FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Winry89]

Bonjour,

Je post ici car Qvo6 se tape l'incruste et je sais pas quoi faire !!!!  
Pouvez vous m'aider svp ?

Merci d'avance !!
PS : je suis pas très douée en informatique

[roro04]

Bonjour !

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :
- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin :wink:
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne :wink:
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai -- Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus.
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

On va faire un diagnostique de ton pc.

• Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
• Une fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
• Coches la case Créer une icône sur le bureau lors de l'installation.
• A la fin de l'installation, ZHPDiag va se lancer tout seul.
• Cliques sur l'icône représentant une loupe.
• En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l’icône représentant une disquette.
• Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Bonne journée,
@+

[Winry89]

Et voilà j'espère que c'est bon !

http://cjoint.com/?CGqtmcDpxtE

[roro04]

Re,

C'est bon

On va rechercher si des adwares sont présants sur ton PC

• Télécharges AdwCleaner (de Xplode) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Clique sur Suppression
• Patiente le temps du scan.
• Poste le rapport qui apparait à la fin.
• Clique sur Quitter

► Ensuite refais un ZHPDiag

Bonne soirée,
@+

[Winry89]

Re,

Voilà les 2 rapports :

http://cjoint.com/?CGrad5qjidQ

http://cjoint.com/?CGraeUKh4bL

Merci beaucoup !!!
Bonne soirée

[roro04]

Re,

Ok ;-)

On va supprimer quelques lignes manuellement
/!\ Le script proposé ci-dessous n'est valable que pour l'helpé en cours /!\

• Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Copie le texte en gras ci-dessous.
  
  [HKCU\Software\SweetIM] =PUP.SweetIM
  [HKCU\Software\Trymedia Systems] =Adware.Trymedia
  [HKLM\Software\Wow6432Node\SweetIM] =PUP.SweetIM
  O43 - CFD: 28/04/2012 - 15:03:09 - [0] ----D C:\Users\Aurélie\AppData\Local\Software = Infection PUP (Adware.Boxore)
  [MD5.89505DACB8B6A97A448F3409DAB18BCD] [SPRF][20/05/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Aurélie\AppData\Local\Temp\uninst1.exe [395248] =Toolbar.Babylon
  O87 - FAEL: "{EE83AB90-CBC2-42C5-886F-76A202293576}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Aurélie\Downloads\SweetImSetup.exe (.not file.) =PUP.SweetIM
  O87 - FAEL: "{787E04D8-D3E8-4081-8E55-9331FC1EE9B4}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Aurélie\Downloads\SweetImSetup.exe (.not file.) =PUP.SweetIM
  [HKCU\Software\SweetIM] =PUP.SweetIM
  [HKLM\Software\Wow6432Node\SweetIM] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E] =PUP.SweetIM
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\2BC4C58B253B8DB418C8CB3E35951970] =PUP.SweetIM
  [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc] =PUP.eSafeSecurity
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636] =PUP.SweetIM^
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] =PUP.SweetIM^
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] =PUP.SweetIM^
  C:\Users\Aurélie\AppData\Local\Software =Adware.Boxore
  C:\Users\Aurélie\AppData\Local\Temp\uninst1.exe =Toolbar.Babylon
  G2 - GCE: Preference [User Data\Default] [nlpkikcnenpfpchgiigicelehfknciec] FileConverter 1.5 B2 v.10.16.4.12, (Activé) = Toolbar.FileConverter
  [MD5.CE755676AE6D27A1EFEEFB0F3C70A929] [SPRF][01/03/2013] (.Ask.com - AskStub Application.) -- C:\Users\Aurélie\AppData\Local\Temp\APNStub.exe [358600]
  [MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][02/07/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Aurélie\AppData\Local\Temp\AskSLib.dll [248008]
  [MD5.36FE4A4A003601A29DFC1DDA9DE2E577] [SPRF][27/03/2012] (.Conduit - Pas de description.) -- C:\Users\Aurélie\AppData\Local\Temp\conduitinstaller.exe [205543] =Toolbar.Conduit
  [MD5.B69A230CED0F2666B46AFF4B28E366AE] [SPRF][09/07/2012] (.Conduit - 01NET.com Toolbar.) -- C:\Users\Aurélie\AppData\Local\Temp\CT3128284_ie.exe [2143696] =Toolbar.Conduit
  [MD5.B43952DB3F3382B16F341FCC1FFA61FD] [SPRF][05/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Aurélie\AppData\Local\Temp\tb01NE.dll [4398408] =Toolbar.Conduit
  [MD5.1C1D673FB3EFC0643271226EA42A25D9] [SPRF][27/03/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Aurélie\AppData\Local\Temp\tbuTor.dll [4398376] =Toolbar.Conduit
  [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib] =Toolbar.Conduit
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E] =Toolbar.Ask
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6] =Toolbar.Ask
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852] =Toolbar.Ask
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0] =Toolbar.Ask
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA] =Toolbar.Ask
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96] =Toolbar.Ask
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59] =Toolbar.Ask
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC] =Toolbar.Ask
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA] =Toolbar.Ask
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E] =Toolbar.Ask
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF] =Toolbar.Ask
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E] =Toolbar.Ask
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}] =Toolbar.Avast
  [HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}] =Toolbar.Avast
  C:\Users\Aurélie\AppData\Local\Temp\conduitinstaller.exe =Toolbar.Conduit
  C:\Users\Aurélie\AppData\Local\Temp\CT3128284_ie.exe =Toolbar.Conduit
  C:\Users\Aurélie\AppData\Local\Temp\tb01NE.dll =Toolbar.Conduit
  C:\Users\Aurélie\AppData\Local\Temp\tbuTor.dll =Toolbar.Conduit
  O4 - HKLM\..\Wow6432Node\Run: [NPSStartup] Clé orpheline = Orphean Key not necessary
  O44 - LFC:[MD5.7E15D1E50630D45A184476C786A3FAF4] - 16/07/2013 - 22:52:45 ---A- . (...) -- C:\AdwCleaner[S1].txt [10872] = XPlode - AdwCleaner Tool
  [MD5.1BA5639D7850B839778D993B780EB994] [SPRF][30/05/2013] (.Microsoft Corporation - Pas de description.) -- C:\Users\Aurélie\AppData\Local\Temp\84962-658111-microsoft-office-2010-professional.exe [613999272] = Temporary file not necessary
  [MD5.92D2A6AF4F34DF7E8B0313601A904C01] [SPRF][16/07/2013] (...) -- C:\Users\Aurélie\AppData\Local\Temp\ICReinstall_OpenOffice.exe [1226888] = Temporary file not necessary
  [MD5.16F2DA0575483DE3179542D10DB31432] [SPRF][07/05/2012] (...) -- C:\Users\Aurélie\AppData\Local\Temp\NPSInstallerProxyMessageBoxHookDll.dll [528384] = Temporary file not necessary
  [MD5.7DB4F105F12A2B4D7EEE292A13078F14] [SPRF][08/08/2012] (...) -- C:\Users\Aurélie\AppData\Local\Temp\SIntf16.dll [12305] = Temporary file not necessary
  [MD5.C40527C6EEA07741FE4F534E7BDEAC62] [SPRF][08/08/2012] (...) -- C:\Users\Aurélie\AppData\Local\Temp\SIntf32.dll [20016] = Temporary file not necessary
  [MD5.CC5769E40529D19494325AEC7939304D] [SPRF][08/08/2012] (...) -- C:\Users\Aurélie\AppData\Local\Temp\SIntfNT.dll [24744] = Temporary file not necessary
  [MD5.72412B526BCC716382E62B7939DCFD8F] [SPRF][06/05/2012] (...) -- C:\Users\Aurélie\AppData\Local\Temp\SRAssetsHelper.dll [1085952] = Temporary file not necessary
  [MD5.CBF9C44A4C35599989CA8BDA97DDC586] [SPRF][28/05/2013] (...) -- C:\Users\Aurélie\AppData\Local\Temp\utt161F.tmp.bat [77] = Temporary file not necessary
  [MD5.49E6A37330E79D26241E53F4A5984ED2] [SPRF][25/04/2012] (...) -- C:\Users\Aurélie\AppData\Local\Temp\utt4E46.tmp.exe [5372928] = Temporary file not necessary
  [MD5.8A52CA9E056D9A9EA931C9045C39FCE2] [SPRF][19/04/2013] (...) -- C:\Users\Aurélie\AppData\Local\Temp\utt54F3.tmp.bat [98] = Temporary file not necessary
  [MD5.8A52CA9E056D9A9EA931C9045C39FCE2] [SPRF][19/04/2013] (...) -- C:\Users\Aurélie\AppData\Local\Temp\utt57F0.tmp.bat [98] = Temporary file not necessary
  [MD5.D76DFEC0CC3FBD6F551F6A2D461415AF] [SPRF][25/04/2012] (...) -- C:\Users\Aurélie\AppData\Local\Temp\utt8DC3.tmp.bat [74] = Temporary file not necessary
  [MD5.C89C39FFAFFBD8C83CFC014A809445E4] [SPRF][12/05/2012] (...) -- C:\Users\Aurélie\AppData\Local\Temp\uttA43.tmp.bat [74] = Temporary file not necessary
  [MD5.C89C39FFAFFBD8C83CFC014A809445E4] [SPRF][12/05/2012] (...) -- C:\Users\Aurélie\AppData\Local\Temp\uttB4C.tmp.bat [74] = Temporary file not necessary
  [MD5.0C10D850DEE871130CE4F16228FA1C98] [SPRF][18/12/2012] (...) -- C:\Users\Aurélie\AppData\Local\Temp\uttC7A1.tmp.bat [98] = Temporary file not necessary
  [MD5.0C10D850DEE871130CE4F16228FA1C98] [SPRF][18/12/2012] (...) -- C:\Users\Aurélie\AppData\Local\Temp\uttCC92.tmp.bat [98] = Temporary file not necessary
  R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.) = McAfee SPS / Toolbar.Conduit
  O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
  O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} = Toolbar.Duuqu / Google Update Helper
• Clique sur l'icone (Coller le presse papier)
• Clique sur Go.
• Poste le rapport qui s'affiche.

► Ensuite refais un ZHPDiag

@+

[Winry89]

Voilà, j'espère avoir tout bien fait !  

http://cjoint.com/?CGrtB1wLZAo

http://cjoint.com/?CGrtDegBABt

Merci pour tout ce que vous faites !!!

[roro04]

Re,

Parfait Tu peux me tutoyer
Fixe cette ligne avec ZHPFix :

O18 - Filter: application/x-msdownload [64Bits] - Y . (...) --

► Ensuite refais un ZHPDiag.

Bonne soirée,
@+

[Winry89]

Re,

Voili voilou !!

http://cjoint.com/?CGrvqEsVyya

http://cjoint.com/?CGrvtTsQWUp

Dis moi tu es magicien c'est ça hein ?!  

[roro04]

On peut dire ça comme ça
Il n'y a plus d'infection on peut finaliser. Cette phase est importante car elle va optimiser ton PC en empêcher les infections de revenir.


Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici

1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

• Télécharge JavaRa puis décompresse le sur ton bureau.
• Ouvre le dossier JavaRa puis exécute JavaRa.exe.
• Clique sur "Search For Updates".
• Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
• Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
• Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
• Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
• Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

• Si tu utilises adobe reader, il est important qu'il soit à jour.
• Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici )
• Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide - Rechercher les mises à jour

3ème étape : Mise à jour des logiciels

• Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
• Télécharge le Ici
• Un tutoriel pour son utilisation est disponible Ici.

2- Vacciner les supports amovibles

• Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
• Télécharge USBFix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
• Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner.
• Appuie sur Ok au message de confirmation.
• Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

• Télécharge DelFix sur ton bureau.
• Lance le.
• Clique sur Suppression.
• Patiente pendant le scan jusqu'à l'ouverture du rapport.
• Copie/Colle le contenu du rapport dans ta prochaine réponse.
• Relance Delfix et clique sur Désinstallation.

Note : Le rapport se trouve également sous C:\DelFixSuppr


4- Optimisation

1ère étape : Suppression des fichiers inutiles

• Télécharge CCleaner
• Installe le, puis lance le.
• Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
• Cliques sur l'onglet Nettoyeur puis cliques sur Analyser. A la fin de l'analyse, clique sur Nettoyer.
• Rends toi à l'onglet Registre puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs séléctionnées.
• Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
• Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
• Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

• Télécharge Defraggler.
• Un tutoriel pour son utilisation est disponible Ici.

3ème étape : Vérification des disques

• Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
• Clique sur Propriété puis sur l'onglet Outils
• Clique sur Vérifier maintenant puis coche les deux cases présentes.
• Clique sur Démarrer ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

• Clique sur Démarrer puis Exécuter.
• Tape msconfig et valide par ok.
• A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
• Clique sur Appliquer puis ok et redémarre ton PC.

4- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

• Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
• Tutoriels :
  
  - Windows XP
  - Windows Vista
  - Windows 7

5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

- Pourquoi garder l'UAC activée?


6- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

• Télécharge Security Check ( de Screen317 ) sur ton bureau.
• Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
• Une fois le rapport posté, tu peux supprimer Security Check.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

@+

[Winry89]

Bonjour,

Alors j'ai réussi à installer Malwarebytes' Anti-Malware et voici le résultat :

http://cjoint.com/?CGtlGIWTuNZ

Par contre j'ai installé JavaRa mais quand je clic sur Sreach for update il se passe rien ...
Comment je fais ? Sachant que je n'ai pas Java sur mon PC

[roro04]

Si tu n'as pas Java tu peux ignorer cette étape.

[2011N2]

Où en-est votre problème ?

Deux solutions,

• Votre problème est résolu, dans ce cas pensez à nous en faire part.
• Votre problème est toujours d'actualité, merci de nous renseigner sur ce qui ne va pas, et donner des nouvelles régulièrement.
  
  
  À bientôt sur FEI !

[Winry89]

Alors je n'ai pas réussi à tout faire mais je pense que mon problème est résolu !

Merci milles fois pour l'aide apportée !!

[2011N2]

Bonjour,

Bien, je passe ce sujet en résolu et je le verrouille.

À bientôt,

Gabriel.