FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[sonny3995]

Bonjour,

Je suis allé dans la section "Internet" et j'y ai trouvé un sujet qui parlait du même problème que moi, à savoir "mes pages ne répondent plus".

Le modérateur KeRR lui a suggéré d'aller dans "Désinfection".

Mon problème est le suivant : quand je navigue sur Google Chrome, Opera ou Firefox (avec les 3), j'ai un message "vos pages ne répondent plus". Je mets un temps fou pour naviguer. Petite précision : j'ouvre 3 ou 4 fenêtres différentes.

Pouvez-vous m'aider ? D'avance merci. J'ai Windows XP édition familiale service Pack 3.

[sonny3995]

up

[g3n-h@ckm@n]

salut

• Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
• Télécharge AdsFix sur ton bureau.
  Note : Enregistrer votre travail avant de continuer !
• Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1 )
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
• Inscrit ton pays
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
• Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
• Désactiver temporairement sa protection résidentielle

[sonny3995]

Comme je l'avais noté sur l'autre post dans "Logiciels" j'ai installé Adsfix, j'ai créé un raccourci sur le bureau et quand je clique dessus pour l'ouvrir, mon PC bipe et j'ai le message suivant : "Merci d'exécuter l'outil à partir du bureau".

Donc je n'ai pas accès au tableau où il y a "Nettoyer" et "Options".

[sonny3995]

up

[g3n-h@ckm@n]

bonjour mets l'executable sur le bureau

[sonny3995]

Voila j'ai réussi à installer Adsfix.

Au préalable j'ai passé ZHPDiag puis AdwCleaner, puis en dernier Adsfix. Voici les 3 rapports :

ZHPDiag : http://cjoint.com/?0CkuItmSoJN

Adwcleaner : http://cjoint.com/?0CkuJouALNH

Adsfix : http://cjoint.com/?0CkuMVAdTkH

Voila maintenant, j'attends vos instructions. Bonne soirée.

[g3n-h@ckm@n]

bonjour je peux savoir qui t'a demandé de faire adwcleaner et zhpdiag ?

[sonny3995]

Bonjour,

Personne ne m'a demandé mais j'ai lu plusieurs sujets dans "Désinfection" et la plupart il est demandé de faire ça. Je pensais que ça gagnerait du temps. S'il ne fallait pas, je m'en excuse.

[g3n-h@ckm@n]

chaque helper a sa manière de travailler , et sa manière de désinfecter , si tu lances des outils non demandés avant , ca peut fausser la réflection de par les résultats

==

• désactive ton antivirus le temps du scan
• Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
• lance-le ( pour vista/7/8/8.1 = clic droit "Executer en tant qu'administrateur" )
  
  
• clique sur "Quick" puis une fois terminé :
• heberge le rapport sur http://upload.sosvirus.net
• donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

[sonny3995]

Bonsoir,

Voici le rapport : http://upload.sosvirus.net/download/lxm ... oole86g8m5

[g3n-h@ckm@n]

hello supprime ceci et dis les soucis restants : C:\WINDOWS\_delis32.ini

[sonny3995]

Bonjour,

Je viens de supprimer le fichier .ini. J'ai redémarré mon PC, me suis connecté avec Google Chrome et j'ai de nouveau le message suivant :

"Un plug-in (Shockwave Flash) ne répond pas" . Arretez le Plug-in.

[g3n-h@ckm@n]

re

• Télécharge MalwareBytes
• Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
• Clic sur Mettre à jour (à droite, au centre)
• Clic sur Examen (en haut)
• Sélectionne Examen "Menaces"
• Clic sur Examiner maintenant
  
  
• A la fin du scan clic sur Tout mettre en quarantaine !
• Clic sur Copier dans le Presse-papiers
• Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.

[sonny3995]

Bonjour,

Le rapport ne s'est pas ouvert. Du coup j'espère que j'ai téléchargé le bon fichier. Voici le rapport :

http://upload.sosvirus.net/download/mme ... b1abl5okpq

[g3n-h@ckm@n]

bonjour refais quickdiag mais clique sur extended ce coup-ci , j'aimerais vérifier plus profondément le système

[sonny3995]

Bjr

Voici le nouveau rapport du nouveau scan Quickdiag :

http://upload.sosvirus.net/download/1gi ... qh0rwyjr0v

[g3n-h@ckm@n]

re

désinstalle mcAfee security scan plus il sert à rien
désinstalle tous les jeux de poker que tu n'utilises pas

=

essaie d'utiliser autre chose qu 'incredimail comme boite mail , elle est pourrie cette boite

==

Azureus , Frostwire , utorrent , etc..... pas bon tout ca c'est ramasse virus

==

Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.
Télécharge https://www.sosvirus.net/telecharger/otm/ OTM (OldTimer) sur ton Bureau :
Double-clique sur OTM.exe afin de le lancer. (clic droit "executer en tant qu'administrateur" pour Vista/7/8 )

Copie (Ctrl+C) le texte suivant ci-dessous :

Code : Tout sélectionner

:reg
[HKLM\System\CurrentControlSet\Control] 
"WaitToKillServiceTimeout"=DWORD:100
[HKU\S-1-5-19\Control Panel\Desktop] 
"WaitToKillAppTimeout"=DWORD:100
[HKU\S-1-5-20\Control Panel\Desktop] 
"WaitToKillAppTimeout"=DWORD:100
[HKU\S-1-5-21-4127306817-2898232242-1138596153-1006\Control Panel\Desktop] 
"WaitToKillAppTimeout"=DWORD:100
[HKU\S-1-5-18\Control Panel\Desktop] 
"WaitToKillAppTimeout"=DWORD:100
[HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 
"EnableFirewall"==DWORD:0
[HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main] 
"First Home Page"="https://www.google.com/"
[-HKU\S-1-5-21-4127306817-2898232242-1138596153-1006\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-0000-0000-0000-000000000000}]
[-HKU\S-1-5-21-4127306817-2898232242-1138596153-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[-HKU\S-1-5-21-4127306817-2898232242-1138596153-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000-0000-000000000000}]
[-HKU\S-1-5-21-4127306817-2898232242-1138596153-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{196C3A46-4758-433D-A600-802C804AF39C}]
[-HKLM\Software\13fe] 
[-HKLM\Software\5c6] 
[-HKLM\Software\644] 
[-HKU\S-1-5-21-4127306817-2898232242-1138596153-1006\Software\Casino]     
[-HKU\S-1-5-18\Software\AskPartnerNetwork]     

:files
C:\Documents and Settings\Sonia\Recent\*
C:\c4bb8b32916ba69a37fbc9ea76 
C:\WINDOWS\Installer\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
C:\Documents and Settings\All Users\Application Data\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB 

:commands
[emptytemp]

Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

[sonny3995]

Bonsoir,

Voici le rapport : http://upload.sosvirus.net/download/wih ... y9ffdyg60l

Pour la boite mail, que me conseillez-vous qui soit fiable (pour changer d'Incredimail).

Pour Azureus , Frostwire , utorrent , etc..... j'ai fait une recherche sur mon PC pour savoir où se trouvent les fichiers mais dans

c:\DocumentsandSettings\sonia\ApplicationData je les trouve pas.

Pour McAfee, je l'ai désinstallé.

Je vais chercher les jeux de poker pour les supprimer.

[sonny3995]

up

[g3n-h@ckm@n]

hello 2 Go de gagnés , des soucis persistent ?

comme boite mail c'est toi qui vois, j'utilise hotmail

[sonny3995]

Bnsoir, je vais installer Hotmail comme boite. Pour les jeux de poker, j'ai recherché je trouve pas leurs noms (ils ont été installé par mon fils il y a déjà pas mal de temps). Si tu te rappelles d'après les posts précédents leurs noms, je rechercherai leurs emplacements. Pour l'instant ça va a peu près.

[g3n-h@ckm@n]

il n'y a rien à installer

http://hotmail.fr