Blasandr pour kalimusic

Résolu
kalimusic Messages postés 14619 Statut Contributeur sécurité -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
bonsoir, voici les deux liens, merci d'avance, sandrine

https://www.cjoint.com/?AJCwcn7YrNh
https://www.cjoint.com/?AJCwdiIjvzi

--
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

21 réponses

  • 1
  • 2
  1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    ● La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
    ● N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
    ● Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris.
    ● Je t'aide bénévolement, merci d'en tenir compte :)

    == == == == == == == == == == == == == == == == == == == == == ==

    1. Désinstalle :

    Viewpoint Media Player     (adware)
    Conduit Engine     (adware)
    SweetIM Toolbar for Internet Explorer 4.2     (adware)
    Media Access Startup     (adware)
    Spybot - Search & Destroy 1.4     (obsolète)
    Spyware Doctor 8.0     (inutile)

    2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    3. Héberge le rapport et donne le lien

    A +
    1
  2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    re,

    1. Relance AdwCleaner

    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Suppression
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    2. On va utiliser un logiciel déjà présent sur ton ordinateur Malwarebytes

    ! Effectue la mise à jour !

    ● Choisis "Exécuter un examen complet"
    ● Choisis de scanner tous tes disques durs

    A la fin de l'analyse, si MBAM n'a rien trouvé :

    ● Clique sur OK, le rapport s'ouvre spontanément

    Si des menaces ont été détectées :

    ● Clique sur OK puis "Afficher les résultats"
    ● Choisis l'option "Supprimer la sélection"
    ● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    ● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    ● Sinon le rapport s'ouvre automatiquement après la suppression

    3. Poste les 2 liens des rapports.

    A +
    1
  3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Il y avait du monde sur le pc ;)
    On refait un scan de diagnostic :

    Relance OTL

    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    Laisse tous les autres paramètres par défaut
    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● Après le balayage, un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
    ● Héberge le rapport et donne moi le lien.

    A +
    1
  4. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    XP a besoin de 512 Mo de RAM min pour tourner, toi tu as seulement 447 Mo
    C'est très juste, comment va le pc maintenant ?

    Avast! suffira, désinstalle :

    Norton Security Scan
    PC Tools Security

    Relance OTL
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● L'interface principale s'ouvre :
    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

    :OTL
    CHR - plugin: MetaStream 3 Plugin (Enabled) = C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll     
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
    O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.     
    O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.     
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.     
    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" File not found     
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present 
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\restrictions present 
    O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\restrictions present 
    O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.79\AMVConverter\grab.html File not found
    O8 - Extra context menu item: Rechercher sur le Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found     
    O15 - HKCU\..Trusted Domains: localhost ([]http in Sites de confiance) 
    O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)     
    O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)     
    O33 - MountPoints2\E\Shell - "" = AutoRun 
    O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\autorun.exe     
    [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
    [2010/04/05 16:39:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Blanquart Sandrine\Application Data\Uniblue 
    [2011/04/23 17:28:08 | 000,000,492 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job     
    [2011/10/29 21:07:12 | 000,000,296 | ---- | M] () -- C:\WINDOWS\Tasks\ASC4_PerformanceMonitor.job 
    [2011/10/29 21:07:12 | 000,000,404 | ---- | M] () -- C:\WINDOWS\Tasks\Registry Reviver-Blanquart Sandrine-Startup.job 
    @Alternate Data Stream - 127 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:430C6D84 
    @Alternate Data Stream - 111 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2 
    
    :Files
    ipconfig /flushdns /c
    
    :Commands 
    [resethosts]
    [emptytemp]

    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
    ● Copie/colle le dans ton prochain message.

    Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

    A +
    1
    1. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
       
      Bonsoir kalimusic !
      Bonne continuation,
      Crapoulou.
      0
    2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      hey, merci :)

      Bonne soirée
      0
    3. blasandr Messages postés 52 Statut Membre 3
       
      bonjour, je te remercie beaucoup pour ton intervention, mon ordinateur va mieux et ca fait plaisir, j'ai faillit le formater,

      j'ai un ami qui pourra ajouter de la rame,

      l'ordinateur va bien mieux, il est juste un peu long lorsque l'on veut ouvrir google chrome ou un dossier sur le bureau, mais ca fait plaisir tout de même, voici le lien :

      https://www.cjoint.com/?AJEhWmY32vD

      bonne journée à toi et bon dimanche
      Sandrine
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    1. Relance OTL

    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    Laisse tous les autres paramètres par défaut
    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● Après le balayage, un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
    ● Héberge le rapport et donne moi le lien.

    2. Télécharge Security Check (by screen317 ) sur ton Bureau.

    ● Double-clic sur l'icône SecurityCheck.exe
    ● Continue en appuyant sur une touche et patiente pendant l'analyse
    ● Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan.
    ● Copie/colle le rapport dans ton prochain message.

    A +
    1
  7. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    re,

    Ouvre Google Chrome,
    clé à molette en haut à droite > outils > extensions
    Vérifie que MetaStream 3 n'est plus là
    Si non désactiver et supprimer.

    Supprime ce dossier en gras manuellement en naviguant sur ton DD =>
    C:\Program Files\Viewpoint

    A +
    1
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Ok, on termine :)

    A noter que Internet Explorer demeure quand même sur ton système car il est intégré au système d'exploitation.

    1. Relance AdwCleaner

    ● Clique sur Désinstaller

    2. Lance OTL

    ● Dans la partie du bas "Personnalisation", copie/colle:

    :commands
    [clearallrestorepoints]

    ● Clique sur le bouton Correction.

    3. Relance OTL en tant qu'administrateur
    ● Clique sur le bouton Purge outils
    ● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

    4. Désinstalle les versions obsolètes de Java :
     Java(TM) 6 Update 26  
     Java(TM) SE Runtime Environment 6 Update 1 
     Java(TM) 6 Update 5  
     Java 2 Runtime Environment, SE v1.4.2_15 

    5. Désinstalle Adobe Reader 8.1.3

    6. Mises à jour de logiciels pouvant présenter des failles de sécurité.

    ● Télécharge et installe JRE 6 Update 29

    ● Télécharge et installe Adobe Flash Player 11.0.1.152

    ● Télécharge et installe Adobe Reader X (10.1.0)

    !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

    == == == == == == == == == == == == == == == == == == == == == ==

    les choses simples qui font la différence

    Maintenir Windows à jour

    Maintenir les logiciels à jour avec Secunia OSI (merci australien)
    Ou en utilisant leur logiciel Secunia Personal Software Inspector
    Ou celui-ci : Update Checker

    Ne pas surfer en droits administrateurs

    Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

    Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

    Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

    Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

    == == == == == == == == == == == == == == == == == == == == == ==

    La sécurité de son PC, c'est quoi ? (par Malekal)

    == == == == == == == == == == == == == == == == == == == == == ==

    Bonne continuation
    1
  9. blasandr Messages postés 52 Statut Membre 3
     
    je te remercie beaucoup
    0
  10. blasandr Messages postés 52 Statut Membre 3
     
    merci, je fais cela de suite
    0
  11. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    ok, merci de m'indiquer les problèmes qui subsistent encore

    A +
    0
  12. blasandr Messages postés 52 Statut Membre 3
     
    bonjour,

    j'ai bien désinstallé PC Tools sécurity, il ne figure plus dans mes programmes,

    par contre, je ne trouve pas Metastream 3 comme plugin .....
    0
  13. blasandr Messages postés 52 Statut Membre 3
     
    rebonjour,

    j'ai désinstallé Browser Defender,

    pour le plugin, pas moyen de réinitialiser le navigateur, je n'arrive pas à renommer le fichier

    Merci.
    0
  14. blasandr Messages postés 52 Statut Membre 3
     
    bonsoir, je n'ai pas réussi du tout à trouver ce dossier, il est inexistant.

    par contre, mon pc marche à merveille et cela grâce à vous,

    j'ai configurer google chrome par défaut donc internet explorer à été supprimé,

    je vous remercie vivement de votre aide et du temps que vous m'avez consacré, bonne soirée à vous

    cordialement

    sandrine
    0
  15. blasandr Messages postés 52 Statut Membre 3
     
    je vous remercie beaucoup, je vais faire tout ce qui est noté, merci encore et une excellente soirée
    0
  • 1
  • 2