Spyware privacy remover m64 + antivirus 2008

Réponse 21 / 40

verni29 Messages postés 6699 Date d'inscription Statut Contributeur sécurité Dernière intervention 180

Tu parles du démarrage ou après.
Combien de RAM as-tu sur le PC ?

Après pdfcreator,

1) Lance Hijackthis et tu choisis " Do a system scan only ".
Tu sélectionnes les lignes suivantes :

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Nokia\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe

Tu choisis l'option " Fixchecked" en bas de la page.

TU me diras si il y a des améliorations sensibles au démarrage.

2) Tu vas m'envoyer un rapport Deckard's System Scanner.

Imprime ce qui suit ou note-le car il te faudra fermer toutes les applications.

- télécharge le à l'adresse suivante :
http://www.geekstogo.com/forum/files/

- ferme toutes les applications et fenêtres
- double-clique sur dss.exe pour le lancer
- désactive les antivirus ou parefeu.

- s'il s'agit d'une première utilisation de DDS
tu devras cliquer 2 fois sur le OK des boîtes de Dialogue
Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
- main.txt --> ouvert en premier plan et en plein écran
- extra.txt --> ouvert en second plan et en fenêtré (regarde la barre des taches)
- Tu copies le contenu de main.txt dans ton prochain post
- copie également le contenu de extra.txt dans ton prochain post.
Et réactive les protections si elles ont été stoppées.

A+

Réponse 22 / 40

methodman

1- Etape 1 OK

2- Je ne parviens pas à télécharger Deckard's System Scanner.

J'arrive sur une fenetre qui me dit:
"Deckard's System Scanner interacts with a specific rootkit (tdssserv) in a way that may make your system unusable (altering the svchost netsvcs registry entry). This download link has been removed until a fix is released by Deckard. For your own protection, please do not attempt to download this tool from other sites.

08/17/2008

Your Geeks to Go admin team
"

Par contre après 3 redémarrage, mon PC va beaucoup plus vite

Réponse 23 / 40

verni29 Messages postés 6699 Date d'inscription Statut Contributeur sécurité Dernière intervention 180

Oui, c'est vrai.
Impossible pour l'instant de télécharger ce logiciel.

On va vérifier si il reste d'autres traces d'infections.

Pour cette manipulation, je te conseille de noter ou d'imprimer ce texte car la désinfection va se faire en mode sans échec et tu n'auras pas accès à Internet pour visualiser les consignes.
Autre astuce : Copie/colle le texte dans un fichier .txt que tu enregistres sur ton bureau. Tu le retrouveras alors sur ton bureau et en mode sans échec.

Tu télécharges MalwareBytes.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l'installes. Choisis les options par défaut.
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter .
Ne choisis que la mise à jour. Le logiciel sera lancé en mode sans échec.

Tu relances l'ordinateur en mode sans échec ( tapote la touche F8 après redémarrage ).
Tu choisis ton compte utilisateur.

Pour lancer MalwareBytes, double-clique sur le raccourci du bureau.

Dans l’onglet Recherche, sélectionne Exécuter un examen complet.
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur.
Clique sur lancer l’examen.

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche.
Choisis alors Supprimer la selection pour nettoyer les infections.
Tu postes le rapport dans ton prochain message.

Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Clique dessus et choisir ouvrir.

Le scan dure environ 50 mn.

A+

Réponse 24 / 40

methodman

L'analyse est en cours....

Tu crois qu'il reste beaucoup de manipulations pour éradiquer le virus???

Réponse 25 / 40

verni29 Messages postés 6699 Date d'inscription Statut Contributeur sécurité Dernière intervention 180

On verra suivant le rapport de Malwarebytes.
A priori, cela devrait suffire.
D'habitude, je demande également de faire un scan en ligne pour être vraiment sur qu'il n'y a plus de virus sur la machine.

A+

Réponse 26 / 40

methodman

OK.

Je t'envoie le rapport dès que l'analyse est terminée.
J'en suis à 10 minutes

Réponse 27 / 40

verni29 Messages postés 6699 Date d'inscription Statut Contributeur sécurité Dernière intervention 180

methodman,

quand je te dis que le scan dure 50 mn, c'est en moyenne.
Tout dépende de tes disques durs et de leur occupation.

A+

Réponse 28 / 40

methodman

JE suis davant.
Je pense que j'arrive bientot à la fin

Réponse 29 / 40

methodman

Voici le résultat du scan MALWAREBYTES

J'ai supprimé 3 éléments infectés

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1186
Windows 5.1.2600 Service Pack 2

21/09/2008 23:10:21
mbam-log-2008-09-21 (23-10-21).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 106922
Temps écoulé: 1 hour(s), 38 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Jess\Local Settings\Temp\TDSS8ba3.tmp (Trojan.Multis) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP0\A0000012.exe (Adware.XPAntivirus) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphca7mj0ej6n.scr.ren (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Réponse 30 / 40

verni29 Messages postés 6699 Date d'inscription Statut Contributeur sécurité Dernière intervention 180

Une dernière vérification et après je te donnerais les consignes de nettoyage.

Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

tuto :
https://forum.pcastuces.com/default.asp

A+

Réponse 31 / 40

methodman

OK.
Je ferai ça ce soir à partir de 19h car pas chez moi.
Je t'envoie le rapport du scan dès que c fait.

Encore merci.

Réponse 32 / 40

methodman

Salut Vernis,

Il reste visiblement des fichiers infectés et des virus

Voici le rapport de Kaspersky

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Monday, September 22, 2008 10:30:50 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 22/09/2008
Enregistrements dans la base antivirus Kaspersky : 1116683
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
C:\
D:\

Statistiques de l'analyse:
Total d'objets analysés: 72411
Nombre de virus trouvés: 8
Nombre d'objets infectés: 14 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:53:43

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Jess\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jess\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jess\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Jess\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jess\Local Settings\Historique\History.IE5\MSHist012008092220080923\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jess\Local Settings\Temp\TDSS8882.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Jess\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jess\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jess\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Jess\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BINARY\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db-journal L'objet est verrouillé ignoré
C:\SDFix\backups\backups.zip/backups/.tt12.tmp.vbs Infecté : Backdoor.Win32.Frauder.eo ignoré
C:\SDFix\backups\backups.zip/backups/.ttA.tmp.vbs Infecté : Backdoor.Win32.Frauder.eo ignoré
C:\SDFix\backups\backups.zip/backups/.ttB.tmp.vbs Infecté : Backdoor.Win32.Frauder.eo ignoré
C:\SDFix\backups\backups.zip/backups/.ttC.tmp.vbs Infecté : Backdoor.Win32.Frauder.eo ignoré
C:\SDFix\backups\backups.zip/backups/.ttF.tmp.vbs Infecté : Backdoor.Win32.Frauder.eo ignoré
C:\SDFix\backups\backups.zip/backups/lphca7mj0ej6n.exe Infecté : Backdoor.Win32.Frauder.fb ignoré
C:\SDFix\backups\backups.zip/backups/tdssadw.dll Infecté : Rootkit.Win32.Clbd.jy ignoré
C:\SDFix\backups\backups.zip/backups/tdssl.dll Infecté : Backdoor.Win32.UltimateDefender.gen ignoré
C:\SDFix\backups\backups.zip/backups/tdsslog.dll Infecté : Backdoor.Win32.Agent.rfv ignoré
C:\SDFix\backups\backups.zip/backups/tdssmain.dll Infecté : Backdoor.Win32.Agent.rfw ignoré
C:\SDFix\backups\backups.zip/backups/tdssserf.dll Infecté : Trojan-Downloader.Win32.FraudLoad.vbxt ignoré
C:\SDFix\backups\backups.zip ZIP: infecté - 11 ignoré
C:\SDFix\backups\catchme.zip/tdssserv.sys Infecté : Backdoor.Win32.Agent.roc ignoré
C:\SDFix\backups\catchme.zip ZIP: infecté - 1 ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP0\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\JESSICA.ldb L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\3553677d.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT041fa.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT04200.TMP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Réponse 33 / 40

verni29 Messages postés 6699 Date d'inscription Statut Contributeur sécurité Dernière intervention 180

Les fichiers trouvés sont dans la quarantaine de SDFix.
Ils seront supprimés lors de la désinstallation des logiciels.

1) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/
Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt.

2) Tu vas utiliser CCleaner.
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

utilise les fonctions nettoyeur et registre.

3) Les points de restauration :
- Panneau de configuation --> Système --> Restauration du sytème
cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- > valider -- > cocher )
Une fenêtre va s’ouvrir pour t’avertir que les poins de restauration existants seront supprimés.
Accepte.
Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système
- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

A+

Réponse 34 / 40

methodman

1-
Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt.

Je copie le rapport et je te l'envoie, c'est ça??

2) Tu vas utiliser CCleaner.
https://www.commentcamarche.net/telecharger/ 168 ccleaner

utilise les fonctions nettoyeur et registre.

Quand tu dis ça, ça veut dire que je devrais cliquer sur ces 2 fonctions dans l'application CCleaner ??

Réponse 35 / 40

methodman

1- Rapport de ToolsCleaner
Je l'ai fais 2 fois car j'avais renomé SDFix, donc il ne l'avais pas supprimé la première fois

le 1er

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\SDFIX: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Jess\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Jess\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Jess\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Jess\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Jess\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Jess\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Le 2èmé

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Documents and Settings\Jess\Bureau\SdFix.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\Jess\Bureau\SdFix.exe: supprimé !

2- Je dois faire quoi avec CCleaner
J'utilise Nettoyeur

Je clique sur "analyse" puis "Lancer le nettoyage" et ceci pour WINNDOWS et APPLICATIONS??

Réponse 36 / 40

methodman

Vernis

J'ai effectué tout ce que tu m'as dit
J'ai nommé le point de restauration "Nettoyage suite virus"

Reste t-il des choses à faire??

Je te remercie encore pour tout

Réponse 37 / 40

methodman

Dernière question, j'ai plusieurs fichiers en quarantaine sous ANTIVIR.

Dois je les supprimer??? ou les laisser en quarantaine???

Encore merci

Réponse 38 / 40

verni29 Messages postés 6699 Date d'inscription Statut Contributeur sécurité Dernière intervention 180

Tu vides la quarantaine d'antivir.
Quand tu fais un scan d'antivirus, il faut les supprimer et/ou vider la qurantaine.

Après ça, ton pc devrait être propre et surtout correctement protégé.

Bonne continuation. Bon surf.

@+

Réponse 39 / 40

methodman

OK, je le fais.

La ce matin au démarrage, mon PC est de nouveau très long.
Le disque dur semble travailler en continue au démarrage.

Quand j'ai fais le scan de Kaspersky sur https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
j'ai juste effectuer l'analyse
Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

et ensuite je t'ai envoyé le rapport.

Dans le tuto, il parle d'"ActiveX" etc.... au début
et des "comptes utilisateurs" à la fin

Moi je n'ai touché à rien.

Tu crois que la lenteur du pc a un lien avec ça?

Réponse 40 / 40

verni29 Messages postés 6699 Date d'inscription Statut Contributeur sécurité Dernière intervention 180

Pour la lenteur, c'est sans doute ton antivirus qui scanne ton PC.
Il se met à jour.

retélécharge Hijackthis que je voie si il y a eu des modifications.
http://www.commentcamarche.net/forum/affich 8527563 spyware privacy remover m64 antivirus 2008#1

A+

Spyware privacy remover m64 + antivirus 2008

40 réponses

Votre réponse

Discussions similaires