Pentoweb

C'est ok :)

Bonne soirée

Merci beaucoup pour tout,

Y a-t-il quelque chose que je puisse faire pour soutenir le site ou autre?

ok, on termine

1. Relance adwcleaner en tant qu'administrateur
● Clique sur Désinstallation

2. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie "Personnalisation", copie/colle:

:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\toolbar@kiwee.com: C:\Program Files (x86)\Kiwee Toolbar\2.8.167\firefox     
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.     
O2 - BHO: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - No CLSID value found.     
:commands
[clearallrestorepoints]

● Clique sur le bouton Correction.

3. Relance OTL en tant qu'administrateur
● Clique sur le bouton Purge outils
● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

5. Désinstalle les versions obsolètes des logiciels suivants :

Java(TM) 6 Update 20
Java(TM) 6 Update 26
Adobe Reader 9.4.1

6. Mises à jour de logiciels pouvant présenter des failles de sécurité.

● Télécharge et installe JRE 6 Update 29

● Télécharge et installe Adobe Reader X (10.1.1)

● Mettre à jour si nécéssaire Adobe Flash Player 11.0.1.152

!! Décoche les cases proposant des logiciels partenaires pendant les installations !!

== == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

● Maintenir Windows à jour

● Maintenir les logiciels à jour

● Ne pas surfer en droits administrateurs

● Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

● Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

● Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

● Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

== == == == == == == == == == == == == == == == == == == == == ==

La sécurité de son PC, c'est quoi ? (par Malekal)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation

J'ai relancé et voila le fichier:

http://cjoint.com/?AKnt3Ecqart

j'ai redémarré le pc et tout est ok.

re,

C'est bien le rapport en entier.

Je peux relancer OTL pour voir si le rapport est plus complet.

La page de démarrage est bien celle que j'ai choisi et multiexplore a disparu.

Bonsoir,

Supprime le dossier C:\B0CB22404AB3641465

Le script a terminé le nettoyage des fichiers inutiles ou obsolètes et enlever pentoweb. Par contre il manque le début du rapport de suppression OTL.

Peux tu me confirmer que la page de démarrage a changé et poster le rapport entier ?

Redémarre ton pc pour voir si tout est ok, si c'est le cas on désinstalle proprement les outils utilisés.

A +

Salut,

le dossier C:\B0CB22404AB3641465 est vide.

voila le résultat:

Files\Folders moved on Reboot...
File move failed. C:\Windows\SysNative\SET9CFF.tmp scheduled to be moved on reboot.

Registry entries deleted on Reboot...

lePc a redémarré normalement après un écran vert inhabituel et j'ai l'impression que la connection internet est instantanée après le redémarrage alors qu'avant il fallait au moins 2 minutes, mais je ne sais pas si c'est lié à la manip.

Bonjour,

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la partie "Personnalisation", copie/colle le texte hébergé ici
● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

2. Regarde le contenu de ce dossier stp : C:\B0CB22404AB3641465

3. Poste le lien du rapport et dit moi comment se comporte le pc.

A +

http://cjoint.com/?AKmbrfuWw7I

Bonne nuit!

speche,

Bonne initiative que de refaire MalwareBytes en mode normal et à jour. L'agent infectieux responsable de pentoweb a sauté. On fait un nouveau diagnostic :

Relance OTL
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Laisse tous les autres paramètres par défaut
● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● Après le balayage, un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
● Héberge le rapport et donne moi le lien.

A dimanche

Avec MBAM, j'ai eu 2 rapports.

Je n'ai pas pu le mettre à jour et sa base de données datait de 72 jours.

https://www.cjoint.com/?AKlwTTZQtRe
https://www.cjoint.com/?AKlwUEbDjKJ

Une fois l'ordi démarré en mode normal, j'ai réussi à télécharger la mise à jour de la base de données et MBAM fonctionne.

je relance une recherche.

Résultat:

https://www.cjoint.com/?AKmaPXubHx4

Je vais être absent jusqu'à dimanche soir.

Merci encore pour ton aide.

A+

re,

Essaye de faire le scan MBAM en mode sans échec.
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

A +

Journal adwCleaner:

https://www.cjoint.com/?AKlt6BqRYLc

quand je veux lancer mbam, il me dit "le programme a rencontré un problème et doit fermer".

De plus quand il veut charger les mises à jour, rien ne se passe.

C'est bien des soucis ;)

Désolé!

re,

1. Relance AdwCleaner

- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Suppression
● Patiente le temps du scan, accepte de redémarrer si l'outil le demande.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
● Clique dans l'onglet du haut "Recherche"
● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

● Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

● Clique sur OK puis "Afficher les résultats"
● Choisis l'option "Supprimer la sélection"
● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
● Sinon le rapport s'ouvre automatiquement après la suppression

3. Héberge les deux rapports et donne moi les liens

A +

le lien après adwcleaner:

https://www.cjoint.com/?AKlskYG1ezq

Tu dé-vaccines si tu peux et tu passes à la suite.

A +

Euh...

En fait je pense avoir vacciner depuis en voulant dévacciner.

Dans ton cas, inutile car tu n'avais pas vacciné ;)

A +

MErci beaucoup pour ton aide!

Comment dois je dévacciner avec spybot?