Nettoyage complet avant sauvegarde

Résolu
jeojeojeo Messages postés 80 Date d'inscription   Statut Membre Dernière intervention   -  
jeojeojeo Messages postés 80 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Vos membres me conseillent de faire un grand nettoyage avant de proceder à une sauvegarde qui precedera elle même mon passage de win8.1 à win10.
L'ayant dejà fait avec vous lors d'un gros virus, par quoi on commence ?
Merci pour votre aide.
A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 2 / 6
jeojeojeo Messages postés 80 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=FRST_20160406_r12i7s87g12

https://pjjoint.malekal.com/files.php?id=20160406_m9f11x12v8r14

Pour shortcut.txt , ce fichier semble contenir trop d'informations personnelles d'ordre privées dont j'ai du mal à cerner l'utilité pour un nettoyage ? Il vous faut vérifier quoi en fait sur ce fichier si ce n'est pas trop vous demander ?
Merci
0
Réponse 3 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Simplement des restes.
Je te conseillerai de mettre un antivirus style Avast! ou AVG car Windows Defender c'est largement insuffisant.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 


CreateRestorePoint:
CloseProcesses:
 2016-04-04 09:24 - 2015-09-16 11:27 - 00000000 ____D C:\ProgramData\DWdsManProD 
 2016-04-04 09:24 - 2015-09-14 14:27 - 00000000 ____D C:\Users\utilisateur\AppData\Local\SysassistByHotWheel  
 2016-04-04 09:24 - 2015-09-14 14:17 - 00000000 ____D C:\Users\utilisateur\AppData\Local\mbot_fr_014010086 
 2016-04-04 09:24 - 2015-09-14 14:17 - 00000000 ____D C:\Program Files (x86)\mbot_fr_014010086 
 2016-04-04 09:24 - 2015-09-14 14:14 - 00000000 ____D C:\ProgramData\3WdsManPro3 
 2016-04-04 09:24 - 2015-09-14 00:32 - 00000000 ____D C:\Users\utilisateur\AppData\Local\WebBar  
 2016-04-04 09:24 - 2015-09-14 00:32 - 00000000 ____D C:\ProgramData\ZombieNews  
 2016-04-04 09:24 - 2015-09-14 00:32 - 00000000 ____D C:\ProgramData\InstallSightSDK 
 2016-04-04 09:24 - 2015-09-14 00:32 - 00000000 ____D C:\Program Files\WebBar  
 2016-04-04 09:24 - 2015-09-14 00:26 - 00000000 ____D C:\Program Files (x86)\Super Optimizer  
 2016-04-04 09:24 - 2015-09-14 00:25 - 00000000 ____D C:\ProgramData\LolliScan  
 2016-04-04 09:24 - 2015-09-14 00:25 - 00000000 ____D C:\Program Files\shopperz130920152337 
 2016-04-04 09:24 - 2015-09-14 2015-02-12 18:21 - 2015-02-12 18:21 - 0613057 _____ (CMI Limited) C:\Users\utilisateur\AppData\Local\nsvFE5B.tmp  00:25 - 00000000 ____D C:\Program Files (x86)\5DBDCD33-1442183105-5943-8DA7-AC220BAF52EC 
 2016-04-04 09:24 - 2015-09-14 00:22 - 00000000 ____D C:\Program Files (x86)\PhraseProfessor_1.10.0.24 
 2016-04-04 09:24 - 2015-09-14 00:19 - 00000000 ____D C:\Users\utilisateur\AppData\Local\Boxore  
 2016-04-04 08:47 - 2015-02-12 17:39 - 00000000 ____D C:\Program Files (x86)\UniDealsi 
 2016-04-04 08:46 - 2015-09-14 14:23 - 00000000 ____D C:\Program Files (x86)\baidu  
 2016-04-04 08:46 - 2015-02-12 17:39 - 00000000 ____D C:\ProgramData\{35bdc088-5227-ec3b-35bd-dc0885220221} 
 2016-04-03 17:53 - 2015-04-05 15:13 - 00000000 ____D C:\Users\utilisateur\Desktop\Smeley 
 2015-02-12 18:21 - 2015-02-12 18:21 - 0613057 _____ (CMI Limited) C:\Users\utilisateur\AppData\Local\nsvFE5B.tmp 
EmptyTemp:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
0
Réponse 4 / 6
jeojeojeo Messages postés 80 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20160406_k9i11x6p7c7

C'est quoi qu'il vous faut comme ""restes"" dans le fichier shortcut.txt ? (à part les infos Banques, sites, proches etc...)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
des dossiers d'adwares qui restent d'une précédente infection.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
jeojeojeo Messages postés 80 Date d'inscription   Statut Membre Dernière intervention  
 
après effacement de certaines données (elles sont inscrites sur le doc) voici le fichier.

https://pjjoint.malekal.com/files.php?id=20160406_d14c9u9d5b7

Merci

J'ai déjà appliqué votre dernier fichier, mais si vous devez rajouter un complément, ou tout simplement poursuivre cette opération, ne vous privez surtout pas. merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
il n'y a à rien faire de plus, le PC n'est pas infecté.
0
Réponse 6 / 6
jeojeojeo Messages postés 80 Date d'inscription   Statut Membre Dernière intervention  
 
sauf que si je relance FRST, il me trouve encore 191 éléments ?

et en plus, il m'envoie cette réponse ? (voir fichier et photo)




https://pjjoint.malekal.com/files.php?id=20160406_z12d13l8z5m13
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
bha mets tout en quarantaine.
Ce sont des restes aussi.
0
jeojeojeo Messages postés 80 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Voila, c'est fait aussi.
Merci pour ton aide Malekal_morte
bon week-end
0