FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[goélette]

Bonjour
Je travaille aujourd'hui sur un PC infesté par babylon search. Il s'agit d'un HP probook 4730S Intel pentium CPUB 940 2 GHz

Il est infesté par Babylon search (sur firefox ET Google chrome). Il a été supprimé de la page d'ouverture (sur deux comptes) mais il apparaît toujours dans la barre de recherche. Je voudrais le supprimer totalement, mais ne sait pas comment faire.

Si quelqu'un peut m'indiquer la marche à suivre... D'avance, merci beaucoup.

[migau]

Bonjour
Je travaille aujourd'hui sur un PC infesté par babylon search. Il s'agit d'un HP probook 4730S Intel pentium CPUB 940 2 GHz

Il est infesté par Babylon search (sur firefox ET Google chrome). Il a été supprimé de la page d'ouverture (sur deux comptes) mais il apparaît toujours dans la barre de recherche. Je voudrais le supprimer totalement, mais ne sait pas comment faire.

Si quelqu'un peut m'indiquer la marche à suivre... D'avance, merci beaucoup.


hello

ne sachant pas comment tu as fait , si tu veux on va reprendre à zéro


===============================



adwcleaner Option Recherche :

===================

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même/!\



* Lance le, clique sur [Recherche]



* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Tu hébergeras le rapport ici (clique sur cjpoint en vert , ceci va t'ouvrir une fenête)i : cjoint

* Clique sur Parcourir pour rechercher le rapport C:\AdwCleaner[R1].txt
* puis clique sur : Cliquez ici pour déposer le fichier
* Donne le lien dans le sujet.
* Il est de type : http://cjoint.com/?jdkmb35QPK
* Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport


[*][*][*]Tutoriel sur adwcleaner avec capture à l'appui

=======================================

à te lire

[goélette]

Bonjour
merci Migau, d'avoir fait si vite. Voici le rapport.

http://cjoint.com/?BJgtKyqXMNS

[migau]

Bonjour
merci Migau, d'avoir fait si vite. Voici le rapport.


hello

tu vas commencer par désinstaller ceci, dans programmes et fonctionnalités==
asktoolbar
babylon
boxore

ensuite tu continues

==========================

===================
Adwcleaner


Option Suppression :

===================

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\

* Lance le, clique sur [Suppression]



[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.

[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Tu hébergeras le rapport ici (clique sur cjpoint en vert , ceci va t'ouvrir une fenête)i : cjoint

* Clique sur Parcourir pour rechercher le rapport C:\AdwCleaner[S1].txt
* puis clique sur : Cliquez ici pour déposer le fichier
* Donne le lien dans le sujet.
* Il est de type : http://cjoint.com/?jdkmb35QPK
* [color:210f=004080]Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport


[*][*][*]Tutoriel sur adwcleaner avec capture à l'appui

===================

2)

Malwaresbyte's Anti-Malware


Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Une fois l'installation et la mise à jour effectuées :
  
  == Dans l'onglet Paramètres,
• puis Paramètres d'examen,
• sélectionne Afficher dans les résultats,
• pré-cocher pour suppression pour les 2 actions
• Programmes potentiellement indésirables (PUP)
• Modifications potentiellement indésirables (PUM)
  
  
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
• Afin de lancer la recherche, clic sur "Rechercher
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
  
  *_* Attention Deux possibilités s'offrent à toi :
• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
• Si des infections sont présentes
• clic sur " Afficher les résultats"
• puis sur " Supprimer la sélection. "
• Enregistre le rapport sur ton Bureau.
• Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.
  
  REMARQUE :
  Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
  accepte en cliquant sur Ok

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==

ctrl+ alt+ suppr
dans le gestinonnaire de taches
nouvelle tache
taper explorer.exe
entrée


!!! Ne pas vider la quarantaine de MBAM sans avis !!!

=============================
3)

ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP


====================================
ceci ne concerne que vista et seven

Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

====================================

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

L'analyse peut durer une dizaine de minutes

Une fois le scan terminé,

[*] clique sur l'icône en forme de disquette
[*]et enregistre le fichier sur ton bureau.

Le rapport généré par l'outil se nomme ZHPDiag.txt,

Tu hébergeras le rapport ici (clique sur cjpoint en vert , ceci va t'ouvrir une fenête)i : cjoint

* Clique sur Parcourir pour rechercher le rapport ZHPDiag.txt
qui se trouve sur le bureau

* puis clique sur : Cliquez ici pour déposer le fichier

* Donne le lien dans le sujet.

* Il est de type : http://cjoint.com/?jdkmb35QPK

* Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport
pour que je puisse le télécharger et l'analyser

/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)


Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)


============================

sont attendus les rapports de

adwcleaner en mode suppression
Mbam
zhpdiag

[goélette]

Migau : j'ai viré asktoolbar et boxore, mais il n'y a pas babylon dans la liste

je continue quand même ?

[migau]

Migau : j'ai viré asktoolbar et boxore, mais il n'y a pas babylon dans la liste

je continue quand même ?

oui continue, babylon , tu vas le retrouver plus tard

[goélette]

1) fait
http://cjoint.com/?BJguXy3lUHo

2) j'ai téléchargé mbam-sett.....

Mais je bloque là : où est cet onglet ????

== Dans l'onglet Paramètres,
puis Paramètres d'examen,
sélectionne Afficher dans les résultats,
pré-cocher pour suppression pour les 2 actions
Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)

[migau]

1) fait
http://cjoint.com/?BJguXy3lUHo

2) j'ai téléchargé mbam-sett.....


hello

c'est pré coché par défaut , si tu ne trouves pas continue , fais le scan avec mbam et donne moi le rapport

attention à bien supprimer les infections

[goélette]

non, scuse, ça y est j'ai trouvé

[migau]

non, scuse, ça y est j'ai trouvé
hello

ok, lu

[goélette]

Voici les deux rapports suivants

http://cjoint.com/?BJgwJE8nEc4

Et celui de ZHPDiag

http://cjoint.com/?BJgwLdvv8Vp

Désolée ! J'ai été très longue !!!!

Bonne soirée à toi et merci encore, je vais aller voir tout de suite le résultat de tes efforts...

[goélette]

Et en plus tu as rajouté une capture d'écran là où je butait ! Trop fort migau !
Mais je sais pourquoi je coinçais : c'est que le logiciel demande d'"executer" au lieu de "installer". Du coup, je croyais que je sautais une étape par rapport à ce que tu demandais, alors que je n'avais pas encore vraiment installé le logicel, j'avais juste l'icône téléchargée sur mon bureau.

Bon bref, je relance tout et je vois...

[migau]

je n'avais pas encore vraiment installé le logicel, j'avais juste l'icône téléchargée sur mon bureau.

.
hello

lis bien les infos données, stp , pour ne pas faire de bêtises

on continue

=======================

ZHPFix : nettoyage, le raccourci est sur ton bureau

• Lance ZHPFix : double clic pour xp
• pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
• Copie les lignes suivantes :

[MD5.20135043C2DF944DC7AE0E876688AC05] [SPRF][28/12/2011] (...) -- C:\Users\Elisabeth\AppData\Local\Temp\5166A4EE-DD20-4837-8CDC-D15F48D2E566.dat [1726]
[MD5.175FD52372AE8DD9B76FE329BA3FF292] [SPRF][28/12/2011] (...) -- C:\Users\Elisabeth\AppData\Local\Temp\7A2DFDF3-83D5-4CCE-AE56-F43518D13582.dat [1726]
[MD5.75F8BC409A632D86022BC3EE172CF76D] [SPRF][29/05/2012] (...) -- C:\Users\Elisabeth\AppData\Local\Temp\defaultCache.reg [1469404]
[MD5.171F1BB73D0238A7A56126D3459ECDCD] [SPRF][15/10/2008] (...) -- C:\Users\Elisabeth\AppData\Local\Temp\Extract.exe [50432]
[MD5.9F94F2DCED9C6B1ACC6C59284463F7AA] [SPRF][06/10/2012] (...) -- C:\Users\Elisabeth\AppData\Local\Temp\ICReinstall_7ZIP.exe [1108088]
[MD5.6441D120BFAD44F95B9A0715D5C967D7] [SPRF][01/11/2011] (.Hewlett Packard Inc - HP 3D DriveGuard.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP52617.exe [9617344]
[MD5.44C2412FD5B55747EDC181BC75E738AE] [SPRF][20/12/2011] (.Hewlett-Packard Company - This package provides the HP Connection Manager for the supp.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP53394.exe [23839856]
[MD5.B94C7AF8931B0AF1804089FBF3856017] [SPRF][25/10/2011] (.Hewlett Packard - IDT HD Audio Driver for Windows Operating Systems.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP53628.exe [34535208]
[MD5.ADB1159C9AB3B96EE2B7E9720F106C67] [SPRF][02/11/2011] (.Hewlett Packard Inc - HP Hotkey Support.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP53796.exe [26180880]
[MD5.3F26D736D2D6BD87A89584B9F04EC114] [SPRF][02/08/2011] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP54021.exe [28089200]
[MD5.5BEE5CBF425D40F69FF3786869B45C7C] [SPRF][21/10/2011] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP54149.exe [28550392]
[MD5.27BCA7F55743101C6AC7D2C205DFE64E] [SPRF][29/12/2011] (.Hewlett-Packard - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\sp54373.exe [48461176]
[MD5.54AE9AC9524A575DBFE63E1C1D53D81D] [SPRF][18/11/2011] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP54614.exe [19517664]
[MD5.88BDCC63938F19C8FB7382C498745D56] [SPRF][12/11/2011] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP54615.exe [34832680]
[MD5.4E8EDBFB9F2F50C3F38067AC70C7094D] [SPRF][01/06/2012] (.Hewlett-Packard - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\sp54620.exe [48868760]
[MD5.B4007BB4D8E15151DEFB85FF82CBF3BA] [SPRF][28/11/2011] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP54635.exe [28575632]
[MD5.FE33882A39133ED7207919BE4F6F091D] [SPRF][22/10/2011] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP54740.exe [2912216]
[MD5.17FB1D9808B853016762988163D6C439] [SPRF][10/11/2011] (.Hewlett-Packard - PDF Complete SE allows users to create/read documents with P.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP54922.exe [25330736]
[MD5.671BE64D38013E5F699DEC1E1FA0FB70] [SPRF][10/11/2011] (.Hewlett-Packard Company - Computrace® for HP ProtectTools enables a small or medium-si.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP54946.exe [4517192]
[MD5.B73FAA9B5C83C8FD43D916D869BA7A46] [SPRF][23/04/2012] (.Hewlett Packard - IDT HD Audio Driver for Windows Operating Systems.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP54963.exe [34393472]
[MD5.71421AC5B2CB2EA720860C7BE7249E70] [SPRF][28/11/2011] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP55390.exe [779837920]
[MD5.022A7D70C05B0209D7E55E870194B990] [SPRF][16/05/2012] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP56247.exe [35084952]
[MD5.67990E4B11B9EBB1B969F87AA7285B3E] [SPRF][12/04/2012] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP56290.exe [41458616]
[MD5.B22959D16906B668AEA51FFC3DC0BF74] [SPRF][01/07/2012] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP56395.exe [21114840]
[MD5.5BEDBF7B4523EFD532EE6B2CF0202074] [SPRF][13/04/2012] (.Hewlett-Packard Company - Receives notifications from the integrated accelerometer and.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP56488.exe [9735768]
[MD5.FF0013DA3B995838C1EB55B70675EEB8] [SPRF][27/04/2012] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP56811.exe [81464872]
[MD5.438D3D10F65D1D314DBAF41B63ADDA51] [SPRF][01/07/2012] (.Hewlett Packard - IDT HD Audio Driver for Windows Operating Systems.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP57272.exe [34693352]
[MD5.321936FA313C9E1A68DBF6D62AC86292] [SPRF][30/06/2012] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP57495.exe [41666912]
[MD5.CF04804F613AC3EF70A86B38D6DCA59E] [SPRF][10/08/2012] (.Hewlett-Packard Company - Pas de description.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP57498.exe [113422648]
[MD5.34C61258B03BE0BB7FF56DE1BDF802BB] [SPRF][14/09/2012] (.Hewlett Packard Inc - HP Hotkey Support.) -- C:\Users\Elisabeth\AppData\Local\Temp\SP57879.exe [22485160]
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com
G0 - GCSP: Preference [User Data\Default] http://search.babylon.com )
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com
G0 - GCSP: Preference [User Data\Default] http://search.babylon.com
O2 - BHO: (no name) [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline
[HKCU\Software\BrowserMngr]
[HKCU\Software\DataMngr_Toolbar]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKCU\Software\browsermngr]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{98889811-442D-49DD-99D7-DC866BE87DBC}
O43 - CFD: 29/12/2011 - 11:31:46 - [45,266] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837
O2 - BHO: (no name) [64Bits] - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} Clé orpheline
O2 - BHO: (no name) [64Bits] - {3134413B-49B4-425C-98A5-893C1F195601} Clé orpheline
O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline
O4 - Global Startup: C:\Users\Elisabeth\Desktop\Canon MG5300 series Printer - Raccourci.lnk - Clé orpheline
O9 - Extra button: Send by Bluetooth to [64Bits] - {7815BE26-237D-41A8-A98F-F7BD75F71086} -- Clé orpheline
O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] -- WT087361
O42 - Logiciel: HP Game Console - (.WildTangent.) [HKLM][64Bits] -- My HP Game Console
O42 - Logiciel: John Deere Drive Green - (.WildTangent.) [HKLM][64Bits] -- WT087380
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT087396
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT087510
O44 - LFC:[MD5.644432B8C9335EC5FF7D0949CCB08E68] - 06/10/2012 - 19:44:09 ---A- . (...) -- C:\AdwCleaner[S1].txt [12504]
O44 - LFC:[MD5.2C442DE4B8EAF351490E1CB18BA8A2F8] - 06/10/2012 - 18:33:29 ---A- . (...) -- C:\AdwCleaner[R1].txt [15236]
O69 - SBI: SearchScopes [HKCU] {63431760-2C68-46E9-9614-F6B128E7B570} - (Ask Search) - http://websearch.ask.com
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com
[MD5.F59F192D75396538912A87A5A8447E70] [SPRF][07/06/2012] (.Ask.com - AskStub Application.) -- C:\Users\Elisabeth\AppData\Local\Temp\ApnStub.exe [357032]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}]
SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix


*****************************************************

• coller les lignes en cliquant sur le bouton radio
• vérifier que ce sont les bonnes lignes et rien d'autre
• Clique sur : Go
• le bureau va disparaître le temps de la suppression.

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt

[goélette]

Bon, c'est fait, je suppose que ce serait bien que tu voies aussi ce rapport


http://cjoint.com/?BJgxLmdv5EC

(ce système est vraiment super, je ne le connaissais pas, mais je vais l'adopter).

[goélette]

MERCI migau



Je te souhaite une très bonne nuit

[migau]

MERCI migau


Je te souhaite une très bonne nuitbonjour

merci pour les fleurs, c'est bien gentil de ta part

=========================

on a presque fini

==========================

tu vérifies les mises à jour et au besoin tu les installes


===================================

SX CheckUpdate :

• Télécharge SX CheckUpdate de igor51
  et enregistre-le sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
• Double-clique sur SXCU.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit - Exécuter en tant qu'administrateur
• *_* Au menu principal *_*
• clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
  Internet Explorer et Firefox dans ton cas
  ==A titre indicatif, la page de téléchargement == https://www.sosvirus.net/telecharger/adobe-reader/
  
  
• Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
  ==A titre indicatif, la page de téléchargement== http://www.java.com/fr/download/
  ==désinstalle toutes les autres versions plus anciennes
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  ==A titre indicatif, la page de téléchargement == https://www.sosvirus.net/telecharger/adobe-flash-player/?promoid=HTEGU
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

NB== désinstalle toutes les versions java obsolètes

========================================

2)

désinstalle les outils suivants


adwcleaner

Option Désinstallation :

===================
* Lance à nouveau adwcleaner
* clique sur [Désinstallation]



===============================

*_* désinstallation de zhpdiag

== pour XP ========= par ajout et suppression de programmes
== pour seven et vista == par programmes et fonctionnalités

===============================

*_* tu peux conserver Mbam, que tu passeras de temps en temps, en ayant pris soin de le mettre à jour avant chaque scan.


===============================

3)

voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
  
  /!\ lire les accords de licence avant toute installlation,
  des études ont montré que La France est championne du monde de malwares !
  
  [color:0a7c=#darkred]/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Change impérativement tous tes mots de passe
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
  
  Exploitation SWF/PDF et Java - système non à jour = danger
• Sécuriser Firefox,
  
  Firefox sécurisé

========================

lorsque tu auras fini tout cela, tu édites ton 1 er message et devant le sujet , tu tapes avec les crochets

[Résolu]

================
bon vent à toi

[goélette]

Migau, encore MERCI

1. du temps que tu as passé à me secourir
2. de tes conseils avisés de prudence, que je ne manquerai pas de suivre, vu les conséquences énergétiques de la réparation de mes bêtises.

Il faut dire que j'ai été très mal habituée par 20 ans d'utilisation de Mac...