Pc infecté

sash75 -  
Bonjour,

J'aurais souhaité avoir une aide pour désinfecter mon PC s'il vous plait.
J'ai des pubs intempestives constamment, des fenêtres qui s'ouvrent bref ça commence a être fâcheux,
Je sais que certaines personnes peuvent aider en leur envoyer des rapports de désinfection? mais je n'en sais pas plus.

Je vous remercie du temps que vous m'accorderez
Avez vous besoin de renseignements sur mon PC avant tout?
Merci à vous
bonne soirée

27 réponses

Résumé de la discussion

Plusieurs intervenants doivent désinfecter un PC sous Windows Vista confronté à des pubs intempestives et à des fenêtres qui s'ouvrent, pointant vers une infection ou des extensions indésirables. La discussion tourne autour de solutions de désinfection comme AdwCleaner, qui a généré un rapport détaillé montrant la suppression de Babylon, Iminent et autres éléments, et la réinitialisation des paramètres navigateur. Des échanges complémentaires évoquent Malwarebytes, des rapports d’examen et des difficultés d’interprétation, tandis que certains participants rappellent que le bon rapport doit être posté et que les rapports restent spécifiques à l’outil. En cas de persistance, la suite des échanges montre qu’un second scan complet et le partage des rapports détaillés restent nécessaires pour évaluer les prochaines étapes de nettoyage.

Bobot (l’IA à votre service)
  1. billmaxime
    re

    ok, maintenant fais ceci s'il te plaît

    télécharge zhpdiag sur ton bureau (outil de diagnostic)

    le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

    utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    pour lancer le scan clique sur le 2ème bouton en haut a gauche

    le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

    poste le rapport via ce lien https://www.cjoint.com/

    @+
    1. Utilisateur anonyme
      Bonjour

      j'aurais préféré un OTL.

      m'enfin continu si ça te chante

      ++
    2. billmaxime
      re Homer,

      si tu veux prendre la suite et demander 1 scan avec OLT, je te laisse la main

      @+
    3. Utilisateur anonyme
      Te laisse faire.

      Il ne me semble pas plus infecté que ça.
    4. billmaxime
      re Homer

      ok et bonne soirée

      @+
  2. sas75
    Malwarebytes Anti-Malware (Essai) 1.70.0.1100
    www.malwarebytes.org

    Version de la base de données: v2013.04.07.07

    Windows Vista Service Pack 1 x86 NTFS
    Internet Explorer 7.0.6001.18000
    delphine :: PC-DE-DELPHINE [administrateur]

    Protection: Activé

    08/04/2013 16:31:17
    mbam-log-2013-04-08 (16-31-17).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 220121
    Temps écoulé: 12 minute(s), 44 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 1
    C:\Users\delphine\AppData\Local\Temp\is1668783924\Giant-Savings_FR.exe (PUP.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    2. sas75
      et quand l'ordi se rédémarre j'ai un message de MICROSOFT WIndows qui me dit que Windows a récupéré d'un arrêt non planifié.
      2. sas75
        salut billmaxime,

        j'ai fait ce que tu m'as dit, mais j'ai un problème au bout de 2h15 de scan et 4 trucs trouvés mon ordi plante enfin il y a un écran bleu avec plein d'écriture blanche qui apparait et mon ordinateur redémarre, donc aucun moyen d'avoir le rapport pour te le poster.

        as tu une idée de ce que c'est ? merci
        j'ai recommencé 2 fois aujourd'hui et pareil au bout d'un peu plus de 2h ça me remet l'écran bleu et l'ordi redémarre.
        2. sas75
          Malwarebytes Anti-Malware (Essai) 1.70.0.1100
          www.malwarebytes.org

          Version de la base de données: v2013.04.07.07

          Windows Vista Service Pack 1 x86 NTFS
          Internet Explorer 7.0.6001.18000
          delphine :: PC-DE-DELPHINE [administrateur]

          Protection: Activé

          08/04/2013 08:23:33
          mbam-log-2013-04-08 (08-23-33).txt

          Type d'examen: Examen rapide
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 220509
          Temps écoulé: 16 minute(s), 50 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 2
          HKCU\SOFTWARE\Casino Tropez (Adware.Casino) -> Mis en quarantaine et supprimé avec succès.
          HKLM\SOFTWARE\Casino Tropez (Adware.Casino) -> Mis en quarantaine et supprimé avec succès.

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 2
          C:\Users\delphine\AppData\Local\Temp\is1668783924\Giant-Savings_FR.exe (PUP.GamePlayLabs) -> Aucune action effectuée.
          C:\Users\delphine\AppData\Local\Temp\tool.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.

          (fin)

          je me rends compte que celui que j'ai fait cette nuit n'a pas dû se finir correctement donc j'en ai refait un 'examen rapide' dont le rapport est là, et de suite je redémarre un examen complet .
          Merci
          1. billmaxime
            salut

            se n'est pas le bon rapport, tu dois avoir 1 rapport comme ceci

            Malwarebytes Anti-Malware 1.70.0.1100
            www.malwarebytes.org

            Version de la base de données: v2013.04.07.02

            Windows XP Service Pack 3 x86 NTFS
            Internet Explorer 8.0.6001.18702
            XP :: HOME-223EEA635C [administrateur]

            07/04/2013 13:55:46
            mbam-log-2013-04-07 (13-55-46).txt

            Type d'examen: Examen complet (C:\|I:\|J:\|)
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 253890
            Temps écoulé: 1 heure(s), 28 minute(s), 12 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            (fin)

            @+
            1. sas75
              bonjour !!

              voilà ce que j'ai dans rapports/logs

              2013/04/07 19:58:15 +0200 PC-DE-DELPHINE delphine MESSAGE Starting protection
              2013/04/07 19:58:15 +0200 PC-DE-DELPHINE delphine MESSAGE Protection started successfully
              2013/04/07 19:58:15 +0200 PC-DE-DELPHINE delphine MESSAGE Starting IP protection
              2013/04/07 19:58:23 +0200 PC-DE-DELPHINE delphine MESSAGE IP Protection started successfully
              2013/04/07 19:59:37 +0200 PC-DE-DELPHINE delphine MESSAGE Starting database refresh
              2013/04/07 19:59:37 +0200 PC-DE-DELPHINE delphine MESSAGE Stopping IP protection
              2013/04/07 19:59:38 +0200 PC-DE-DELPHINE delphine MESSAGE IP Protection stopped successfully
              2013/04/07 19:59:43 +0200 PC-DE-DELPHINE delphine MESSAGE Database refreshed successfully
              2013/04/07 19:59:43 +0200 PC-DE-DELPHINE delphine MESSAGE Starting IP protection
              2013/04/07 20:00:14 +0200 PC-DE-DELPHINE delphine MESSAGE IP Protection started successfully
              2013/04/07 20:20:11 +0200 PC-DE-DELPHINE delphine MESSAGE Starting protection
              2013/04/07 20:20:11 +0200 PC-DE-DELPHINE delphine MESSAGE Protection started successfully
              2013/04/07 20:20:11 +0200 PC-DE-DELPHINE delphine MESSAGE Starting IP protection
              2013/04/07 20:20:39 +0200 PC-DE-DELPHINE delphine MESSAGE IP Protection started successfully
              2013/04/07 20:35:46 +0200 PC-DE-DELPHINE delphine MESSAGE Executing scheduled update: Daily
              2013/04/07 20:35:55 +0200 PC-DE-DELPHINE delphine MESSAGE Database already up-to-date

              2013/04/08 01:30:04 +0200 PC-DE-DELPHINE delphine MESSAGE Starting protection
              2013/04/08 01:30:04 +0200 PC-DE-DELPHINE delphine MESSAGE Protection started successfully
              2013/04/08 01:30:04 +0200 PC-DE-DELPHINE delphine MESSAGE Starting IP protection
              2013/04/08 01:30:57 +0200 PC-DE-DELPHINE delphine MESSAGE IP Protection started successfully
              2013/04/08 08:16:16 +0200 PC-DE-DELPHINE delphine MESSAGE Starting protection
              2013/04/08 08:16:16 +0200 PC-DE-DELPHINE delphine MESSAGE Protection started successfully
              2013/04/08 08:16:16 +0200 PC-DE-DELPHINE delphine MESSAGE Starting IP protection
              2013/04/08 08:16:44 +0200 PC-DE-DELPHINE delphine MESSAGE IP Protection started successfully

              mercii
              2. sash75
                je me suis emballée ^^ trop contente de ne plus voir toutes ces pubs
                j'ai mis a jour Le logiciel mbam et j'ai lancé scan complet pour la nuit
                j'espere que tu regarderas mon topic demain pour qu on finisse merci encore je poste le rapport demain matin
                1. billmaxime
                  re

                  ça va mieux on dirait^^

                  c'est pas fini pour autant, il reste des manipulations

                  tu vas faire ceci

                  télécharge MBAM sur ton bureau

                  le lien https://www.malwarebytes.com/ (prend le free)

                  le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

                  exécute le en tant qu'administrateur (clic droit)

                  met le a jour (3ème bouton)

                  fais 1 scan complet (tous les disques)

                  le scan peut durer +-2H (laisse le bosser)

                  si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

                  poste le rapport via 1 copier/coller

                  le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

                  @+
                  1. sas75
                    Je te remercie beaucoup je crois que là c'est bon.
                    Bonne soirée

                    Comment j'indique que le topic est résolu?
                    Sas.
                    3. billmaxime
                      re

                      dans les extentions de chrome, ajoute adblock plus

                      pour accéder aux extentions de chrome, clic sur les 3 barre horizontalles en haut

                      a droite et choisis paramètres

                      dans la page qui s'ouvre, tu as "extentions" sur la gauche

                      tu cliques dessus et 1 autre page va s'ouvrir

                      là, dans la case "recherche" tu tapes adblock plus et tu l'ajoutes a tes extentions

                      dis moi quand c'est fait

                      @+
                      1. sas75
                        ceux sont des petits encarts qui entourent ma page web et en haut à gauche je peux cliquer sur la crois (ignorer cette annonce ou choisir sa pub) mais si je dois faire ça a toutes ces petites pubs c'est quand même ennuyant, crois tu que c'est normal que j'ai cela? néanmoins celles ci ne gènent pas la navigation
                        1. sas75
                          moi je suis juste avec GOOGLE Chrome je n'utilise pas les autres.
                          et dis moi peut être que je prends les "pubs" pour qlq chose de normal sur internet je me répète je t'explique ya une semaine je cherchais des sièges auto et depuis j'ai des petites pubs ( dans des carrés qui s'incrustent sur ma page web) qui me proposent tous plein de sièges auto. tu vois ce que je veux te dire?

                          mais peut être que l'on ne peut pas contrer cela?

                          Sinon pour les pubs plus envahissantes, je te confirme pour le moment je n'en ai plus depuis la manip avec adcleaner.
                          1. billmaxime
                            re

                            mais tu en as encore (des pubs)

                            dis moi quels navigateurs te posent problème

                            @+
                            1. sas75
                              ben enfait je me plaignais d'un trop plein de pubs sur mes pages web, j'avais des bannières en bas et à droite + des pubs (tu sais les sites repèrent ce que tu fais comme recherche et ils t'en proposent sur toutes tes pages web peut on contrer cela?)
                              et mon PC rame. pourtant j'ai fait du ménage dedans.

                              en tout cas là les pubs j'en ai bcp moins c'est grace à ADcleaner?

                              Merci de tes explications
                              • 1
                              • 2