Pc lent, compte msn annulé: infecté???

djej -  
anthony5151 Messages postés 10927 Statut Contributeur sécurité -
Bonjour,

bonjour,

mon pc est particulièrement lent, de plus mon compte hotmail envoyait des messages à mes contacts et à ce jour, il semblerait que j'ai été rayé de msn et hotmail car je ne peux plus allé sur mon compte de messagerie ni sur msn. De plus, mon pc fait bcp de bruit (le ventilateur est tjs en fonctionnement meme quand je ne me sers pas de l'ordi). Parfois mon pc s'éteint tout seul, d'autres fois, lorsque je veux aller sur mozilla, il m'est dit qu'une session est déjà ouverte alors qu'il n'en est rien, pas même sur le gestionnaire de taches.

Pouvez-vous m'aider à régler les problèmes s'il vous plait? Merci par avance

4 réponses

  1. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Bonjour,

    Bienvenue sur CCM !
    Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

    - N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
    - N'hésite pas à poser des questions en cas de besoin ;)
    - Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
    - La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

    Commence par utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

    * Télécharge ZHPDiag (de Nicolas Coolman)
    * Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
    * Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
    * Il se lancera automatiquement à la fin de l'installation
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Rends toi sur ce site, clique sur "Parcourir" et sélectionne le rapport de ZHPDiag, choisis une durée de conservation de 360 jours et clique sur "créer le lien Cjoint". Copie/colle le lien fourni dans ta prochaine réponse sur le forum

    0
    1. djej
       
      merci de ta réponse...

      c fait mais ça me dit "impossible d'exécuter le fichier... code 740... l'opération demandée nécessite une élévation"

      je ne sais pas ce que ça veut dire...
      0
    2. djej
       
      ça y est, ça arrive, c'était une mauvaise manip, dsl
      0
    3. djej
       
      http://cjoint.com/?ADtr6xjTDnm
      0
    4. djej
       
      tu m'aides plus? si non, y'a t'il qq'un pr m'aider svp?
      0
  2. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    1) Je voudrais que tu vérifies un fichier en particulier :

    * Rends toi sur le site https://www.virustotal.com/gui/
    * Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : C:\Windows\system32\wininet.dll
    * Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse.
    * Fais un copier/coller du rapport sur le forum.

    Si tu ne trouves pas le fichier, fais ceci :
    * Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
    * Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
    * Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites.

    2) Les barres d'outils sont inutiles, elles ralentissent le navigateur et peuvent le rendre instable : je te conseille de les désinstaller. Pour ça, ouvre le menu démarrer --> panneau de configuration --> programmes et fonctionnalités --> Sélectionne les programmes suivants et désinstalle les :
    Yahoo! Toolbar
    Winamp Toolbar
    Bing Bar
    Dealio Toolbar

    3) Utilise cet outil de désinfection :

    * Télécharge AD-Remover (de C_XX) sur ton Bureau.
    /!\ Déconnecte toi et ferme toutes les applications en cours /!\
    * Double-clique sur l'icône AD-Remover
    * Au menu principal, clique sur "Nettoyer"
    * Confirme le lancement de l'analyse et laisse l'outil travailler
    * Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )

    4) Utilise ce logiciel de désinfection généraliste stp :

    * Télécharge et installe Malwarebytes' Anti-Malware
    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
    * A la fin de l'analyse, clique sur Afficher les résultats
    * Coche tous les éléments détectés puis clique sur Supprimer la sélection
    * Enregistre le rapport
    * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
    * Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

    5) Enfin, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag stp

    0
    1. djej
       
      merci de ta réponse, voici pr commencer:

      Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...

      0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
      File name: wininet.dll
      Submission date: 2011-04-20 13:54:44 (UTC)
      Current status: finished
      Result: 0/ 41 (0.0%)
      VT Community

      not reviewed
      Safety score: -
      Compact
      Print results
      Antivirus Version Last Update Result
      AhnLab-V3 2011.04.20.05 2011.04.20 -
      AntiVir 7.11.6.213 2011.04.20 -
      Antiy-AVL 2.0.3.7 2011.04.20 -
      Avast 4.8.1351.0 2011.04.20 -
      Avast5 5.0.677.0 2011.04.20 -
      AVG 10.0.0.1190 2011.04.20 -
      BitDefender 7.2 2011.04.20 -
      CAT-QuickHeal 11.00 2011.04.20 -
      ClamAV 0.97.0.0 2011.04.20 -
      Commtouch 5.3.2.6 2011.04.20 -
      Comodo 8411 2011.04.20 -
      DrWeb 5.0.2.03300 2011.04.20 -
      eSafe 7.0.17.0 2011.04.20 -
      eTrust-Vet 36.1.8281 2011.04.20 -
      F-Prot 4.6.2.117 2011.04.20 -
      F-Secure 9.0.16440.0 2011.04.20 -
      Fortinet 4.2.257.0 2011.04.20 -
      GData 22 2011.04.20 -
      Ikarus T3.1.1.103.0 2011.04.20 -
      Jiangmin 13.0.900 2011.04.18 -
      K7AntiVirus 9.97.4428 2011.04.19 -
      Kaspersky 7.0.0.125 2011.04.20 -
      McAfee 5.400.0.1158 2011.04.20 -
      McAfee-GW-Edition 2010.1D 2011.04.20 -
      Microsoft 1.6802 2011.04.20 -
      NOD32 6057 2011.04.20 -
      Norman 6.07.07 2011.04.20 -
      Panda 10.0.3.5 2011.04.19 -
      PCTools 7.0.3.5 2011.04.20 -
      Prevx 3.0 2011.04.20 -
      Rising 23.54.02.06 2011.04.20 -
      Sophos 4.64.0 2011.04.20 -
      SUPERAntiSpyware 4.40.0.1006 2011.04.20 -
      Symantec 20101.3.2.89 2011.04.20 -
      TheHacker 6.7.0.1.178 2011.04.20 -
      TrendMicro 9.200.0.1012 2011.04.20 -
      TrendMicro-HouseCall 9.200.0.1012 2011.04.20 -
      VBA32 3.12.16.0 2011.04.20 -
      VIPRE 9070 2011.04.20 -
      ViRobot 2011.4.20.4420 2011.04.20 -
      VirusBuster 13.6.312.2 2011.04.19 -
      Additional informationShow all
      MD5 : 047cdeff94b63f0a4791372b47427b60
      SHA1 : f66e086fb0257898b5abdd4b9a07ff085a30f86d
      SHA256: 2ebe0cacbbcdbf91903e9699e98bead34855165db1b47d4dc91fd0c2222c2144
      VT Community
      This file has never been reviewed by any VT Community member. Be the first one to comment on it!
      VirusTotal Team
      0
    2. djej
       
      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 16:08:06 le 20/04/2011, Mode normal

      Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
      Jérôme@PC-DE-JÉRÔME ( )

      ============== ACTION(S) ==============



      (!) -- Fichiers temporaires supprimés.


      Clé supprimée: HKLM\Software\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}


      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [3.6.16 (fr)] ****


      -- C:\Users\Jérôme\AppData\Roaming\Mozilla\FireFox\Profiles\kfi54mdv.default --
      Extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f} (Winamp Toolbar)
      Searchplugins\winamp-search.xml (?)
      Prefs.js - browser.download.lastDir, D:\\MIX
      Prefs.js - browser.search.defaultenginename, Winamp Search
      Prefs.js - browser.search.defaulturl, hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinamp...
      Prefs.js - browser.search.selectedEngine, Google
      Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16
      Prefs.js - keyword.URL, hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=

      ========================================

      **** Google Chrome Version [10.0.648.204] ****


      -- C:\Users\Jérôme\AppData\Local\Google\Chrome\User Data\Default --
      Preferences - default_search_provider: "Google" (Activé: true) (?)
      Preferences - homepage: hxxp://www.google.com
      Preferences - homepage_is_newtabpage: true
      Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll)
      Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)

      ========================================

      **** Internet Explorer Version [8.0.6001.19048] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll)
      HKLM_URLSearchHooks|{0fc85f5d-6207-4515-a490-45a549d285c0} (x)
      HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
      HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
      HKCU_ElevationPolicy\{621C6804-CFE4-453E-923B-FDDAE463834A} - D:\eMule\emule.exe (http://www.emule-project.net)
      HKCU_ElevationPolicy\{6CE03D50-03C0-48DD-80F1-88E842C13515} - C:\Windows\System32\Macromed\Flash\FlashUtil9f.exe (x)
      HKLM_ElevationPolicy\80416778-ca42-42e2-af1d-043fd36a1fe7 - C:\Program Files\Radio_Bar_1\Radio_Bar_1ToolbarHelper.exe (x)
      HKLM_ElevationPolicy\{44295CB8-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (?)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
      HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
      BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
      BHO\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} (?)
      BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 461 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 29 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 12/09/2010 18:46:22 (6766 Octet(s))
      C:\Ad-Report-CLEAN[2].txt - 20/04/2011 16:08:14 (4430 Octet(s))
      C:\Ad-Report-SCAN[1].txt - 12/09/2010 18:04:59 (6398 Octet(s))

      Fin à: 16:09:22, 20/04/2011

      ============== E.O.F ==============
      0
    3. djej
       
      pas d'anomalie retrouvé avec mbam, (en sept 2010 il avait détecté un trojan que j'ai supprimé, je ne sais pas si ça t'intéresse d'avoir le rapport concerné, si oui, tiens moi au jus et je te l'envoie)
      Sinon, voici le scan rapide que tu m'as demandé:


      Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 6406

      Windows 6.0.6002 Service Pack 2
      Internet Explorer 8.0.6001.19048

      20/04/2011 16:42:57
      mbam-log-2011-04-20 (16-42-57).txt

      Type d'examen: Examen rapide
      Elément(s) analysé(s): 166787
      Temps écoulé: 9 minute(s), 9 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
    4. djej
       
      http://cjoint.com/?ADurisQ5hHb


      voilà,j'attends la nouvelle marche à suivre...
      0
    5. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
       
      Je dois m'absenter, je te tiens au courant ce soir ou demain à midi ;)
      L'ordi est-il un peu plus rapide ?
      0
  3. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Ce script va cibler certains éléments à supprimer :

    * Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
    * Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    * Clique sur le bouton « GO » pour lancer le nettoyage,
    * Copie/colle la totalité du rapport dans ta prochaine réponse

    Ensuite fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag, on pourra alors passer à la finition :)

    0
    1. djej
       
      salut, désolé, je n'ai plas eu accès à l'ordi avant ce soir, voici ce que tu m'as demandé:


      Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
      Fichier d'export Registre : C:\ZHPExportRegistry-25-04-2011-21-59-36.txt
      Run by Jérôme at 25/04/2011 21:59:36
      Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

      ========== Logiciel(s) ==========
      O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {DBEA1034-5882-4A88-8033-81C4EF0CFA29} => Logiciel déjà supprimé
      O42 - Logiciel: Google Toolbar for Internet Explorer - (.Pas de propriétaire.) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} => Logiciel déjà supprimé

      ========== Clé(s) du Registre ==========
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Barre d'outils pour IE.) -- c:\program files\google\googletoolbar1.dll => Clé absente
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll => Clé supprimée avec succès
      P2 - FPN: [HKLM] [@pack.google.com/Google Updater;version=11] - (.Google - Google Updater plugin<br><a href="http://pack.google.com/">http://pack.) -- C:\Program Files\Google\Google Updater\2.2.1070.1219\npCIDetect11.dll => Clé non supprimée
      P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Users\Jérôme\AppData\Local\Google\Update\1.2.183.39\npGoogleOneClick8.dll => Clé non supprimée
      O23 - Service: (Planificateur LiveUpdate automatique) - Clé orpheline => Clé supprimée avec succès
      HKCU\Software\AppDataLow\Software\imeshmediabartb => Clé supprimée avec succès
      HKCR\nctaudiofile2.audiofile2 => Clé supprimée avec succès
      HKCR\nctaudiofile2.audiofile2.2 => Clé supprimée avec succès
      HKCR\nctaudiofile2.audiofile2lameenc => Clé supprimée avec succès
      HKCR\nctaudiofile2.audiofile2lameenc.1 => Clé supprimée avec succès
      HKLM\Software\Classes\Installer\Features\81337C0DA4B761D40A4CB3380F57AE88 => Clé supprimée avec succès
      HKLM\Software\Classes\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1 => Clé supprimée avec succès
      HKCR\Interface\{3EDDA953-1C3B-4823-8F25-D075FBB2D2B5} => Clé supprimée avec succès
      HKLM\Software\Classes\Interface\{3EDDA953-1C3B-4823-8F25-D075FBB2D2B5} => Clé absente
      HKCR\TypeLib\{4C1E5902-FE99-4591-8582-2A2605462857} => Clé supprimée avec succès
      HKLM\Software\Classes\TypeLib\{4C1E5902-FE99-4591-8582-2A2605462857} => Clé absente
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082} => Clé supprimée avec succès
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C3B01BC-53A5-48A0-A43B-0C67731134B9} => Clé supprimée avec succès
      HKCR\Interface\{B67A4CBA-520A-43DB-B03F-414E539F90EC} => Clé supprimée avec succès
      HKLM\Software\Classes\Interface\{B67A4CBA-520A-43DB-B03F-414E539F90EC} => Clé absente
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} => Clé supprimée avec succès
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{e908b145-c847-4e85-b315-07e2e70decf8} => Clé supprimée avec succès

      ========== Valeur(s) du Registre ==========
      R3 - URLSearchHook: (no name) - {0fc85f5d-6207-4515-a490-45a549d285c0} Clé orpheline => Valeur absente
      TCP Query User{60FEE0BB-5D6F-4723-8008-C7589FEB0FB8}C:\program files\limewire\limewire.exe => Valeur supprimée avec succès
      UDP Query User{8A8E12A8-774C-475E-842E-EE98DFA70C23}C:\program files\limewire\limewire.exe => Valeur supprimée avec succès

      ========== Dossier(s) ==========
      Dossiers temporaires Windows supprimés: 1

      ========== Fichier(s) ==========
      Fichiers temporaires Windows supprimés : 6

      ========== Tache planifiée ==========
      Task : {80AEB500-9BCC-4BF7-82A6-760D6401FB2E} => Tâche supprimée avec succès
      Task : {80AEB500-9BCC-4BF7-82A6-760D6401FB2E} => Tâche supprimée avec succès


      ========== Récapitulatif ==========
      22 : Clé(s) du Registre
      3 : Valeur(s) du Registre
      1 : Dossier(s)
      1 : Fichier(s)
      2 : Logiciel(s)
      2 : Tache planifiée


      End of the scan
      0
    2. djej
       
      et voilà le nouveau rapport ZHPdiag. merci...

      http://cjoint.com/?ADzwrvNFID
      0
  4. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Très bien, ton ordinateur n'est plus infecté :)
    Voici les conseils de finition :

    1) Sécurise ton ordinateur

    * Logiciels de protection :
    Garde un antivirus (AntiVir dans ton cas) et en complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps. Ni plus, ni moins.

    * Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser la dernière version de Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
    AdBlockPlus pour bloquer les publicités ;
    WOT, pour t'avertir des sites web dangereux.

    * Si tu préfères utiliser Google Chrome, il existe des extensions équivalentes :
    - WOT
    - AdBlock

    * Java n'est pas à jour, c'est une faille de sécurité.
    Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
    Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java (n'installe pas la barre d'outil proposée lors de l'installation)

    * Adobe Reader n'est pas à jour, c'est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version (tu peux décocher le programme qui est proposé en option lors du téléchargement).

    * Pour les mêmes raisons, mets à jour Flash Player : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

    * Même chose pour VLC : désinstalle le et télécharge la dernière version ici.

    * Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce programme : Secunia PSI.

    * Vaccine tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) --> lance l'installation avec les paramètres par défaut --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3, appareils photos numériques etc...) sans les ouvrir --> Fais un clic droit sur le raccourci de USBFix et choisis 'Exécuter en tant qu'administrateur' --> Au menu principal, choisis l'option Vaccination.

    2) Optimisation :

    * Télécharge Ccleaner. Installe le et lance le. Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

    * Pour limiter le nombre de programmes qui se lancent automatiquement au démarrage, clique sur Outils --> Démarrage --> Sélectionne les lignes suivantes et clique sur "Désactiver" : Adobe Reader Speed Launcher / Adobe ARM / RtHDVCpl / BigDogPath / NeroFilterCheck / fssui (sauf si tu utilises le contrôle parental de Windows Live) / SkyTel / QuickTime / WinampAgent / iTunesHelper / Sidebar (sauf si tu utilises la barre de Gadgets de Windows) / ehTray.exe / MsnMsgr / swg / WMPNSCFG / Logitech SetPoint

    * Télécharge ce fichier --> lance le --> accepte la modification du Registre.

    * Télécharge Defraggler. Installe le puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".

    3) Il faut supprimer tous les outils que nous avons utilisés : Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et clique sur Suppression --> quand il aura terminé, clique sur Désinstallation.

    4) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.

    5) Prévention : Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

    6) Précautions Pour finir, je t'invite à faire régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
    Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

    Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

    0