Record d'infections ! Ordinateur souillé

Résolu
royalscalp Messages postés 348 Statut Membre -  
royalscalp Messages postés 348 Statut Membre -
Bonjour,

On m'a confié un pc portable afin que j'y jette un oeil.
J'avais jamais vu ça, des pop-ups de partout dès le démarrage, des préférences avancées de navigateur modifiées, des grands ralentissements... Bref, une poubelle !

Après un Scan MBAM, jolie découverte : Plus de 3700 objets détectés !!
Tout ça, je l'ai supprimé.

Ensuite j'ai passé un petit AdwCleaner.

Depuis, tout va mieux (en apparence).
Mais je me demande s'il n'y a pas autre chose à faire avant de réinstaller la panoplie de protection que tout ordinateur est censé avoir ;)

Voici le rapport :

AdwCleaner : https://www.cjoint.com/c/DEwtlJrdqFP

Cependant, je n'arrive pas à ressortir un rapport MBAM

6 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Faire un Scan OTL - Temps : Environ 40min
    =============================================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    [2014/01/10 08:20:46 | 000,000,000 | ---- | C] () -- C:\ProgramData\382c2127205f292b_c
    IE - HKU\S-1-5-18\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
    IE - HKU\.DEFAULT\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
    CHR - homepage: http://search.conduit.com/?ctid=CT3318857&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBBC8C2D5-5F5B-41A8-AE42-8AE55B1F0750&SSPV= <b>[Pays NL - 195.78.120.88]</b>
    CHR - plugin: Error reading preferences file
    DRV:[b]64bit:[/b] - [2014/04/24 12:21:32 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64.sys -- ({fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64)
    CHR - Extension: BonanzaDeals = C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0\
    CHR - Extension: Speed Check = C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\0.2_0\
    :files
    C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\
    C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\

    * poste le rapport ici

    Redémarre l'ordinateur

    0
    1. royalscalp Messages postés 348 Statut Membre 1
       
      ========== OTL ==========
      C:\ProgramData\382c2127205f292b_c moved successfully.
      Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
      Registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
      Use Chrome's Settings page to change the HomePage.
      Service {fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64 stopped successfully!
      Service {fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64 deleted successfully!
      C:\Windows\SysNative\drivers\{fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64.sys moved successfully.
      C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0\images folder moved successfully.
      C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0 folder moved successfully.
      C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\0.2_0 folder moved successfully.
      ========== FILES ==========
      C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo folder moved successfully.
      C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj folder moved successfully.

      OTL by OldTimer - Version 3.2.69.0 log created on 05232014_235303


      Encore merci
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    plus de probleme ?
    0
    1. royalscalp Messages postés 348 Statut Membre 1
       
      Non non, c'est nickel !
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. royalscalp Messages postés 348 Statut Membre 1
     
    Merci pour tout !

    Bonne continuation
    0

Discussions similaires

Tukif bloqué ? Solutions express !
Paparazzi -
bzh60 -

5 réponses