Alerte de Kaspersky "PCtuo et Eorezo"

Salut g3n-h@ckm@n, donc j'ai effectué toute la liste du tuto final, pour mes disques dur tout est redevenu normal , Java et Adobe Reader étaient déjà à jour, défragmentation et point "sain" OK. j'ai déjà Woth et Adblock Plus, bref tous est bon!

Pour Firefox4 c'est revenu normal, j'avais installé la version 5 à sa sortie mais
la GoogleToolbar n'est pas compatible, pas de champ de recherche Google, pas de module "Traduire", plus d'accès à Gmail et les modules de Kaspesky "Advisor et clavier" non compatible et plus de favoris donc je l'avais viré et j'avais sous le coude l'installateur de la version 4 .
Je l'ai réinstallé pour voir si ça avait changé mais c'est toujours pareil, par contre j'ai garder la version 4 sur un autre disque et après plusieurs arrêt et redémarrage de FF5 la barre de Google s'est mise en place avec tous ce que me manquait, on dirait que les 2 dossiers on fusionnés alors qu'ils sont sur des disques différents !!???
Encore un mystère pour moi ! Il ce passe de drôles de choses dans ces machines !!!
Encore un fois je te remercie pour ton aide et le temps que tu a consacré à mon problème, je te souhaite de bonnes vacances si tu les a pas encore prises et pas à bientôt ! Je vais mettre le sujet en résolu.

desinstalle Firefox4 et installe Firefox 5

Bon ce matin , problème sur FireFox 4, Gmail ne veux pas se charger, et 3 sites sur lequel je vais souvent s'affiche en HTML sans CSS , mon site perso et 2 site d'amis artiste et le site de comment ça marche ???? Sur Google Chrome, IE9 et Safari l'affichage est OK , c'est incompréhensible !
Si tu a une solution je prend !
Je continue le nettoyage en espérant que tous rentre dans l'ordre.
Bonne journée.

A L'AIDE !! c'est la panique, j'ai fait le nettoyage du disque C (sytème) ça c'est bien passé ,ensuite j'ai sélectionnée le disque F (toutes mes données, images, docs et logiciels) et que j'ai cliquer nettoyage de disque Ok tout a disparu et je n'ai plus accès au disque ???!!!! sur l'onglet outils / vérification maintenant un message de Windows dit qu'il na pas accès au disque et le disque a été renommé en local ????
Qu'est-ce qu'il faut faire , j'espère que tous n'est pas perdu !
Voir capture
http://www.cijoint.fr/cjlink.php?file=cj201108/cijCwjLxUc.jpg

lol non c'est bon tu peux le desinstaller dans sa propre fenetre

Voilà le rapport PureRa ; Total space cleaned: 190961996 bytes

Je continue .

Pour nettoyer les outils utilsés et mieux sécuriser ton pc
--------------------------------------------------------------

Je t'invite à suivre ce tutoriel pour le final

il inclut

♦ du nettoyage après desinfection
♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour

▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace

_________________________________________________

Telecharge ici : PureRa (par l'editeur de JavaRa)

Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration

clique sur "Clean"

L'outil va faire son scan puis son nettoyage

à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

transmets juste cette ligne , le reste importe peu

__________________________________________________

Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable"

__________________________________________________

▶ Télécharge DelFix sur ton bureau.

▶ Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

___________________________________________________

▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7)

=> Configuration

fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

▶ Nettoyage et Défragmentation de tes Disques

*Nettoyage :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...

--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :

*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé
_________________________________________________

▶ Peux-tu vérifier ta Console Java ? :

et installer la nouvelle version si besoin est.

desinstalle les anciennes versions :

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Ferme l'application.

Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log.
_________________________________________________

▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)

et pense à decocher l'installation de McAfee proposée discrêtement
__________________________________________________

▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________

▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________

▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista

Lien Win7

▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système
à lire aussi
Et ceci

sujet intéressant à lire :

https://www.luanagames.com/index.fr.html

▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware
_____________

▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Décoche Afficher les fichiers et dossiers cachés
* - coche Masquer les extensions des fichiers dont le type est connu
* - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.
____________

Voila,

Bonne lecture, à bientot , une fois tout ceci fait,

tu peux mettre le topic en resolu

Bonne continuation et surtout , prudence et bon surf :)

Voilà , rapports OTL et Extras

http://www.cijoint.fr/cjlink.php?file=cj201108/cijBTZ8A7v.zip

refais un scan OTL stp

j'en suis le concepteur :)

mais il y a des liens sur google le concernant :)

https://www.google.fr/search?q=Pre_Scan&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

si tu veux un peu de lecture le concernant, y'a deux pages :

http://www.forum-fec.net/t1444-pre_scan-versions

hello

le parefeu de win 7 c'est ok

win defender , inutile Kaspersky reprend cette fonction

cette question :

Quel est le but de la redistribution de "Pre-script"

je n'ai pas compris

Alors est-ce que le nettoyage est terminé définitivement ou y a t 'il autres choses à faire pour finaliser?

-Si c'est terminé faut-il désinstaller -Ad-Remover
-ZHPDiag
-ZHPFix
-MBRCheck
-Pre-scan
-Pre-script
-OTL ???
-et comment le faire proprement ?
-autres questions : est-il utile d'activer Windows Defender en plus de Kaspersky ?
-Le pare feu de Windows 7 est-il suffisamment efficace ou me conseille tu autre chose ?
-Quel est le but de la redistribution de "Pre-script" je suis curieux si tu as des infos la-dessus j'aimerais bien comprendre le pourquoi du comment ?

oui spybot => caca

le rapport MBAM est bon

Bien, le scan de Malwarebytes n'a rien détecté et m'a afficher un rapport de suite, je suis aller dans l'onglet "quarantaines" et là 3 trojans j'ai fait tous supprimer, mais il n'y a pas eu de 2ème rapport et pas de demande de redémarrer l'ordi !!!
-Est-ce normal qu'il n'ai rien trouvé et que la procedure se soit passer comme ça ??
-Dans l'onglet l'onglet "rapport/log" il y a un ligne après celle du dernier rapport que je ne peux pas ouvrir ? je t'ai fait une capture pour que tu vois ce que c'est, moi je ne sais pas à quoi ça correspond , j'attends tes instructions pour la suite .
- Ci-joint rapport + capture
Prend le temps de diner !
Donc Spybot inutile ?

http://www.cijoint.fr/cjlink.php?file=cj201108/cijnwDrW6r.zip

spybot je l'ai fait virer c'est pas pour rien

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

rapport OTL :

http://www.cijoint.fr/cjlink.php?file=cj201108/cijQeCWiU1.txt

pas obligé non

re : Avant de lancer l'analyse de "OTL" faut-il désactiver l'anti-virus le pare feu windows (7) et Windows Defender ?

bien maintenant on va faire un scan plus pointilleux

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.