FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Phayou]

Bonjour,
moi aussi j'aimerai un coup de main s'il vous plait, pour desinstaller discount dragon (truc pourri) merci beaucoup !

[syl.29]

bonsoir,
je ne sais pas trop ca a l'air d'aller comment savoir réellement? mais ca ne met plus à chaque fois "en attente du serveur proxy" ca met en attente google apres ca va vite je crois qu'il a aussi google double click mais pas à chaque fois..; pas le temps de voir exactement . Et je n'ai plus la fenetre de google dans l'accueil windows 8 je l'ai epinglé dans la barre recherche des applications.(mais ca c'etait comme ca avant le 2eme script passé pour desinfecter)

par contre mcafee n'indique qu'il arrive à expiration aujourd'hui mais j'aurai préféré mettre avast (qu'en penses-tu?)

[rubised 3585]

Bonsoir,

Là je suis pris ce soir

Par contre tu peut mettre Avas 9 free à la place de Mac Afee

Attention surtout bien désinstaller Mac Afee avant d'installer Avas

lien pour  bien désinstaller Mac Afee

 Commencez par désinstaller ces produits via le Panneau de Configuration de Windows. En général, il faut commencer (et il suffit) par désinstaller "McAfee Security Center" dans la liste des programmes.
Ensuite, téléchargez le programme MCPR (McAfee Consumer Products Removal Tool.
Enregistrez-le sur le bureau et double-cliquez dessus une fois le programme téléchargé. Le nettoyage démarre automatiquement, sans alerte préalable ni bouton à appuyer. Quand il aura fini son travail, le logiciel affichera un message "CleanUp Successful" pour signaler que son boulot est terminé. Vous devrez alors redémarrer le PC pour finaliser la désinstallation.( Source Net)





http://download.mcafee.com/products/lic ... s/MCPR.exe


Télécharge avast free 9      ici:     http://www.avast.com/fr-fr/index 


A demain et bonne soirée

[syl.29]

pour avast c'est soit telechargement gratuit sur 01.net ou essai 30 jours ou payant ? ya pas avast free9

[syl.29]

alors sur le site de l'editeur la version gratuite est http:/www.01net.com/editeur/alwill/avast/iehtml. est ce que c'est ca qui faut que je telecharge? du coup j'ai telechargé l'autre en offre d'essai mais une fois installé il me met que la periode d'essai est expirée. je commence à stresser! j'espere ne pas avoir fait de betises une nouvelle fois!
la du coup j'ai pas d'antivirus
j'attends ta reponse demain merci

[rubised 3585]

Excuses  

Avast ici  

http://www.avast.com/fr-fr/index
     


A te lire

[syl.29]

j'ai bien et sur ce site la http://www.avast.com/fr-fr/index mais la version gratuite quand je pointe la souris sur telecharger ca indique dans le bas de l'ordi ceci : http:/www.01net.com/editeur/alwill/avast/iehtml.
du coup que dois-je faire?
merci

[syl.29]

j'ai bien ete sur ce site la http://www.avast.com/fr-fr/index mais la version gratuite quand je pointe la souris sur telecharger ca indique dans le bas de l'ordi ceci : http:/www.01net.com/editeur/alwill/avast/iehtml.
du coup que dois-je faire?
merci
j'ai ceci qui apparait sur l'ordi
http://cjoint.com/?DAwhFV4oSrE

[rubised 3585]

Bonjour,

Décidément ,ce n'est pas normal

On refait ce qui suit



Tu est infecté par des adwares attrapés en téléchargeant gratuitement un ou des logiciels. Cette gratuité n'est pas en réalité gratuite ,il y a une contrepartie qui est de recevoir des pubilicités afin de se rémunérer.Il faut toujours bien lire les Conditions Générales d'utilisation ou sont indiquées justement que tu acceptes de recevoir ces pubs en téléchargeant le logiciel.
Il est plus que conseillé de lire cet article concernant ces pratiques:
http://forum.malekal.com/pctuto-tuto4pc ... 33439.html

Il y a aussi plusieurs barres d'outils uinutiles que tu as dû installé en même temps qu'un autre programme gratuit ou payant d'ailleurs. Faire attention de bien décocher une case avant de cliquer sur suivant pour ne pas installer ces barres d'outils.
Ces barres modifient les navigateurs WEB. D'une façon générale, installer une barre d'outils est inutile et cela ne fait que ralentir ton PC. Pour confirmer mes dires lis donc ce qui suit ci-dessous
Les Toolbars ce n'est pas obligatoires

Tu vas donc faire ce qui suit stp.


Télécharge AdwCleaner( d'Xplode ) sur ton bureau.

Lance le, clique sur [Scanner] puis patiente le temps du scan.

Une fois le scan fini, cela va débloquer la fonction [Nettoyer] que tu va devoir appliquer pour tout nettoyer.

le PC va redémarrer et afficher son rapport.

poste le contenu de ce rapport.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S0].txt

Puis:



Télécharges sur le Bureau Roguekiller ICI
et pas ailleurs.


http://up.sur-la-toile.com/4Z2Y


• Quitte tous les programmes en cours.
• Sous Vista/Seven , clic droit - lancer en tant qu'administrateur

• Sinon lance simplement RogueKiller.exe

Après le préscan cliques sur scan
Le scan fini cliques sur rapport

• Un rapport s'ouvrira (RKreport[1].txt qui se trouve également à côté de l'exécutable),
Copies/colles ce rapport.

Penses a désactiver ton antivirus avant ces analyses tu le réactiveras après avoir finit ces deux analyses

A te lire

[syl.29]

recement les seuls logiciels que j'ai telechargé sons ceux que tu m'as dit de faire par contre je suis inquiete car du coup ni avast ni Windows defender ne sont activés est ce que je desinstalle avast (car c'est celui en offre d'essai que j'avais qui ne foncionne pas)
j'ai fait adwcleaner rapport:

# AdwCleaner v3.017 - Rapport créé le 22/01/2014 à 18:13:11
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : syl - KATS-HELLO
# Exécuté depuis : C:\Users\syl\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Google Chrome v32.0.1700.76

[ Fichier : C:\Users\syl\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2561 octets] - [03/01/2014 22:41:49]
AdwCleaner[R1].txt - [887 octets] - [22/01/2014 18:11:32]
AdwCleaner[S0].txt - [2517 octets] - [03/01/2014 22:43:47]
AdwCleaner[S1].txt - [809 octets] - [22/01/2014 18:13:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [868 octets] ##########

[syl.29]

rapport roguekiller :
http://cjoint.com/?DAwsS76GlWF

[rubised 3585]

Bonsoir,

En premier supprime les outils utilisés avec "DelFix"

DelFix va supprimer les outils utilisés pour cette désinfection.(quarantaines comprises) DelFix va purger la restauration systéme potentiellement infectée
et créer un nouveau point de restauration propre. Ce point de restauration sera nommé "Fin de désinfection"
A l'issue Delfix s'auto-supprimera


Téléchargez et enregistrez DelFix sur votre bureau.
Cliquez sur Delfix pour le lancer.
Vista/ 7 et 8, faites un clic droit et choisissez "Exécuter en tant qu'administrateur"
Cochez les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"





Cliquez sur "Exécuter", Delfix fera son travail et se supprimera lui même à l'issue.
Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.



Car quand je te demande une analyse avec AdWcleaner ou Rogue Killer il faut à chaque fois le retélécharger ,et ne pas se servir de celui téléchargé  auparavant car il ne sera plus à jour

Naturellement il ne faut pas rester sans antivirus.

Mais tu avais déjà Avast en essai ? plus MacAfee ??

Tu vas me désinstaller Avast Proprement  ici:  Télécharge l'utilitaire d'Avast :
http://www.avast.com/fre/avast-uninstall-utility.html

Puis réinstalle la version gratuite

ICI:     http://www.commentcamarche.net/download ... -antivirus

Une fois installé lance une analyse et dit moi ce qu'il en est.

Ensuite j'attend l'analyse de Rogue killer stp comme demandé hier

A te lire

[syl.29]

bonsoir,
pourtant je les ai retelecharger adwcleaner et roguekiller j'ai fait les 2 j'ai posté le rapport roguekiller
http://cjoint.com/?DAwsS76GlWF
par contre roguekiller est sur le bureau en attente, je passe quand meme Delfix tout de suite? merci

[rubised 3585]

Ne lances pas DelFix pour le mement

Fait ce qui suit

(re)Lance RogueKiller.exe.

Attends la fin du "Prescan" ... et clique sur Scan.

Une fois le scan achevé, clique sur le bouton "Suppression".

Un rapport va s'afficher ; poste-le.

Ensuite, ...

Lance Malwarebytes et mets-le à jour (important).

[syl.29]

re,

j'ai donc relancer roguekiller et fait suppression voici le rapport :
http://cjoint.com/?DAwxCVeHB53
je vais faire malwarebytes

[rubised 3585]

RE.,

Ok pour MBAM mais surtout avant de le lancer mets le à jour en cliquant sur l'onglet "Mise à jour"

Puis lance un examen complet et poste le rapport après avoir supprimé ce qu'il aura peut être trouvé

Là je te dis à demain et bonne nuit

Ps as tu réinstallé AVAST FREE ??

[syl.29]

bonjour,
j'ai bien fait les mises à jour de malwarebytes
rapport :
http://cjoint.com/?DAxjs6hCoEL
et la je vais faire ce que tu m'as dit pour avast

[rubised 3585]

Bonjour,

Ok rapport propre ,j'attend donc de tes nouvelles concernant Avast

Bonne journée

[syl.29]

re,
j'ai donc désinstaller avast et réinstaller le nouveau via le lien que tu m'avais donné (commentcamarche..) il s'est bien installé ordi protégé
il a fait un scan et il était ok.
par contre d'une part dans le centre de maintenance il me demande d'approuver le pc http://cjoint.com/?3Axk7dDD7Uq dois-je le faire?
et d'autre part dans la barre du bas à droite il me dit qu'une mise a jour est prête à être installée (adobe) et aussi que office nécessite mon attention.
merci

[rubised 3585]

Pour ceci par contre d'une part dans le centre de maintenance il me demande d'approuver le pc
Tu acceptes

Lis donc ceci: http://forum.pcastuces.com/sujet.asp?f=7s=1424

Pour Adobe il faut le mettre à jour

Et fais également un Windows Update pour vérifier si tu as des mises à jour windows à faire


A te lire sinon comment va le pc ?

[syl.29]

pour ne pas faire d'erreurs je préfère te montrer les mises à jour qu'il me propose : http://cjoint.com/?3AxoXXxGGub et voici ce que j'ai en bas de l'ecran :http://cjoint.com/?3Axo0fA8ln8

j'ai fait la mise à jour d'adobe

la seule chose qui m'embête c'est Google sous Windows 8 (comme je t'avais dit dans un de mes nombreux post (lol) il y avait eu un problème il ne répondait plus puis il est revenu au redémarrage de l'ordi.
Le souci que j'ai c'est que sur l'accueil de Windows 8 je n'ai plus la fenêtre de Google elle n'est plus là. Google est dans la recherche d'applications(je l'ai épinglé) mais pareil quand je l'ouvre c'est d'abord une page noire (avec dans le bas les icones de Google,gmail...)

à part cela ca va

[syl.29]

pour ne pas faire d'erreurs je préfère te montrer les mises à jour qu'il me propose : http://cjoint.com/?3AxoXXxGGub et voici ce que j'ai en bas de l'ecran : http://cjoint.com/?3Axo0fA8ln8

j'ai fait la mise à jour d'adobe

la seule chose qui m'embête c'est Google sous Windows 8 (comme je t'avais dit dans un de mes nombreux post (lol) il y avait eu un problème il ne répondait plus puis il est revenu au redémarrage de l'ordi.
Le souci que j'ai c'est que sur l'accueil de Windows 8 je n'ai plus la fenêtre de Google elle n'est plus là. Google est dans la recherche d'applications(je l'ai épinglé) mais pareil quand je l'ouvre c'est d'abord une page noire (avec dans le bas les icones de Google,gmail...)

à part cela ca va

[rubised 3585]

Concernant la mise à jour facultative windows 8 tu peut le faire,idem pour office

A te lire

[miss23]

# AdwCleaner v3.017 - Rapport créé le 23/01/2014 à 17:52:59
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : toshiba - TOSHIBA-TOSH
# Exécuté depuis : C:\Users\toshiba\Downloads\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : 70e6ca8c

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\Uniblue\DriverScanner
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freesofttoday
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
Dossier Supprimé : C:\Program Files (x86)\Bench
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\optimizer pro
Dossier Supprimé : C:\Program Files (x86)\PricePeep
Dossier Supprimé : C:\Program Files (x86)\Searchprotect
Dossier Supprimé : C:\Program Files (x86)\Systweak
Dossier Supprimé : C:\Program Files (x86)\fst_fr_36
Dossier Supprimé : C:\Users\toshiba\AppData\Local\BeamriseUninstall
Dossier Supprimé : C:\Users\toshiba\AppData\Local\lollipop
Dossier Supprimé : C:\Users\toshiba\AppData\Local\Searchprotect
Dossier Supprimé : C:\Users\toshiba\AppData\Local\fst_fr_36
Dossier Supprimé : C:\Users\toshiba\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\toshiba\AppData\Roaming\optimizer pro
Dossier Supprimé : C:\Users\toshiba\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\toshiba\AppData\Roaming\Uniblue\DriverScanner
Dossier Supprimé : C:\Users\toshiba\Documents\optimizer pro
Dossier Supprimé : C:\Users\kiki\AppData\LocalLow\Toolbar4
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
Fichier Supprimé : C:\windows\System32\roboot64.exe
Fichier Supprimé : C:\windows\Tasks\bench-sys.job
Fichier Supprimé : C:\windows\System32\Tasks\bench-sys
Fichier Supprimé : C:\windows\System32\Tasks\LaunchApp

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\babylon.com
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASMANCS
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_36]
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02902.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02902.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02902.TBSB02902
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02902.TBSB02902.3
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02902
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02902.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKCU\Software\FreeSoftToday
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\Bench
Clé Supprimée : HKLM\Software\FreeSoftToday
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\optimi~1\optpro~1.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v32.0.1700.76

[ Fichier : C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage

*************************

AdwCleaner[R0].txt - [11893 octets] - [23/01/2014 17:50:52]
AdwCleaner[S0].txt - [11358 octets] - [23/01/2014 17:52:59]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11419 octets] ##########

[syl.29]

bonsoir,

alors j'ai fait mise à jour windows et office. j'ai essayé d'approuver pc j'ai eu un code je l'ai fait et il me met qu'il faut aller sur IE sur https//account.live.com/trustdevice. décidement c'est toujours compliqué

et pour google par exemple quand je vais ici sur le site du forum ca me met dans le bas en attentte wwwfei mais aussi traitement en cours,en attente de google double clic et j'ai cru voir aussi en attente google analitic)
chez pas si c'est normal? est ce qu'il aut réinitialiser google ou le réinstaller?

si c'est normal que dois-je faire maintenant?
merci

[rubised 3585]

Réinisialise Google chrome stp

[rubised 3585]

Bonjour Miss23,

Stp ne pas insérer ton problème dans une désinfection en cours
Il te faut créer ton propre sujet et un helper te prendra en charge
Merci de ta compréhension

[syl.29]

je l'ai fait toujours pareil
je suis allée dans les parametres et j'ai vu marquer ceci : google chrome utilise les parametres proxy du système pour se connecter au réseau

[syl.29]

re,
je suis alée sur le site de numéricable pour voir le fonctionnement de google et c'est bon c'est comme ca que c'etait aussi: google chrome utilise les parametres proxy du système pour se connecter au réseau donc ca c'est bon

[rubised 3585]

Re...,

Ok mais autrement comment se comporte le pc ??

Bonne nuit et à demain pour finalyser si tout est ok

[syl.29]

ca va pour le pc il se comporte bien
ok à demain pour finaliser
bonne nuit

[rubised 3585]

Bonjour,

DelFix va supprimer les outils utilisés pour cette désinfection.(quarantaines comprises) DelFix va purger la restauration systéme potentiellement infectée
et créer un nouveau point de restauration propre. Ce point de restauration sera nommé "Fin de désinfection"
A l'issue Delfix s'auto-supprimera


Téléchargez et enregistrez DelFixsur votre bureau.
Cliquez sur Delfix pour le lancer.
Vista/ 7 et 8, faites un clic droit et choisissez "Exécuter en tant qu'administrateur"
Cochez les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"



Cliquez sur "Exécuter", Delfix fera son travail et se supprimera lui même à l'issue.

Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.

Pour Information :Tu conserves MBAM mais à chaque utilisation ,toujours le mettre à jour avant de lancer une analyse "complète"


Voiçis quelques conseils a garder a porter de main :

- Windows Update Regulierement à jour http://www.windowsupdate.com/

- Pare-feu bien paramétré, je te Recomande Comodo :
http://www.01net.com/telecharger/window ... 39911.html

- Tutorial d'instalation Comodo :
http://www.malekal.com/tutorial_COMODO_Firewall.php

- antivirus bien paramétré et mis à jour régulièrement, avec un scan complet régulier (Tous les jour, de preference).

- Faire un peu plus atention vis à vis de ta navigation (Evite les sites douteux : cracks, warez, sexe...) et Messenger ou hotmail, toujour scanner les fichiers joints, Evite si possible les toolbars

- Evite le telechargement (P2P), qui reste un des principale facteur d'infection : http://forum.malekal.com/les-dangers-pe ... t3208.html

- A quoi sert un antivirus et comment fonctionne-t-il : http://www.forum-fec.net/t102-a-quoi-se ... onctionne-(...)


- Nettoyer ton ordinateur une fois par mois minimum (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defragmentation etc...etc...)

- Scan journalier antiespion, Malwarebytes super efficace :
http://www.malekal.com/tutorial_Malware ... alware.php

- Toujours verifier si Java et bien a jour :
http://www.java.com/en/download/help/testvm.xml

Voila quelque information, sur le type de menace que tu peux rencontrer,ou autre :
http://www.malekal.com/menu_windows_securite.php

Pourquois garder son navigateur a jour : http://forum.malekal.com/ie6-pourquoi-m ... -t12405.ht(...)



Pour mettre à jour les logiciels sur ton PC,
Je te conseil se logiciel qui reste tres Utile :

-- Télécharge == Secunia PCSI tuto ici: http://www.bibou0007.com/t4743-tutoriel ... nia-psi-20

- Il te suffit de l'installer avec ces parametres par defaut..
- Un fois installer, il et conseiller d'executer un scan Avec cet utilitaire..

/!\ Si mise a jour trouver Assure toi bien d'installer les logiciels en français /!\

-----------

Tu peux aussi installer Cette extension qui te préviendra un minimum sur les risque de ta navigation concernant les site Web visiter..

Pour Firefox : https://addons.mozilla.org/fr/firefox/a ... sing-tool/


Pour Internet Explorer :
http://www.mywot.com/fr/download/ie

Pour Google chrome https://chrome.google.com/webstore/deta ... blnp?hl=fr

Information complémentaire sur cette Extension : http://www.commentcamarche.net/faq/1562 ... -pour-l-in(...)



Voila c'est tout Pour moi......

Si tu considères ton problème comme résolu, tu pourras effectivement le mettre en tant que tel :
Pour ce faire, il te suffit d'éditer ton poste initial (premier post), en cliquant sur le bouton Éditer :



Ensuite, il vous faut cocher la flèche verte :    



puis de mettre le titre en vert.

Enfin, il vous faut rajouter à l'avant de votre titre la mention [Résolu]


Bonne fin de journée et bon surf
rubised

[syl.29]

ok merci pour tes conseils, la seule chose que l'on fait c'est le streaming
pas eu le temps pour finaliser auj je ferrai cela demain à tete reposée

Je te remercie de m'avoir aider pour cette desinfection et surtout ta patience
merci encore et bonne soirée

[rubised 3585]

Bonsoir,

Ok j'attend dnc de tes nouvelles quand tu auras terminé

Bonne nuit

[syl.29]

ok je fais ca demain car j'ai eu un imprévu ce w-end

[syl.29]

bonjour,
je viens de faire delfix mais pas bien compris pour le presse papier:

Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.

j'ai le petit icone (en bas du bureau) bloc note avec le rapport dedans : il faut le supprimer aussi? (il est où le presse papier?)
et delfix est toujours dans les programmes et short... aussi
merci

[rubised 3585]

Bonjour,

Refais moi Delfix en suivant bien ce qui est dit ou imprime mon canned,pour que tu l'ai sous les yeux en faisant la bonne manipulation.

Et tous les outls seront supprimés,concernant DelFix il se supprimera de lui même

Si je me souvient bien tu es sous windows 8 ?

Donc le blocnote(notepad)  tu le trouve :

ici en mode appli( tape bloc note si tu trouve pas)
http://pix.toile-libre.org/upload/origi ... 898150.png

et la en mode bureau
http://pix.toile-libre.org/upload/origi ... 898254.png

A te lire

[syl.29]

# DelFix v10.6 - Rapport créé le 28/01/2014 à 15:57:50
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : syl - KATS-HELLO
# Système d'exploitation : Windows 8 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Shortcut_Module
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\syl\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\syl\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RstHosts.txt
Supprimé : C:\Users\syl\Desktop\adwcleaner.exe
Supprimé : C:\Users\syl\Desktop\JRT - Raccourci.lnk
Supprimé : C:\Users\syl\Desktop\JRT.txt
Supprimé : C:\Users\syl\Desktop\RKreport[0]_D_01222014_232059.txt
Supprimé : C:\Users\syl\Desktop\RKreport[0]_S_01222014_183712.txt
Supprimé : C:\Users\syl\Desktop\RKreport[0]_S_01222014_231909.txt
Supprimé : C:\Users\syl\Desktop\RogueKiller.exe
Supprimé : C:\Users\syl\Desktop\rsthosts - Raccourci.lnk
Supprimé : C:\Users\syl\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\syl\Desktop\ZHPDiag.txt
Supprimé : C:\Users\syl\Desktop\ZHPFix.lnk
Supprimé : C:\Users\syl\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\syl\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\syl\Downloads\adwcleaner.exe
Supprimé : C:\Users\syl\Downloads\JRT.exe
Supprimé : C:\Users\syl\Downloads\RogueKiller.exe
Supprimé : C:\Users\syl\Downloads\rsthosts.exe
Supprimé : C:\Users\syl\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\syl\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #5 [avast! antivirus system restore point | 01/02/2014 22:21:42]
Supprimé : RP #6 [ZHPFix Restore System Point | 01/14/2014 19:09:59]
Supprimé : RP #7 [Windows Update | 01/19/2014 11:38:30]
Supprimé : RP #8 [ZHPFix Restore System Point | 01/20/2014 20:55:41]
Supprimé : RP #9 [avast! antivirus system restore point | 01/21/2014 21:09:02]
Supprimé : RP #10 [avast! antivirus system restore point | 01/23/2014 09:03:58]

Nouveau point de restauration créé !

########## - EOF - ##########

bonjour
voici ce que j'ai dans lebloc note mais que dois-je en faire merci

[rubised 3585]

Bonjour,

Tu supprimes ce rapport

Puis tu peut faire la suite demandée après "Delfix" (que tu viens de faire), dans mon post de 24/01/2014 à 13 heures 39

Et tu mets ton sujet comme résolu,si tu le considères comme tel

Bonne journée et bon surf