Pc infecté Fermé

Question

Bonjour, 

J'aurais souhaité avoir une aide pour désinfecter mon PC s'il vous plait. 
J'ai des pubs intempestives constamment, des fenêtres qui s'ouvrent bref ça commence a être fâcheux,
Je sais que certaines personnes peuvent aider en leur envoyer des rapports de désinfection? mais je n'en sais pas plus. 

Je vous remercie du temps que vous m'accorderez 
Avez vous besoin de renseignements sur mon PC avant tout? 
Merci à vous
bonne soirée

Configuration: Windows Vista / Chrome 26.0.1410.43

billmaxime · Answer

salut

commence par ceci

télécharge adwcleaner sur ton bureau (clique sur la flèche verte) 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

Utilisateur anonyme · Answer

Salut,

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

@+

billmaxime · Answer

salut Homer

on a posté en même temps^^

tu continues? 

@+

sash75 · Answer

je vous remercie je fais ça de ce pas !

billmaxime · Answer

re sas

ceci n'est pas a jour Internet Explorer v7.0.6001.18639 

fais tes mises a jour via windows update dans le panneau de configuration

reviens quand c'est fait, je serai là

@+

sas75 · Answer

re billmaxime

je pense que c'est fait j'ai ouvert windows update j'avais deux mises à jour à effectuer, je viens de les faire.

billmaxime · Answer

re

ok, dis moi les soucis qui persistent sur ton pc

@+

sas75 · Answer

ben enfait je me plaignais d'un trop plein de pubs sur mes pages web, j'avais des bannières en bas et à droite + des pubs (tu sais les sites repèrent ce que tu fais comme recherche et ils t'en proposent sur toutes tes pages web peut on contrer cela?) 
et mon PC rame. pourtant j'ai fait du ménage dedans. 

en tout cas là les pubs j'en ai bcp moins c'est grace à ADcleaner? 

Merci de tes explications

billmaxime · Answer

re

mais tu en as encore (des pubs)

dis moi quels navigateurs te posent problème

@+

sas75 · Answer

moi je suis juste avec GOOGLE Chrome je n'utilise pas les autres. 
et dis moi peut être que je prends les "pubs" pour qlq chose de normal sur internet je me répète je t'explique ya une semaine je cherchais des sièges auto et depuis j'ai des petites pubs ( dans des carrés qui s'incrustent sur ma page web) qui me proposent tous plein de sièges auto. tu vois ce que je veux te dire? 

mais peut être que l'on ne peut pas contrer cela? 

Sinon pour les pubs plus envahissantes, je te confirme pour le moment je n'en ai plus depuis la manip avec adcleaner.

sas75 · Answer

ceux sont des petits encarts qui entourent ma page web et en haut à gauche je peux cliquer sur la crois (ignorer cette annonce ou choisir sa pub) mais si je dois faire ça a toutes ces petites pubs c'est quand même ennuyant, crois tu que c'est normal que j'ai cela?  néanmoins celles ci ne gènent pas la navigation

billmaxime · Answer

re

dans les extentions de chrome, ajoute adblock plus

pour accéder aux extentions de chrome, clic sur les 3 barre horizontalles en haut 

a droite et choisis paramètres

dans la page qui s'ouvre, tu as "extentions" sur la gauche

tu cliques dessus et 1 autre page va s'ouvrir

là, dans la case "recherche" tu tapes adblock plus et tu l'ajoutes a tes extentions

dis moi quand c'est fait

@+

sas75 · Answer

fait!

sas75 · Answer

Génial billmaxime

sas75 · Answer

Je te remercie beaucoup je crois que là c'est bon. 
Bonne soirée 

Comment j'indique que le topic est résolu? 
Sas.

billmaxime · Answer

re

ça va mieux on dirait^^

c'est pas fini pour autant, il reste des manipulations

tu vas faire ceci

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 

met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

sash75 · Answer

je me suis emballée ^^ trop contente de ne plus voir toutes ces pubs 
j'ai mis a jour Le logiciel mbam et j'ai lancé scan complet pour la nuit
j'espere que tu regarderas mon topic demain pour qu on finisse merci encore je poste le rapport demain matin

billmaxime · Answer

re

te tracasse pas, je serai là demain matin

bonne nuit

@+

sas75 · Answer

bonjour !! 

voilà ce que j'ai dans rapports/logs

2013/04/07 19:58:15 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Starting protection
2013/04/07 19:58:15 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Protection started successfully
2013/04/07 19:58:15 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Starting IP protection
2013/04/07 19:58:23 +0200	PC-DE-DELPHINE	delphine	MESSAGE	IP Protection started successfully
2013/04/07 19:59:37 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Starting database refresh
2013/04/07 19:59:37 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Stopping IP protection
2013/04/07 19:59:38 +0200	PC-DE-DELPHINE	delphine	MESSAGE	IP Protection stopped successfully
2013/04/07 19:59:43 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Database refreshed successfully
2013/04/07 19:59:43 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Starting IP protection
2013/04/07 20:00:14 +0200	PC-DE-DELPHINE	delphine	MESSAGE	IP Protection started successfully
2013/04/07 20:20:11 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Starting protection
2013/04/07 20:20:11 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Protection started successfully
2013/04/07 20:20:11 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Starting IP protection
2013/04/07 20:20:39 +0200	PC-DE-DELPHINE	delphine	MESSAGE	IP Protection started successfully
2013/04/07 20:35:46 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Executing scheduled update:  Daily
2013/04/07 20:35:55 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Database already up-to-date



2013/04/08 01:30:04 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Starting protection
2013/04/08 01:30:04 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Protection started successfully
2013/04/08 01:30:04 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Starting IP protection
2013/04/08 01:30:57 +0200	PC-DE-DELPHINE	delphine	MESSAGE	IP Protection started successfully
2013/04/08 08:16:16 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Starting protection
2013/04/08 08:16:16 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Protection started successfully
2013/04/08 08:16:16 +0200	PC-DE-DELPHINE	delphine	MESSAGE	Starting IP protection
2013/04/08 08:16:44 +0200	PC-DE-DELPHINE	delphine	MESSAGE	IP Protection started successfully


mercii

billmaxime · Answer

salut

se n'est pas le bon rapport, tu dois avoir 1 rapport comme ceci

Malwarebytes Anti-Malware 1.70.0.1100 
www.malwarebytes.org 

Version de la base de données: v2013.04.07.02 

Windows XP Service Pack 3 x86 NTFS 
Internet Explorer 8.0.6001.18702 
XP :: HOME-223EEA635C [administrateur] 

07/04/2013 13:55:46 
mbam-log-2013-04-07 (13-55-46).txt 

Type d'examen: Examen complet (C:\|I:\|J:\|) 
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM 
Options d'examen désactivées: P2P 
Elément(s) analysé(s): 253890 
Temps écoulé: 1 heure(s), 28 minute(s), 12 seconde(s) 

Processus mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Module(s) mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Clé(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre détecté(s): 0 
(Aucun élément nuisible détecté) 

Dossier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

Fichier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

(fin)

@+

sas75 · Answer

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.04.07.07

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
delphine :: PC-DE-DELPHINE [administrateur]

Protection: Activé

08/04/2013 08:23:33
mbam-log-2013-04-08 (08-23-33).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220509
Temps écoulé: 16 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Casino Tropez (Adware.Casino) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Casino Tropez (Adware.Casino) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\delphine\AppData\Local\Temp\is1668783924\Giant-Savings_FR.exe (PUP.GamePlayLabs) -> Aucune action effectuée.
C:\Users\delphine\AppData\Local\Temp	ool.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.

(fin)


je me rends compte que celui que j'ai fait cette nuit n'a pas dû se finir correctement donc j'en ai refait un 'examen rapide' dont le rapport est là, et de suite je redémarre un examen complet .
Merci

billmaxime · Answer

re

ok, et tu posteras le rapport du scan "complet"

@+

sas75 · Answer

salut billmaxime, 

j'ai fait ce que tu m'as dit, mais j'ai un problème au bout de 2h15 de scan et 4 trucs trouvés mon ordi plante enfin il y a un écran bleu avec plein d'écriture blanche qui apparait et mon ordinateur redémarre, donc aucun moyen d'avoir le rapport pour te le poster. 

as tu une idée de ce que c'est ? merci 
j'ai recommencé 2 fois aujourd'hui et pareil au bout d'un peu plus de 2h ça me remet l'écran bleu et l'ordi redémarre.

sas75 · Answer

et quand l'ordi se rédémarre j'ai un message de MICROSOFT WIndows qui me dit que Windows a récupéré d'un arrêt non planifié.

billmaxime · Answer

salut

refais 1 scan rapide et poste le résultat

@+

sas75 · Answer

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.04.07.07

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
delphine :: PC-DE-DELPHINE [administrateur]

Protection: Activé

08/04/2013 16:31:17
mbam-log-2013-04-08 (16-31-17).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220121
Temps écoulé: 12 minute(s), 44 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\delphine\AppData\Local\Temp\is1668783924\Giant-Savings_FR.exe (PUP.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.

(fin)

billmaxime · Answer

re

ok, maintenant fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur le 2ème bouton en haut a gauche 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+