Nettoyage complet avant sauvegarde

Résolu
jeojeojeo Messages postés 86 Statut Membre -  
jeojeojeo Messages postés 86 Statut Membre -
Bonjour,

Vos membres me conseillent de faire un grand nettoyage avant de proceder à une sauvegarde qui precedera elle même mon passage de win8.1 à win10.
L'ayant dejà fait avec vous lors d'un gros virus, par quoi on commence ?
Merci pour votre aide.

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Simplement des restes.
    Je te conseillerai de mettre un antivirus style Avast! ou AVG car Windows Defender c'est largement insuffisant.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :


    CreateRestorePoint:
    CloseProcesses:
    2016-04-04 09:24 - 2015-09-16 11:27 - 00000000 ____D C:\ProgramData\DWdsManProD
    2016-04-04 09:24 - 2015-09-14 14:27 - 00000000 ____D C:\Users\utilisateur\AppData\Local\SysassistByHotWheel
    2016-04-04 09:24 - 2015-09-14 14:17 - 00000000 ____D C:\Users\utilisateur\AppData\Local\mbot_fr_014010086
    2016-04-04 09:24 - 2015-09-14 14:17 - 00000000 ____D C:\Program Files (x86)\mbot_fr_014010086
    2016-04-04 09:24 - 2015-09-14 14:14 - 00000000 ____D C:\ProgramData\3WdsManPro3
    2016-04-04 09:24 - 2015-09-14 00:32 - 00000000 ____D C:\Users\utilisateur\AppData\Local\WebBar
    2016-04-04 09:24 - 2015-09-14 00:32 - 00000000 ____D C:\ProgramData\ZombieNews
    2016-04-04 09:24 - 2015-09-14 00:32 - 00000000 ____D C:\ProgramData\InstallSightSDK
    2016-04-04 09:24 - 2015-09-14 00:32 - 00000000 ____D C:\Program Files\WebBar
    2016-04-04 09:24 - 2015-09-14 00:26 - 00000000 ____D C:\Program Files (x86)\Super Optimizer
    2016-04-04 09:24 - 2015-09-14 00:25 - 00000000 ____D C:\ProgramData\LolliScan
    2016-04-04 09:24 - 2015-09-14 00:25 - 00000000 ____D C:\Program Files\shopperz130920152337
    2016-04-04 09:24 - 2015-09-14 2015-02-12 18:21 - 2015-02-12 18:21 - 0613057 _____ (CMI Limited) C:\Users\utilisateur\AppData\Local\nsvFE5B.tmp 00:25 - 00000000 ____D C:\Program Files (x86)\5DBDCD33-1442183105-5943-8DA7-AC220BAF52EC
    2016-04-04 09:24 - 2015-09-14 00:22 - 00000000 ____D C:\Program Files (x86)\PhraseProfessor_1.10.0.24
    2016-04-04 09:24 - 2015-09-14 00:19 - 00000000 ____D C:\Users\utilisateur\AppData\Local\Boxore
    2016-04-04 08:47 - 2015-02-12 17:39 - 00000000 ____D C:\Program Files (x86)\UniDealsi
    2016-04-04 08:46 - 2015-09-14 14:23 - 00000000 ____D C:\Program Files (x86)\baidu
    2016-04-04 08:46 - 2015-02-12 17:39 - 00000000 ____D C:\ProgramData\{35bdc088-5227-ec3b-35bd-dc0885220221}
    2016-04-03 17:53 - 2015-04-05 15:13 - 00000000 ____D C:\Users\utilisateur\Desktop\Smeley
    2015-02-12 18:21 - 2015-02-12 18:21 - 0613057 _____ (CMI Limited) C:\Users\utilisateur\AppData\Local\nsvFE5B.tmp
    EmptyTemp:
    Reboot:

    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.
    0
  3. jeojeojeo Messages postés 86 Statut Membre
     
    https://pjjoint.malekal.com/files.php?id=20160406_k9i11x6p7c7

    C'est quoi qu'il vous faut comme ""restes"" dans le fichier shortcut.txt ? (à part les infos Banques, sites, proches etc...)
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      des dossiers d'adwares qui restent d'une précédente infection.
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. jeojeojeo Messages postés 86 Statut Membre
     
    après effacement de certaines données (elles sont inscrites sur le doc) voici le fichier.

    https://pjjoint.malekal.com/files.php?id=20160406_d14c9u9d5b7

    Merci

    J'ai déjà appliqué votre dernier fichier, mais si vous devez rajouter un complément, ou tout simplement poursuivre cette opération, ne vous privez surtout pas. merci
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      il n'y a à rien faire de plus, le PC n'est pas infecté.
      0
  6. jeojeojeo Messages postés 86 Statut Membre
     
    sauf que si je relance FRST, il me trouve encore 191 éléments ?

    et en plus, il m'envoie cette réponse ? (voir fichier et photo)



    https://pjjoint.malekal.com/files.php?id=20160406_z12d13l8z5m13
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      bha mets tout en quarantaine.
      Ce sont des restes aussi.
      0
      1. jeojeojeo Messages postés 86 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Voila, c'est fait aussi.
        Merci pour ton aide Malekal_morte
        bon week-end
        0