Je ne sais pas quoi supprimer !

Ev0rz Messages postés 53 Statut Membre -  
juju666 Messages postés 38404 Statut Contributeur sécurité -
Bonjour à tous, j''aimerais faire un grand trie dans mon ordinateur mais je ne sais pas quoi supprimer comme programme. J'ai peur que si je supprime le mauvais programme cela affecterez mon pc. Merci de m'aider.
A voir également:

15 réponses

juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Salut

Merci irongege pour le déplacement du topik :)

@Ev0rz :

Télécharge sur cette page: AdwCleaner (de Xplode)

▶ Lance-le

clique sur Suppression et patiente le temps du nettoyage.

▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Tu t'es fait arrnaquer avec webplayer : https://www.malekal.com/webplayersearch-webplayersearch-com-complitly-pups-par-faux-codec/

A+
2
Ev0rz Messages postés 53 Statut Membre
 
D'accord, merci.
0
Ev0rz Messages postés 53 Statut Membre
 
Arriver sur cette page -> https://www.bleepingcomputer.com/download/adwcleaner/
Je clique sur quel bouton? Un peux peur de télécharger encore des programmes malveillants.
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
bah je t'ai donné le lien officiel, pourquoi tu vas voir sur bleepingcomputer ?

http://general-changelog-team.fr/en/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
0
Ev0rz Messages postés 53 Statut Membre
 
C'est que j'ai cliqué sur "Mirror" croyant que c'étais le bouton pour lancer le téléchargement. ._.
0
Ev0rz Messages postés 53 Statut Membre
 
Par contre, ou est le bouton pour lancer le téléchargement? (oui je suis pas très doué).
0
Binaires Messages postés 423 Statut Membre 73
 
Bonjour

Il faudrait afficher une impression d'écran pour que nous vous aidons au mieux.
0
Ev0rz Messages postés 53 Statut Membre
 
Voici les captures d'écran de tous mes programmes et autres installés:
http://imageshack.com/f/fvcommentsamarche1p
http://www.hostingpics.net/viewer.php?id=647954Commentsamarche2.png
0
Phènix 64 Messages postés 11784 Statut Contributeur 2 082
 
Bonjour.
Fais une liste ou copie d' écran de tes logiciels via le panneau de configuration de ton PC.
Voici comment réaliser ta capture : https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran ou ici . Ensuite , rends toi sur cijoint dont voici le tutoriel : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers.
Poste le lien afin que l' on puisse t' aider.
N' oublie pas de mentionner ta version de Windows ou autre.
Cdt.

- - « Des idées, tout le monde en a. Souvent les mêmes. Ce qu'il faut, c'est savoir s'en servir. »
0
Ev0rz Messages postés 53 Statut Membre
 
Voici les captures d'écran de tous mes programmes et autres installés:
http://imageshack.com/f/fvcommentsamarche1p
http://www.hostingpics.net/viewer.php?id=647954Commentsamarche2.png

.
0
Binaires Messages postés 423 Statut Membre 73
 
Avg security toolbar
Babylon Chrome toolbar
Babylon toolbar on IE
Browser Manager
Delta chrome toolbar
Delta toolbar
Unity web player

Ensuite il faudrait faire un netoyage du disque dur https://www.forumgratuit.org/search/declicomatik.forumgratuit.org

Puis utiliser ccleaner pour nettoyer tout les fichiers inutile qui traine sur l'ordinateur
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
0
Ev0rz Messages postés 53 Statut Membre
 
D'accord, merci beaucoup.
0
Ev0rz Messages postés 53 Statut Membre
 
Je peux donc désinstaller Avg security toolbar
Babylon Chrome toolbar
Babylon toolbar on IE
Browser Manager
Delta chrome toolbar
Delta toolbar
Unity web player

Sans problème?
0
Binaires Messages postés 423 Statut Membre 73
 
Oui sans problème. Ce ne sont que des logiciels intrusif.
0
Phènix 64 Messages postés 11784 Statut Contributeur 2 082
 
Bonsoir .
Aux vues des programmes installés , il semblerait que ton pc soit infesté :(Babylon Chrome toolbar
Babylon toolbar on IE ). Si je peux te conseiller , c' est q' avant de désinstaller quoique ce soit , il serait judicieux de jetter un oeil sur le forum https://forums.commentcamarche.net/forum/virus-securite-7 et de leur poster ton problème ,ainsi , tu pourras commencer à faire le grand ménage .

Cdt.

- - « Des idées, tout le monde en a. Souvent les mêmes. Ce qu'il faut, c'est savoir s'en servir. »
0
irongege Messages postés 43559 Date d'inscription   Statut Modérateur Dernière intervention   5 082
 
Lut

Sujet déplacé dans le bon forum.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Phènix 64 Messages postés 11784 Statut Contributeur 2 082
 
Afin de gagner du temps pour les spécialistes en désinfection , tu peux d' ores et déjà télécharger ceci https://www.malekal.com/tutoriels-logiciels/

- - « Des idées, tout le monde en a. Souvent les mêmes. Ce qu'il faut, c'est savoir s'en servir. »
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Re,

Bien.

Fais une recherche voir s'il trouve encore d'autres trucs.
0
Ev0rz Messages postés 53 Statut Membre
 
ok ok.
0
Ev0rz Messages postés 53 Statut Membre
 
Unity web player je peux désinstaller?
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Ben oui c'est justement la cochonsté :)
0
Ev0rz Messages postés 53 Statut Membre
 
Et bien, il ne me reste plus que sa. En tous cas merci beaucoup ! Mon PC ne lag plus. :)
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
je peux voir le rapport adwcleaner en recherche ?
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Parfait ! ^^

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

▶ Télécharge ici :OTL

▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption. Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox

▶ Quand la fenêtre apparaît, sous Rapport en haut à droite, coche "Rapport minimal", ainsi que "Tous les utilisateurs"
Sous Registre: standard coche Tous.
Coche les cases à coté de Recherche Lop et Recherche Purity.

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0


▶ Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
0
Ev0rz Messages postés 53 Statut Membre
 
Je n'ai pas vraiment compris la fin avec les liens et tous.
0
Ev0rz Messages postés 53 Statut Membre
 
Ha non j'ai rien dis, j'ai compris. ^^
0
Ev0rz Messages postés 53 Statut Membre
 
Rapport extras -> https://forums-fec.be/upload/www/?a=d&i=1615701777
Rapport OLT -> https://forums-fec.be/upload/www/?a=d&i=6854641592
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Désinstalle toutes tes toolbars (AVG etc)
Désactive le plugin AVG SiteSafety plugin dans Google Chrome
Désinstalle Java 7 Update 9 <= pas à jour, faille sécuritaire

=========================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous et colle-la dans la zone sous "Personnalisation" :

:OTL
SRV - (vToolbarUpdater14.2.0) -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe File not found
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
[2013/04/08 20:47:46 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{38CD14EA-432D-4971-AC9F-77E6666BA7EB}
[2013/03/28 23:42:34 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{6128E320-3B33-4D9A-AE13-1D16AA0022A9}
[2013/03/28 23:41:57 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{42688EE8-10B5-47B9-B8A7-8856E601F69B}
[2013/03/17 18:48:59 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{5CCC9A11-1B62-4A78-BEEB-374FC280816B}
[2013/02/12 20:10:22 | 000,114,176 | ---- | C] () -- C:\Users\François\AppData\Roaming\BabMaint.exe

:Commands
[EMPTYTEMP]


▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.



0
Ev0rz Messages postés 53 Statut Membre
 
J'ai désinstaller toutes mes barres (normalement) et pour désactiver le plugins sur chrome c'est dans extensions?
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Ouep :)
0
Ev0rz Messages postés 53 Statut Membre
 
J'ai tout fais comme tu m'as dis, quand OLT c'est lancé il a planté, mon ordi a donc redemarrer et la sur le bureau j'ai 2 blocs notes nommé desktop.ini. C'est quoi?
0
Ev0rz Messages postés 53 Statut Membre
 
Et je n'es pas de rapport vu qu'il a planté.
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Il n'a pas planté, t'as juste pas attendu.

C:\_OTL\MovedFiles\date_heure.log
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
T'as pas un truc du genre?

0
Ev0rz Messages postés 53 Statut Membre
 
Non j'ai que dalle le truc existe pas
0
Utilisateur anonyme
 
La maaaaaaaaaaaaaagie de Vistaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
0
Ev0rz Messages postés 53 Statut Membre
 
x)
0
Utilisateur anonyme
 
Voila c'est les paroles de ma nouvelle chanson !

Je serais en tournée dans toute la France à partir du 17 mars 2013 !
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Bon fait une correction avec ça alors :

:OTL
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
[2013/04/08 20:47:46 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{38CD14EA-432D-4971-AC9F-77E6666BA7EB}
[2013/03/28 23:42:34 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{6128E320-3B33-4D9A-AE13-1D16AA0022A9}
[2013/03/28 23:41:57 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{42688EE8-10B5-47B9-B8A7-8856E601F69B}
[2013/03/17 18:48:59 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{5CCC9A11-1B62-4A78-BEEB-374FC280816B}
[2013/02/12 20:10:22 | 000,114,176 | ---- | C] () -- C:\Users\François\AppData\Roaming\BabMaint.exe

:Files
C:\Program Files\Common Files\AVG Secure Search
sc delete vToolbarUpdater14.2.0 /C

:Commands
[EMPTYTEMP]
0
Ev0rz Messages postés 53 Statut Membre
 
Je met tous sa
:OTL
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
[2013/04/08 20:47:46 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{38CD14EA-432D-4971-AC9F-77E6666BA7EB}
[2013/03/28 23:42:34 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{6128E320-3B33-4D9A-AE13-1D16AA0022A9}
[2013/03/28 23:41:57 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{42688EE8-10B5-47B9-B8A7-8856E601F69B}
[2013/03/17 18:48:59 | 000,000,000 | ---D | C] -- C:\Users\François\AppData\Local\{5CCC9A11-1B62-4A78-BEEB-374FC280816B}
[2013/02/12 20:10:22 | 000,114,176 | ---- | C] () -- C:\Users\François\AppData\Roaming\BabMaint.exe

:Files
C:\Program Files\Common Files\AVG Secure Search
sc delete vToolbarUpdater14.2.0 /C

:Commands
[EMPTYTEMP]

?
0
Utilisateur anonyme
 
oui
0
Ev0rz Messages postés 53 Statut Membre
 
Je coche des cases ou autres?
0
Ev0rz Messages postés 53 Statut Membre
 
Je re plus tard.
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Bah non tu colle tout et tu clique correction c'est tout :)
0
Ev0rz Messages postés 53 Statut Membre
 
Voilà ton rapport (avec un peux de retard) https://forums-fec.be/upload/www/?a=d&i=5240847417
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Salut

Bizarre soit tu l'as fait 2 fois soit hier ça a fonctionné même si c'était "planté".

Refais un OTL en correction juste avec ça en personnalisation :

:OTL
SRV - (vToolbarUpdater14.2.0) -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe


Poste le rapport qui s'ouvrira tout seul (pas de redémarrage ici)
0
Ev0rz Messages postés 53 Statut Membre
 
ok ok
0
Ev0rz Messages postés 53 Statut Membre
 
Il a encore crashé ! >.< Bon, je recommence.
0
Ev0rz Messages postés 53 Statut Membre
 
Programme ne répond pas au bout de 5 minutes, normal?
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Attends

Démarrrer -> Tous les programmes -> Accessoires -> clic droit "exécuter en tant qu'admin" sur Invite de commande

Tape sc query vToolbarUpdater14.2.0
Enter
Fais une capture d'écran
0
Ev0rz Messages postés 53 Statut Membre
 
http://hpics.li/8299791
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Ben voilà on s'emm... pour rien il n'existe plus.
Bizarre qu'OTL le liste quand même et j'aimerais savoir pourquoi si ça te dérange pas ?

relance OTL
sous personnalisation colle ça :

:Files
REG QUERY HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES /S /C
REG QUERY HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES /S /C
REG QUERY HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET002\SERVICES /S /C


Clic correction
Le rapport va faire 10 km de long envoie le sur fec upload et colle le lien :)


0
Ev0rz Messages postés 53 Statut Membre
 
Mon ordi va redemarrer ou pas?
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Nan pas du tout, j'interroge juste certaines clés du registre, et il va me les écrire dans le rapport :)
0
Ev0rz Messages postés 53 Statut Membre
 
C'est ou qu'on trouve le rapport car j'ai appuyé sur la croix au lieu du truc pour agrandir ._.
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
ptdr t'es sot :D
t'ai déjà dit
C:\_OTL\MovedFiles
le dernier en date à mon avis ça sera genre 04162013_105900.log
0
Ev0rz Messages postés 53 Statut Membre
 
A c'était dans le même truc, olalala je suis con *-*
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Merci :)

Eh bien ça restera un mystère ... pas de trace de vtoolbar bidule ! tant pis ^^

Si tu as Spybot, désinstalle, il est dépassé et inefficace.
Si tu as McAfee Security Scan, pareil désinstalle le, il sert à rien.
Et c'est la même chose pour AD-Aware, dépassé et inefficace, donc à désinstaller.

~~

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Fais des scans réguliers avec MBAM, il est efficace.

~~

Sécurise ton PC !

Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

https://forum.malekal.com/viewtopic.php?t=15960&start=

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web


Passe le mot à tes amis !

~~

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
0
Ev0rz Messages postés 53 Statut Membre
 
En tous cas, merci beaucoup à toi !
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Avec plaisir :)
Lis bien tout ...
0
Ev0rz Messages postés 53 Statut Membre
 
Par contre, je viens de voir que y'a de nouveau les 2 blocs note sur mon bureaux, normal?
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
desktop.ini ?
DelFix si t'as tout suivi il a du les re-cacher.
si pas masque les fichiers cachés
0
Ev0rz Messages postés 53 Statut Membre
 
Il l'est a recacher sauf que la ils ne sont plus cachés
0