Dépannage Informatique : Virus ordi + clés usb
OooRitaooONombre d'articles : 0- OooRitaooONombre d'articles : 0
si quelqu'un pense pouvoir m'aider je vous remercieOn peut essayer …. :p:
Je m’appelle buckhulk… ^^
– C’est moi qui vais prendre en charge le soucis …. :P:
[glow=red:6z2m4y2b]Je te conseille de désactiver ton antivirus pour chaque téléchargement de logiciel de désinfection[/glow:6z2m4y2b]
Á savoir que je ne prend pas en charge les ordinateurs encore sous XP
– Nous allons commencer par passer ZHPCleaner afin de simplifier le téléchargement des outils qui suivront .
–Ensuite pour bien continuer il va falloir que tu fasses un ZHPDiag : ZHPDiag ICI
– Donc 3 rapports s’il te plait, Merci { ZHPCleaner (2) ZHPDiag (1) }
– Ne suis pas deux désinfections en même temps et si tu as un problème avec un outil parles-en .
– Ensuite donne moi des “nouvelles de ton ordinateur assez fréquement (comme un médecin pour adapter les “médicaments”) et héberges bien les rapports .
– Les outils doivent être téléchargés sur le bureau (c’est à dire dans un raccourcis de ton dossier téléchargement, puis tranférés sur ton bureau )
– Ouvert avec un clic droit (exécuter en tant que..).
– Même si ton ordinateur à l’air de mieux fonctionner , une désinfection doit être faite complètement
– Désinstalle tes µtorrent car bien qu’il ne soient pas infectieux , c’est leur utilisation (mauvaise) qui t’amènent des virus …Après si tu veux les remettre….. :electriksock:
Et aussi , à lire , instructif :
- OooRitaooONombre d'articles : 0
- OooRitaooONombre d'articles : 0
Oki :| , alors je mets les liens:super: là je les ai !! :p:
et pour les P2P je pense pas en avoir alors :)c’est un canned mis simplement donc c’est général ! pas fais uniquement pour toi !
je regarde ….. 😉
il faut faire les Mises à jour :
– MSIE: Internet Explorer v7.0.6001.18000 => Microsoft Internet Explorer Updates↓ >> Choisir sa version– Adobe Flash Player 9 Plugin => Adobe Systems >>
Adobe Reader décocher McAfeeFlash Player choisir ta version
– Adobe Reader 8.3.0 – Français => Adobe Systems – Adobe Reader↑ >>ensuite tu vas passer : USBFix, Adwcleaner et me refaire un ZHPDiag après s’il te plait :
- Télécharge USBFix (de El Desaparecido) sur ton Bureau !
- Branche toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc…) sans les ouvrir.
- Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
- Choisis l’option Nettoyage
- Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse
______________________________________________________________________________
[center:3lq4jfm3]
[/center:3lq4jfm3]
[center:3lq4jfm3]AdwCleaner [/center:3lq4jfm3]Malgré tout ce que vous avez pu lire sur le logiciel , vous pouvez quand même l’utiliser la nouvelle version est en ligne
Logiciel très simple d’utilisation
1 – Télécharge AdwCleaner et lance son exécution.
>>>adwcleaner ICI<<<
2 – L’interface du programme va s’ouvrir.
Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:
Maintenant il n’affiche plus le rapport quand il a fini, il faut cliquer sur rapport ou alors aller le chercher dans C:3 – Fermes le rapport puis cliques sur le bouton Suppression si AdwCleaner a trouvé des choses dans les différents onglets
4 – Dès la suppression effective, le logiciel demande de redémarrer l’ordinateur, cliques sur Ok.
au redémarrage :
5 – Poste les deux rapports , recherche et suppression(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)
6 – Tu peux fermer AdwCleaner
:merci2:
- OooRitaooONombre d'articles : 0
Par contre voilà, je suis pas arrivée à faire ça :shame: :shame:
j'avoue que je sais pas où aller pour faire ça (la minute boulet :badsmile: )Il suffit de cliquer sur les liens que je t’ai fourni et de faire attention aux cases déjà cochées !
-Pour ADWCleaner : (j'ai mis les 2rapports de la dernières fois que j'avais pas réussi à mettre et celui d'aujourd'hui : un seul car rien à supprimer)Normal tout avait été supprimé !!
tu vas commencer par re-passer USBFix et ensuite tu vas passer ce script et après me refaire un ZHPDiag s’il te plait ! :
- Télécharge USBFix (de El Desaparecido) sur ton Bureau !
- Branche toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc…) sans les ouvrir.
- Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
- Choisis l’option Nettoyage
- Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse
______________________________________________________________
- Séléctionne et copie le script suivant :
Script ZHPFix
ShortcutFix
G1 - GCS: Preference [User DataDefault] http://search.certified-toolbar.com =>PUP.CertifiedToolbar
G0 - GCSP: Preference [User DataDefault][StartupURLs] about:newtab?source=home
M2 - MFEP: RegExtension {D4BAA93D-40A9-BD92-999A-1056C7D11D3E} . (...) -- C:Program Filesdealscompare161.xpi (.not file.) =>PUP.DealsCompare
O3 - ToolbarWebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google
OPT:O4 - HKLM..Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:Program FilesAdobeReader 8.0ReaderReader_sl.exe
O23 - Service: dealscompare (dealscompare) . (...) - C:Program Filesdealscomparedealscompareavs161.exe (.not file.) =>PUP.DealsCompare
[MD5.00000000000000000000000000000000] [APT] [Browser Updater] (...) -- C:Program FilesHomeTabWBrowserUpdater.exe (.not file.) [0] =>PUP.CertifiedToolbar
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:Program FilesHomeTabWBrowserDefender.exe (.not file.) [0] =>PUP.CertifiedToolbar
[MD5.00000000000000000000000000000000] [APT] [SystemSockets] (...) -- C:Program FilesHomeTabWBrowserProductivity.exe (.not file.) [0] =>PUP.CertifiedToolbar
O39 - APT: - (..) -- C:WindowsSystem32TasksExtension de garantie-roxane [342]
O39 - APT: - (..) -- C:WindowsSystem32TasksFacebookUpdateTaskUserS-1-5-21-3558582441-1190221316-2035954178-1000Core [1078] => Facebook Update Task User
O39 - APT: - (..) -- C:WindowsSystem32TasksFacebookUpdateTaskUserS-1-5-21-3558582441-1190221316-2035954178-1000UA [1100] => Facebook Update Task User
O39 - APT: - (..) -- C:WindowsSystem32TasksRecovery DVD Creator-roxane [342]
O42 - Logiciel: FileParade Bundle - (.FileParade Bundle.) [HKLM] -- FileParade Bundle =>PUP.FileParadeBundle
O42 - Logiciel: Internet Updater - (.Parallel Lines Development, LLC.) [HKLM] -- InternetUpdater =>PUP.InternetUpdater
[HKCUSoftware40594InstEnd]
O43 - CFD: 17/05/2013 - 02:22:29 - [0] ----D C:UsersroxaneAppDataRoamingFege
O43 - CFD: 17/05/2013 - 01:26:07 - [0] ----D C:UsersroxaneAppDataRoamingNizoam
O43 - CFD: 24/03/2013 - 14:30:07 - [] ----D C:UsersroxaneAppDataRoamingYvgoux
O43 - CFD: 24/05/2014 - 15:13:07 - [] ----D C:UsersroxaneAppDataLocal7249
O51 - MPSK:{1eb175c6-3c3e-11e3-a25d-7071bc5608c8}AutoRuncommand. (...) -- D:AcerCloudSetup.exe (.not file.) => Fichier absent
O51 - MPSK:{2d4daa1a-ec1a-11e0-8c63-7071bc5608c8}AutoRuncommand. (...) -- D:AutoRun.exe (.not file.) => Microsoft Windows NT or Infection USB
O51 - MPSK:{2d4daa24-ec1a-11e0-8c63-7071bc5608c8}AutoRuncommand. (...) -- D:AutoRun.exe (.not file.) => Microsoft Windows NT or Infection USB
O51 - MPSK:{ea91e41f-fc79-11e2-8dbd-7071bc5608c8}AutoRuncommand. (...) -- D:AcerCloudSetup.exe (.not file.) => Fichier absent
O67 - Shell Spawning: [HKCU..openCommand] (.Not Key.)
[MD5.F217F70D866F90AD8DB86CE1E23CD4FC] [SPRF][14/03/2012] (...) -- C:ProgramDataezsid.dat [32]
SS - | Auto 10/07/1658 0 | (dealscompare) . (...) - C:Program Filesdealscomparedealscompareavs161.exe =>PUP.DealsCompare
[HKLMSYSTEMCurrentControlSetServicesdealscompare] =>PUP.DealsCompare^
[HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallFileParade Bundle] =>PUP.FileParadeBundle^
[HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallInternetUpdater] =>PUP.InternetUpdater^
C:UsersroxaneAppDataRoamingMozillaFirefoxProfilesEP: RegExtension {D4BAA93D-40A9-BD92-999A-1056C7D11D3E} . (...) -- C:extensionsProgram Filesdealscompare161.xpi (.not file.) =>PUP.DealsCompare^
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp
- Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
- Clique sur Importer
- Les lignes précedemment copiées doivent être collées dans le cadre
- Si c’est le cas, Clic sur “GO“
exemple :
- Confirmes les nettoyages des données en cliquant sur “Oui“
- Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
- Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.
- OooRitaooONombre d'articles : 0
- OooRitaooONombre d'articles : 0
Internet explorer n’est toujours pas à jour , comme tu as vista et qu’il y a longtemps que tu n’as pas du le mettre à jour , c’est normal qu’il y ai encore des mise à jour par Windows Update, il faut toute les faire ……!
Adobe Reader n’est pas à jour non plus : Adobe Reader X => Adobe Systems
Mise à jour >> Adobe Reader décocher McAfee !encore des trucs dans tes taches planifiées :
- Séléctionne et copie le script suivant :
Script ZHPFix
ShortcutFix
[MD5.00000000000000000000000000000000] [APT] [Browser Updater] (...) -- C:Program FilesHomeTabWBrowserUpdater.exe (.not file.) [0] =>PUP.CertifiedToolbar
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:Program FilesHomeTabWBrowserDefender.exe (.not file.) [0] =>PUP.CertifiedToolbar
[MD5.00000000000000000000000000000000] [APT] [SystemSockets] (...) -- C:Program FilesHomeTabWBrowserProductivity.exe (.not file.) [0] =>PUP.CertifiedToolbar
O41 - Driver: (SRTSPX) . (. - .) - C:WindowsSystem32DriversSRTSPX.sys (.not file.) => Fichier absent
O41 - Driver: (SymIM) . (. - .) - C:WindowsSystem32DRIVERSSymIMv.sys (.not file.) => Fichier absent
O41 - Driver: (SYMTDI) . (. - .) - C:Windowssystem32DriversSYMTDI.sys (.not file.) => Fichier absent
O44 - LFC:[MD5.26074561BBFF3995BCB26E490CB3DB40] - 30/11/2014 - 18:01:50 ---A- . (...) -- C:WindowsIE9_main.log [1968] => Fichiers de rapport (Log)
O67 - Shell Spawning: [HKCU..openCommand] (.Not Key.)
[MD5.F217F70D866F90AD8DB86CE1E23CD4FC] [SPRF][14/03/2012] (...) -- C:ProgramDataezsid.dat [32]
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp
- Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
- Clique sur Importer
- Les lignes précedemment copiées doivent être collées dans le cadre
- Si c’est le cas, Clic sur “GO“
exemple :
- Confirmes les nettoyages des données en cliquant sur “Oui“
- Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
- Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.
dis moi comment l’ordi fonctionne et refais moi un dernier ZHPDiag pour vérification après s’il te plait !
:merci2:- Séléctionne et copie le script suivant :
- OooRitaooONombre d'articles : 0
alors qu'en dis-tu???ce que j’en dis c’est que si cela fonctionne bien c’est bon !
– Adobe reader toujours pas à jour : Adobe Reader X => Adobe Systems
Mise à jour : Adobe Reader décocher McAfee
si la mise à jour est faite , ne pas tenir compte de ma remarque …!– Je pose la question pour ces lignes qui ne veulent pas “partir” , peut-être des faux positifs !: “(à moins que tu te sois trompé de rapport ?)
[MD5.00000000000000000000000000000000] [APT] [Browser Updater] (…) — C:Program FilesHomeTabWBrowserUpdater.exe (.not file.) [0] =>PUP.CertifiedToolbar
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (…) — C:Program FilesHomeTabWBrowserDefender.exe (.not file.) [0] =>PUP.CertifiedToolbar
[MD5.00000000000000000000000000000000] [APT] [SystemSockets] (…) — C:Program FilesHomeTabWBrowserProductivity.exe (.not file.) [0] =>PUP.CertifiedToolbar– Pour ces taches Planifiée , as-tu essayé d’utiliser Ccleaner :
[center:2i13x47q]Les programmes au démarrage[/center:2i13x47q]
Pour éviter de faire Msconfig
[glow=red:2i13x47q]Attention[/glow:2i13x47q] aux programmes du démarrage , (qui restent actifs tout le temps (evidement))
– Télécharge et laisse Ccleaner comme il est paramètré , c’est plus léger mais c’est plus sur !!!
– Avant toute chose commence par décocher la case activer la surveillance du système :
– Pour les désactiver (les programmes au démarrage) , moi j’utilise ccleaner >> je l’ouvre >> onglet >> outil , puis >>démarrage et je désactive !
– Je te conseille de désactiver tous les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
[glow=red:2i13x47q]sauf l'antivirus  taches planifiées comprises.
(les programmes seront toujours là quand tu en auras besoin mais ne “tourneront” plus continuellement !)– puis à l’onglet Nettoyeur , Analyser , puis Nettoyer, !plusieurs fois , jusqu’a ce qu’il n’y ai plus rien
en suite la fin tu fermes et tu redémarres ton ordinateur pour que tes paramétrages soit pris en compte !Pour “”j’ai encore eu quelques pubs de nul part et des fake réclamations de mise à jour””
– Pour les pub , installe Adblock plus sur ton navigateur :
Pour Chrome
Pour Firefox– Pour les mise à jour : installe sécunia :
IMPORTANT
Maintenir ses programmes à jour
Sécuniatéléchargement :
Une connexion internet active est nécessaire pendant le fonctionnement du logiciel.
===Secunia PSI scanne votre PC :===
===Plusieurs vieilles versions “dangereuses” à utiliser ont été détectées :===
===Historique===
===Résumé :===
Sinon si tout va bien on peut passer à la fin de désinfection :
[fin2desinf:2i13x47q][/fin2desinf:2i13x47q]
[diapo2:2i13x47q][/diapo2:2i13x47q]et quelques conseils :
fin de désinfection
Pour commencer , à lire , instructif :
[glow=red:2i13x47q]Concernant les P2P[/glow:2i13x47q]
__________________________________________________________________________________Et aussi :
Apprivoiser l’internet
__________________________________________________________________________________Pour terminer :
Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d’entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s’ils sont utilisés sans l’aide d’une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d’encombrer inutilement ton bureau.1/ Désinstallation des outils :
DelfixDelfix à changé et est devenu plus performant !
A – Télécharges DelFix sur votre bureau ICI (grosse flèche verte)B – Vous pouvez cocher la case “réactiver l’UAC” s’il a été désactivé !
la case “supprimer les outils de désinfection est cochée par défaut !
C – vous pouvez cocher la case “éffectuer une sauvegarde du registre ! (au cas ou il y est un pb.)
D – vous pouvez cocher la case “purger la restauration système” tous les anciens points seront supprimés et un nouveau “sain” sera créé !
E – enfin cliquez sur : exécuter
ps : Pour usage simple si rien n’est indiqué le passer comme il est programmé !
__________________________________________________________________________________2/ Puis nettoyage
CCleanerInstalation et fonctionnement de Ccleaner (N’installe pas la Yahoo Toolbar)
__________________________________________________________________________________a – Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n’est pas un logiciel qui supprime les infections
b- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc….
c- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
d- Lance le nettoyage autant de fois qu’il faut pour que ce soit vide !Attention aux programmes du démarrage , (qui restent actifs tout le temps (évidement))
laisse Ccleaner comme il est paramétré , c’est plus léger mais c’est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j’utilise ccleaner
>> je l’ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
je te conseille de désactiver tous les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l’antivirus !
(sur les 3 ou 4 moteurs de recherche présent ! si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne “tourneront” plus continuellement !)puis à l’onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu’a ce qu’il n’y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !___________________________________________________________________________________
3/ (si cela n’a pas été fait avec Delfix) Désactive la restauration système et crée un point de restauration1 – Dans la barre des tâches de Windows, clique sur Démarrer.
2 – Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
3 – Dans l’onglet Restauration du système, coche “Désactiver la Restauration du système”
4 – Clique sur Appliquer.
5 – Ensuite décoche “Désactiver la restauration du système”
6 – Clique sur appliquer puis okCrée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .
___________________________________________________________________________________OU : Logiciel de Lady >>(très simple d’utilisation) : oneclick-2-restore-point
___________________________________________________________________________________SXCU de Igor 51, Logiciel intéressant pour les mises à jour java, adobe , etc..
____________________________
Tutoriel___________________________________________________________________________________
Maintenant je te propose un peu de lecture !
1/ – Conserve MBAM ICI Il te servira à scanner les fichiers douteux en complément de l’antivirus et scanne le disque dur régulièrement. Mais n’oublie pas de faire la mise à jour avant de lancer le scan.
2/ – Installe l’extension de sécurité adblock plus pour bloquer les publicités
3/ – Extension pour ton navigateur internet : WOTVoici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : WOT Firefox
Pour internet explorer: WOT IE
Pour Chrome : plus d’outils >> Extension >> plus d’extensions >> WOT
4/ – Tutoriel pour t’aider à installer WOT
5/ – Tu peux lire ce sujet sur les logiciels recommandés
6/ – Quels sont les logiciels à éviter ?
7/ – Si tu utilises FireFox, vérifie que tes plugins sont à jour
8/ – Comment reconnaitre les PUPS ?
9/ – Les Toolbars ce n’est pas obligatoire !
10/ – La sécurité de son PC c’est quoi ?
11/ – Maintenir ses programmes à jour : Sécunia
– Sois plus vigilant(e) sur Internet à l’avenir !
Voilà pour moi c’est terminé.
Si tu as des questions n’hésite pas.:bye: bon surf …..
- OooRitaooONombre d'articles : 0
OooRitaooO
Le sujet ‘Virus ordi + clés usb’ est fermé à de nouvelles réponses.