Health alert désespéré..

Résolu/Fermé
leximalloz -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir à tous.

Jusqu'à présent j'ai toujours su me débrouiller face à ces logiciels malveillants que l'on peut trouver en téléchargeant un logiciel.

Sauf que depuis hier... et bien ma vie est devenue un enfer...

Je me présente, ceci étant mon premier post sur CCM.net, je suis étudiant, j'ai 22 ans et je ne suis pas une bille en informatique ni un crack.

JE SUIS JUSTE A BOUT.

Je suis actuellement en période d'examen, et avoir son PC qui rame comme un mort pour ouvrir un navigateur ou pour ouvrir open office, c'est un supplice; et je n'ai pas encore parlé de mes multiples tentatives d'éradiquer cet enflure qui me bouffe ma navigation sur mon pauvre PC d'étudiant.

Alors je vais tâcher de récapituler ce que j'ai fait jusqu'à présent, j'ai supprimé Health Alert via le panneau de configuration => désinstaller, mais le bougre est toujours présent.
Après avoir téléchargé des milliards de logiciels comme Ccleaner, adwcleaner, Multi virus cleaner 2013, YAC (apparement un virus ??) Spy hunter etc... aucun n'a pu m'éradiquer ce malware (c'est bien ça ?)
Même Avast ne le détecte pas.

Je m'en remet à vous et à votre science.

J'ai remarqué qu'en recherchant sur google "supprimer health alert" je suis tombé sur des tas de sites bizarres enlevervirus.net ou des trucs assez louches, comment cela se fait ?

Merci à tous, je suis au bout du rouleau, merci de m'avoir lu.

Lexi'

14 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    1
    1. leximalloz
       
      # AdwCleaner v4.105 - Rapport créé le 12/12/2014 à 22:46:16
      # Mis à jour le 08/12/2014 par Xplode
      # Database : 2014-12-12.1 [Live]
      # Système d'exploitation : Windows 8.1 (64 bits)
      # Nom d'utilisateur : François - FRAN6
      # Exécuté depuis : C:\Users\François\Downloads\adwcleaner_4.105.exe
      # Option : Scanner

      ***** [ Services ] *****


      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\HealthAlert
      Dossier Présent : C:\Users\François\AppData\Local\HealthAlert
      Fichier Présent : C:\Users\François\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxp_www.superfish.com_0.localstorage
      Fichier Présent : C:\Users\François\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
      Fichier Présent : C:\WINDOWS\System32\log\iSafeKrnlCall.log

      ***** [ Tâches planifiées ] *****


      ***** [ Raccourcis ] *****


      ***** [ Registre ] *****


      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17416


      -\\ Google Chrome v39.0.2171.95


      -\\ Opera v26.0.1656.32


      *************************

      AdwCleaner[R0].txt - [17739 octets] - [11/12/2014 15:03:33]
      AdwCleaner[R1].txt - [2138 octets] - [12/12/2014 13:16:30]
      AdwCleaner[R2].txt - [4581 octets] - [12/12/2014 21:23:48]
      AdwCleaner[R3].txt - [1271 octets] - [12/12/2014 22:46:16]
      AdwCleaner[S0].txt - [14441 octets] - [11/12/2014 16:17:59]
      AdwCleaner[S1].txt - [4130 octets] - [12/12/2014 21:44:00]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [1452 octets] ##########


      et voici le rapport ! merci de votre aide !
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu n'as pas fait nettoyer.
      Du coup rien n'a été supprimé.

      Fais le nettoyage.
      0
      1. leximalloz > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        # AdwCleaner v4.105 - Rapport créé le 12/12/2014 à 22:54:02
        # Mis à jour le 08/12/2014 par Xplode
        # Database : 2014-12-12.1 [Live]
        # Système d'exploitation : Windows 8.1 (64 bits)
        # Nom d'utilisateur : François - FRAN6
        # Exécuté depuis : C:\Users\François\Downloads\adwcleaner_4.105.exe
        # Option : Nettoyer

        ***** [ Services ] *****


        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\HealthAlert
        Dossier Supprimé : C:\Users\François\AppData\Local\HealthAlert
        Fichier Supprimé : C:\WINDOWS\System32\log\iSafeKrnlCall.log
        Fichier Supprimé : C:\Users\François\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxp_www.superfish.com_0.localstorage
        Fichier Supprimé : C:\Users\François\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

        ***** [ Tâches planifiées ] *****


        ***** [ Raccourcis ] *****


        ***** [ Registre ] *****


        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v11.0.9600.17416


        -\\ Google Chrome v39.0.2171.95


        -\\ Opera v26.0.1656.32


        *************************

        AdwCleaner[R0].txt - [17739 octets] - [11/12/2014 15:03:33]
        AdwCleaner[R1].txt - [2138 octets] - [12/12/2014 13:16:30]
        AdwCleaner[R2].txt - [4581 octets] - [12/12/2014 21:23:48]
        AdwCleaner[R3].txt - [1532 octets] - [12/12/2014 22:46:16]
        AdwCleaner[S0].txt - [14441 octets] - [11/12/2014 16:17:59]
        AdwCleaner[S1].txt - [4130 octets] - [12/12/2014 21:44:00]
        AdwCleaner[S2].txt - [1458 octets] - [12/12/2014 22:54:02]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1518 octets] ##########

        au temps pour moi ! Voilà
        0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
      Cela va générer trois rapports FRST :
      * FRST.txt
      * Shortcut.txt
      * Additionnal.txt

      Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2014-12-12 22:59 - 2014-12-12 22:59 - 00000000 ____D () C:\Users\François\AppData\Local\HealthAlert
    R2 BDaiSyK; C:\ProgramData\TkkGSYlBmX\BDaiSyK.exe [2726784 2014-12-10] (Rational Thought Solutions)
    2014-12-12 19:21 - 2014-12-12 19:21 - 00000000 ____D () C:\ProgramData\2355320829
    2014-12-10 19:15 - 2014-12-10 19:15 - 00000000 ____D () C:\ProgramData\TkkGSYlBmX

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    Tu as plusieurs antivirus, fais du ménage, ça ralentit l'ordinateur :


    AV: McAfee Anti-Virus et Anti-Spyware (Disabled - Up to date) {ADA629C7-7F48-5689-624A-3B76997E0892}
    AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
    AS: McAfee Anti-Virus et Anti-Spyware (Disabled - Out of date) {16C7C823-5972-5907-58FA-0004E2F9422F}
    AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
    FW: Pare-feu McAfee (Disabled) {959DA8E2-3527-57D1-4915-924367AD4FE9}

    1
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    il faudrait désinstaller McAfee.

    Vois ce que cela donne pour les pubs :)
    1
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Un merci suffira :)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    1
    1. jiipejiipe
       
      Bonsoir, j'ai exactement le même soucis, ça me pourris vraiment, il est dit sur le site " si vous vous faites aider... " " donner les liens à cet personne.." j'ai personne à qui les donner vous pouvez m'aider pour me donner le lien que je puisse S'il vous plait
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Suis la procédure : nettoyage AdwCleaner + FRST.
      Fais passer les rapports via http://pjjoint.malekal.com
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. mentir Messages postés 359 Statut Membre 29
     
    Bonsoir,

    Essaye d'installer Comodo antivirus et fait une analyse de ton ordinateur, installe aussi malwarbytes anti malware et fait une analyse.

    Cordialement,
    0
  7. leximalloz
     
    Une idée concernant la suite de la procédure ?
    0
  8. leximalloz
     
    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-12-2014
    Ran by François at 2014-12-13 12:15:10 Run:1
    Running from C:\Users\François\Desktop
    Loaded Profile: François (Available profiles: François & Invité)
    Boot Mode: Normal
    ==============================================

    Content of fixlist:
    *****************
    2014-12-12 22:59 - 2014-12-12 22:59 - 00000000 ____D () C:\Users\François\AppData\Local\HealthAlert
    R2 BDaiSyK; C:\ProgramData\TkkGSYlBmX\BDaiSyK.exe [2726784 2014-12-10] (Rational Thought Solutions)
    2014-12-12 19:21 - 2014-12-12 19:21 - 00000000 ____D () C:\ProgramData\2355320829
    2014-12-10 19:15 - 2014-12-10 19:15 - 00000000 ____D () C:\ProgramData\TkkGSYlBmX
    *****************

    C:\Users\François\AppData\Local\HealthAlert => Moved successfully.
    BDaiSyK => Unable to stop service
    BDaiSyK => Service deleted successfully.
    C:\ProgramData\2355320829 => Moved successfully.

    "C:\ProgramData\TkkGSYlBmX" directory move:

    Could not move "C:\ProgramData\TkkGSYlBmX\BDaiSyK.dat" => Scheduled to move on reboot.
    C:\ProgramData\TkkGSYlBmX\BDaiSyK.exe => Moved successfully.
    C:\ProgramData\TkkGSYlBmX\BDaiSyK.exe.config => Moved successfully.
    Could not move "C:\ProgramData\TkkGSYlBmX\info.dat" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\TkkGSYlBmX\dat\gZAqtEGSgvy.exe" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\TkkGSYlBmX\dat\gZAqtEGSgvy.exe.config" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\TkkGSYlBmX\dat\kfuUbHslDyQ.dll" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\TkkGSYlBmX\dat\LWlVgaCAyY.dll" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\TkkGSYlBmX\dat\tZrPkVilo.exe" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\TkkGSYlBmX\dat\tZrPkVilo.exe.config" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\TkkGSYlBmX" directory. => Scheduled to move on reboot.

    => Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2014-12-13 12:17:23)<=

    merci encore de m'aider à m'en sortir !

    Dois-je supprimer certains antivirus ?
    0
  9. leximalloz
     
    Tu es un sorcier de l'informatique, merci énormément !

    Ton site et tes informations étaient très claires c'était un plaisir de suivre tes conseils !

    Je vais promouvoir ton site auprès de mes connaissances et via les réseaux sociaux !

    Comment pourrais-je te rendre la pareille ? :)))))
    0
  10. Cyrmor
     
    MOi aussi j'ai le meme pb voila les rapport via pjjoint

    http://pjjoint.malekal.com/files.php?id=20150311_d15z10i12w15w14

    http://pjjoint.malekal.com/files.php?id=20150311_k15l11v11x7n13

    http://pjjoint.malekal.com/files.php?id=20150311_j7f12g11y5z10

    Merci de m'aider
    0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKU\S-1-5-21-3563894637-662440292-4197538750-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
    ProxyServer: [.DEFAULT] => http=127.0.0.1:51575;https=127.0.0.1:51575 [Attention - Possible Proxy Malicieux]
    S2 da3f04c5; c:\Program Files (x86)\TerminusDefender\TerminusDefender.dll [2023936 2015-02-26] () [File not signed]
    S2 ea986a58; c:\Program Files (x86)\ToolExtender\ToolExtender.dll [1640960 2015-02-09] () [File not signed]
    S2 68ef6205; c:\Program Files (x86)\LinkProc\LinkProc.dll [1640448 2015-02-20] () [File not signed]
    R2 WiZQEHHyv; C:\ProgramData\dPnEKVDyxj\WiZQEHHyv.exe [2733552 2015-02-23] (Rational Thought Solutions)
    2015-03-06 19:58 - 2015-03-06 19:58 - 00000000 ____D () C:\HealthAlert
    2015-03-06 12:28 - 2015-03-06 12:28 - 00000000 ____D () C:\Users\Cyril\AppData\Local\HealthAlert
    2015-03-03 17:54 - 2015-03-03 17:54 - 00003094 _____ () C:\WINDOWS\System32\Tasks\{D33C4DDD-809F-4F3B-B881-AFD2D982D18C}
    2015-03-03 10:55 - 2015-03-03 10:55 - 00003970 _____ () C:\WINDOWS\System32\Tasks\EPSON XP-720 Series Update {91B3C01D-9676-4689-8358-8C172A44B6DE}
    2015-02-26 22:26 - 2015-02-26 22:26 - 00000000 ____D () C:\Program Files (x86)\TerminusDefender
    2015-02-20 18:36 - 2015-02-20 18:36 - 00004608 _____ () C:\WINDOWS\SECOH-QAD.exe
    2015-02-20 18:36 - 2015-02-20 18:36 - 00003584 _____ () C:\WINDOWS\SECOH-QAD.dll
    2015-02-20 18:16 - 2015-02-20 18:16 - 00000000 ____D () C:\Program Files (x86)\LinkProc
    2015-02-23 17:45 - 2015-02-23 17:56 - 00000000 ____D () C:\ProgramData\{5f8c9dee-5a44-6f17-5f8c-c9dee5a477b9}
    2015-02-23 17:43 - 2015-02-23 17:43 - 00613057 _____ (CMI Limited) C:\Users\Cyril\AppData\Local\nsl8A7.tmp
    2015-02-23 17:43 - 2015-02-23 17:43 - 00000000 ____D () C:\Users\Cyril\Documents\DoctorPC
    2015-02-23 17:40 - 2015-02-23 17:40 - 00003106 _____ () C:\WINDOWS\System32\Tasks\{6603B9D7-8A13-4D1F-9CFF-94A47BE7C684}
    2015-02-23 17:35 - 2015-02-23 17:35 - 00000000 ____D () C:\ProgramData\dPnEKVDyxj
    2015-02-23 17:25 - 2015-02-23 17:27 - 00001607 _____ () C:\WINDOWS\SysWOW64\${LOGFILE}
    2015-02-23 17:24 - 2015-02-25 14:31 - 00000000 ____D () C:\Users\Cyril\AppData\Roaming\576E5974-1424712250-11E3-A31D-9C04F4E01500
    2015-02-23 17:24 - 2015-02-23 17:30 - 00000000 ____D () C:\Users\Cyril\AppData\Local\576E5974-1424712296-11E3-A31D-9C04F4E01500
    2015-02-23 17:23 - 2015-02-23 17:23 - 00003560 _____ () C:\WINDOWS\System32\Tasks\XQASEVZBYS
    2015-02-23 17:23 - 2015-02-23 17:23 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_webTinstMK_01009.Wdf
    2015-02-23 17:22 - 2015-02-24 00:24 - 00000000 ____D () C:\Program Files (x86)\SmileFilesUpdater
    2015-02-23 17:22 - 2015-02-24 00:24 - 00000000 ____D () C:\Program Files (x86)\SmileFiles
    2015-02-23 17:22 - 2015-02-23 17:56 - 00005240 _____ () C:\WINDOWS\SysWOW64\ColorMedia.ini
    2015-02-23 17:22 - 2015-02-23 17:22 - 00000000 ____D () C:\Users\Cyril\AppData\Roaming\SmileFiles
    2015-02-23 17:22 - 2015-02-23 17:22 - 00000000 ____D () C:\Users\Cyril\AppData\Local\Software
    2015-02-23 17:22 - 2015-02-23 17:22 - 00000000 ____D () C:\Program Files (x86)\Software
    2015-02-23 17:22 - 2015-02-19 16:46 - 00364184 _____ (Over the Rainbow Tech) C:\WINDOWS\system32\ColorMedia64.dll
    2015-02-09 13:11 - 2015-02-09 13:11 - 00000000 ____D () C:\Program Files (x86)\ToolExtender
    2015-02-23 17:43 - 2015-02-23 17:43 - 0613057 _____ (CMI Limited) C:\Users\Cyril\AppData\Local\nsl8A7.tmp
    Task: {11D0470B-0C2C-4A93-B8EE-2CD2A3ACF397} - System32\Tasks\{6603B9D7-8A13-4D1F-9CFF-94A47BE7C684} => pcalua.exe -a C:\ProgramData\HealthAlert\uninstall.exe -c /kb=y /ic=1

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    0
  12. Cyrmor
     
    Voila le rapport

    http://pjjoint.malekal.com/files.php?id=20150312_n9m15q14v14d15
    0
  15. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Svp créez votre propre sujet pour obtenir de l'aide.
    0

Discussions similaires

SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
Walti55 -
Walti55 -

2 réponses
HP Battery ALERT
Gershia -
Gershia -

2 réponses
Security Health Service qui pompe 25% de mon CPU
mimirte -
bazfile -

6 réponses
Antivirus system tray tool c'est quoi?
Aenarion -
dédétraqué -

3 réponses
ALERT en php
snoopy -
appkech -

14 réponses