ordinateur infecter ? Résolu/Fermé

Question

Bonjour, 

Suite a divers mise a jour mon PC fonctionne impeccable alors que  la connections internet bug a fond, j'ai fais divers scanne ccleaner, microsoft sécurity essentiel, spyware doctor mais rien y change la connexion est toujours aussi pourrit .
Ensuite j'ai essayer de télécharger adwcleaner mais après 2 jour de téléchargement l'or de l'installation il me dit que ce n'est pas une application win32 valide , qui aurait une solution svp car la je sais plus quoi faire

Utilisateur anonyme · Answer

Bonjour,

Si l'odinateur a un problème de lenteur, Advanced SystemCare ou glary utilities (j'utilise les deux) sont très bien pour moi. Maintenant je peux déconseiller Advanced SC car on dit un peu partout que c'est mauvais, pour moi ça n'a rien fait mais mieux vaut se méfier.
Bien sûr Ccleaner est très bien aussi mais moins complet je trouve. J'utilise souvent les deux combinés comme ça ce qu'un ne trouve pas, l'autre le fait.

Même si le problème est autre, un bon dépoussiérage ne peut pas faire de mal ! (;

g3n-h@ckm@n · Answer

salut il ne faut pas confondre anti je sais pas quoi , et outil de desinfection

============

spyware Doctor est un rogue , desinstalle-le

============

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

g3n-h@ckm@n · Answer

desinstalle :

"BabylonToolbar"
"DealPly"
"PenWes"
"Spybot - Search & Destroy"
"Adobe Reader 9"
"Java"
     
===============


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BFCqJFbs9vQ

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

mika · Answer

daccord merci pour tout 
voila 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.628 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Mikagiga : Windows 7 Ultimate (64 bits)

Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs

Script : 18:41:54

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Suppression registre

Clé supprimée : [HKU\S-1-5-21-3009729203-833273498-1357139975-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
Clé supprimée : [HKU\S-1-5-21-3009729203-833273498-1357139975-1000\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
Clé supprimée : [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
Valeur supprimée : [HKU\S-1-5-21-3009729203-833273498-1357139975-1000\Software\Microsoft\Windows\CurrentVersion\Run]:[Facebook Update]
Valeur supprimée : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:[{98889811-442D-49dd-99D7-DC866BE87DBC}]
Valeur supprimée : [HKU\S-1-5-21-3009729203-833273498-1357139975-1000\Software\Microsoft\Internet Explorer\Toolbar]:[Locked]
Clé supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]
Clé supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}]
Clé supprimée : [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
Clé supprimée : [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}]
Clé supprimée : [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
Clé supprimée : [HKU\S-1-5-21-3009729203-833273498-1357139975-1000\Software\BabylonToolbar]
Clé supprimée : [HKU\S-1-5-21-3009729203-833273498-1357139975-1000\Software\DealPly]
Clé supprimée : [HKLM\Software\Babylon    ]
Clé supprimée : [HKLM\Software\BabylonToolbar    ]
Clé supprimée : [HKLM\Software\DealPly    ]

¤

Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Supprimé : C:\Windows\system.tmp
Supprimé : C:\Windows\win.tmp

¤

Absent : C:\Program Files (x86)\BabylonToolbar
Absent : C:\Program Files (x86)\DealPly
Supprimé : C:\Program Files (x86)\Spybot - Search & Destroy
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Supprimé : C:\Users\Mikagiga\AppData\Roaming\Babylon
Supprimé : C:\ProgramData\Babylon
Supprimé : C:\ProgramData\Spybot - Search & Destroy
Supprimé : C:\Users\Mikagiga\AppData\Local\Babylon
Supprimé : C:\Users\Mikagiga\AppData\Local\Conduit  
Supprimé : C:\Program Files (x86)\PenWes

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Ultimate Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	ASUSTeK Computer INC.
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		System manufacturer
System Product Name:		System Product Name
Logical Drives Mask:		0x000001bc

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


explorer.exe -> Processus redémarré

Fin : 18:42:14

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

ok des soucis persistent ?

g3n-h@ckm@n · Answer

attends on a pas fait le menage 

https://gen-hackman.kanak.fr/

g3n-h@ckm@n · Answer

ceux que tu peux oui :)

g3n-h@ckm@n · Answer

ok ^^ c est good tu peux desinstaller delfix

g3n-h@ckm@n · Answer

finis bien tout le menage c est important , il y a des trucs à lire aussi pour mieux parer aux eventuelles bestioles ^^

Ordinateur infecter ?

11 réponses

Discussions similaires

Newsletters