FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Daniel]

Bonjour, j'ai un vieil ordinateur qui est sous Windows XP, j'aurais besoin d'aide pour le nettoyer (à mon avis de manière plutôt importante).

Merci d'avance.

[g3n-h@ckm@n]

salut

• désactive ton antivirus le temps du téléchargement et du scan
• Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
• lance-le ( pour vista/7/8/8.1 = clic droit "Executer en tant qu'administrateur" )
  
  
• clique sur "Quick" puis une fois terminé :
• heberge le rapport sur http://upload.sosvirus.net
• donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

[Daniel]

Voici le lien:

http://upload.sosvirus.net/download/zm5 ... p8vzszq2hc

[g3n-h@ckm@n]

ca tu peux desinstaller ca vaut rien du tout : Uniblue\RegistryBooster

==

je vois que tu as déjà effectué des désinfections non terminées jusqu'au bout

==

si tu ne te sers pas d'akamai désinstalle-le

==

[Daniel]

Akamaï désinstallé

Je ne trouve pas Uniblue sur mon ordi, j'ai beau suivre le chemin C:\Program Files\Uniblue impossible de mettre la main dessus pour le désinstaller

Oui j'avais déjà fait une désinfection il y a déjà un bout de temps, mais j'étais allé jusqu'au bout (enfin c'est ce que je pensais :/)

[g3n-h@ckm@n]

hello

• Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
• Télécharge AdsFix sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
• Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1 )
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
• Inscrit ton pays
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
• Désactiver temporairement sa protection résidentielle

[Daniel]

Bonsoir,

voici le lien : http://upload.sosvirus.net/download/uyv ... qdok5afhfm

[g3n-h@ckm@n]

hello je suppose que tu as toujours malwarebytes , donc fais un scan complet un fois mis à jour

[Daniel]

Bonjour,

voici le rapport du scan: http://upload.sosvirus.net/download/ul9 ... kkiqrb0xuv

[g3n-h@ckm@n]

bien

fais attention où tu télécharges , toujours aller sur le site de l editeur , éviter les sites de grande distribution(01net, clubic, commentcamarche, telecharger.com et tutti quanti)

refais quickdiag stp

[Daniel]

Merci

Voici le rapport du quickdiag: http://upload.sosvirus.net/download/1p5 ... myy8ga1q5w

[g3n-h@ckm@n]

re

Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.
Télécharge http://www.telecharger.sosvirus.net/download/otm/ OTM (OldTimer) sur ton Bureau :
Double-clique sur OTM.exe afin de le lancer. (clic droit "executer en tant qu'administrateur" pour Vista/7/8 )

Copie (Ctrl+C) le texte suivant ci-dessous :

Code : Tout sélectionner

:reg   
[HKU\S-1-5-21-527237240-2052111302-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Run] 
"Akamai NetSession Interface"=-
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] 
"RemoteControl"=-
"LanguageShortcut"=-
"QuickTime Task"=-
[HKLM\System\CurrentControlSet\Control] 
"WaitToKillServiceTimeout"="70"
[HKU\S-1-5-21-527237240-2052111302-1801674531-1004\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"Locked"=DWORD:0
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{d9288080-1baa-4bc4-9cf8-a92d743db949}]

:files
C:\2947799f6370c515d9f4 
C:\51dd91c9d83e4226d152 
C:\5f69ad795797d4167e54f0c9bec08100 
C:\883ee1e0af7ad947b9 
C:\RecoveryBin
C:\Documents and Settings\utilisateur\Local Settings\Application Data\_1_ 
C:\Program Files\WoW-installer-3.0.1.8874-x86-Win-frFR.exe 

:commands
[emptytemp]

Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

[Daniel]

Bonsoir, désolé de ne répondre que maintenant.

Voici le rapport http://upload.sosvirus.net/download/hjv ... jjm1n55e16

[g3n-h@ckm@n]

salut des soucis persistent ?

[Daniel]

Bonjour, toujours un peu lent mais ça s'est amélioré

[g3n-h@ckm@n]

fais ce ménage :

http://www.forum-entraide-informatique. ... infection/

[Daniel]

Fin de désinfection effectuée

Rapport de DelFix: http://upload.sosvirus.net/download/brj ... uywl3je3xb

[g3n-h@ckm@n]

hello

oki ca doit aller un peu mieux logiquement

[Daniel]

Oui merci

[g3n-h@ckm@n]

ok bonne route alors