Record d'infections ! Ordinateur souillé
Résolu
royalscalp
Messages postés
338
Date d'inscription
Statut
Membre
Dernière intervention
-
royalscalp Messages postés 338 Date d'inscription Statut Membre Dernière intervention -
royalscalp Messages postés 338 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
On m'a confié un pc portable afin que j'y jette un oeil.
J'avais jamais vu ça, des pop-ups de partout dès le démarrage, des préférences avancées de navigateur modifiées, des grands ralentissements... Bref, une poubelle !
Après un Scan MBAM, jolie découverte : Plus de 3700 objets détectés !!
Tout ça, je l'ai supprimé.
Ensuite j'ai passé un petit AdwCleaner.
Depuis, tout va mieux (en apparence).
Mais je me demande s'il n'y a pas autre chose à faire avant de réinstaller la panoplie de protection que tout ordinateur est censé avoir ;)
Voici le rapport :
AdwCleaner : https://www.cjoint.com/c/DEwtlJrdqFP
Cependant, je n'arrive pas à ressortir un rapport MBAM
On m'a confié un pc portable afin que j'y jette un oeil.
J'avais jamais vu ça, des pop-ups de partout dès le démarrage, des préférences avancées de navigateur modifiées, des grands ralentissements... Bref, une poubelle !
Après un Scan MBAM, jolie découverte : Plus de 3700 objets détectés !!
Tout ça, je l'ai supprimé.
Ensuite j'ai passé un petit AdwCleaner.
Depuis, tout va mieux (en apparence).
Mais je me demande s'il n'y a pas autre chose à faire avant de réinstaller la panoplie de protection que tout ordinateur est censé avoir ;)
Voici le rapport :
AdwCleaner : https://www.cjoint.com/c/DEwtlJrdqFP
Cependant, je n'arrive pas à ressortir un rapport MBAM
A voir également:
- Record d'infections ! Ordinateur souillé
- Ordinateur - Guide
- Ordinateur qui rame - Guide
- Réinitialiser ordinateur - Guide
- Clavier de l'ordinateur - Guide
- Pad ordinateur bloqué - Guide
6 réponses
Salut,
Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
[2014/01/10 08:20:46 | 000,000,000 | ---- | C] () -- C:\ProgramData\382c2127205f292b_c
IE - HKU\S-1-5-18\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\.DEFAULT\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
CHR - homepage: http://search.conduit.com/?ctid=CT3318857&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBBC8C2D5-5F5B-41A8-AE42-8AE55B1F0750&SSPV= <b>[Pays NL - 195.78.120.88]</b>
CHR - plugin: Error reading preferences file
DRV:[b]64bit:[/b] - [2014/04/24 12:21:32 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64.sys -- ({fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64)
CHR - Extension: BonanzaDeals = C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0\
CHR - Extension: Speed Check = C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\0.2_0\
:files
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\
* poste le rapport ici
Redémarre l'ordinateur
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
[2014/01/10 08:20:46 | 000,000,000 | ---- | C] () -- C:\ProgramData\382c2127205f292b_c
IE - HKU\S-1-5-18\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\.DEFAULT\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
CHR - homepage: http://search.conduit.com/?ctid=CT3318857&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBBC8C2D5-5F5B-41A8-AE42-8AE55B1F0750&SSPV= <b>[Pays NL - 195.78.120.88]</b>
CHR - plugin: Error reading preferences file
DRV:[b]64bit:[/b] - [2014/04/24 12:21:32 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64.sys -- ({fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64)
CHR - Extension: BonanzaDeals = C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0\
CHR - Extension: Speed Check = C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\0.2_0\
:files
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\
* poste le rapport ici
Redémarre l'ordinateur
========== OTL ==========
C:\ProgramData\382c2127205f292b_c moved successfully.
Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Use Chrome's Settings page to change the HomePage.
Service {fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64 stopped successfully!
Service {fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64 deleted successfully!
C:\Windows\SysNative\drivers\{fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64.sys moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0\images folder moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0 folder moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\0.2_0 folder moved successfully.
========== FILES ==========
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo folder moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj folder moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 05232014_235303
Encore merci
C:\ProgramData\382c2127205f292b_c moved successfully.
Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Use Chrome's Settings page to change the HomePage.
Service {fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64 stopped successfully!
Service {fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64 deleted successfully!
C:\Windows\SysNative\drivers\{fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64.sys moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0\images folder moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0 folder moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\0.2_0 folder moved successfully.
========== FILES ==========
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo folder moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj folder moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 05232014_235303
Encore merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
:)
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Voici donc
OTL.txt : https://www.cjoint.com/?DEwtJiJeE98
Extras.txt : https://www.cjoint.com/?DEwtKrND0pz
Merci ;)