problème avec Browserdefender.exe Résolu/Fermé

Question

Bonjour, 
Je n'arrive pas à supprimer  BrowserDefender.exe.  qui m'ouvre une fenêtre manager.
J'ai passé ADWcleaner, il ne le trouve pas. CC cleaner non plus. Le uninstall ne marche pas dans Démarrer / programmes. J'ai lu la réponse de g3n-h@ckm@n faite à José Arthur mais  malgré cela, impossible de supprimer Browser. Je n'ai pas essayé de supprimer le dossier dans C:\Documents and Settings\All Users\Application Data car je me doute qu'il doit y avoir d'autres fichiers un peu partout.
Merci d'avance.



Configuration: Windows XP / Chrome 27.0.1453.94

Utilisateur anonyme · Answer

Bonjour,

poste le rapport d'AdwCleaner (C:\AdwCleaner[Sx]) stp.

@+
 
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

nicolasmaxime · Answer

# AdwCleaner v2.301 - Rapport créé le 23/05/2013 à 22:32:28
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Nicolas - PRIV-6639E26808
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Nicolas\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\fi7tir7c.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.94

Fichier : C:\Documents and Settings\Nicolas\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Présente [l.22] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
Présente [l.25] : keyword = "delta-search.com",
Présente [l.29] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=121705&tt=gc_&babsrc=SP_ss&mntrId=881B000CF62D49CC",

*************************

AdwCleaner[R1].txt - [2104 octets] - [23/05/2013 13:08:08]
AdwCleaner[R2].txt - [1277 octets] - [23/05/2013 14:27:17]
AdwCleaner[R3].txt - [9533 octets] - [23/05/2013 17:43:32]
AdwCleaner[R4].txt - [2557 octets] - [23/05/2013 18:07:15]
AdwCleaner[R5].txt - [1577 octets] - [23/05/2013 18:17:11]
AdwCleaner[R6].txt - [1971 octets] - [23/05/2013 19:33:45]
AdwCleaner[R7].txt - [1961 octets] - [23/05/2013 22:03:32]
AdwCleaner[R8].txt - [1652 octets] - [23/05/2013 22:32:28]
AdwCleaner[S1].txt - [2178 octets] - [23/05/2013 13:12:16]
AdwCleaner[S2].txt - [9762 octets] - [23/05/2013 17:43:50]
AdwCleaner[S3].txt - [2434 octets] - [23/05/2013 18:07:33]
AdwCleaner[S4].txt - [2018 octets] - [23/05/2013 19:34:07]
AdwCleaner[S5].txt - [2007 octets] - [23/05/2013 22:09:04]

########## EOF - C:\AdwCleaner[R8].txt - [2012 octets] ##########

voilà, cela fait plusieurs fois qu'ADW cleaner détecte et supprime les fichiers ci-dessus et à chaque fois, ça revient. 
PS: je viens juste de m'inscrire sur le forum, c'est pour cela que nom d'utilisateur est maintenant nicolasmaxime. 
C'est la 1ère fois que je poste un sujet. Je suis peu coutumier des pratiques en question.

Utilisateur anonyme · Answer

Ok,

supprime TOUS les rapports de AdwCleaner que tu as dans le C:\.


---


Puis rends toi en mode sans échec pour passer adwcleaner en mode suppression : 

Comment aller en Mode sans échec :

-> Redémarres ton ordi 
-> Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
-> Tu verras un écran avec options de démarrage apparaître 
-> Choisis la première option : Mode sans échec, et valide avec "Entrée" 
-> Choisis ton compte habituel.
 
(attention : pas de connexion possible en mode sans échec)

puis reviens en mode normal et poste moi le rapport correspondant.
 
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

nicolasmaxime · Answer

voilà, désolé, c'était un peu long car il fallait faire F5.

# AdwCleaner v2.301 - Rapport créé le 23/05/2013 à 22:55:59
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Nicolas - PRIV-6639E26808
# Mode de démarrage : Mode sans échec
# Exécuté depuis : C:\Documents and Settings\Nicolas\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\fi7tir7c.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.94

Fichier : C:\Documents and Settings\Nicolas\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.22] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
Supprimée [l.25] : keyword = "delta-search.com",
Supprimée [l.29] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=121705&tt=gc_&babsrc=SP_ss&m[...]

*************************

AdwCleaner[R9].txt - [1370 octets] - [23/05/2013 22:54:50]
AdwCleaner[S6].txt - [1287 octets] - [23/05/2013 22:55:59]

########## EOF - C:\AdwCleaner[S6].txt - [1347 octets] ########

PS: L'heure n'est pas bonne sur mon Pc, ça explique cette heure là sur le rapport.

Utilisateur anonyme · Answer

Re

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
&#9654 Coche les cases à coté de Recherche Lop et Recherche Purity.
&#9654 Laisse tous les autres paramètres par défaut 

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%LocalAppData%\*
%LocalAppData%\*. 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

nicolasmaxime · Answer

Lien de téléchargement:	https://forums-fec.be/upload/www/?a=d&i=0499355052
Lien de téléchargement:	https://forums-fec.be/upload/www/?a=d&i=9154586300

Pour supprimer les rapports de la base de données FEC, je dois donc cliquer sur les liens de suppression ?
quand ? 
Car vous devez certainement les consulter ?

Utilisateur anonyme · Answer

Re

Désinstalle Ma-config (il arrive qu'ils propose des drivers non adapté à ta machine)


ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


-> Copie la liste qui se trouve en gras ci-dessous,

-> Colle-la dans la zone sous "Personnalisation" :


:OTL
CHR - default_search_provider: Delta Search (Enabled)
CHR - default_search_provider: search_url = http://www.delta-search.com/?q={searchTerms}&affID=121705&tt=gc_&babsrc=SP_ss&mntrId=881B000CF62D49CC    
CHR - plugin: Ma-Config.com plugin (Enabled) = C:\Program Files\ma-config.com
phardwaredetection.dll 
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\applic~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll) - c:\Documents and Settings\All Users\Application Data\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll ()
[2013/05/23 17:27:06 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Nicolas\Menu Démarrer\Programmes\BrowserDefender
[2013/05/23 17:27:03 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\BrowserDefender  
[2013/05/23 23:29:00 | 000,000,296 | ---- | M] () -- C:\WINDOWS	asks\BrowserDefendert.job   
[HKEY_CURRENT_USER\Software\BabSolution]  
[HKEY_LOCAL_MACHINE\Software\13fe]  
[HKEY_LOCAL_MACHINE\Software\18a5]
[HKEY_LOCAL_MACHINE\Software\54c]
[HKEY_LOCAL_MACHINE\Software\InstallIQ]  
[2013/05/23 23:30:30 | 000,000,296 | ---- | M] () -- C:\WINDOWS\Tasks\BrowserDefendert.job  



:Files
C:\Documents and Settings\All Users\Application Data\BrowserDefender\
C:\Program Files\ma-config.com\
C:\Users\Nicolas\AppData\Local\{*} 

:commands
[emptytemp]



-> Clique sur "Correction" pour lancer la suppression.


-> Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage. 
 



Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

nicolasmaxime · Answer

Voici le rapport:

All processes killed
========== OTL ==========
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to remove the default_search_provider items.
File C:\Program Files\ma-config.com
phardwaredetection.dll not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_Dlls:c:\docume~1\alluse~1\applic~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll deleted successfully.
c:\Documents and Settings\All Users\Application Data\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll moved successfully.
C:\Documents and Settings\Nicolas\Menu Démarrer\Programmes\BrowserDefender folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension folder moved successfully.
Folder move failed. C:\Documents and Settings\All Users\Application Data\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8} scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\All Users\Application Data\BrowserDefender\2.6.1339.144 scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\All Users\Application Data\BrowserDefender scheduled to be moved on reboot.
C:\WINDOWS	asks\BrowserDefendert.job moved successfully.
File EY_CURRENT_USER\Software\BabSolution] not found.
File EY_LOCAL_MACHINE\Software\13fe] not found.
File EY_LOCAL_MACHINE\Software\18a5] not found.
File EY_LOCAL_MACHINE\Software\54c] not found.
File EY_LOCAL_MACHINE\Software\InstallIQ] not found.
File C:\WINDOWS\Tasks\BrowserDefendert.job not found.
========== FILES ==========
Folder move failed. C:\Documents and Settings\All Users\Application Data\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8} scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\All Users\Application Data\BrowserDefender\2.6.1339.144 scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\All Users\Application Data\BrowserDefender scheduled to be moved on reboot.
Folder C:\Program Files\ma-config.com not found.
File\Folder C:\Users\Nicolas\AppData\Local\{*} not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 953834 bytes
->Temporary Internet Files folder emptied: 33237 bytes
 
User: Nicolas
->Temp folder emptied: 85350325 bytes
->Temporary Internet Files folder emptied: 502698 bytes
->FireFox cache emptied: 55703285 bytes
->Google Chrome cache emptied: 28107018 bytes
->Flash cache emptied: 506 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1881691 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 282251856 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 190717777 bytes
 
Total Files Cleaned = 616,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 05242013_005358

Files\Folders moved on Reboot...
C:\Documents and Settings\All Users\Application Data\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8} folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BrowserDefender\2.6.1339.144 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BrowserDefender folder moved successfully.
File\Folder C:\Documents and Settings\Nicolas\Local Settings\Temp\WER25ff.dir00\BrowserDefender.exe.hdmp not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Re,

redémarre la machine, puis fais-moi une analyse rapide avec OTL ! Héberge OTL.txt

@+

nicolasmaxime · Answer

Voici le lien:
Lien de téléchargement:	https://forums-fec.be/upload/www/?a=d&i=4349120043

Utilisateur anonyme · Answer

Re,

désynchronise chrome  ! (déconnecte-toi)


 ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:OTL
[2013/05/19 15:25:11 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Nicolas\Application Data\Azureus
CHR - default_search_provider: Delta Search (Enabled)
CHR - default_search_provider: search_url = http://www.delta-search.com/?q={searchTerms}&affID=121705&tt=gc_&babsrc=SP_ss&mntrId=881B000CF62D49CC   
CHR - plugin: Ma-Config.com plugin (Enabled) = C:\Program Files\ma-config.com
phardwaredetection.dll  
[2013/05/24 01:30:51 | 000,001,054 | ---- | M] () -- C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
[2013/05/24 00:59:00 | 000,001,058 | ---- | M] () -- C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job  
[2013/05/19 15:25:11 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Nicolas\Application Data\Azureus

:Files
C:\Documents and Settings\All Users\Application Data\BrowserDefender\


:commands
[CREATERESTOREPOINT]

[reboot]



&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

@++

nicolasmaxime · Answer

Je suis allé dans le menu démarrer, j'ai collé %LOCALAPPDATA%\Google\Chrome\User Data
dans Rechercher Mais ça ne m'a donné aucun résultat.

nicolasmaxime · Answer

En fait , j'ai du aller faire une course et quand je suis revenu, j'avais vos deux dernières réponses. J'ai donc essayé de suivre d'abord les instructions de la 1ère.

Utilisateur anonyme · Answer

Re

j'ai édité entre temps :) fais juste ça stp

nicolasmaxime · Answer

Le rapport ne s'est pas ouvert. Est-ce que je recommence?

Utilisateur anonyme · Answer

Non, cherche dans C:\_OTLMovedFiles

nicolasmaxime · Answer

ça doit être ça, c'est le dernier fichier.log de moved files: 
========== OTL ==========
C:\Documents and Settings\Nicolas\Application Data\Azureus	orrents folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus	mp folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\stats\2013\01 folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\stats\2013 folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\stats folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\shares folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureusss folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\plugins\azutp\x64 folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\plugins\azutp\win32 folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\plugins\azutp folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\plugins\azupnpav folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\plugins\aercm folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\plugins\aefeatman_v folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\plugins folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus
et folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\logs folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\dht folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\devices folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus\active folder moved successfully.
C:\Documents and Settings\Nicolas\Application Data\Azureus folder moved successfully.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to remove the default_search_provider items.
File C:\Program Files\ma-config.com
phardwaredetection.dll not found.
C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job moved successfully.
C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job moved successfully.
Folder C:\Documents and Settings\Nicolas\Application Data\Azureus\ not found.
========== FILES ==========
Folder C:\Documents and Settings\All Users\Application Data\BrowserDefender not found.
========== COMMANDS ==========
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.69.0 log created on 05242013_051154

g3n-h@ckm@n · Answer

bien !!! bon boulot !

nicolasmaxime · Answer

Est-ce que c'est fini ?

Utilisateur anonyme · Answer

Bonjour,

sur Chrome, tu t'es désynchronisé ?

nicolasmaxime · Answer

En fait, je ne saisis pas "désynchroniser" . Sur la page d'accueil de Chrome, il y a inscrit "Vous n'êtes pas connecté à Chrome" et visiblement, si on se déconnecte de Chrome, cela interrompt la désynchronisation??

Utilisateur anonyme · Answer

ah bah c'est bon alors

t'as des problèmes avec Delta search ? (sur chrome)
 
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

nicolasmaxime · Answer

Visiblement plus maintenant. Tout a commencé, il y a quelques jours. Je n'arrivais plus à ouvrir emule. Il y avait la même fenêtre que pour application manager, celle qui prévient que le programme va fermer et propose d'envoyer le rapport d'erreurs. Ensuite, j'ai désinstallé la mule et je l'ai retéléchargée. j'ai fait attention d'aller sur le site emule project mais visiblement je n'ai pas téléchargé le bon (celui me demandait un code que je devais recevoir sous forme de SMS). J'ai interrompu l'install mais l'install avait déjà été téléchargé. Ensuite, il ya eu la fenêtre application Manager et delta search a commencé à apparaître à la place google en page d'accueil. J'ai passé ADWcleaner puis cccleaner puis après avoir cherché sur des forums si quelqu'un avait eu le même problème, j'ai posté une question et je me suis ensuite inscit sur ce forum. 
Je pense maintenant essayer d'utiliser pouer emule, un ancien install qui date de décembre dernier quand j'avais reformaté. J'hésite quand même car je crains que le problème puisse se reproduire.

Utilisateur anonyme · Answer

Bonjour,

emule ça sert à choper des m*rdes ! Rien d'autre.

Donc si c'est pour parler de cr*cks et compagnie, tu n'es pas sur le bon forum.

---

Juste pour prévenir, c'est moi qui ai viré Azureus.

---

Je te propose de finaliser, t'as le choix entre deux options :

- un très long texte avec beaucoup de liens et de détails ;
- ou un lien qui résume tout mais où il manque pas mal de choses.


@+

nicolasmaxime · Answer

Certainement ce que je suis à même de mieux comprendre et d'exécuter les instructions.

Utilisateur anonyme · Answer

En fait, y'a pas plus d'instructions sur l'un que sur l'autre, mais plus de lecture, ça oui ! :)

nicolasmaxime · Answer

Dans ce cas, je préfère le très long texte.

Utilisateur anonyme · Answer

Pas de problème, je l'envoie dans un instant...

Utilisateur anonyme · Answer

NETTOYAGE, INFORMATIONS ET AIDES APRÈS DÉSINFECTION

Nous venons de terminer la désinfection de ton ordinateur, voici la dernière ligne droite ! 

Je te demanderai donc de suivre ces procédures à la lettre et de lire attentivement les liens et les aides proposées, sinon la désinfection n'aura servi à rien !  

C'est vrai qu'il y a beaucoup de choses à lire, mais c'est pour éviter qu'une autre désinfection s'impose !

Allez, c'est parti !

I] Informations et aides importantes


1] "Où dois-je donc télécharger mes programmes ?"

Sur les sites éditeurs !

Actuellement, beaucoup de sites proposent des programmes qu'ils ont "repacké", c'est-à-dire qu'ils changent l'installeur dudit programme et font en sorte qu'il contienne des toolbars, adwares, PUPs / LPIs.

Si sur le site éditeur vous rencontrez ce genre d'installeur (ce qui reste quand même assez rare mais possible), il faut absolument : 

&#9654 Décocher la case précochée proposant l'installation de l'infection ;
&#9654 Toujours choisir l'installation personnalisée ;
&#9654 Annuler le téléchargement si celui-ci est déjà en cours.

"Mais pourquoi font-ils ça ? C'est honteux !"

Pour l'argent ! En effet, les propriétaires de ces sites gagnent du fric pour chaque programmes téléchargés !

Donc, quels-sont les sites à éviter, et les sites recommandés ?


a) Les sites à éviter

Je te conseille fortement d'éviter les sites suivants :

&#9654 01net / Telecharger ;
&#9654 Softonic ;
&#9654 Tom's guide (apparemment redevenu sain : à confirmer ) ;
&#9654 Filewin ou E.azel

b) Les bonnes adresses

Je te conseille de télécharger tes programmes sur les sites suivants :

&#9654 Le site éditeur
&#9654 Comment ça marche ;
&#9654 Clubic ;
&#9654 Filehippo.

c) Un peu de lecture &#9654 merci à Malekal !

Les différents types de toolbars, d'adwares, de PUPs / LPIs


2] "C'est bien beau tout ça, mais... je fais quoi de mes cr*cks?"

Il faut les jeter ! Les cr*cks sont souvent infectés ! 
Et généralement pas par de petites infections... Mais par des malwares très dangereux !

Pourquoi éviter les cr*cks ?
(exemple avec une infection très répandue)


a) "Oh non ! Mon antivirus et mon antimalware ne se lancent plus !"

Je t'avais prévenu ! Tu viens d'attraper ZeroAccess qui se propage via le P2P (les cr*cks ) !

ZeroAccess peut provoquer :

&#9654 Des redirections Google ;
&#9654 Des services atrophiés ;
&#9654 L'arrêt des applications de sécurités ;
&#9654 Le spam d'une fenêtre où il est demandé d'exécuter un programme : taskmgr.exe.

b) Un peu de lecture &#9654 merci à Malekal !
 
Le danger des cr*cks
Plus d'informations sur ZeroAccess


3] "Oh non... Je ne peux plus jouer sur mon jeu, ils me disent que "Java n'est pas à jour" ! Comment faire pour y remédier ? "

Et oui ! Il faut toujours tenir ses programmes à jour !

Un programme qui n'est pas à jour, c'est :

&#9654 Le risque de se faire infecter à tous moments ;
&#9654 Le risque de ne plus pouvoir jouer à ses jeux favoris ;
&#9654 L'impossibilité de bénéficier des nouvelles options dudit programme.

Comment mettre ses programmes à jour ?


a) " Quels moyens permettent de mettre à jour mes programmes ? "

Il y a deux manières de mettre ses logiciels à jour : 

&#9654 La classique, qui consiste à vérifier ( très souvent ) ses programmes sur Google et voir si on a la même version que celle proposée ;
&#9654 La plus pratique, qui permet de télécharger les nouvelles mises à jour (MAJ) en quelques clics si des programmes ne sont pas à jour.

Nous allons nous intéresser à la plus pratique.

Voici quelques programmes (en Anglais) bien pratique pour être au courant des nouvelles MAJ (il est déconseillé de télécharger les bêta !) :

&#9654 Secunia ;
&#9654 Update Checker ;
&#9654 Appupdater.

b) Un peu de lecture &#9654 merci à Malekal !

TUTO Secunia
TUTO Update Checker
TUTO Appupdater

Autres logiciels permettant des mises à jour automatiques


4] "Comment sécuriser mon ordinateur ?"

Et bien c'est pas dure ! Il suffit d'avoir ceci :

&#9654 Un antimalware performant ;
&#9654 Un antivirus performant ;
OPTIONNEL : &#9654 un pare-feu.

/!\ AUCUN antivirus ne protège à 100% ! Même les meilleurs ! /!\

/!\ Il ne faut JAMAIS avoir deux antivirus à la fois ! /!\

/!\ TROP DE PROTECTIONS TUENT LA PROTECTION /!\


Quels programmes de sécurité posséder ?


a) Antivirus gratuits

Voici une liste d'antivirus gratuits que je conseille :

&#9654 1. Avast! ;
&#9654 2. AVG ;
&#9654 3. Avira /!\ Décocher la toolbar Ask durant l'installation ! /!\.

b) Antivirus payant 

Voici une liste d'antivirus payants (Pare-feu inclut) que je conseille :

&#9654 1. ESET Smart Security  ;
&#9654 2. BitDefender Internet Security ; 
&#9654 3. Kaspersky Pure.

Sachant que chaque antivirus gratuit a sa suite payante.

c) OPTIONNEL Pare-Feu 

En effet, avoir un pare-feu offre une protection supplémentaire. 

Voici le seul que je conseille :

&#9654 Comodo Firewall

Il est intéressant d'avoir un antivirus gratuit couplé à un pare-feu et à un antimalware. 

Attention : les antivirus payant ont très souvent un pare-feu inclut !

d) " Et pour l'antimalware ?"

Le seul antimalware performant que je conseille est celui ci : 

&#9654 Malwarebytes 

C'est le plus performant de tous. 
Le seul qui lutte contre beaucoup de malware. 
Le seul à télécharger.

Je déconseille fortement ceux-ci :

&#9654 Spybot ;
&#9654 IObit Malware Fighter ;
&#9654 SUPERAntispyware ;
&#9654 SpywareTerminator ;
&#9654 ... Il y en a beaucoup !


e) Un peu de lecture &#9654 merci à Malekal et au Forum-fec !

Quel est le meilleur antivirus et comment me protéger ?

TUTO Comodo 

SUPERAntiSpyware et Spybot VS Malwarebytes


5] "Ah ah ! Je viens de trouver un de ces logiciel ! Il optimise/nettoie au maximum mon ordinateur !"

Tu viens encore de télécharger un fichu "optimiseur/nettoyeur". Ces programmes affirment optimiser et nettoyer ton système de certaines erreurs alors qu'ils ne font que le rendre encore plus instable. 

Faut pas rêver : si t'as déjà fait une désinfection, et que tu trouves encore ton ordinateur lent, il faut :

&#9654 Allez voir du côté matériel ;
&#9654 Rajouter de la RAM (avec 512mo, t'iras pas loin).

Quels sont ces logiciels ?


a) Les plus courants ; les plus déconseillés

Ceux-ci sont les plus courants : il faut les bannir !

&#9654 TuneUp Utilities ;
&#9654 Glary Utilities ; 
&#9654 PC Registry Shield ;
&#9654 Reglclean pro ;
&#9654 Uniblue Registry Booster ;
&#9654 et tant d'autres...

b) Les seuls nettoyeurs permettant de faire de la place (et rien d'autre, ce ne sont en aucun cas des optimiseurs bidons ; ceux-ci ne promettent pas une meilleure navigation et ne touchent pas au registre a une exception près)

Voici les seuls nettoyeurs que je conseille (il peuvent juste vous faire gagner de la place, je le répète !)

&#9654 CCleaner (il est déconseillé de nettoyer le registre)
&#9654 Slowin Killer
&#9654 PureRa

c) Un peu de lecture &#9654 merci à Malekal !

Nettoyeur et défragmenteur : ça sert à rien !


6] "Ce site est génial ! Il me permet de mettre gratuitement mes drivers/pilotes à jour !"

Si tu ne veux pas avoir de problème avec tes drivers/pilotes, quitte vite ce genre de site ! 
Il arrive fréquemment qu'il ne propose pas de drivers/pilotes adapté à ton système ce qui provoquera le bug de celui que tu viens de mettre à jour !

a) Les sites les plus fréquents ; les plus déconseillés

Ces sites sont les plus fréquemment conseillés pour aller mettre à jour ses drivers/pilotes, ce sont aussi ceux que je déconseille le plus :

&#9654 Touslesdrivers ;
&#9654 Drivers ;
&#9654 Ma config ;
&#9654 et tous les autres...

b) Comment mettre à jour ses drivers manuellement

Pour mettre à jour ses drivers manuellement (merci CCM) :

&#9654 Envie de mettre a jour vos drivers sans passer par le site du fabricant ? 
C'est simple, Windows va le faire pour vous. 
Allez dans panneau de configuration, puis dans "Gestionnaire de périphériques". 
Dans l'arborescence qui apparaît, trouvez le périphérique dont vous voulez mettre à jour le driver, faites un clic droit dessus, et cliquez sur "Mettre à jour le pilote logiciel". 
Dans la fenêtre qui apparaît, cliquez sur "Recherchez automatiquement un pilote logiciel mis a jour" puis laissez faire Windows ! 

&#9654 Aller sur le site du fabricant du driver/pilote.

__________________________

II] Nettoyage

Suis le tutoriel disponible sur cette page : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

&#9654 Ne nettoie pas le registre avec CCleaner !
&#9654 Poste-moi tous les rapports !
&#9654 &#9654 Le rapport de DelFix si situe ici "C:\Delfix.txt".
&#9654 Informe-moi dès qu'une étape est finie ! 

__________________________

Si tu n'a splus de problèmes,  pense à indiquer le sujet comme résolu ! 

Aide ici : https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

nicolasmaxime · Answer

J'en suis à Delfix mais la case "Réactiver l'UAC" est grisée, je ne peux donc pas la cocher.
Pour flash player voici ma version : You have version 11,7,700,203 installed;

nicolasmaxime · Answer

# DelFix v10.2 - Rapport créé le 24/05/2013 à 14:45:20
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Nicolas - PRIV-6639E26808
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\AdwCleaner[R9].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\Documents and Settings\Nicolas\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\Nicolas\Mes documents\Downloads\Extras.Txt
Supprimé : C:\Documents and Settings\Nicolas\Mes documents\Downloads\OTL.Txt
Supprimé : C:\Documents and Settings\Nicolas\Mes documents\Downloads\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #87 [Point de vérification système | 02/27/2013 10:01:08]
Supprimé : RP #88 [Software Distribution Service 3.0 | 02/27/2013 10:16:34]
Supprimé : RP #89 [Software Distribution Service 3.0 | 02/27/2013 22:08:50]
Supprimé : RP #90 [Software Distribution Service 3.0 | 02/28/2013 02:00:16]
Supprimé : RP #91 [Software Distribution Service 3.0 | 02/28/2013 11:03:55]
Supprimé : RP #92 [Point de vérification système | 03/01/2013 12:41:44]
Supprimé : RP #93 [Supprimé Java 7 Update 13 | 03/01/2013 15:04:23]
Supprimé : RP #94 [Installé Java 7 Update 15 | 03/01/2013 15:04:48]
Supprimé : RP #95 [Software Distribution Service 3.0 | 03/02/2013 02:19:19]
Supprimé : RP #96 [Software Distribution Service 3.0 | 03/03/2013 01:24:56]
Supprimé : RP #97 [Point de vérification système | 03/04/2013 01:27:27]
Supprimé : RP #98 [Point de vérification système | 03/05/2013 01:50:19]
Supprimé : RP #99 [Point de vérification système | 03/06/2013 02:23:05]
Supprimé : RP #100 [Software Distribution Service 3.0 | 03/07/2013 04:31:14]
Supprimé : RP #101 [Software Distribution Service 3.0 | 03/07/2013 21:19:47]
Supprimé : RP #102 [Point de vérification système | 03/08/2013 22:07:49]
Supprimé : RP #103 [Point de vérification système | 03/09/2013 22:31:07]
Supprimé : RP #104 [Software Distribution Service 3.0 | 03/10/2013 01:17:41]
Supprimé : RP #105 [Software Distribution Service 3.0 | 03/10/2013 02:00:14]
Supprimé : RP #106 [Point de vérification système | 03/11/2013 02:13:20]
Supprimé : RP #107 [Point de vérification système | 03/12/2013 02:46:37]
Supprimé : RP #108 [Point de vérification système | 03/13/2013 03:43:10]
Supprimé : RP #109 [Point de vérification système | 03/14/2013 03:48:45]
Supprimé : RP #110 [Point de vérification système | 03/15/2013 04:48:48]
Supprimé : RP #111 [Point de vérification système | 03/16/2013 05:00:01]
Supprimé : RP #112 [Software Distribution Service 3.0 | 03/17/2013 01:58:01]
Supprimé : RP #113 [Point de vérification système | 03/18/2013 05:45:04]
Supprimé : RP #114 [Point de vérification système | 03/19/2013 05:49:45]
Supprimé : RP #115 [Point de vérification système | 03/20/2013 06:42:27]
Supprimé : RP #116 [Point de vérification système | 03/21/2013 06:48:40]
Supprimé : RP #117 [Point de vérification système | 04/07/2013 10:40:05]
Supprimé : RP #118 [Software Distribution Service 3.0 | 04/07/2013 20:08:30]
Supprimé : RP #119 [Software Distribution Service 3.0 | 04/08/2013 16:44:26]
Supprimé : RP #120 [Software Distribution Service 3.0 | 04/09/2013 00:43:55]
Supprimé : RP #121 [Point de vérification système | 04/10/2013 01:07:55]
Supprimé : RP #122 [Point de vérification système | 04/11/2013 01:54:28]
Supprimé : RP #123 [Point de vérification système | 04/12/2013 02:31:04]
Supprimé : RP #124 [Point de vérification système | 04/13/2013 02:44:54]
Supprimé : RP #125 [Software Distribution Service 3.0 | 04/13/2013 20:38:58]
Supprimé : RP #126 [Software Distribution Service 3.0 | 04/13/2013 23:57:10]
Supprimé : RP #127 [Point de vérification système | 04/15/2013 00:33:29]
Supprimé : RP #128 [Point de vérification système | 04/16/2013 01:05:54]
Supprimé : RP #129 [Point de vérification système | 04/17/2013 01:51:07]
Supprimé : RP #130 [Point de vérification système | 04/18/2013 03:02:35]
Supprimé : RP #131 [Point de vérification système | 04/19/2013 03:45:55]
Supprimé : RP #132 [Point de vérification système | 04/20/2013 05:15:41]
Supprimé : RP #133 [Software Distribution Service 3.0 | 04/20/2013 23:54:25]
Supprimé : RP #134 [Point de vérification système | 04/22/2013 00:23:56]
Supprimé : RP #135 [Point de vérification système | 04/23/2013 00:46:37]
Supprimé : RP #136 [Point de vérification système | 04/24/2013 01:40:46]
Supprimé : RP #137 [Point de vérification système | 04/25/2013 02:23:49]
Supprimé : RP #138 [Point de vérification système | 04/26/2013 05:23:30]
Supprimé : RP #139 [Software Distribution Service 3.0 | 04/26/2013 10:35:16]
Supprimé : RP #140 [Point de vérification système | 05/18/2013 10:03:58]
Supprimé : RP #141 [Software Distribution Service 3.0 | 05/18/2013 20:48:40]
Supprimé : RP #142 [Software Distribution Service 3.0 | 05/18/2013 23:50:52]
Supprimé : RP #143 [Point de vérification système | 05/20/2013 00:19:42]
Supprimé : RP #144 [Software Distribution Service 3.0 | 05/20/2013 11:06:44]
Supprimé : RP #145 [Point de vérification système | 05/21/2013 12:06:00]
Supprimé : RP #146 [Point de vérification système | 05/22/2013 12:30:00]
Supprimé : RP #147 [Software Distribution Service 3.0 | 05/23/2013 11:27:17]
Supprimé : RP #148 [Software Distribution Service 3.0 | 05/23/2013 17:40:22]
Supprimé : RP #149 [OTL Restore Point - 23/05/2013 23:24:22 | 05/23/2013 21:24:26]
Supprimé : RP #150 [Ma-Config.com supprimé | 05/23/2013 22:51:28]
Supprimé : RP #151 [OTL Restore Point - 24/05/2013 05:12:05 | 05/24/2013 03:12:09]
Supprimé : RP #152 [Supprimé Java 7 Update 15 | 05/24/2013 11:24:18]
Supprimé : RP #153 [Installé Java 7 Update 21 | 05/24/2013 11:24:43]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

nicolasmaxime · Answer

Je n'ai pas trouvé Delfix dans telechargements pour le supprimer

nicolasmaxime · Answer

J'ai déjà CCcleaner Dois-je telecharger la dernière version ?

nicolasmaxime · Answer

J'ai fait la sauvegarde avec ERUNT.  Dois-je quand même décocher toutes les cases du registre dans CCcleaner avant de nettoyer?

nicolasmaxime · Answer

Merci pour tout votre travail. Je vous suis reconnaissant d'avoir bien voulu m'aider. 

Je m'inscrirai sur le forum FEC quand j'aurai réussi à éditer un mot de passe (pour le moment, il n'a pas les caractères requis). Je ferai une nouvelle tentative demain.

Bonsoir

Utilisateur anonyme · Answer

Re

t'es pas forcé de t'inscrire ^^ sauf pour te faire désinfecter et avoir une formation ça sert à rien.

Problème avec Browserdefender.exe

36 réponses