Encore un pc à nettoyer.Résolu/Fermé

Question

Bonjour à tous,
Salut Electricien  69,

Bon bah voilà un nouveau pc à nettoyer.

Un petit résumé de tout ce que j'ai pu remarquer sur le pc :

Après l'apparition de awesomehp sur le pc de mon je lance malewarebytes. Il découvre un peu plus de 500 malwares.

J'ai nettoyé aussi les icônes des navigateurs qui étaient infectés.

Dans ajout suppression de programme, impossibilité de désinstaller. 

Des programmes inconnus qui se lancent tout seul.


Donc en bref le pc est fortement contaminé.

J'ai lancé ZHPdiag et même le rapport est bizarre  (impossible de l'ouvrir avec Zeb help process). Et de plus il fait 26Mo !

Donc impossible à envoyer via cjoint.

Je relance une nouvelle fois un diag entre temps.

Merci pour l'aide qu'on pourra m'apporter.

Configuration: Windows 7 / Chrome 33.0.1750.154

Malekal_morte- · Answer

Salut, 


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

et nettoyer Shorter Cleaner :
=====================
Tu peux le faire automatiquement avec ce programme : https://forum.malekal.com/viewtopic.php?t=46433&start=
Donne le rapport Shorter Cleaner

MoucheMouche · Answer

Salut, 

Bon apparemment pour zhp, il était pas à jour. J'ai mis à jour est là il sacn le pc.

Je télécharge tout ça et je m'y mets.

Merci.

MoucheMouche · Answer

Voici les rapports:

Adwcleaner: 

https://pjjoint.malekal.com/files.php?read=20140319_y7l14c7x11c9

ZHPdiag: 

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20140319_z11t86q14d5

Merci

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires 
Onglet Extension. 
Donne la liste. 

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Donne la liste. 


puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

MoucheMouche · Answer

Le scan OTL est en cours d'exécution. Pas eu d'alerte au niveau d'AVAST, donc apparemment il ne s'exécute pas dans la sandbox.


Dans un 1er temps voici les extensions installées sur les navigateurs:

Google Chrome : AdBlock(2.625) activé
		  avast! Online Security (9.0.2016.82) non activé faut-il l'activer?

Firefox: avast! Online(9.0.2013.75) désactivé
	Fissa 1.0 désactivé
	Microsoft.NET Framework assistant 0.0.0 désativé


Je crois qu'il ne se sert que de Chrome.

Je te transmet les rapport OTL à la fin du scan.

Merci.

MoucheMouche · Answer

Voici les deux rapports :

OTL: https://pjjoint.malekal.com/files.php?read=20140319_w13j8d13c8n14

Extras: https://pjjoint.malekal.com/files.php?read=20140319_r15c14w15h12p15

Merci.

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
[2014/03/01 18:37:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Activeris AntiMalware  
[2014/03/01 18:37:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Activeris  
[2014/03/01 18:37:20 | 000,000,000 | ---D | C] -- C:\Program Files\Activeris AntiMalware 
[2014/03/19 18:41:58 | 000,000,000 | ---D | C] -- C:\Program Files\MyPC Backup
 


* poste le rapport ici

MoucheMouche · Answer

Voilà le rapport :

========== OTL ==========
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Activeris AntiMalware folder moved successfully.
C:\ProgramData\Activeris\Activeris AntiMalware\signatures folder moved successfully.
C:\ProgramData\Activeris\Activeris AntiMalware\1.0.0.1 folder moved successfully.
C:\ProgramData\Activeris\Activeris AntiMalware folder moved successfully.
C:\ProgramData\Activeris folder moved successfully.
C:\Program Files\Activeris AntiMalware\clamunpack folder moved successfully.
C:\Program Files\Activeris AntiMalware folder moved successfully.
C:\Program Files\MyPC Backup\log folder moved successfully.
C:\Program Files\MyPC Backup folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 03192014_224218

Malekal_morte- · Answer

Ca donne quoi ?

MoucheMouche · Answer

Pour le moment ça tourne bien.

A confirmer demain quand il s'en servira, si il y a des problèmes qui remontent.

Vu la quantité de malwares sur le pc, windows defender est-il adapté? 
Ou serait-il préférable que je lui installe comodo?

MoucheMouche · Answer

J'allais oublier. Je viens de vérifier dans ajout/suppression de programme. Le problème est toujours là. 
A savoir je ne peut quasiment rien désinstaller sur cet ordinateur.

Malekal_morte- · Answer

Regarde là : https://forum.malekal.com/viewtopic.php?t=44630&start=

Malekal_morte- · Answer

Bha c'est moyen, mais bon avec un autre, ça n'aurait rien changé.

On peux cloturer.


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

MoucheMouche · Answer

Je reviens sur l'histoire de la désinstallation de programme.

Voici ce que sous windows:


https://pjjoint.malekal.com/files.php?read=20140319_v6w12b5n7n5

J'ai testé avec Ccleaner la désinstallation marche. 
Par contre même chose qu'avec windows certains programmes n'apparaissent pas, Google Chrome par exemple.

Une idée?

En tout cas merci pour l'aide fournie pour le nettoyage.

Encore un pc à nettoyer.

14 réponses

Newsletters