blasandr pour kalimusic Résolu/Fermé

Question

bonsoir, voici les deux liens, merci d'avance, sandrine

https://www.cjoint.com/?AJCwcn7YrNh
https://www.cjoint.com/?AJCwdiIjvzi

blasandr · Answer

je te remercie beaucoup

kalimusic · Answer

Bonjour,

&#x25CF;  La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
&#x25CF;  N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
&#x25CF;  Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris. 
&#x25CF;  Je t'aide bénévolement, merci d'en tenir compte :)

 == == == == == == == == == == == == == == == == == == == == == ==

1. Désinstalle :

Viewpoint Media Player     (adware)
Conduit Engine     (adware)
SweetIM Toolbar for Internet Explorer 4.2     (adware)
Media Access Startup     (adware)
Spybot - Search & Destroy 1.4     (obsolète)
Spyware Doctor 8.0     (inutile)
2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

3. Héberge le rapport et donne le lien

A +

blasandr · Answer

https://www.cjoint.com/?AJDtdiV6KF5

bonsoir je viens de faire tout ce qui était noté et  voici le lien, merci beaucoup

kalimusic · Answer

re,

1. Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

2. On va utiliser un logiciel déjà présent sur ton ordinateur Malwarebytes 

 ! Effectue la mise à jour !

&#x25CF; Choisis "Exécuter un examen complet" 
&#x25CF; Choisis de scanner tous tes disques durs

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression 

3. Poste les 2 liens des rapports.

A +

blasandr · Answer

bonsoir, voici les deux liens

https://www.cjoint.com/?AJDvpeW9uyu 

https://www.cjoint.com/?AJDvrla8ZkI 

merci beaucoup et bonne soirée

kalimusic · Answer

Il y avait du monde sur le pc ;)
On refait un scan de diagnostic :

Relance OTL 

&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Après le balayage, un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 
&#x25CF;  Héberge le rapport et donne moi le lien.

A +

blasandr · Answer

merci, je fais cela de suite

kalimusic · Answer

ok, merci de m'indiquer les problèmes qui subsistent encore 

A +

blasandr · Answer

bonsoir, voici le lien

https://www.cjoint.com/?AJDwszJBkAA 

bonne soirée

kalimusic · Answer

XP a besoin de 512 Mo de RAM min pour tourner, toi tu as seulement 447 Mo
C'est très juste, comment va le pc maintenant ?

Avast! suffira, désinstalle :

Norton Security Scan
PC Tools Security
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
CHR - plugin: MetaStream 3 Plugin (Enabled) = C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.     
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.     
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" File not found     
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present 
O6 - HKLM\Software\Policies\Microsoft\Internet Explorerestrictions present 
O7 - HKCU\Software\Policies\Microsoft\Internet Explorerestrictions present 
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.79\AMVConverter\grab.html File not found
O8 - Extra context menu item: Rechercher sur le Web - C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\menuext.html File not found     
O15 - HKCU\..Trusted Domains: localhost ([]http in Sites de confiance) 
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)     
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)     
O33 - MountPoints2\E\Shell - "" = AutoRun 
O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\autorun.exe     
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
[2010/04/05 16:39:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Blanquart Sandrine\Application Data\Uniblue 
[2011/04/23 17:28:08 | 000,000,492 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job     
[2011/10/29 21:07:12 | 000,000,296 | ---- | M] () -- C:\WINDOWS\Tasks\ASC4_PerformanceMonitor.job 
[2011/10/29 21:07:12 | 000,000,404 | ---- | M] () -- C:\WINDOWS\Tasks\Registry Reviver-Blanquart Sandrine-Startup.job 
@Alternate Data Stream - 127 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:430C6D84 
@Alternate Data Stream - 111 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2 

:Files
ipconfig /flushdns /c

:Commands 
[resethosts]
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   
&#x25CF; Copie/colle le dans ton prochain message.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

A +

kalimusic · Answer

Bonjour,

1. Relance OTL 

&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Après le balayage, un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 
&#x25CF;  Héberge le rapport et donne moi le lien.

2. Télécharge Security Check (by screen317 ) sur ton Bureau.

&#x25CF;  Double-clic sur l'icône SecurityCheck.exe 
&#x25CF;  Continue en appuyant sur une touche et patiente pendant l'analyse
&#x25CF;  Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan. 
&#x25CF;  Copie/colle le rapport dans ton prochain message. 

A +

blasandr · Answer

bonjour, voici les deux liens


https://www.cjoint.com/?AJEjQJXDn2d 
https://www.cjoint.com/?AJEjRkhRlV1  

Merci encore

kalimusic · Answer

Pourquoi ne pas avoir désinstallé PC Tools Security ?
Ton pc a besoin d'être allégé, regarde aussi les autres programmes dont tu n'as plus l'utilité. 

Ouvre Google Chrome, désactive et supprime si possible ce plugin  MetaStream 3
https://support.google.com/chrome/answer/6258784?hl=fr&visit_id=637166212690239310-2675173098&rd=1

Je prépare la suite, A +

blasandr · Answer

bonjour,

j'ai bien désinstallé PC Tools sécurity, il ne figure plus dans mes programmes,

par contre, je ne trouve pas Metastream 3 comme plugin .....

kalimusic · Answer

re,

Oui, désolé mais PC Tools se présente en 3 logiciels distincts il faut également désinstaller Browser Defender 3.0.

Pour le plugin, OTL le voit, je te propose de réinitialiser ton navigateur :
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-google-chrome

A +

blasandr · Answer

rebonjour, 

j'ai désinstallé Browser Defender,

pour le plugin, pas moyen de réinitialiser le navigateur, je n'arrive pas à renommer le fichier 

Merci.

kalimusic · Answer

re,

Ouvre Google Chrome,
clé à molette en haut à droite > outils > extensions 
Vérifie que MetaStream 3 n'est plus là 
Si non désactiver et supprimer.

Supprime ce dossier en gras manuellement en naviguant sur ton DD =>
C:\Program Files\Viewpoint

A +

blasandr · Answer

bonsoir, je n'ai pas réussi du tout à trouver ce dossier, il est inexistant.

par contre, mon pc marche à merveille et cela grâce à vous,

j'ai configurer google chrome par défaut donc internet explorer à été supprimé, 

je vous remercie vivement de votre aide et du temps que vous m'avez consacré, bonne soirée à vous

cordialement

sandrine

kalimusic · Answer

Ok, on termine :)

A noter que Internet Explorer demeure quand même sur ton système car il est intégré au système d'exploitation.

1. Relance AdwCleaner 

&#x25CF; Clique sur Désinstaller   

2.  Lance OTL

&#x25CF; Dans la partie du bas "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

4. Désinstalle les versions obsolètes de Java : 
 Java(TM) 6 Update 26  
 Java(TM) SE Runtime Environment 6 Update 1 
 Java(TM) 6 Update 5  
 Java 2 Runtime Environment, SE v1.4.2_15 
5. Désinstalle Adobe Reader 8.1.3 

6. Mises à jour de logiciels pouvant présenter des failles de sécurité.

&#x25CF; Télécharge et installe JRE 6 Update 29 

&#x25CF; Télécharge et installe Adobe Flash Player 11.0.1.152

&#x25CF; Télécharge et installe Adobe Reader X (10.1.0)

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

 == == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

&#x25CF; Maintenir Windows à jour

&#x25CF; Maintenir les logiciels à jour avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
Ou celui-ci :  Update Checker

&#x25CF;  Ne pas surfer en droits administrateurs

&#x25CF; Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. 

&#x25CF; Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

&#x25CF; Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

&#x25CF; Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

blasandr · Answer

je vous remercie beaucoup, je vais faire tout ce qui est noté, merci encore et une excellente soirée

kalimusic · Answer

Bonne soirée également.

Blasandr pour kalimusic

21 réponses