PC infecté Résolu/Fermé

Question

Bonjour, 

Mon frère m'a demandé de s'occuper de son ordinateur portable parce qu'il était extrêmement lent.

Déjà je scan avec Avast!, il repère environ 20 fichiers infectés plus un certain nombre après un scan au démarrage, j'ai supprimé tous ces fichiers.
Ensuite Malwarebytes Anti-Malaware, là 530 "items trouvés", j'ai tout mis en quarantaine. (Rapport MBAM : https://www.cjoint.com/?DLBkWOdA21w )

J'ai aussi voulu supprimer un max de programmes inutiles pour "remettre l'ordi à zéro", là biensûr j'ai vu cacaoweb, je pense avoir réussi à le supprimer ça va. 
Un autre programme me paraît louche, un assistant de nettoyage : Infigo, lui ne se laisse pas supprimer comme ça, un virus a été detécté par Avast! au moment de le désinstaller, donc ça bloque.

Sinon plusieurs nettoyages CCleaner, suppression de tous les modules et extensions navigateurs pourries. Actuellement l'ordi va déjà bien mieux mais on peut peut-être faire mieux.

Donc je viens à vous pour : 

- Savoir si en lisant le rapport MBAM (que je ne sais pas lire) on peut savoir d'où viennent les problèmes.
- Des idées pour désinstaller un programme récalcitrant.
- Savoir si y'a un meilleur programme pour se débarrasser des virus. 
- Savoir ce que je pourrais faire de plus pour nettoyer au max l'ordi.

PS : Au départ je voulais restaurer l'ordinateur à l'état d'usine seulement je ne peux pas parce que  je ne retrouve pas la clé de Microsoft Office...

Merci d'avance pour votre aide :)

Configuration: Windows 7 / Chrome 39.0.2171.95

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) 
Télécharge AdwCleaner sur ton bureau.  
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Thich · Answer

Merci pour la rapidité, 
voilà le rapport d'Adw Cleaner : 

https://www.cjoint.com/?DLBlt2Z7h7O

Et saurais-tu lire celui de MBAM par hasard ?

Malekal_morte- · Answer

ok voici la suite :



Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Thich · Answer

Rapport FRST : https://pjjoint.malekal.com/files.php?id=20141227_n15n12j9e15k7
Rapport Addition : https://pjjoint.malekal.com/files.php?id=20141227_t8v15c14j9p10
Rapport Shortcut : https://pjjoint.malekal.com/files.php?id=20141227_b6h14c7f14o12

Malekal_morte- · Answer

que des restes apparemment

 
 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 HKU\S-1-5-21-3255293514-2482996305-889932008-1011\...\Run: [Infigo] => C:\Program Files (x86)\Infigo\Infigo.exe onrun  
  S2 ValueApps; C:\Users\Valentin Aimé\AppData\Local\ValueApps\ValueApps.exe [X]  
 2014-12-25 21:29 - 2014-10-04 16:52 - 00000000 ____D () C:\ProgramData\06154ba7-7ceb-4959-a6bd-bf38bdec8cc6 
 C:\Program Files (x86)\Infigo

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Thich · Answer

Rapport Fixlog : https://www.cjoint.com/?DLBmSw3mUMu

Malekal_morte- · Answer

il reste quoi comme problème ?

Thich · Answer

Ben là il me semble que l'ordi tourne correctement ! :)
Je compte encore défragmenter etc. mais niveau virus je crois qu'on est bon, merci beaucoup pour ton aide rapide et précise, je reviendrai si y'a du nouveau.

MERCI !!!

Malekal_morte- · Answer

good :)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Thich · Answer

Merci pour les conseils :)

Je viens de m'apercevoir d'un truc bizarre.. mon disque D: est indiqué comme rempli avec 130 Go cependant lorsque je fais la somme des tailles des fichiers présents dedans ça tourne plutôt autour de 10 Go...

Est-ce que tu sais d'où cela peut venir ? 120 Go invisibles tout de même :/