pc infecter? Résolu/Fermé

Question

Bonjour, 



Configuration: Windows XP / Firefox 5.0
je recherche une assistance pour pouvoir m aider a verifier si mon pc et pas infecter,puis y faire un grand  netoyage,car depuis quelque jour ,il rame au point de le faire bugger.Merci pour vos reponse

toflo · Answer

salut e merci pour ton aide!voici le lien:
http://pjjoint.malekal.com/files.php?id=e9o119v9h8m6j6d15f8s15s11g13g6v8y11f12z5k14o14d14

2011N2 · Answer

Salut,

Je t'en prie x)
Tu as désactivé des lignes pour ZHPdiag ?

Après avoir fait ce qui est ci-dessous (Ad-remover), ouvre ZHPdiag comme indiqué dans le poste initial, clique sur le tournevis puis sur tout. Et refais un scan en cliquant sur la loupe STP ;)

? Télécharge AD-Remover sur ton Bureau (Merci à C_XX) :

https://2011n2.forumgratuit.org/login

OU 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours avant de continuer /!\ 

? Double-clique sur l'icône Ad-remover située sur ton Bureau. 
? Sur la page, clique sur le bouton « Nettoyer ». 
? Confirme le lancement du scan. 
? Laisse travailler l'outil. 
? Accepte de redémarrer le PC à la fin, si il est demandé. Cela est nécessaire pour finaliser le nettoyage.
? Poste le rapport qui apparaît à la fin, dans le forum.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN[1].txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


Si tu as des questions, n'hésite pas à me les poser !

J'attends donc deux rapports ;)

Merci,

Gabriel.

toflo · Answer

donc voici le premier rapport

http://pjjoint.malekal.com/files.php?id=dbb5a88b30h14l11b11e10e5y10v6p6l7u8x5w5e10l5k13s7f12f8e9u15

Steph · Answer

oula je vous suis et ça mà lair compliqué ... J'ai essayé jai trop du mal :(

toflo · Answer

alors!le rapport de malwer

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7287

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27/07/2011 00:21:16
mbam-log-2011-07-27 (00-21-14).txt

Type d'examen: Examen complet (A:\|C:\|D:\|)
Elément(s) analysé(s): 184112
Temps écoulé: 54 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

g3n-h@ckm@n · Answer

salut tu n'as pas le droit d'heberger les outils et de donner le lien de ton site sauf cas de force majeure

si le tool a un beug et a suivi une modification tu ne l'auras pas en temps reel

g3n-h@ckm@n · Answer

non tu dois donner le lien direct !

si ton site est hacké ou pourri par je ne sais quoi , tu vas refiler tes merd$$ à tout le monde

s'il y a des liens directs c'est pas pour rien

toflo · Answer

ok le voici

http://pjjoint.malekal.com/files.php?id=a0c788a158d12h6t14y10l7v9u6h6l11n12w10e15l15d10y11m8s12l5t6v8

je t envoie le nouveau diag

2011N2 · Answer

Salut,

Ok merci :)
Branche tout tes supports amovibles puis refais USBfix en mode suppression :)
Vaccine également ces derniers.

Merci,

Gabriel.

toflo · Answer

et voici le diag

http://pjjoint.malekal.com/files.php?id=52b0036050u8f1013i5z7b5d10w8l9h14e8k8p9m15s6k7l7u1012u12

2011N2 · Answer

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: Modified
[HKLM\Software\Classes\sweetie.ietoolbar] =>Toolbar.SweetIM 
[HKLM\Software\Classes\sweetie.ietoolbar.1] =>Toolbar.SweetIM 
[HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook] =>Toolbar.SweetIM 
[HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1] =>Toolbar.SweetIM 
[HKLM\Software\Classes\Toolbar3.sweetie] =>Toolbar.SweetIM 
[HKLM\Software\Classes\Toolbar3.sweetie.1] =>Toolbar.SweetIM 
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}] =>Toolbar.Agent  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}] =>Toolbar.Agent 
 [HKLM\Software\Classes\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}] =>Toolbar.SweetIM 
 [HKLM\Software\Classes\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}] =>Toolbar.SweetIM 
 [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1194237-547A-461d-BD44-B97B1574A7DA}] =>Toolbar.SweetIM 
 [HKLM\Software\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM 
 [HKLM\Software\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM 
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM 
 [HKLM\Software\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM 
 [HKLM\Software\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM 
 [HKLM\Software\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM 
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FF7C3CF0-4B15-11D1-ABED-709549C10000}] =>Toolbar.Agent [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FF7C3CF0-4B15-11D1-ABED-709549C10000}] =>Toolbar.Agent 
[HKCU\Software\SweetIM] =>Toolbar.SweetIM 
[HKLM\Software\SweetIM] =>Toolbar.SweetIM 
C:\Program Files\SweetIM =>Toolbar.SweetIM


--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !

Encore des problèmes sinon ?

Merci,

Gabriel.

toflo · Answer

voici le raport de usbfix en mode supressin et je fait de suite ce que tu ma demander


http://pjjoint.malekal.com/files.php?id=0f5c0814b8y5t8j8c10l12i9s14r9c14t14z6p11u9b7w13l5s14q8n14e10

2011N2 · Answer

Ok merci à toi :)

@+

Gabriel.

toflo · Answer

ca ma l air mieu par contre jai toujour un probleme de lenteur au demarage,surtou depuis que jai installer msn!je pense que c est du au fait qu il y a trop de chose qui ce connecte au demarage(badoo,antivirus,msn,etc...)donc je pense que soit jai rajouter trop d option avc msn par exempl car  aparament ca marche bien cher les autre personne ou soit faut programmer pour que tous ne ce connecte pas automatiquement au demarage du pc ,ce que jai deja fait et pourtant a chaque redemarage tous ce reconecte automatiquement!serai tu remedier a ca?sinon apres j aurai une derniere question a te poser!en attendant voici le dernier rapport

http://pjjoint.malekal.com/files.php?id=4736a197a1s13b15o12o5s12x9y11z11o7h5j7d10m515q6g13c13v9n1513

2011N2 · Answer

Ok.
Enlève le maximum de choses au démarrage : Ne laisse que tes logiciels de protection et ceux que tu souhaitent avoir tout de suite.

Badoo est intuile je pense....

On finalise, encore d'autres soucis ?

Merci,

Gabriel.

tonyzo · Answer

Sinon depuis quelque jour ma page internet par defaut c'est yahoo!avant j avai firefox et c'etait trés bien!je ne c'est pas pourquoi c est  passer a yahoo car je n et rien fait de special et quant je vais dans outil,option je programme firefox comme page d acceuil sur le coup ca fonctionne mais ce n et plus ma page personnaliser et par contre quand j eteint et je relance internet je me retrouve toujour avec yahoo!tu serai y remedier?

2011N2 · Answer

Re, Tu as donc remis le lien de la page d'accueil Firefox sur ton navigateur ? Essaye de redémarrer le navigateur en étant sur la page d'accueil... Je suis pas un pro de FF, j'utilise plutôt Chrome ou IE 9... Désolé. Sinon on finalise : Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :) Gabriel.

2011N2 · Answer

Salut,

Tu ne peux pas le décompresser ?
Si tu ne sais pas faire, prends un logiciel de décompréssion tel que 7-zip : https://www.commentcamarche.net/telecharger/utilitaires/2197-7-zip/

Repasse un coup de ccleaner, mais tu veux faire quoi avec ?

Merci,

Gabriel.

2011N2 · Answer

Ok merci :)

@+

Gabriel.

tonyzo · Answer

ok tout et fait merci beaucoup pour ton aide,bonne soirer

2011N2 · Answer

Passe le sujet en résolu.

Bonne soirée à toi et n'hésite pas si tu as d'autres questions ;)
Poste ton problème de page d'accueil dans le forum Internet.

Merci,

Gabriel.

Pc infecter?

21 réponses

Newsletters