Pour smart91- Analyse de mon PC

Résolu/Fermé
vero83 - Modifié par vero83 le 29/02/2012 à 22:28
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 4 mars 2012 à 23:50
Bonsoir Smart91,

Je pensais bien que tu plaisantais bien sur!!! et moi aussi d'ailleurs! Mais bon c'est très sympas ce que tu fais et tu te rends disponible et patient c'est cool!!!

Bon pour une fois j'ai pris les devants je ne sais pas si c'est bien mais voilà je t'explique :

J'ai téléchargé MALWARES..... et j'ai lancé une recherche rapide. Il a détecté plusieurs infestations. J'ai enregistré le rapport, si tu veux je peux te l'envoyer. Enfin pourrais-tu poster stp le lien que j'ai utilisé pour t'envoyer les autres rapports, car je ne l'ai plus dans mes mails et pour le retrouver il faut que je retourne dans l'autre discussion. A moins que mon initiative ne t'apporte rien par rapport à ça que tu voulais faire. Je ne sais pas si tu est dispos ce soir mais moi je pars travailler dans pas longtemps et je me reconnecterais la bas vers 22h. Sinon à demain mais dans l'après midi car avant je récupère.

En attendant de recevoir tes consignes, je te souhaite une bonne soirée!

Véro,



A voir également:

65 réponses

Je comprends tout à fait car mon mari aussi trouves que mon problème d'ordinateur commence à prendre beaucoup de place. Surtout qu'avec mes horaires ce n'est déjà pas toujours évident. De plus il n'est pas du tout branché internet, ordi. Toutes mes excuses à ta femme pour le temps que tu passes à m'aider. J'ai redémarré l'ordi et fait un nouveau scanne ZHPDIAG ci-joint :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120302_l11d7s9c12u9

Merci, Véro,
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
2 mars 2012 à 18:07
Je suis rentré plus tôt

OK on passe à la phase finale

Fais les mise à jour suivantes:

Mise à jour IE9
https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US
Ou alors par Windows update

Mise à jour Java 6 update 31 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est inférieur à 31

Mise à jour vers Adobe Reader 10.1.2
Lance Adobe Reader > Clique sur Aide puis recherche des mises à jour

Mise à jour flashplayer vers la version 11.1.102.62
https://get.adobe.com/flashplayer/?loc=fr
N'oublie pas de décocher la case pour l'installation de la barre d'outil ou tout autre logiciel proposé avec l'installation de FlashPlayer

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
OPT:O4 - HKCU\..\Run: [MyTomTomSA.exe] . (.TomTom - MyTomTom.) -- C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
OPT:O4 - HKUS\S-1-5-21-1364360256-1479145579-218679714-1000\..\Run: [MyTomTomSA.exe] . (.TomTom - MyTomTom.) -- C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
R3 - URLSearchHook: (no name) [64Bits] - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} . (...) (No version) -- (.not file.) => Softonic France FF Toolbar
OPT:O4 - HKLM\..\Wow6432Node\Run: [Malwarebytes' Anti-Malware] . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
OPT:O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe


----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Installe l'extension de sécurité adblock plus pour bloquer les publicités
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme quiva bloquer tous les sites qui proposent des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart
0
Salut Smart,

Désolé un petit imprévu je dois partir, je m'occupe d tout ça plus tard dans la soirée et te tiens au courant.

Merci de ta compréhension a +
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
2 mars 2012 à 20:02
Pas de problème. Moi aussi je suis occupé je fais la cuisine.

Smart
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Bonjour Smart,

Bon et ben je viens de regarder à nouveau la liste des manips à fire, et ben j'ai du boulot!!!
Par contre je ne comprends pas je ne retrouve pas ton "poste" dans ma boite mail donc je suis revenu voir sur le forum, en cas si tu peux renvoies-le moi stp.

Bon je m'y met met et je te tiens au courant ça va surement me prendre du temps car comme c'est le weekend et que je suis de repos(je travaille 1 weekend sur 2) je profite de ma famille, car ça passe vite!

Je te tiens au courant, merci,bonne journée et bon week-end,
Véro,
0
1ere étape:Mise à jour IE9 :

je suis dans la mise a jour Windows update il me demande une mise à jour facultative pour mon imprimante HP et n'a trouvé aucune autre mise à jour.

Étape 2 :

Mise à jour java 6 update 31
effectuée, mais je n'ai pas trouvé pour décocher la barre ASK aucunes cases présentes pour décocher dans l'appli à télécharger pourtant j'ai bien regardé!

Étape 3: Recherche mise à jour adobe Reader10.1.2
Résulta : Aucune mise à jour trouvée

Etape 4 :
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
3 mars 2012 à 12:26
- OK pour Windows update
- Pour java c'est lorsque tu exécutes le programme téléchargé qu'il faut décocher la case por ne pas installer la barre d'outils.
- OK pour Adobe, je l'avais proposé par précaution car le rapport ZHPDiag ne montrait que la version 10.1

Smart
0
Suite manips
Etape 4 : Mise à jour Flashplayer OK
Par contre j'ai également Adobe Flashplayer 10 Active X10.1.82.76 08/11/2010

Etape 5 : envoi rapport ZHPFIX :

http://pjjoint.malekal.com/files.php?id=20120303_x7m9j10u14u6


Étape 6: <souligne>Désinstallation des outils
</souligne>


http://pjjoint.malekal.com/files.php?id=20120303_n8e14p7q6c6

Désinstaller OK

Etape7: installer CCLEANER

je l'ai déjà sur mon bureau mais je ne me rappelles plus si j'avais fait attention pour la barre d'outil yaoo toolbar.
Pour java j'ai bien compris mais il n'y avais pas de cas à cocher ou décocher pour la barre. Pas de proposition. Alors ma fois est-ce qu'il l'a propose systématiquement??? en tout cas rien vu et j'ai bien fait gaffe je t'assure
!
0
Smart,

Dans CCLEANER : option : avancé j'ai décoché la case effacer uniquement les fichiers temporaires Windows datant de de plus de 24h.

Il y a plein de cases déjà décochées et 2 seulement de cochées dont:
- activer la jump list de Ccleaner et demander si il faut créer une sauvegarde des changements faits au registre

Dois-je accepter ou refuser la sauvegarde quand il va me le proposer?


J'attends ta réponse avant de continuer
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
3 mars 2012 à 13:42
Oui accepte la sauvegarde

Smart
0
Smart91,

J'ai procédé à l'étape Ccleaner : registre erreurs réparées OK.
Par contre il me marque toujours :

Analyse terminée 0,73 MO à supprimer
Détails des fichiers à supprimer (pour l'instant aucun fichiers n'a été supprimé)
- Internet Explorer-Fichier Temporaires 333KO 4 Fichiers
- Internet Explorer-Cokies 1 ko 2 fichiers
- Explorer Windows 256 ko 1 fichier
- Internet Utorrent 159 ko 3 fichiers
- Utilitaires -Avast! Antivirus 6 1ko 1 fichier


Je n'ai pas touché car je ne veux pas faire de c.....ies!!!
est-ce-que je ne m'en préoccupe pas et j'attaque la suite des manips ou je dois exécuter la suppression, sans risques????


J'attends ta réponse pour continuer!
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
3 mars 2012 à 16:53
Oui tu peux les supprimer

Smart
0
Smart,

Nettoyage Ccleaner complétement terminé !

Je vais m'occuper du reste et reviens vers toi!

Véro,
0
Smart,

Je suis en train d'installer WOT et il me demande si je veux activer la version non chromatisée (???) que dois-je faire ?

Tu m'as mis deux liens un pour firefox c'est celui là que j'installe et un pour internet explorer dois-je installer les 2?
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
3 mars 2012 à 19:49
"Je suis en train d'installer WOT et il me demande si je veux activer la version non chromatisée (???) que dois-je faire ?"
Hé Hé à moins que tu sois daltonienne, tu n'as pas besoin de l'installer

Si tu utilises les navigateurs tu installes sur les deux sino sur celui que tu utilises

Smart
0
t'es pas cool! non suis pas daltonienne mais y en a des manips!

Pas d'install certes mais une case a cliquer ou non pour savoir si activée la version non chromatisée!
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
3 mars 2012 à 20:00
Mais je ne me moquais pas de toi (si un peu :-)), en fait ce que je voulais te dire c'est que la version non chromatisée c'est pour les daltoniens donc tu n'as pas besoin d'activer cette option :-)

Smart
0
Smart, j'ai fini la procédure et j'ai survolé les articles que tu m'as joint, mais j'irai les consulter avec plus d'attention à tête reposée dés que j'aurai plus de temps. Car tous ces conseils vont m'être très précieux.

J'ai encore 2 ou 3 questions avant de te laisser tranquille!

1)- MBAM c'est quoi déjà " Conserve MBAM." est-ce Malwarebytes?

2)- Je suis allez voir dans mes programmes si il n'y avait pas encore une toolbar d'installée et j'ai vue qu'il y a la barre bing dont je ne me sert pas(j'utilise google).
Dois-je la désinstaller.

3)- Pourrais-tu me conseiller quoi utiliser pour l'envoi de gros fichiers tels que vidéos ou photos, simple d'utilisation, j'utilise Nextsend mais quelques fois ça ne passe pas car ça dépasse le volume autorisé. (je précise que se sont des vidéos et photos perso que j'envoie à des amis ou la famille).

4)- Peux-tu me renvoyer le post contenant toutes les manips à faire et conseils à lire car je ne l'ai pas eu par mail et je voudrais pouvoir le conserver. J'ai essayé de faire un copier/coller mais je n'arrive pas à le coller et quand je m'envoie le lien j'ai toute la discussion.

Merci, Véro
0
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
3 mars 2012 à 22:00
- Oui MBAM c'est MalwaresBytes Anti Malware

- Désinstale la barre d'outils Bing si tu ne l'utilises pas

- Pour tes photos utilises Dropbox, c'est un site d'herbegement personnel tu y mets tes photos et documents va sur ce site et installe la version gratuite
https://www.dropbox.com/?landing=dbv2

Revoici les conseils de préventions

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Installe l'extension de sécurité adblock plus pour bloquer les publicités
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme qui va bloquer tous les sites qui proposent des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Smart
0
Ok ! merci
est-ce que je dois de temps en temps faire un nettoyage avec CCleaner et y a t-'il autre chose à faire en terme de nettoyage régulier ?

Véro,
0