Ordinateur infecté?
Bonjour, ayant quelque problèmes avec l'ordinateur a ma soeur, je souhaiterais solliciter votre aide.
Ne s'y connaissant pas en informatique, elle m'a demander de "désinfecter son ordinateur"
N'étant pas vraiment sure comment savoir si cet ordinateur a effectivement des virus,
je suis donc ici. Le seul truc que je sais en revanche, c'est que ma soeur avais installer Babylon Toolbar et a eu du mal a la retirer.
Je vous remercie de votre éventuelle réponse
Edit: J'ai oublier de préciser, l'antivirus a ma soeur est. Bitdefender Antivirus Plus 2012
Ne s'y connaissant pas en informatique, elle m'a demander de "désinfecter son ordinateur"
N'étant pas vraiment sure comment savoir si cet ordinateur a effectivement des virus,
je suis donc ici. Le seul truc que je sais en revanche, c'est que ma soeur avais installer Babylon Toolbar et a eu du mal a la retirer.
Je vous remercie de votre éventuelle réponse
Edit: J'ai oublier de préciser, l'antivirus a ma soeur est. Bitdefender Antivirus Plus 2012
5 réponses
-
salut
desactive bitdefender pour passer les outils
Télécharge et enregistre ADWcleaner sur ton bureau :
ADWCleaner (Merci à Xplode)
Lance le,
(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste son rapport.
-
Merci de ton aide.
Voici le rapport:
# AdwCleaner v1.700 - Rapport créé le 29/06/2012 à 18:55:37
# Mis à jour le 26/06/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : REZLENN - REZLENN-PC
# Exécuté depuis : C:\Users\Invité\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\REZLENN\AppData\Local\Temp\AskSearch
Dossier Supprimé : C:\Users\REZLENN\AppData\Local\Temp\BabylonToolbar
Dossier Supprimé : C:\Users\REZLENN\AppData\Local\Temp\boost_interprocess
Dossier Supprimé : C:\Users\REZLENN\AppData\LocalLow\boost_interprocess
Dossier Supprimé : C:\Users\REZLENN\AppData\Roaming\Babylon
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files (x86)\Ask.com
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
***** [Registre] *****
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=108988&tt=060612_5_&babsrc=HP_ss&mntrId=224ce0c2000000000000f07bcb5c5cad --> hxxp://www.google.com
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\REZLENN\AppData\Roaming\Mozilla\Firefox\Profiles\tz1ns3sk.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Users\REZLENN\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [2563 octets] - [29/06/2012 18:55:37]
########## EOF - \AdwCleaner[S1].txt - [2691 octets] ########## -
Attention : cet outil peut etre détecté à tort comme virus
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan -
oui je l'ai renommé pour tromper l'ennemi ^^
-
desinstalle adobe reader 9
bitdefender n'etait pas desactivé pour le passage de pre_scan...
