Vérification infection pc

Salut,

De rien :-)

Bon surf

MErci pour tout!!C'est tres gentil!

par contre, je ne sais pas comment "cloturer" ce post.

Bonne continuation,

cordialement.

Re,
JavaRa c'est pour désinstaller les anciennes versions de Java!

1/
* Télécharge Java >>> ICI <<<
* Exécute le fichier téléchargé pour installation

2/
Ohhh, Avira gratuit avec Malwarebytes et pare-feu de windows

c'est largement suffisant!
==============================

* Si tu veux installer ton nouveau antivirus il faut avant tout désinstaller Avira via panneau de configuration ensuite tu fais ceci :
* Télécharge avira-registrycleaner à partir ce lien :
https://www.avira.com/fr/download/product/avira-registry-cleaner
Exécute le en suivant les instructions

@+

"Il m'est impossible de faire la MAJ "
Je parlais de la MAJ de JavaRa.

Aussi, ma belle-mère m'a demandé de lui installer l'antivirus/Firewall d'Orange, dont elle a payé la licence précédemment.

Avant d'installer ce logiciel, j'ai lu dans la procédure d'installation, qu'il fallait "désinstaller tous les logiciels antivirus, antispam, antispywares et firewall déjà installés".

Dois-je désinstaller Avira, sachant que c'est une version gratuite donc temporaire?

Salut,
1/
Concernant Avira, il suffit de changer la configuration de cette facon :

? Ouvrir Antivir
? Clique sur Configuration
? Coche le Mode Expert
? Sur le volet droit, clique sur Guard (à chaque fois, tu
devras cliquer sur le petit +) >Recherche>action si résultat positif
? Décoche Bloquer la fonction d''autodémarrage
? Clique sur Accepter, puis sur OK
? Tu peux fermer Antivir

Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG

2/
Il m'est impossible de faire la MAJ


Mise à jour de quoi ?

@+

Bonjour,

Voici le rapport JavaRa:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijTWGIyRX.txt

Il m'est impossible de faire la MAJ, quand je suis la procédure, rien ne se télécharge...J'ai quand même fait la suppression.

Voici la ligne demandée apres le scan PureRa :
"Total space cleaned: 289093215 bytes"
Et voici aussi le rapport pour infos, ça ne coute rien de le mettre :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijbftw2Xl.txt

Voici le rapport DelFix :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijfc3WbJC.txt

Autre chose,

Avira Antivirus à afficher un message :
"C:\Autorun.inf a été bloqué"
Qu'en est-il? Est-ce une infection non résolue?
Qu'est-ce que ce Autorun.inf?

Merci d'avance pour votre aide.

Re,

Mise à jour Adobe reader

* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Exécute le fichier téléchargé pour installation en suivant les instructions.

 Mise à jour de Java:

* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller JavaRa:  

* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

===========================================

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
===========================================

PurRa (éditeur de JavaRa) :

Telecharge ici : PureRa (par l'editeur de JavaRa)

Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration

clique sur "Clean"

L'outil va faire son scan puis son nettoyage

à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: xxxxxxxx bytes

transmets juste cette ligne .

===========================================
**Nettoyage

Suppression des outils de désinfections:

* Télécharge Delfix sur ton bureau.
* Lance le, tape suppression puis valide
* Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
* Tu peux le desinstaller

===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter

4/ Défragmente tes disques dur par defraggler

J'attend les rapports ..

bonsoir,

ça a l'air d'aller, même si je n'ai pas fait de réel test. Mais au premier abord, ça a l'air stable.

Y-a-t-il des procédures à suivre pour la suppression des logiciels telechargés et utilisés pendant cette désinfection?

MErci encore pour cette aide!

Re,

Comment se comporte ton PC stp ?

Bonjour,

voici les rapport:

- Pre-Fix :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijzo2pTq3.txt

- ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijoWNAOt5.txt

merci!

Re,
1/
fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
sans les lignes , en une seule fois en le mettant en surbrillance :
___________________________________________________
file::
C:\Users\VRO~1\AppData\Local\Temp\2D7E.dir\InstallFlashPlayer.exe
C:\Users\VRO~1\AppData\Local\Temp\MCCLEANUP.5.0.285.4_DMPackage_en-US_Release\mccleanup.exe
C:\Users\VRO~1\AppData\Local\Temp\MCCLEANUP.5.0.285.4_DMPackage_en-US_Release\McClnUI.exe

folder::
C:\ProgramData\6d83f068c41686653c626b0cb9ce7cbe_c

attrib::
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

2/
Redémarre ton PC et prépare stp un nouceau rapport ZHPDiag.

@+

Bonsoir,

voici les deux rapports demandés :

- rogue killer :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijtQZ6D9M.txt

- ZHPFix :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijlb3LOIr.txt

merci!

Re,
1/
Relance RogueKiller puis tape 3 et poste le rapport stp

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}] => Infection BT (Toolbar.Babylon)
[HKCU\Software\Ask.com.tmp] => Toolbar.Ask
[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][09/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\véro\AppData\Local\Temp\AskSLib.dll [246440]
[HKCU\Software\Ask.com.tmp] => Toolbar.Ask
FirewallRAZ
EmptyTemp
EmptyFlash


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

voici le rapport roguekiller :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijaIm7w9z.txt

Re,
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html

*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 1 et valide
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

bonsoir,

voici le rapport prescan :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijranExik.txt

Merci d'avance!

Re,

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

Ca ne fonctionne pas non plus...

Re,

Tu refais la même procédure en enlevant cette ligne :
[-HKCU\Software\Ask.com.tmp]

bonjour,

même problème, ça plante à :

[-HKCU\Software\Ask.com.tmp]