INSECURE INTERNET ACTIVITY - Page 2

Car le rapport montre des infections.

:d) Relance HijackThis et choisis Do a system scan only

:d) Coche les cases qui sont devant les lignes suivantes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [freebsd.exe] C:\Users\Aurélien\AppData\Local\Temp\freebsd.exe

O4 - HKLM\..\Run: [C:\Windows\system32\kdwhb.exe] C:\Windows\system32\kdwhb.exe

O4 - HKLM\..\Run: [C:\Windows\system32\kdacq.exe] C:\Windows\system32\kdacq.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

:d) Clique en bas sur Fix checked

:d) Télécharge OTMoveIt2 à partir du lien ci-dessous :
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

:d) Enregistre le fichier sur le Bureau.

:d) Redémarre ton PC en mode sans échec de préférence :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

---> Double-clique sur le fichier OTMoveIt2.exe pour lancer l'outil.
Assure-toi que la case Unregister Dll's and Ocx's soit bien cochée.

---> Copie l'intégralité du texte ci-dessous et colle-le dans la fenêtre intitulée Paste Standard List of Files/Folders to be moved.

C:\Users\Aurélien\AppData\Local\Temp\freebsd.exe

---> Clique sur MoveIt! pour lancer la suppression.
Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.

---> Poste le rapport de OTMoveIt qui se trouve dans C:\_OTMoveIt\MovedFiles.

:d) Poste un nouveau rapport HijackThis

Ne clique pas sur n'importe quoi. Laisse tomber pour OTMoveIt.

- Télécharge CCleaner (N'installe pas la toolbar Yahoo) :
https://www.ccleaner.com/ccleaner/download

- Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

Tu mets OK.

Télécharge Tools Cleaner sur ton bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport.
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Ça en est où ?

NE REPOND TOUJOURS PAS QUE FAIRE?

Quitte-le.

Quitte le programme, c'est juste qu'il ne doit pas être compatible Vista, c'est tout, ne t'inquiète pas.

Supprime SmitfraudFix, OTMoveIt2, Tools Cleaner.

Je te conseille de changer d'antivirus.

Oui, ceux du bureau.

Avast n'est pas super mais a l'avantage d'être en français.

Je te propose Antivir mais il est uniquement en anglais. Cependant, il est simple d'utilisation mais je ne sais pas s'il va te convenir car tu as l'air d'avoir un peu de mal.

SmitfraudFix et tout ça, tu les as enregistré où ?

Forcément que si, SmitfraudFix, tu l'as utilisé.

Ok.

Ben, j'aurais aimé que tu fasses un scan antivirus.

C'est expliqué en bas de cette page :
https://www.malekal.com/tutoriel-antivirus-avast/

Je vais te laisser tranquille, tu t'es bien débrouillé.

Bonne nuit ;)

Tu as toujours HijackThis ou pas ?

Bonjour, j'avais le même problème et ce peitit soft outre atlantique m'a bien sauvé la mise
http://www.clubic.com/telecharger-fiche67090-superantispywar­­e-free-edition.html

Bonne chance à tous