Nettoyage de l'ordinateur de mes parents qui date d'HérodeRésolu/Fermé

Question

Bonjour à toutes et à tous,

Mes parents veulent que je jette un oeil sur leur ordi qui doit être totalement envahie par des virus en tous genres et des programmes inutiles (c'est Noel et je ne peux pas leur refuser :D). Problème : je n'y connais moi-même pas grand chose. J'en appelle donc à votre aide.
Je suppose qu'il faut, pour commencer, que je lance un scan afin que vous puissiez vous-mêmes voir ce qui déconne. Qu'est-ce que vous me conseillez de lancer comme scan pour débuter le grand nettoyage de Noel ?

Merci d'avance,
Très bonnes fêtes à vous,

Bien cordialement,
Patrice

Andy31200 · Answer

Bonjour,
Commence par télécharger "CCleaner" et fais une analyse puis un nettoyage .
Ensuite télécharge  "Malewarebytes anti malware " et exécute le .
Tu devrais y voir plus clair 
Une défragmentation du disque dur pourrait également arranger les choses.
Liens:
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
J'appelle un chat un chat...

Malekal_morte- · Answer

Salut,


Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) 
Télécharge AdwCleaner sur ton bureau.  
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

patoch69999 · Answer

Salut Andy, salut Malekal,

Tout d'abord merci beaucoup pour vos réponses.
J'ai téléchargé puis lancé AdwCleaner.
Ci-dessous le rapport reçu après le nettoyage :

https://pjjoint.malekal.com/files.php?id=20141224_c13c13g9b15x10

Merci d'avance,
Patrice

Malekal_morte- · Answer

Voici la suite :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

patoch69999 · Answer

Voici les 3 liens :
FRST : https://pjjoint.malekal.com/files.php?id=20141224_z5x7v9c13b5
Addition : https://pjjoint.malekal.com/files.php?id=20141224_e5c12t11u8t9
Shortcut : https://pjjoint.malekal.com/files.php?id=20141224_s9z14u13b6f15

Merci d'avance

Malekal_morte- · Answer

Désinstalle McAfee Security Scan et les programmes Orange.


 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 
 
FF NewTab: hxxp://feed.snapdo.com/?publisher=Vittalia&dpid=Vittalia&co=FR&userid=254d0e26-0edd-b590-286c-951125722e2a&searchtype=nt&installDate=27/11/2013 [Pays US - 65.52.144.16] 
CHR Extension: (Extended Protection) - F:\Documents and Settings\René.KIMMEL.002\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml [2013-11-26]    
  CHR HKLM\...\Chrome\Extension: [pcoohmdcpejoeggdnihdfhohjgdbllgm] - F:\Documents and Settings\All Users\Application Data\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\ToolbarCR.crx [Not Found]  
  
  
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

patoch69999 · Answer

Salut,

J'ai désinstallé McAfee Security Scan et les programmes Orange en passant par le panneau de configuration.

Ensuite j'ai suivi la procédure pour le fix et le FRST :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 24-12-2014
Ran by René at 2014-12-25 12:24:11 Run:1
Running from F:\Documents and Settings\René.KIMMEL.002\Bureau
Loaded Profile: René (Available profiles: René)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
FF NewTab: hxxp://feed.snapdo.com/?publisher=Vittalia&dpid=Vittalia&co=FR&userid=254d0e26-0edd-b590-286c-951125722e2a&searchtype=nt&installDate=27/11/2013 [Pays US - 65.52.144.16] 
CHR Extension: (Extended Protection) - F:\Documents and Settings\René.KIMMEL.002\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml [2013-11-26] 
CHR HKLM\...\Chrome\Extension: [pcoohmdcpejoeggdnihdfhohjgdbllgm] - F:\Documents and Settings\All Users\Application Data\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\ToolbarCR.crx [Not Found] 
*****************

Firefox newtab deleted successfully.
F:\Documents and Settings\René.KIMMEL.002\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml => Moved successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\pcoohmdcpejoeggdnihdfhohjgdbllgm" => Key deleted successfully.

==== End of Fixlog 12:24:11 ====


Là je viens de redémarrer l'ordi.

Merci d'avance et joyeux Noël,

Patrice

Malekal_morte- · Answer

Je pense que l'on a terminé.

patoch69999 · Answer

Cool !!!

Merci beaucoup.

Très bonne journée et très bonnes fêtes de fin d'année (je pense que je redemanderai votre aide pour des manipulations assez identiques sur mon PC portable :D)

Nettoyage de l'ordinateur de mes parents qui date d'Hérode

9 réponses

Discussions similaires

Newsletters