Soucis Eorezo et Avast... Résolu

Question

Bonjour,   

Voilà, je me retrouve avec deux soucis sur mon ordinateur :  

    - Tout d'abord, des pages de publicités arrivent régulièrement, et ce, même sans connexion internet. Il s'agit de EoRezo. Le truc, c'est que je n'arrive absolument pas à le retrouver dans la liste des programmes!  

   - Ensuite, depuis hier, avast (version gratuite) me met un point d'exclamation, et m'indique que les agents mail et web sont désactivés. J'ai réussi hier soir à les réactiver, mais aujourd'hui, rien à faire...  

Pouvez-vous me venir en aide, s'il vous plaît?  

Je vous en remercie par avance.  



Configuration: Windows Vista / Safari 535.7

Fish66 · Answer

Salut,

On commence par la suppression de l'adware EoRezo :
1/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/
* Télécharge de AD-Remover sur ton Bureau. 
http://security-domain.be/download/AD-Remover.html

/!\ Ferme toutes applications en cours /!\ 

- Double  sur l'icône Ad-remover située sur ton Bureau. 
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur » 
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

@+

Fish66 · Answer

Re,
1/
On va s'occuper de tous  :-)

Relance Ad-Remover et choisis "Nettoyer" puis poste le rapport stp

2/ Ensuite
Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
Si indisponible, tu peux essayer avec l'un de ces liens: 
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.   
@+

Fish66 · Answer

Re,
1/
Désinstalle stp ce logiciel :  Elf 1.13 Toolbar - 

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\OfferBoxUpdate.job    => Infection PUP (PUP.OfferBox)
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com    => Infection BT (Adware.QuestScan)
O87 - FAEL: "{BB80988B-545B-4515-9EB7-7D1475137FDE}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{477458B2-6E7B-4C6D-8198-2A5ACA102798}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{8EA227D9-E16F-40D2-ADFD-A61974960D62}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{E7790BE6-100B-4FA6-8B43-6459264E2535}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
SS - | Auto  0 |  (CLTNetCnService) . (...) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe    => Symantec®Security Technologies
O53 - SMSR:HKLM\...\startupreg\ccApp  [Key] . (...) -- C:\Program Files\Common Files\Symantec Shared\ccApp.exe (.not file.)    => Symantec®Norton SystemWorks
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) . (...) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (.not file.)    => Symantec®Security Technologies

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\Users\uccelini sandrine\AppData\LocalLow\imeshbandmltbpi  
C:\Program Files\Softonic_France 
C:\Users\uccelini sandrine\AppData\LocalLow\Softonic_France   
C:\Users\uccelini sandrine\AppData\LocalLow\SweetIM    





- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

Fish66 · Answer

Re,
Pas de problème  :-)

1/
Manque rapport OTM

2/
Utilise le logiciel ci-dessous pour désinstaller : Elf 1.13 Toolbar - 

3/
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

Fish66 · Answer

Re,
1/
Désolé, voici le logiciel à utiliser pour désinstaller :  Elf 1.13 Toolbar 

Télécharge Revo-uninstaller 

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

2/
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+

Fish66 · Answer

Re,
1/
Le rapport est incomplet, héberge le stp

2/
Est ce que tu as pu désinstaller :Elf 1.13 Toolbar -

Fish66 · Answer

Re,

Démarre en mode sans échec avec prise en charge du réseau :

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5) 

Ensuite :

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\OfferBoxUpdate.job    => Infection PUP (PUP.OfferBox)
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com    => Infection BT (Adware.QuestScan)
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com    => Infection BT (Adware.QuestScan)
O87 - FAEL: "{BB80988B-545B-4515-9EB7-7D1475137FDE}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{477458B2-6E7B-4C6D-8198-2A5ACA102798}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{8EA227D9-E16F-40D2-ADFD-A61974960D62}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{E7790BE6-100B-4FA6-8B43-6459264E2535}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
R3 - URLSearchHook: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} . (...) (No version) -- (.not file.)    => Conduit Elf 1 Toolbar
R3 - URLSearchHook: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} . (...) (No version) -- (.not file.)    => Conduit Elf 1 Toolbar
O3 - Toolbar: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} . (...) --  (.not file.)    => Conduit Elf 1 Toolbar
[HKCU\Software\AppDataLow\Software\Elf_1.13]    => Toolbar.Conduit
[HKLM\Software\Elf_1.13]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]    => Toolbar.Facemoods





Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

Fish66 · Answer

Re,
* Redémarre ton PC en mode normal

* Téléchargez l'outil Norton Removal Tool.

* Enregistrez le fichier sur le bureau Windows.

* Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.

* Suivez les instructions affichées à l'écran.

* Redémarrez l'ordinateur.

L'ordinateur pourra être redémarré plusieurs fois et vous serez peut-être invité à répéter certaines étapes après le redémarrage.

@+

Malekal_morte- · Answer

Tu as installé des programmes PCTuto/Tuto4P/Eorezo, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?     

Ces programmes installent un agent publicitaire qui ouvre des des popups de publicité sur ton PC et vont aussi utiliser ton adresse email dans des maillings ou envoyer des pubs sur le numéro de téléphone portable que tu leurs as communiqués. 

PCTuto modifie aussi ta page de démarrage vers lo.st, il se peux aussi que ce site transmettent certaines informations pour cibler les publicités    

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=33439&start=     

Ces tutoriels sont aussi proposés sur le site de 01net - donc évite de les installer si tu n'es pas d'accord avec ces pratiques. 

~~

Protester contre les pratiques PCTuto/Eorezo/Tuto4PC : 

Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commerciaux à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : https://forums.commentcamarche.net/forum/affich-23987112-comment-desinstaller-pctuto

Fish66 · Answer

Bonjour, 
Comme  t'a expliqué : Malekal_morte que je le salut au passage fais attention aux adwares ... 

============================= 
 Mise à jour Avast :
On va faire maintenant la mise à jour d'Avast, pour cela : 
* Télécharge ce fichier à partir ce lien : http://www.commentcamarche.net/download/start/telecharger-151-avast-free-version 
* Téléchargez aswclear.exe sur ton bureau ici :http://files.avast.com/files/eng/aswclear.exe 
* Désactives le système d'autoprotection avast! 
* Exécute aswclear.exe 
* Clique sur "Uninstall" 
* Redémarres ton ordinateur 
* Exécute le fichier téléchargé au début pour l'installation de la dernière version d'avast 

= = = = = = = = = = = = = = = =  
Ensuite prépare stp un dernier rapport ZHPDiag avant de finaliser 

@+ 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,
1/
N'est pas peur, on va installer la dernière version!

Désactive Avast avant d'effectuer les procédures indiquées ci-dessus.

Pour le désactiver : Clic droit sur son icone "A", puis "arrêter la protection résidente".

2/
Ensuite prépare un nouveau rapport ZHPDiag

@+

Fish66 · Answer

Re, 

1/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


R3 - URLSearchHook: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} . (...) (No version) -- (.not file.)    => Conduit Elf 1 Toolbar 
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)    => Lavasoft AB Ad-Aware 
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\ESTsoft\ALPass\ALPass.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{8B73D9D1-E5CF-4D8A-8056-93ADF2DFF2DB}] (...) -- C:\Program Files\Elf_1.13\UNWISE.exe (.not file.) 
O87 - FAEL: "{0FA7C386-0BDA-45B2-B8BC-DA1E37FEBFF6}" |In - Public - P6 - TRUE | .(...) -- C:\Users\uccelini sandrine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VB1RY35R\SweetImSetup[1].exe (.not file.) 
O87 - FAEL: "{2C666C3B-FB44-4A68-96B2-018E8E7EF7A1}" |In - Public - P17 - TRUE | .(...) -- C:\Users\uccelini sandrine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VB1RY35R\SweetImSetup[1].exe (.not file.) 
O87 - FAEL: "{F55FDC77-6EBC-4D90-94FE-4B435FA5344A}" |In - Private - P6 - TRUE | .(...) -- C:\Metaboli\Jeux\popwwfr\PrinceOfPersia.exe (.not file.) 
O87 - FAEL: "{58BAB82D-5AB4-4EF7-8005-498FAB2BE421}" |In - Private - P17 - TRUE | .(...) -- C:\Metaboli\Jeux\popwwfr\PrinceOfPersia.exe (.not file.) 
O87 - FAEL: "{8F9A213E-8635-4E67-9B5B-E73B7D90DC4D}" |In - Private - P6 - TRUE | .(...) -- C:\Metaboli\Jeux\popwwfr\POP2.exe (.not file.) 
O87 - FAEL: "{231AAE55-AFE7-48FB-9B0F-CA974BD88334}" |In - Private - P17 - TRUE | .(...) -- C:\Metaboli\Jeux\popwwfr\POP2.exe (.not file.) 
O87 - FAEL: "{2C75CCA8-3A9B-4C99-B242-8ABE2EF86B3C}" |In - Private - P6 - TRUE | .(...) -- C:\Users\uccelini sandrine\AppData\Local\Temp\7zS5B1A.tmp\SymNRT.exe (.not file.) 
O87 - FAEL: "{628E7A89-4D5F-4B50-BFFA-D3E7E7DEBC49}" |In - Private - P17 - TRUE | .(...) -- C:\Users\uccelini sandrine\AppData\Local\Temp\7zS5B1A.tmp\SymNRT.exe (.not file.) 
O87 - FAEL: "{952F463B-BDA3-4753-A61E-C4413EBB0B93}" |In - Private - P6 - TRUE | .(...) -- C:\Users\uccelini sandrine\AppData\Local\Temp\7zSA3AE.tmp\SymNRT.exe (.not file.) 
O87 - FAEL: "{2021C71D-F7A9-4F94-A952-6DA229FD5C60}" |In - Private - P17 - TRUE | .(...) -- C:\Users\uccelini sandrine\AppData\Local\Temp\7zSA3AE.tmp\SymNRT.exe (.not file.) 

FirewallRAZ 
EmptyTemp 
EmptyFlash 



Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

2/ 
Je te conseille de faire la mise à jour de ton Antivirus pour passer de la version 5 à la version 6 

3/ 
Comment se comporte ton PC maintenant ? 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re, Pour finir : Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. =========================================== Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour =========================================== PurRa (éditeur de JavaRa) : Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: xxxxxxxx bytes transmets juste cette ligne . =========================================== **Nettoyage Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler      
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter      


@+ 
    

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,
1/
Manque le rapport Delfix

2/
Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Fish66 · Answer

Re, 

Non, ce n'est pas ZHPFix mais plutôt Delfix  dans la paragraphe : Nettoyage (suppression des outils de désinfection) 
Tu fais aussi les autres procédures demandées 

@+ 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,  

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.            
* Lance le, tape suppression puis valide            
* Patiente pendant le scan jusqu'à l'ouverture du rapport.            
* Copie/Colle le contenu du rapport dans ta prochaine réponse.            
Note : Le rapport se trouve également sous C:\DelFix.txt            
* Tu peux le desinstaller   

=================================

NB Je vais m'absenter  durant 4 jours ..

Merci..

@+  
        

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Electricien 69 · Answer

bonjour,
je prends la suite,

je pense qu'on arrive à la fin  :D

Electricien 69 · Answer

super,

pour en finir :


* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : 
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
information

Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista   



 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-) 

	
	/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

Electricien 69 · Answer

dans ce cas, crée un nouveau point de restauration système, ça peut servire  :D 

sur cee, bon surf  ;-) 



O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Electricien 69 · Answer

;-)

Malekal_morte- · Answer

J'insiste :)

Soucis Eorezo et Avast... - Page 2

Discussions similaires

Newsletters