Record d'infections ! Ordinateur souillé

Résolu/Fermé
royalscalp Messages postés 338 Date d'inscription mercredi 21 mai 2008 Statut Membre Dernière intervention 14 juin 2017 - Modifié par 00lina00 le 22/05/2014 à 20:44
royalscalp Messages postés 338 Date d'inscription mercredi 21 mai 2008 Statut Membre Dernière intervention 14 juin 2017 - 24 mai 2014 à 13:57
Bonjour,

On m'a confié un pc portable afin que j'y jette un oeil.
J'avais jamais vu ça, des pop-ups de partout dès le démarrage, des préférences avancées de navigateur modifiées, des grands ralentissements... Bref, une poubelle !

Après un Scan MBAM, jolie découverte : Plus de 3700 objets détectés !!
Tout ça, je l'ai supprimé.

Ensuite j'ai passé un petit AdwCleaner.

Depuis, tout va mieux (en apparence).
Mais je me demande s'il n'y a pas autre chose à faire avant de réinstaller la panoplie de protection que tout ordinateur est censé avoir ;)

Voici le rapport :

AdwCleaner : https://www.cjoint.com/c/DEwtlJrdqFP

Cependant, je n'arrive pas à ressortir un rapport MBAM

A voir également:

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
22 mai 2014 à 19:18
Salut,

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

0
royalscalp Messages postés 338 Date d'inscription mercredi 21 mai 2008 Statut Membre Dernière intervention 14 juin 2017 1
22 mai 2014 à 19:36
Bonjour,

Voici donc

OTL.txt : https://www.cjoint.com/?DEwtJiJeE98

Extras.txt : https://www.cjoint.com/?DEwtKrND0pz

Merci ;)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
22 mai 2014 à 19:36
sur pjjoint les rapports stp.
0
royalscalp Messages postés 338 Date d'inscription mercredi 21 mai 2008 Statut Membre Dernière intervention 14 juin 2017 1
22 mai 2014 à 19:38
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
22 mai 2014 à 20:42
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
[2014/01/10 08:20:46 | 000,000,000 | ---- | C] () -- C:\ProgramData\382c2127205f292b_c
IE - HKU\S-1-5-18\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
IE - HKU\.DEFAULT\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
CHR - homepage: http://search.conduit.com/?ctid=CT3318857&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBBC8C2D5-5F5B-41A8-AE42-8AE55B1F0750&SSPV= <b>[Pays NL - 195.78.120.88]</b>
CHR - plugin: Error reading preferences file
DRV:[b]64bit:[/b] - [2014/04/24 12:21:32 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64.sys -- ({fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64)
CHR - Extension: BonanzaDeals = C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0\
CHR - Extension: Speed Check = C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\0.2_0\
:files
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\


* poste le rapport ici

Redémarre l'ordinateur

0
royalscalp Messages postés 338 Date d'inscription mercredi 21 mai 2008 Statut Membre Dernière intervention 14 juin 2017 1
23 mai 2014 à 23:53
========== OTL ==========
C:\ProgramData\382c2127205f292b_c moved successfully.
Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Use Chrome's Settings page to change the HomePage.
Service {fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64 stopped successfully!
Service {fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64 deleted successfully!
C:\Windows\SysNative\drivers\{fe0d951b-f1e9-4cbc-8054-78c95ed14cc5}w64.sys moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0\images folder moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\4.9.0.9_0 folder moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\0.2_0 folder moved successfully.
========== FILES ==========
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo folder moved successfully.
C:\Users\PERSO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 05232014_235303


Encore merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 mai 2014 à 00:15
plus de probleme ?
0
royalscalp Messages postés 338 Date d'inscription mercredi 21 mai 2008 Statut Membre Dernière intervention 14 juin 2017 1
24 mai 2014 à 13:44
Non non, c'est nickel !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 mai 2014 à 13:44
:)

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0
royalscalp Messages postés 338 Date d'inscription mercredi 21 mai 2008 Statut Membre Dernière intervention 14 juin 2017 1
24 mai 2014 à 13:57
Merci pour tout !

Bonne continuation
0