Infections

Résolu
Bonjour,

J'avais récemment des infections, que j'ai nettoyé avec Malwarebytes, adwcleaner et ccleaner, mais j'ai l'impression que depuis mon pc n'a pas retrouvé toute sa puissance.
Ci-joint un rapport ZHP Diag : http://cjoint.com/?0Jjt2Eh8re6

(Et sinon comment le booster davantage, en supprimant des logiciels/processus inutiles ?)

Merci de m'aider ! :)

24 réponses

  1. Contributeur sécurité
    Hello

    Passe JRT

    * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

    * Enregistre-le sur ton bureau.

    * Ferme toutes les applications en cours.

    * Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

    * Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

    * À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

    Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
    1. Contributeur
      bonjour,
      tu as pas mal d'infection ,
      déjà il faut supprimer tes logiciels µtorrent !
      ensuite mettre à jour java nous sommes a la version 40 et supprimer les anciennes versions (tu as encore java 6 version 31 !!!
      adobe non plus n'est pas à jour !!
      ensuite tu repasse AdwCleaner :
      AdwCleaner
      : Logiciel très simple d'utilisation

      1 - Téléchargez AdwCleaner et lance son exécution.
      >>>ICI<<<
      Mirror

      2 - L'interface du programme va s'ouvrir.
      Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
      Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:

      3 - Fermes le rapport puis cliques sur le bouton Nettoyer
      SI
      AdwCleaner a trouvé des choses dans les différents onglets
      4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.
      au redémarrage :
      5 - Poste les deux rapports , recherche et suppression

      (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

      6 - Tu peux fermer AdwCleaner

      te trompes pas de rapport !

      pour le démarrage :
      Télécharge et laisse Ccleaner comme il est paramètré , c'est plus léger mais c'est plus sur !!!
      pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> outil , puis >>démarrage et je désactive !
      je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
      sauf l'antivirus !
      (sur les 3 ou 4 moteurs de recherche présent !si..!)
      (les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
      puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
      en suite la fin tu fermes et tu redemarre ton ordinateur pour que tes paramètrages soit pris en compte !
      1. Merci de m'aider, voici le rapport JRT : http://cjoint.com/?0JjuN0EpwVU
        1. Contributeur sécurité
          Super :)

          Ensuite fais ce que Buck te demande sauf adwcleaner
          1. Contributeur
            je te laisse puisque tu as commencé avant moi ! (pendant que je regardais le diag !!)
        2. Ok c'est fait, par contre Adobe était déjà à jour il me semble, update checker ne me détecte pas de nouvelle version d'Adobe disponible.

          Par contre je n'ai pas compris cela : "puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien "

          C'est l'onglet recherche de fichiers en double dans outils dont tu / il parle/s ?

          Merci à vous :)
          1. Voilà le rapport : http://cjoint.com/?0JjwfUYRNT0

            Et donc c'était bien recherche de fichiers en double dans outils, et il faut supprimer tous les fichier doubles ?
            Sinon à part l'antivirus j'ai tout désactivé au démarrage.
            A noter aussi qu'au démarrage du pc je vois (pr la deuxième fois seulement) à droite une fenêtre avec "Driver Booster Free - New - Try it now" qui apparait.
            1. Ok merci lili ! C'est en cours. C'est vrai que la dernière recherche de maj date du 04/04/13...
              1. Contributeur sécurité
                Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

                * Désactive le temps du nettoyage avast(clic droit sur la boule orange>gestion des agents>désactiver pour 10 minutes)

                * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

                Script ZHPFix
                [MD5.00000000000000000000000000000000] [APT] [{BA73FCBF-5A4E-4739-B0E8-C15907874397}] (...) -- C:\Users\notou67\Desktop\AdobeAIRInstaller.exe (.not file.) [0]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\DD88652BF1EEEB64B992F3561AF84F13] =>PUP.OfferBox
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\09540C6B8D1C56740B0E1E1861657AE0] =>Toolbar.Kiwee
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\15333F6466A3A1646B590E204B1C8794] =>Toolbar.Kiwee
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1B812BD0725DF36459D5BA985C9193C4] =>Toolbar.Kiwee
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2514EB7147619DA498D025C07B3421DD] =>Toolbar.Kiwee
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5FEF7DA1D0B6BAF4BA3AE8699FE83E55] =>PUP.OfferBox
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73962F57F2FA32C43A431C9C05459330] =>PUP.OfferBox
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B63FC54A3B9D36449AD536B3C29D2A97] =>PUP.OfferBox
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C512D8DDA7F6553429ACE05EC3197DAB] =>PUP.OfferBox
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8D24CD0A6EC784AA4C95D1CE0898C8] =>Toolbar.Kiwee
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E3B47C0B22C8D004B86CB646D46C357E] =>Toolbar.Kiwee
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
                Sysrestore


                * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

                * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

                * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

                * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

                * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

                * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
                • 1
                • 2