Sacem

Bonsoir,

Redémarre sous l'environnement REATOGO
● Double-clique sur l'icône jaune OTLPE.
● Sous "Custom Scans/Fixes", copie/colle les instructions hébergées ici
● Clique sur le bouton Run Fix, patiente pendant le travail de l'outil.
● Un rapport va s'ouvrir au format bloc-note.
Héberge le rapport et donne le lien.

A +

merci beaucoup pour votre réponse.
Je redémarre reatogo et je transmets le lien.
encore merci

ok,

Il restera surement quelques détails à régler quand tu pourras redémarrer normalement.

A +

voici le lien :
http://pjjoint.malekal.com/files.php?id=20120525_f7z6w6l7f15

ok,

Redémarre normalement sous Windows.

1. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
● Lance AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Suppression
● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
● Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
● Clique dans l'onglet du haut "Recherche"
● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

▸ A la fin de l'analyse, si MBAM n'a rien trouvé :
● Clique sur OK, le rapport s'ouvre spontanément

▸ Si des menaces ont été détectées :
● Clique sur OK puis "Afficher les résultats"
● Choisis l'option "Supprimer la sélection"
● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
● Sinon le rapport s'ouvre automatiquement après la suppression.

3. Héberge les rapports et poste les liens.

A +

Vraiment merci beaucoup pour ton aide.
J'effectuerai la manip demain car je pars au resto.

bonne soirée

Pas de soucis, profite de la sortie.

A demain

Salut,
l'ordi à redémarré, j'ai pu télécharger et lancer adwcleaner et maintenant MBAM est en train d'analyser.
C'est super, tout à l'air de fonctionner comme tu le dis.
Petite question sur les Antivirus :
Aujourd'hui, j'utilise Antivar et il ne me parait pas très efficace.
Lequel me préconises tu ?

merci

Bonjour,

Tu as été infecté car tes logiciels ne sont pas à jour, l'antivirus ne peut pas tout faire.
En attente des rapports pour voir si d'autres actions sont nécessaires.

A +

Mon analyse n'est toujours pas terminé.
Avira viens d'ouvrir une fenêtre m'indiquant qu'il a détecté un virus 'DR/Delphi.gen'
Il me propose de le supprimer.
Dois je le faire ?
merci

re,

ça dépends du fichier et de sa localisation, on s'en occupe ensuite.

A +

Voici le lien
http://pjjoint.malekal.com/files.php?id=20120526_t12f9t910u12

A+

ok,

Manque le rapport AdwCleaner et celui de Avira montrant le virus 'DR/Delphi.gen'

Comment se comporte le pc maintenant ?

A +

le voici
http://pjjoint.malekal.com/files.php?id=20120526_z6v12d14q8h13
Avira ne dit plus rien et le pc a l'air de fonctionner correctement

A+

On va vérifier quand même ceci :

1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

Lance TDSSKiller.exe

● Clique sur Start scan.
● Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
● Conserve l'action proposée par défaut par l'outil
▸ Pour "Suspicious object" laisse sur "Skip"
● Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
● Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

2. Héberge le rapport et donne le lien.

A +

J'ai lancé TDSkiller et après balayage du système, la seule chose qu'il m'a proposé, c'est "Close".
Je tiens à te remercier infiniment pour ton aide.
Salut.

ok,

Il fallait vérifier, une des détections de Malwarebytes laissait le doute.

== == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1. Relance AdwCleaner en tant qu'administrateur
● Clique sur Désinstallation

2. Désactive puis Réactive la restauration système de Vista

3. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

== == == == == == == == MISES A JOUR == == == == == == == ==

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent et c'est de cette façon que tu as été infecté :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !!

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

== == == == == == == == == == == == == == == == == == == == == ==

La sécurité de son PC, c'est quoi ? (par Malekal)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation