Désinfection

Résolu
Bonjour j'aurais besoin d'aide pour vérifier si j'ai une infection !

L'ordi est lent ... :(

12 réponses

  1. Modérateur
    Salut,

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

    1. Contributeur sécurité
      Salut,
      Suite ton MP, tu es entre des bonnes mains, tu effectues alors ce qui est demandé : <<< ICI >>>

      @+
      1. # AdwCleaner v1.604 - Rapport créé le 23/04/2012 à 11:38:43
        # Mis à jour le 23/04/2012 par Xplode
        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
        # Nom d'utilisateur : admin - H3GK931
        # Exécuté depuis : C:\Documents and Settings\admin\Bureau\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Documents and Settings\admin\Local Settings\Application Data\Conduit
        Dossier Supprimé : C:\Documents and Settings\admin\Application Data\GetRightToGo

        ***** [Registre] *****

        [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386
        Clé Supprimée : HKLM\SOFTWARE\Conduit
        Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine

        ***** [Registre - GUID] *****

        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.6001.18702

        [OK] Le registre ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [1385 octets] - [23/04/2012 11:36:59]
        AdwCleaner[S1].txt - [1326 octets] - [23/04/2012 11:38:43]

        ########## EOF - C:\AdwCleaner[S1].txt - [1454 octets] ##########
        1. Pour OTL, moi je n'ai pas avast donc quoi dois je poster ?!!
          1. Modérateur
            Tu n'as pas de programmes inutiles qui tournent.
            Par contre 512Mo de RAM, c'est pas assez pour faire tourner Windows XP.
            Faut rajouter de la mémoire.
            1. D accord et je dois faire comment pour en rajouter ? Désolée je suis pas vrm douée en informatique !
              1. Modérateur
                il faut avoir le modèle de mémoire et acheter et l'insérer dans l'ordinateur.
                1. D'accord merci, et comment je fais pour savoir le modèle de mémoire ?

                  Aussi comment est ce que je peux supprimer les outils de désinfection télécharger ? Est ce qu'il avait qqch d'inficter aussi ?

                  merci
                  1. Modérateur
                    Pour AdwCleaner et OTL tu supprimes directement.
                    Installe Malwarebyte et fais des scans réguliers : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                    il est performant.

                    Pour la mémoire, tu peux l'avoir si tu connais le modele de ton PC ou de la carte mère ou avec un logiciel comme celui-ci https://www.commentcamarche.net/faq/9265-identifier-son-materiel-avec-aida64