Forum d'Entraide Informatique (FEI)

Site d'assistance et de sécurité informatique
https://www.forum-entraide-informatique.com/support/

Désinfection PC

https://www.forum-entraide-informatique.com/support/viewtopic.php?f=3&t=18826

Page 1 sur 1

Désinfection PC

Posté : sam. 11 avr. 2015 11:47
par Axel5014
Bonjour, je souhaiterais bénéficier de votre aide afin de procéder à la désinfection du PC depuis lequel je rédige ce message.
Son système d'exploitation est Windows 7 et l'ordinateur est particulièrement affecté par des fenêtres intempestives.

Cordialement.

Axel5014

Re: Désinfection PC

Posté : dim. 12 avr. 2015 10:04
par 2011N2
Bonjour,

1/ Passe AdsFix et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

Re: Désinfection PC

Posté : dim. 12 avr. 2015 19:08
par Axel5014
Bonjour et merci pour ta réponse Gabriel.

Par contre, l'affaire ne s'engage pas très bien. Après avoir télécharger Adsfix, je n'arrive pas à l'exécuter. Le même message revient toujours : "Merci d'exécuter l'outil à partir du bureau", où je l'avais pourtant installer...

Que faire ?

Re: Désinfection PC

Posté : dim. 12 avr. 2015 20:42
par g3n-h@ckm@n
salut tu copies le fichier AdsFix à partir de ton dossier téléchargements , sur ton bureau ;)

Re: Désinfection PC

Posté : lun. 13 avr. 2015 11:33
par Axel5014
Salut ! Merci pour l'astuce. J'ai lancé une analyse. Je posterai le rapport un petit plus tard.

Re: Désinfection PC

Posté : lun. 13 avr. 2015 12:38
par Invité
Voici donc le premier rapport :
http://www.cjoint.com/15av/EDnmYkpBlfc_ ... _33_37.txt

Re: Désinfection PC

Posté : lun. 13 avr. 2015 12:48
par Axel5014
Et voici celui d'Adwcleaner : http://www.cjoint.com/15av/EDnna4Z8O3L_ ... er_s0_.txt

Re: Désinfection PC

Posté : ven. 17 avr. 2015 10:32
par Axel5014
Bonjour, je reviens vers vous car mes problèmes subsistent. J'ai refait les démarches indiquées et vous poste les rapports de Adfix et de Adwcleaner :

http://www.cjoint.com/15av/EDrkKa2DVq2_ ... _28_18.txt

http://www.cjoint.com/15av/EDrkSbIbM8T_ ... er_s2_.txt

Que faut-il faire ensuite ?
Merci. Bonne journée.

Re: Désinfection PC

Posté : ven. 17 avr. 2015 10:53
par g3n-h@ckm@n
Hello Gabriel est occupé je vais t'aider à continuer
  • Télécharge MalwareBytes Anti-Malware
  • Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"

    Image
  • Clic sur Examiner maintenant

    Image
  • Une fois l'examen terminé vérifie que toutes les détections sont bien cochées, puis clique sur [Supprimer la sélection]

    Image
  • Un redémarrage sera peut-être nécessaire, si oui laisse faire et relance ensuite Malwarebytes
  • Ouvre l'onglet "Historique" puis "Journaux de l'application"
  • Fais un double-clic sur le dernier Scan Log en date (celui du haut)

    Image
  • En bas clique sur [Exporter] -> sélectionne "Fichier texte (*.txt)"

    Image
  • Dans l'explorateur sélectionne le bureau, nomme-le mbam.txt, clique sur [Enregistrer]

    Image
  • Héberge le rapport mbam.txt sur SOSUpload puis donne le lien obtenu.
    -> Tutoriel SosUpload : http://www.sosvirus.net/actu/tutoriel-sosupload/

Re: Désinfection PC

Posté : ven. 17 avr. 2015 12:21
par Axel5014
OK, salut !

Voici le lien généré : http://upload.sosvirus.net/download/vim ... i8sup1058e

Re: Désinfection PC

Posté : sam. 18 avr. 2015 11:16
par g3n-h@ckm@n
hello
note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

Re: Désinfection PC

Posté : sam. 18 avr. 2015 12:25
par Axel5014
Bonjour, je te poste le rapport ici : http://upload.sosvirus.net/download/is1 ... gm5uhiqh6b

Re: Désinfection PC

Posté : lun. 20 avr. 2015 18:43
par Axel5014
Up ! :hello:

Re: Désinfection PC

Posté : lun. 20 avr. 2015 22:13
par g3n-h@ckm@n
bonjour refais un nettoyage avec adsfix en mode sans echec après l'avoir retéléchargé, c'est pas normal que tu soies encore si infecté

Re: Désinfection PC

Posté : mer. 22 avr. 2015 17:41
par Axel5014
Bonjour, voici la nouvelle analyse via Adsfix : http://www.cjoint.com/15av/EDwrZaaWM6j_ ... _25_02.txt

Re: Désinfection PC

Posté : mer. 22 avr. 2015 18:17
par g3n-h@ckm@n
coucou ah ben voilà !!!! :)

refais quickdiag maintenant

Re: Désinfection PC

Posté : mer. 22 avr. 2015 19:36
par Axel5014
OK ! Le voici : http://upload.sosvirus.net/download/bbb ... z3feyti88s

Re: Désinfection PC

Posté : mer. 22 avr. 2015 19:42
par Axel5014
OK, le voici : http://upload.sosvirus.net/download/uot ... 7r08oyvid0

Re: Désinfection PC

Posté : mer. 22 avr. 2015 23:06
par g3n-h@ckm@n
Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.
Télécharge http://www.telecharger.sosvirus.net/download/otm/ OTM (OldTimer) sur ton Bureau :
Double-clique sur OTM.exe afin de le lancer. (clic droit "executer en tant qu'administrateur" pour Vista/7/8 )

Copie (Ctrl+C) le texte suivant ci-dessous :
Code : Tout sélectionner
:reg
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] 
"QuickTime Task"=-
[-HKLM\Software\BrowserChoice]     
[-HKLM\Software\WOW6432Node\AIM Toolbar]     
[-HKLM\Software\WOW6432Node\AskPartnerNetwork]     
[-HKLM\Software\WOW6432Node\Conduit]     
[-HKLM\Software\WOW6432Node\PluginProtect] 
[-HKLM\Software\WOW6432Node\Safer Networking Limited]     
[-HKLM\Software\WOW6432Node\SearchProtect]     
[-HKLM\Software\WOW6432Node\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}]     
[-HKU\S-1-5-21-3120610811-2385999121-2444900902-1000\Software\(null)] 
[-HKU\S-1-5-21-3120610811-2385999121-2444900902-1000\Software\32154InstEnd] 
[-HKU\S-1-5-21-3120610811-2385999121-2444900902-1000\Software\40594InstEnd] 
[-HKU\S-1-5-21-3120610811-2385999121-2444900902-1000\Software\APN PIP]     
[-HKU\S-1-5-21-3120610811-2385999121-2444900902-1000\Software\Mixi.DJ]     
[-HKU\S-1-5-21-3120610811-2385999121-2444900902-1000\Software\Safer Networking Limited]     
[-HKU\S-1-5-18\Software\32154InstEnd] 
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules] 
"{6A4D90F6-706E-46F3-9524-DD43E1477DA9}"=-
"{6F4014EA-5011-44FA-8EEB-9C94D6384BAC}"=-

:files
C:\Users\PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\temple run 2 pc.lnk  
C:\Users\PC\AppData\Local\Google\Chrome\User Data\Profile 1\extensions\dmgpbjjcdccinnndjdgmegndbmhbgglb
C:\Users\PC\AppData\Local\Google\Chrome\User Data\Profile 1\extensions\pflphaooapbgpeakohlggbpidpppgdff
C:\Users\PC\AppData\Local\Google\Chrome\User Data\Profile 3\extensions\dmgpbjjcdccinnndjdgmegndbmhbgglb
C:\Users\PC\AppData\Local\Google\Chrome\User Data\Profile 3\extensions\pflphaooapbgpeakohlggbpidpppgdff
C:\22d1ba453b672c44dfd560 
C:\46c5072e636676bb91ce80b0475d70
C:\5ff162e1d81837fd2a4a5d48799451f8 
C:\69a287d3f0cfb8c3e95a 
C:\Users\All Users\heknbmbgcilgikbkjbonobgdjpchfach 
C:\Users\All Users\Spybot - Search & Destroy 
C:\Users\All Users\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}     
C:\Windows\System32\Tasks\CreateChoiceProcessTask
@C:\ProgramData\Temp:373E1720 

:commands
[emptytemp]
Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

Re: Désinfection PC

Posté : jeu. 23 avr. 2015 10:39
par Axel5014
Voici le lien après la manip :
http://cjoint.com/?EDxkYcsGlQb

Re: Désinfection PC

Posté : jeu. 23 avr. 2015 10:41
par Axel5014
Ah, j'ai l'impression qu'il y a un souci.

Re: Désinfection PC

Posté : jeu. 23 avr. 2015 10:46
par Axel5014
http://www.cjoint.com/15av/EDxk6HlX1pQ_ ... 102121.log

Re: Désinfection PC

Posté : sam. 25 avr. 2015 14:13
par g3n-h@ckm@n
hello oui heberge-le sur http://upload.sosvirus.net

Re: Désinfection PC

Posté : dim. 26 avr. 2015 11:44
par Axel5014
Bonjour !
ça marche : http://upload.sosvirus.net/download/yw5 ... vteh7nfp4v

Re: Désinfection PC

Posté : dim. 26 avr. 2015 13:58
par g3n-h@ckm@n
re

des soucis persistent ?

Re: Désinfection PC

Posté : dim. 26 avr. 2015 14:50
par Axel5014
Oui, toujours, hélas.

Re: Désinfection PC

Posté : dim. 3 mai 2015 12:04
par g3n-h@ckm@n
re

désolé je t'ai perdu en route :/

tu peux faire une capture d'écran de tes problemes ?

Re: Désinfection PC

Posté : dim. 3 mai 2015 12:32
par Axel5014
Salut !
Voici ce que j'ai sur mon écran quand je navigue :

Image

Image

Image

Image

Image

Image

Re: Désinfection PC

Posté : dim. 3 mai 2015 13:25
par g3n-h@ckm@n
et si tu installes adblockplus ?

https://adblockplus.org/fr/

Re: Désinfection PC

Posté : jeu. 7 mai 2015 10:33
par RomaneRichard
Salue!Merci pour l'astuce.J'ai lancé une analyse.Je posterai le rapport un petit plus tard.C'est bien.

Re: Désinfection PC

Posté : jeu. 7 mai 2015 21:13
par g3n-h@ckm@n
Une analyse ? Quelle analyse ?

Re: Désinfection PC

Posté : ven. 8 mai 2015 08:42
par Axel5014
?

Bon, en ce qui me concerne, j'ai désinstallé Chrome, réinstallé Mozilla Firefox avec AdblockPlus et ça semble nickel !

Re: Désinfection PC

Posté : sam. 9 mai 2015 15:09
par g3n-h@ckm@n
hello ah ben cool alors , donc plus de soucis ne persistent ?

Re: Désinfection PC

Posté : sam. 9 mai 2015 19:08
par Axel5014
Non, a priori !

Merci !

Re: Désinfection PC

Posté : dim. 10 mai 2015 14:42
par g3n-h@ckm@n
si ce n'est fait, fais le ménage final => http://www.forum-entraide-informatique. ... infection/

Re: Désinfection PC

Posté : lun. 11 mai 2015 22:28
par Axel5014
Bonsoir !
Je te poste le rapport de Delfix : http://www.cjoint.com/15mi/EElwQyR9kOH_delfix.txt

Re: Désinfection PC

Posté : ven. 15 mai 2015 13:16
par g3n-h@ckm@n
hello impec :)

Re: Désinfection PC

Posté : ven. 15 mai 2015 13:22
par Axel5014
OK, super ! Merci beaucoup pour ton aide !
Heures au format UTC+02:00
Page 1 sur 1
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/