HP touchsmart 600pc, rame et plein de virus Résolu

Question

Bonjour a tous

Je viens de recup cet ordinateur car la personne ne l'utilisé plus suite a sa lenteur

Il y a windows 7 dessus, je voulais le remettre en version usine, mais avant j'ai lancé un scan avec windows essentiel qui m'a annoncé quelques virus j'ai installé ccleaner, qui m'a faite enlever presque 5go de vielle données.

A votre avis, dois je le nettoyer ?
Ou bien le reinitialisé

Merci de votre aide

Malekal_morte- · Answer

Salut, 

Pas sûr que ce soit un prb de virus.

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

lenugo · Answer

Ok, je vais tenter ça

ET si je le redémarre usine, ça les enlèverai pas ?
Histoire d'avoir un pc tout propre, juste les logiciel de base du pc

lenugo · Answer

https://pjjoint.malekal.com/files.php?id=20140901_b12x6z5s8e12

Malekal_morte- · Answer

ok y a des programmes parasites.
on continue la désinfection ou tu comptes remettre d'usine ?

lenugo · Answer

Je ne sais pas, qu'en pense tu?

Es ce que si je remet en version usine, y a pas de risque de truc malveillant.

Actuellement le disque dur comporte deux partitions, la deuxième qui contient le recovrery, quand je clique dessus, c'est vide, alors que la barre d'état montre qu'il y a quelque chose dessus.

Ca risque pas de beuger si je remet a l'état d'usine ?

Malekal_morte- · Answer

Je pense qu'on peux faire la désinfection.
Tu devrais gagner du temps au lieu de faire la restauratio d'usine (faut réinstaller les programmes après etc).

~~

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
 
 

puis :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

lenugo · Answer

Bon, je vais suivre tes conseils

Comme j'ai deux ou trucs qui déconne, j'ai voulu remettre d'usine, et ca veux pas

Donc, on va désinfecter

On verra si il y a des solutions pour le reste

Merci de ton aide

lenugo · Answer

https://pjjoint.malekal.com/files.php?id=20140901_h14e8c8t13n6

lenugo · Answer

OTL TEXTE

https://pjjoint.malekal.com/files.php?id=20140902_m9x11r8o6h7

lenugo · Answer

EXTRA TEXTE

https://pjjoint.malekal.com/files.php?id=20140902_q11l12s15r12v10

lenugo · Answer

Ca en fait un peu quand même...

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
CHR - Extension: HomeTab = C:\Users\lezard\AppData\Local\Google\Chrome\User Data\Default\Extensions\inijogebjcbencgchadlocnjgfllaghc\3.7_0\ 
 CHR - Extension: HomeTab = C:\Users\lezard\AppData\Local\Google\Chrome\User Data\Default\Extensions\inijogebjcbencgchadlocnjgfllaghc\3.7_0\ 
[2012/12/20 01:13:41 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\WiseConvert_1.5
 O4 - HKU\S-1-5-21-3073577125-4066860579-2161293429-1000..\Run: [DoUSB] C:\Users\lezard\AppData\Local\Temp\dlusb_launcher.exe () 
O4 - HKLM..\Run: [tuto4pc_fr_71] File not found 
:files
C:\Users\lezard\AppData\Local\Google\Chrome\User Data\Default\Extensions\inijogebjcbencgchadlocnjgfllaghc\

* poste le rapport ici 



Redémarre l'ordinateur
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

lenugo · Answer

Je clique sur "tous les utilisateurs"  ?

lenugo · Answer

J'ai cliqué sur tous les utilisateurs

https://pjjoint.malekal.com/files.php?id=20140902_x15y12x11s14u8

Malekal_morte- · Answer

ok pour moi c'est terminé.
Comment va le PC ?

lenugo · Answer

Merci pour ton aide
Il est plus rapide
J'ai installer mozilla firefox, et plus de fenêtre intempestive qui s'ouvre
C'est plus fiable qu'internet explorer ?

Malekal_morte- · Answer

cool :)

oui pour Firefox :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

lenugo · Answer

Cool, je vais lire ce tuto

Par contre que me conseil tu comme antivirus

J'ai viré Avast, activé microsoft security essentials, je ne sais pas trop ce que ca vaut

lenugo · Answer

Je viens de relancer adwcleaner pour voir

https://pjjoint.malekal.com/files.php?id=20140902_w9d1514o9x13

lenugo · Answer

Desinstallation de mse
Install avast
Malwarebytes, tu me l'a deja fait install donc c'est ok
Vu que je vais utilisé mozzila firefox, blockulicious se fixera dessus ?

lenugo · Answer

Merci pour ton aide

Il me reste quelque problèmes

Ex, démarrage clique sur f2, plus de son, non détection de réseau

Dois je crée une nouvelle discussion ?

lenugo · Answer

Je viens d'installer Avast
Il a bloqué avant la fin de l'install
L'ordi a redémarré
Et maintenant ca beug

lenugo · Answer

C'est bon, le scan c'est fini
J'ai Desinstaller le Mse
Par contre en parefeu je vois qu'il y a avast et windows defender

HP touchsmart 600pc, rame et plein de virus

23 réponses

Votre réponse

Discussions similaires

Newsletters