetez, Vendez" (c:\toshiba\Webshops\ebay.ico)
  HKLM_Extensions\{8A918C1D-E123-4E36-B562-5C1519E434CE} - "Amazon.fr" (c:\toshiba\Webshops\amazon.ico)
  BHO\{31c322dc-5878-452e-a2d8-c4aab9973c9a} - "interdescargas-FR Toolbar" (C:\Program Files\interdescargas-FR\tbinte.dll)
  BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
  
  ========================================
  
  C:\Program Files\Ad-Remover\Quarantine: 319 Fichier(s)
  C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
  
  C:\Ad-Report-CLEAN[1].txt - 21/03/2011 20:24:55 (15520 Octet(s))
  
  Fin à: 20:26:27, 21/03/2011
  
  ============== E.O.F ==============
  
  est il obligatoire de faire l'etape USBfix si je ne me sert pas d'appareils usb?
  en tout cas merci les alertes virus ont disparu et l'ecran de bureau est redevenu normal..
  
  0
2. Excessimo Messages postés 2352 Statut Membre 157
  
  Oui c'est pour ton bien ;)
  
  0
3. quasimododelparis33 Messages postés 2 Date d'inscription Statut Membre Dernière intervention
  
  voici egalement le rapport usbfix:
  
  ############################## | UsbFix 7.042 | [Suppression]
  
  Utilisateur: Amaury (Administrateur) # PC-DE-AMAURY [TOSHIBA Satellite L300]
  Mis à jour le 14/03/2011 par TeamXscript
  Lancé à 20:44:52 | 21/03/2011
  Site Web: http://www.teamxscript.org
  Submit your sample: http://www.teamxscript.org/Upload.php
  Contact: TeamXscript.ElDesaparecido@gmail.com
  
  CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
  CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
  Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
  Internet Explorer 7.0.6001.18000
  
  Pare-feu Windows: Activé
  RAM -> 2939 Mo
  C:\ (%systemdrive%) -> Disque fixe # 186 Go (41 Go libre(s) - 22%) [Vista] # NTFS
  D:\ -> CD-ROM
  E:\ -> Disque fixe # 185 Go (179 Go libre(s) - 97%) [Data] # NTFS
  
  ################## | Éléments infectieux |
  
  Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4127120996-1426284643-3626109968-1000
  Supprimé! E:\$RECYCLE.BIN\S-1-5-21-4127120996-1426284643-3626109968-1000
  
  ################## | Registre |
  
  ################## | Mountpoints2 |
  
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{04631122-f996-11df-8d58-001e33d5b2fe}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0b799c18-a5b9-11de-b29b-001e33d5b2fe}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1821ca95-d5c3-11de-a813-001e33d5b2fe}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1fef1780-4a73-11e0-95b2-001e33d5b2fe}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{48ed5941-50c0-11e0-90d2-001e33d5b2fe}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d276283d-3271-11df-a53e-001e33d5b2fe}
  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f543127d-8372-11df-ac87-001e33d5b2fe}
  
  ################## | Listing |
  
  [21/03/2011 - 20:47:25 | SHD ] C:\$RECYCLE.BIN
  [21/03/2011 - 20:26:28 | N | 15660] C:\Ad-Report-CLEAN[1].txt
  [18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
  [07/08/2008 - 15:02:41 | D ] C:\Boot
  [21/01/2008 - 03:24:42 | RASH | 333203] C:\bootmgr
  [07/08/2008 - 15:02:42 | N | 8192] C:\BOOTSECT.BAK
  [21/03/2011 - 13:05:15 | D ] C:\Config.Msi
  [18/09/2006 - 22:43:37 | N | 10] C:\config.sys
  [02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
  [03/10/2009 - 14:11:24 | D ] C:\drivers
  [21/03/2011 - 20:32:07 | ASH | 3082809344] C:\hiberfil.sys
  [07/08/2008 - 15:56:46 | D ] C:\Intel
  [07/08/2008 - 16:47:40 | RHD ] C:\MSOCache
  [21/03/2011 - 20:32:06 | ASH | 3396407296] C:\pagefile.sys
  [21/01/2008 - 03:32:31 | D ] C:\PerfLogs
  [21/03/2011 - 20:06:10 | N | 512] C:\PhysicalDisk0_MBR.bin
  [21/03/2011 - 20:25:48 | D ] C:\Program Files
  [21/03/2011 - 17:14:57 | HD ] C:\ProgramData
  [05/09/2009 - 12:16:41 | N | 651] C:\RHDSetup.log
  [06/02/2009 - 13:43:14 | N | 229] C:\SWSTAMP.TXT
  [18/03/2011 - 19:28:26 | SHD ] C:\System Volume Information
  [26/10/2010 - 18:37:27 | D ] C:\Temp
  [05/09/2009 - 12:36:26 | D ] C:\Toshiba
  [21/03/2011 - 20:47:25 | D ] C:\UsbFix
  [21/03/2011 - 20:44:57 | A | 2895] C:\UsbFix.txt
  [05/09/2009 - 12:30:55 | D ] C:\Users
  [08/03/2010 - 01:09:20 | D ] C:\Windows
  [07/08/2008 - 16:55:00 | D ] C:\Works
  [21/03/2011 - 20:47:25 | SHD ] E:\$RECYCLE.BIN
  [25/06/2010 - 16:28:13 | D ] E:\dd7b1d8122e868d7d59cdfba9414
  [05/09/2009 - 22:10:15 | D ] E:\HDDRecovery
  [09/01/2009 - 00:09:16 | N | 11] E:\R10712FR.tag
  [05/09/2009 - 12:13:18 | SHD ] E:\System Volume Information
  
  ################## | Vaccin |
  
  C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
  E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
  
  ################## | Upload |
  
  Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-AMAURY.zip
  http://www.teamxscript.org/Upload.php
  Merci de votre contribution.
  
  ################## | E.O.F |
  
  0
4. Excessimo Messages postés 2352 Statut Membre 157
  
  maintenant malwarebytes' ;)
  
  0
5. quasimododelparis33 Messages postés 2 Date d'inscription Statut Membre Dernière intervention
  
  et voici le post de malwrebytes (apres redemarrage de l'ordinateur..)
  
  Malwarebytes' Anti-Malware 1.50.1.1100
  www.malwarebytes.org
  
  Version de la base de données: 6121
  
  Windows 6.0.6001 Service Pack 1
  Internet Explorer 7.0.6001.18000
  
  21/03/2011 21:04:19
  mbam-log-2011-03-21 (21-04-19).txt
  
  Type d'examen: Examen rapide
  Elément(s) analysé(s): 157265
  Temps écoulé: 9 minute(s), 11 seconde(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 2
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  c:\Users\Amaury\downloads\vlc-1.1.4-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
  c:\Users\Amaury\downloads\vlc_setup1.1.4.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
  
  encore merci..
  
  0
Réponse 3 / 4
Excessimo Messages postés 2352 Statut Membre 157
===============ZHPFIX====================

* Lance ZHPFix il se trouve sur le bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).

* Copie les lignes suivantes :

---------------------------------------------------
```
M2 - MFEP: prefs.js [Amaury - 64uvhhm5.default\{31c322dc-5878-452e-a2d8-c4aab9973c9a}] [] interdescargas-FR Toolbar v2.5.6.0 (.Conduit Ltd..)
R3 - URLSearchHook: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) (5, 2, 3, 1) -- C:\Program Files\interdescargas-FR\tbinte.dll
R3 - URLSearchHook: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) (5, 2, 3, 1) -- C:\Program Files\interdescargas-FR\tbinte.dll
O2 - BHO: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\interdescargas-FR\tbinte.dll
O3 - Toolbar: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\interdescargas-FR\tbinte.dll
O42 - Logiciel: interdescargas-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- interdescargas-FR Toolbar
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\interdescargas-FR]
[HKLM\Software\interdescargas-FR]
O43 - CFD: 23/02/2010 - 20:53:22 - [2374905] ----D- C:\Program Files\interdescargas-FR
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww1.toolbarhome.com
O69 - SBI: SearchScopes [HKCU] {b41306c6-96d0-442a-bcc4-b0f621e82ce9} - (OfferBox Search) - http://search.offerbox.com
O43 - CFD: 21/03/2011 - 17:15:10 - [379064] ----D- C:\ProgramData\lBeOnNhIhCm06511
Database Version : 24190 - (21/03/2011)
[HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]   =>Trojan.HumourCanine
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\conduit]
[HKCU\Software\AppDataLow\Software\conduit]
[HKCU\Software\Microsoft\Windows\CurrentVersion\ext\stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar]
[HKLM\Software\microsoft\windows nt\currentversion\winlogon]:taskman
```
---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

postes le rapport (il se trouve sur le Bureau)
0
1. quasimododelparis33 Messages postés 2 Date d'inscription Statut Membre Dernière intervention
  
  c'est fait mais je n'ai pas le rapport sur le bureau..
  je dois m'absenter qq heures je reprendrai plus tard.
  
  Un immense merci
  
  0
2. Excessimo Messages postés 2352 Statut Membre 157
  
  Vérifie bien que tu n'as pas de rapport, si c'est le cas refais un zhp pour contrôler les suppressions et on passe à la finalisation
  
  0
3. quasimododelparis33 Messages postés 2 Date d'inscription Statut Membre Dernière intervention
  
  ca y est j'ai le rapport:
  Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
  Fichier d'export Registre :
  Run by Amaury at 22/03/2011 00:10:07
  Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
  Contact : nicolascoolman@yahoo.fr
  
  ========== Clé(s) du Registre ==========
  O42 - Logiciel: interdescargas-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- interdescargas-FR Toolbar => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
  [HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{31c322dc-5878-452e-a2d8-c4aab9973c9a}] => Clé supprimée avec succès
  [HKCR\CLSID\{31c322dc-5878-452e-a2d8-c4aab9973c9a}] => Clé supprimée avec succès
  O2 - BHO: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\interdescargas-FR\tbinte.dll => Clé absente
  HKCU\Software\AppDataLow\Software\Conduit => Clé absente
  HKCU\Software\AppDataLow\Software\interdescargas-FR => Clé absente
  HKLM\Software\interdescargas-FR => Clé absente
  O69 - SBI: SearchScopes [HKCU] {b41306c6-96d0-442a-bcc4-b0f621e82ce9} - (OfferBox Search) - http://search.offerbox.com => Clé supprimée avec succès
  HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} => Clé supprimée avec succès
  HKCU\Software\Microsoft\Windows\CurrentVersion\ext\stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
  HKLM\Software\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} => Clé absente
  HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar => Clé supprimée avec succès
  
  ========== Valeur(s) du Registre ==========
  R3 - URLSearchHook: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) (5, 2, 3, 1) -- C:\Program Files\interdescargas-FR\tbinte.dll => Valeur supprimée avec succès
  O3 - Toolbar: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\interdescargas-FR\tbinte.dll => Valeur supprimée avec succès
  
  ========== Préférences navigateur ==========
  G0 - GCSP: Preference [User Data\Default][HomePage] http://ww1.toolbarhome.com => Valeur supprimée avec succès
  
  ========== Dossier(s) ==========
  C:\Documents and Settings\Amaury\Application Data\Mozilla\Firefox\Profiles\64uvhhm5.default\extensions\{31c322dc-5878-452e-a2d8-c4aab9973c9a} => Fichier supprimé au reboot
  C:\Program Files\interdescargas-FR => Supprimé et mis en quarantaine
  C:\ProgramData\lBeOnNhIhCm06511 => Supprimé et mis en quarantaine
  
  ========== Fichier(s) ==========
  c:\program files\interdescargas-fr\tbinte.dll => Supprimé et mis en quarantaine
  
  ========== Autre ==========
  Database Version : 24190 - (21/03/2011) => Format Non supporté
  
  ========== Récapitulatif ==========
  12 : Clé(s) du Registre
  2 : Valeur(s) du Registre
  3 : Dossier(s)
  1 : Fichier(s)
  1 : Préférences navigateur
  1 : Autre
  
  End of the scan
  
  0
Réponse 4 / 4
Excessimo Messages postés 2352 Statut Membre 157

commence par mettre à jour Windows c'est très très important !
Pour ce faire, va dans le menu démarrer, tous les programmes, puis windows update, tu fais rechercher les mises à jours et tu les installent, tu répètes l'opération jusqu'à ce qu'il n'y en ait plus.

1- NOUS ALLONS METTRE A JOUR TON PC

Tout dabord désinstalles tout ce qui ne te sert pas, ça te fait de l'espace en plus

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

1ère étape : Java

> Télécharge JavaRa puis décompresse le sur ton bureau.
> Ouvre le dossier JavaRa puis exécute JavaRa.exe.
> Clique sur "Search For Updates".
> Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
> Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
> Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
> Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
> Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

> Si tu utilises adobe reader, il est important qu'il soit à jour.
> Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC
> Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour]

3ème étape : Mise à jour des logiciels

> Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
> Télécharge le Ici
> Un tutoriel pour son utilisation est disponible Ici.

2- Vacciner les supports amovibles

> Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
> Télécharge USBfix puis lance le. (Clique droit/Exéuter en tant qu'administrateur pour Vista/7).
> Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
> Appuie sur [Ok] au message de confirmation.
> Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )

3- DelFix

> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

4- Optimisation

1ère étape : Suppression des fichiers inutiles

> Télécharge CCleaner
> Installe le, puis lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
> Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées].
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après

la suppression )
> Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
> Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Defragmenter maintenant] puis sélectionne le disque dur à défragmenter (le C:\ en temps normal).

3ème étape : Vérification des disques

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

> Lance CCleaner
> Va dans [Outils] puis [Démarrage]
> Désactives les lignes que tu jugent inutiles
> Veilles à ne pas désactiver la/les lignes correspondantes à ton antivirus

4- Purge de la restauration système

La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

> Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

N'oublies pas de réactiver la restauration système.

5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?

6- Secunia PSI

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

->met à jour les autres avec secunia téléchargeable ici.
->TUTO, voir section Secunia Personal Software Inspector (Secunia PSI)

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

Bon surf et @+++ ;)
(je te conseille de garder Malwarebyte's et de passer des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan ;)
Et n'oublies pas de passer ton sujet en RESOLU.

[FIN]
0
1. quasimododelparis33 Messages postés 2 Date d'inscription Statut Membre Dernière intervention
  
  Merci pour tout, tout est niquel..
  
  0

Virus: system tool protect your pc

4 réponses

Discussions similaires

Newsletters