Pc inutilisable !

Bonjour,

Ma mere vient de s'acheter un.petit pc d'occasion.Malheuresement, il est bourré de virus et quasiment inutilisable. Je l'ai recupéré car jaime bien faire ca mais je n'y connais pas grand chose..j'ai dejà fais quelques manip mais il n'y a pas vraiment de mieux...le scan malwarebytes vient de se terminer et a detecté 132 infections :-o Est ce que quelqu'un peut m'aider a remettre ce pc en etat?

31 réponses

Résumé de la discussion

Un PC d'occasion est fortement infecté par des malwares et nécessite une remise en état complète. Le scan Malwarebytes a détecté 132 infections, avec des éléments potentiellement indésirables (PUP) et des clés de registre actives, en plus de services malveillants identifiés. Des mesures de nettoyage ont été effectuées avec AdwCleaner et des rapports ont détaillé les éléments trouvés, notamment des dossiers et services liés à Conduit, Wajam et Mega Browse, puis mis en quarantaine ou supprimés. D'autres mesures envisagées évoquées incluent la réinstallation du système et la mise à jour des logiciels, afin d'éviter que des résidus de malware ne réapparaissent, et un suivi de sécurité régulier.

Bobot (l’IA à votre service)
  1. Peux tu me dire quand tu es dispo?car je ne suis pas chez moi donc pour me connecter c'est as facile.
    1. Ok lol je croyais entre.temps j ai fais pleins de mises a jours avec windows update.
      1. Contributeur sécurité
        Laure

        Refais un zhpdiag

        Red

        Laisse moi faire :)
        1. On ne connait pas l ancien proprio.Ma mere a acheté ca dans un.magasin cash express on ils reprennent et vendent des "trucs" d'occasion. C'est une honte de vendre des pc dans un tel etat! Je poste le rapport qui va s'afficher au redemarrage?
          1. tellement de malware dans ce pc :o
            dis a l'ancien propriétaire qu'il faut pas faire suivant suivant suivant suivant quand on installe des programmes surtout les gratuits
            1. Contributeur sécurité
              Merci Dr
              Je sais ce que je fais!!!
            2. Contributeur
              Je pense pas qu'il s'adressait à toi ;) et puis il a raison !
          2. J'ai cliqué sur rappo# AdwCleaner v3.022 - Rapport créé le 26/03/2014 à 12:19:38
            # Mis à jour le 13/03/2014 par Xplode
            # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
            # Nom d'utilisateur : valerie - VALERIE-PC
            # Exécuté depuis : C:\Users\valerie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\30L1UV6O\adwcleaner.exe
            # Option : Scanner

            ***** [ Services ] *****

            Service Présent : APNMCP

            ***** [ Fichiers / Dossiers ] *****

            Dossier Présent C:\Program Files\AskPartnerNetwork
            Dossier Présent C:\ProgramData\apn
            Dossier Présent C:\ProgramData\AskPartnerNetwork
            Dossier Présent C:\Users\valerie\AppData\Local\Temp\apn
            Dossier Présent C:\Users\valerie\AppData\Roaming\Systweak
            Fichier Présent : C:\windows\System32\Tasks\MySearchDial
            Fichier Présent : C:\windows\Tasks\MySearchDial.job

            ***** [ Raccourcis ] *****

            Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller\FileParade bundle uninstaller.lnk ( "C:\Program Files\sweetpacks bundle uninstaller\uninstaller.exe" "/appName=FileParade bundle uninstaller" "/linkurl=hxxp://lp.sweetim.com/SweetPacksBundleUninstaller/" "/searchProviderApp=FileParade" "/searchProvider=a different" )

            ***** [ Registre ] *****

            Clé Présente : HKCU\Software\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
            Clé Présente : HKCU\Software\AppDataLow\Software\BackgroundContainer
            Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
            Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
            Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
            Clé Présente : HKCU\Software\AppDataLow\Toolbar
            Clé Présente : HKCU\Software\AskPartnerNetwork
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8FFA7469-654F-423E-84FE-6A583CB1C284}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FFA7469-654F-423E-84FE-6A583CB1C284}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
            Clé Présente : HKCU\Software\systweak
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{44CBC005-6243-4502-8A02-3A096A282664}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80703783-E415-4EE3-AB60-D36981C5A6F1}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8FFA7469-654F-423E-84FE-6A583CB1C284}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D8278076-BC68-4484-9233-6E7F1628B56C}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F297534D-7B06-459D-BC19-2DD8EF69297B}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
            Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
            Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{80703783-E415-4EE3-AB60-D36981C5A6F1}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
            Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
            Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
            Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar
            Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar.1
            Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555
            Clé Présente : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555.3
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3232586
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
            Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
            Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASAPI32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASMANCS
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\BackgroundContainer Startup Task
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\MySearchDial
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{151B9FA2-F036-4926-A09C-EC3C5E4C8EB9}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F9C1D9F3-09C8-47BD-B347-12ADD4C710E4}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F9C1D9F3-09C8-47BD-B347-12ADD4C710E4}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
            Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\France Toolbar
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
            Clé Présente : HKLM\Software\SearchProtect
            Clé Présente : HKLM\Software\systweak
            Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
            Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{8FFA7469-654F-423E-84FE-6A583CB1C284}]
            Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8FFA7469-654F-423E-84FE-6A583CB1C284}]
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v9.0.8112.16421

            *************************

            AdwCleaner[R0].txt - [16038 octets] - [26/03/2014 02:56:03]
            AdwCleaner[R1].txt - [12011 octets] - [26/03/2014 12:19:38]
            AdwCleaner[S0].txt - [1246 octets] - [26/03/2014 02:59:14]

            ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [12132 octets] ##########
            rt ducoup. Le voici :
            1. Ma mere vient juste de l'acheter. Ca doit etre l'ancien proprietaire qui a installé tout ca.. pour adwcleaner le scan est fini mais le rapport ne s'affiche pas.Ca me met "en attente.Veuillez decocher les elements que vous ne souhaitez pas supprimer" que dois je faire?
              1. Contributeur sécurité
                Désinstalles le :)
                Tu as dû installer des logiciels potentiellement indésirables

                Pour éviter ce genre de problème :

                - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

                - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

                Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

                * Télécharge cet outil simple d'utilisation

                http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

                * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

                * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

                * Cliques sur scanner
                * Poste le rapport de recherche C:\Adwcleaner[R]

                * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

                • 1
                • 2