Désinfection

Résolu
Bonjour j'aurais besoin d'aide pour vérifier si j'ai une infection !

L'ordi est lent ... :(

12 réponses

  1. Modérateur
    Pour AdwCleaner et OTL tu supprimes directement.
    Installe Malwarebyte et fais des scans réguliers : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    il est performant.

    Pour la mémoire, tu peux l'avoir si tu connais le modele de ton PC ou de la carte mère ou avec un logiciel comme celui-ci https://www.commentcamarche.net/faq/9265-identifier-son-materiel-avec-aida64
    1. D'accord merci, et comment je fais pour savoir le modèle de mémoire ?

      Aussi comment est ce que je peux supprimer les outils de désinfection télécharger ? Est ce qu'il avait qqch d'inficter aussi ?

      merci
      1. Modérateur
        il faut avoir le modèle de mémoire et acheter et l'insérer dans l'ordinateur.
        1. D accord et je dois faire comment pour en rajouter ? Désolée je suis pas vrm douée en informatique !
          1. Modérateur
            Tu n'as pas de programmes inutiles qui tournent.
            Par contre 512Mo de RAM, c'est pas assez pour faire tourner Windows XP.
            Faut rajouter de la mémoire.
            1. Pour OTL, moi je n'ai pas avast donc quoi dois je poster ?!!
              1. # AdwCleaner v1.604 - Rapport créé le 23/04/2012 à 11:38:43
                # Mis à jour le 23/04/2012 par Xplode
                # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                # Nom d'utilisateur : admin - H3GK931
                # Exécuté depuis : C:\Documents and Settings\admin\Bureau\adwcleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\Documents and Settings\admin\Local Settings\Application Data\Conduit
                Dossier Supprimé : C:\Documents and Settings\admin\Application Data\GetRightToGo

                ***** [Registre] *****

                [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386
                Clé Supprimée : HKLM\SOFTWARE\Conduit
                Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine

                ***** [Registre - GUID] *****

                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.6001.18702

                [OK] Le registre ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R1].txt - [1385 octets] - [23/04/2012 11:36:59]
                AdwCleaner[S1].txt - [1326 octets] - [23/04/2012 11:38:43]

                ########## EOF - C:\AdwCleaner[S1].txt - [1454 octets] ##########
                1. Contributeur sécurité
                  Salut,
                  Suite ton MP, tu es entre des bonnes mains, tu effectues alors ce qui est demandé : <<< ICI >>>

                  @+
                  1. Modérateur
                    Salut,

                    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                    Lance le, clique sur [Suppression] puis patiente le temps du scan.
                    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

                    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                    puis :

                    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

                    * Lance OTL
                    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
                    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
                    netsvcs
                    msconfig
                    safebootminimal
                    safebootnetwork
                    activex
                    drivers32
                    %ALLUSERSPROFILE%\Application Data\*.
                    %ALLUSERSPROFILE%\Application Data\*.exe /s
                    %APPDATA%\*.
                    %APPDATA%\*.exe /s
                    %temp%\.exe /s
                    %SYSTEMDRIVE%\*.exe
                    %systemroot%\*. /mp /s
                    %systemroot%\system32\consrv.dll
                    %systemroot%\system32\*.dll /lockedfiles
                    %systemroot%\Tasks\*.job /lockedfiles
                    %systemroot%\system32\drivers\*.sys /lockedfiles
                    %systemroot%\System32\config\*.sav
                    /md5start
                    explorer.exe
                    winlogon.exe
                    wininit.exe
                    /md5stop
                    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
                    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
                    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
                    CREATERESTOREPOINT
                    nslookup www.google.fr /c
                    SAVEMBR:0
                    hklm\software\clients\startmenuinternet|command /rs
                    hklm\software\clients\startmenuinternet|command /64 /rs

                    * Clique sur le bouton Analyse.
                    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.