Débutante nouvelle question

[Falkra]

Le nettoyage proposé par Ccleaner, TuneUp et autres logiciels de ce type ne règle pas des problèmes, et peut en créer.

Ce n'est pas en supprimant 800 clés de registre dites orphelines ou 100 fichiers temporaires qu'on règle la question.

[Estelle06]

ok, je ne me lance pas dans le nettoyage avec ccleaner et autre logiciel de ce genre.

 

Par contre j'ai installé spysweeper, voyant que malwarebytes ne trouvait plus rien : en résumé les lenteurs existaient avant l'installation de spysweeper.

 

Si j'ai bien compris, si je désactive windows defender, désinstalle spysweeper, peut etre que j'aurai une amélioration ?

 

Si rien ne se passe, je change de section ? pour poster dans la section optimisation, car visiblement le rapport hijackthis ne montre aucune infection ?

 

Je suis ceptique sur la propreté du système, car spysweeper a détecté un élément que malwaresbytes n'avait pas vu...

[Tibonhomme]

Bonjour Estelle06,

 

Tu es déjà dans la sous-section "Optimisation, Sécurisation, Prévention" de la section Sécurité.

Si Falkra a déplacé le sujet ici, c'est à juste titre, et pertinent selon lui.

Je regarde ton rapport et revient vers toi. Ne t'en fais pas, nous allons regarder cela et rendre le pc plus agréable à l'usage.

 

A plus tard

[Tibonhomme]

S'il te plaît Estelle06,

 

Clic droit sur HijackThis.exe / Exécuter en tant qu'administrateur

Clique sur le bouton Open the Misc Tools section / clique sur le bouton Open Uninstall Manager

Clique sur le bouton Save list (en bas à droite).

Dans la fenêtre qui s'ouvre, enregistre-le dans "Mes documents" sous le nom par défaut de uninstall_list.text

La fenêtre du Bloc-note va s'ouvrir.

Fais un copier-coller de la totalité de la liste pour me la poster dans ton prochain message (voir ci-dessous comment procéder).

 

Important : pour sélectionner tout le texte une fois dans le rapport texte, appuie sur les touches [Ctrl] + [A], puis clic droit / copier. une fois dans ton nouveau message sur le forum, clic droit puis coller à l'endroit où tu veux coller l'intégralité du texte.

 

Merci

[Zonk]

Allo

Je suis ceptique sur la propreté du système, car spysweeper a détecté un élément que malwaresbytes n'avait pas vu...

Amène les infos sur cet intrus.......c'est peut être une menace que Spysweeper a nettoyé complètement ou un futile tacking cookie ..

@+

[Falkra]

Spysweeper est une usine à FP, restaurez depuis la quarantaine si possible, je vous analyse le fichier et je le transmets si besoin (sinon je suis preneur d'un MD5).

[Estelle06]

Falkra,

 

L'élément que spysweeper a bloqué est un adware : "rogue security products" niveau de menace 5.

 

Je ne sais pas ce que veulent dire : FP et MD5 ?

 

Tibonhomme,

 

Voici le rapport que tu m'as demandé :

 

Adobe Acrobat 9 Standard - English, Français, Deutsch

Adobe Common File Installer

Adobe Flash Player 10 ActiveX

Adobe Photoshop Elements 6.0

Adobe Premiere Elements 4.0

Adobe Premiere Elements 4.0

Adobe Premiere Elements 4.0 Templates

Adobe Premiere Elements 4.0 Templates

Adobe Reader 9.1 - Français

AlerteGPS G300

Apple Application Support

Apple Mobile Device Support

Apple Software Update

ArcSoft WebCam Companion 2

Assistant de connexion Windows Live

Big Fish Games Suite de jeu

BitDefender Total Security 2009

Bonjour

Canon Camera Access Library

Canon Camera Window DC_DV 6 for ZoomBrowser EX

Canon Camera Window MC 6 for ZoomBrowser EX

Canon G.726 WMP-Decoder

CANON iMAGE GATEWAY Task for ZoomBrowser EX

Canon Internet Library for ZoomBrowser EX

Canon MovieEdit Task for ZoomBrowser EX

Canon RAW Image Task for ZoomBrowser EX

Canon RemoteCapture Task for ZoomBrowser EX

Canon Utilities Digital Photo Professional 3.1

Canon Utilities EOS Utility

Canon Utilities Original Data Security Tools

Canon Utilities PhotoStitch

Canon Utilities Picture Style Editor

Canon Utilities WFT-E1/E2/E3 Utility

Canon Utilities ZoomBrowser EX

Catalyst Control Center - Branding

Choice Guard

Click to Disc

Click to Disc Editor

DivX Codec

DivX Converter

DivX Player

DivX Web Player

Extension Système de Microsoft Money

Galerie de photos Windows Live

Gestion de l’alimentation de VAIO

Google Chrome

Google Toolbar for Internet Explorer

Google Toolbar for Internet Explorer

Google Update Helper

Google Earth

HDAUDIO SoftV92 Data Fax Modem with SmartCP

HijackThis 2.0.2

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)

Installation Windows Live

Installation Windows Live

Intel PROSet Wireless

iTunes

Java 6 Update 17

Java 6 Update 7

Junk Mail filter update

Logiciel Intel® PROSet/Wireless WiFi

Logiciel KODAK Gallery Upload

Malwarebytes' Anti-Malware

Me&My VAIO

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 Security Update (KB953297)

Microsoft .NET Framework 3.5 Language Pack SP1 - fra

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1

Microsoft Money

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office Excel MUI (French) 2007

Microsoft Office Home and Student 2007

Microsoft Office Home and Student 2007

Microsoft Office Live Add-in 1.3

Microsoft Office OneNote MUI (French) 2007

Microsoft Office PowerPoint MUI (French) 2007

Microsoft Office PowerPoint Viewer 2007 (French)

Microsoft Office Proof (Arabic) 2007

Microsoft Office Proof (Dutch) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Spanish) 2007

Microsoft Office Proofing (French) 2007

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Shared MUI (French) 2007

Microsoft Office Suite Activation Assistant

Microsoft Office Word MUI (French) 2007

Microsoft Search Enhancement Pack

Microsoft Silverlight

Microsoft SQL Server 2005 Compact Edition [ENU]

Microsoft Sync Framework Runtime Native v1.0 (x86)

Microsoft Sync Framework Services Native v1.0 (x86)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2005 Redistributable

Microsoft Works

Mise à jour Microsoft Office Excel 2007 Help (KB963678)

Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)

Mise à jour Microsoft Office Word 2007 Help (KB963665)

MobileMe Control Panel

Module de compatibilité pour Microsoft Office System 2007

Module linguistique Microsoft .NET Framework 3.5 SP1- fra

MSVCRT

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 (KB973688)

Music Transfer

OpenMG Secure Module 5.1.00

Orange - Logiciels Internet

Outil de restauration de données VAIO

Outil de téléchargement Windows Live

Picasa 3

PL-2303 Vista Driver Installer

Préréglage personnalisé de SonicStage Mastering Studio Audio Filter

QuickTime

Realtek High Definition Audio Driver

Roxio Central Audio

Roxio Central Copy

Roxio Central Core

Roxio Central Data

Roxio Central Tools

Roxio Easy Media Creator 10 LJ

Roxio Easy Media Creator Home

Safari

Security Update for 2007 Microsoft Office System (KB969559)

Security Update for 2007 Microsoft Office System (KB973704)

Security Update for Microsoft Office Excel 2007 (KB973593)

Security Update for Microsoft Office PowerPoint 2007 (KB957789)

Security Update for Microsoft Office system 2007 (972581)

Security Update for Microsoft Office system 2007 (KB969613)

Security Update for Microsoft Office system 2007 (KB974234)

Security Update for Microsoft Office Visio Viewer 2007 (KB973709)

Setting Utility Series

Skype™ 4.0

Software Info for Me&My VAIO

SonicStage Mastering Studio

SonicStage Mastering Studio Audio Filter

SonicStage Mastering Studio Plugins

Sony Picture Utility

Sony Video Shared Library

Spy Sweeper

Spy Sweeper Core

Support de Présentation VAIO

Synaptics Pointing Device Driver

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)

Update for Microsoft Office InfoPath 2007 (KB976416)

Update for Microsoft Office Word 2007 (KB974561)

Utilitaire de configuration iPhone

VAIO Content Folder Setting

VAIO Content Folder Watcher

VAIO Content Metadata Intelligent Analyzing Manager

VAIO Content Metadata Manager Setting

VAIO Content Metadata XML Interface Library

VAIO Control Center

VAIO DVD Menu Data Basic

VAIO Edit Components 6.6

VAIO Entertainment Platform

VAIO Event Service

VAIO Marketing Tools

VAIO Media plus

VAIO Media plus Opening Movie

VAIO Mode Switch

VAIO Movie Story

VAIO Movie Story Template Data

VAIO MusicBox

VAIO MusicBox Sample Music

VAIO Original Function Setting

VAIO Smart Network

VAIO Update 5

VAIO Wallpaper Contents

WIDCOMM Bluetooth Software 6.2.0.5800

Windows Live Call

Windows Live Communications Platform

Windows Live Contrôle parental

Windows Live Mail

Windows Live Messenger

Windows Live Sync

Windows Live Toolbar

Windows Live Writer

WinDVD for VAIO

[Tibonhomme]

Bonjour Estelle06,

 

Je ne suis pas vraiment un partisan non plus de SpySweeper. Falkra a justement indiqué que c'est une usine à FP (faux-positifs = détections à tort).

 

MD5 : algorithme de chiffrage clé d'un fichier (hashcode) qui permet d'en contrôler l'intégrité par comparaison avec le même chiffrage clé du fichier d'origine. Autre hashcode souvent utilisé : le SHA1.

Ces informations sont obtenues par clic droit sur un fichier / Propriétés / onglet Checksums.

 

Si Spysweeper a placé le fichier en quarantaine, t'est-il possible d'indiquer le nom exact ainsi que ce code MD5 ?

 

Une première analyse rapide de ton rapport HijackThis et de la liste des programmes installés permet de voir une sur-accumulation d'applications de sécurité et des conflits probables entre elles. Il y a également des applications non mises à jour.

Dès que j'ai un peu plus de temps, je reviens vers toi.

 

L'élément que spysweeper a bloqué est un adware : "rogue security products" niveau de menace 5.

Au fait, tentais-tu de télécharger ou d'installer quelque chose?

 

A plus tard

[Estelle06]

Je crois que j'ai trouvé quelque chose d'interessant.

 

Je viens de supprimer le controle parental qui faisait partie des telechargements de live messenger.

 

On dirait que le pc est plus rapide.

 

Je vais l'observer pendant 1 jour ou 2.

 

En tout cas je vous remercie tous, et plus particulièrement Falkra et Tibonhomme, pour tous vos efforts.

 

Estelle.

[Tibonhomme]

Bonjour Estelle06,

 

Pour le contrôle parental, si celui-ci n'est pas indispensable, tu as bien fait. C'est un filtre qui peut ralentir inutilement les navigateurs.

Du reste, tu as dû constater que Windows Live installe beaucoup de choses!

 

1 - Comme l'a justement fait remarquer Zonk, tu as plusieurs protections résidentes. Celles-ci peuvent entrer en conflit, voire se neutraliser, d'où une protection affaiblie, ce qui est le contraire du but recherché.

Il est donc nécessaire de faire le tri.

 

* Si la licence de BitDefender Total Security 2009 (antivirus + pare-feu + anti-spyware résident) est toujours valide et le logiciel à jour, tu peux le conserver.

Dans ce cas, désinstalle SpySweeper selon la méthode ici, d'autant plus que tu dois être en période gratuite d'évaluation : http://support-fr.webroot.com/cgi-bin/webr...ated=1189765148

Supprime le dossier C:\Program Files\Webroot

Paramètre correctement Windows Defender, voir le tutoriel de VertigO : http://www.malekal.com/tutorial_WindowsDefender.php

Désactive son option d'analyse automatique.

Si cela est toujours lent, tu peux tester en désactivant la protection en temps réel.

Au passage, BitDefender comporte un module de contrôle parental. Si celui-ci est inutile, le désactiver.

Cette première option est à mon avis meilleure que de conserver SpySweeper.

 

* Si la licence de BitDefender n'est plus valide, je te proposerai autre chose.

 

------------

 

Edit : Si ta clé de licence BitDefender est toujours valable, du dois pouvoir installer la version BitDefender Internet Security 2010.

Téléchargement ici : http://www.bitdefender.fr/site/Downloads/

Important : Il faut que tu aies la clé de licence avec toi.

Forum BitDefender pour plus d'informations : http://forum.bitdefender.com/index.php?showforum=139

FAQ BitDefender : http://bitdefender.telechargement.fr/bitdefender_faq.html

 

------------

 

2 - Les toolbars ne sont en aucun cas une nécessité. Ce sont avant tout des outils de collecte d'information à l'insu de l'utilisateur.

Je te conseille donc de les supprimer.

Désinstalle Windows Live Toolbar de façon standard (Programmes et fonctionnalités / Supprimer un programme).

Désinstalle de même Google Toolbar.

Supprime les dossiers :

C:\Program Files\Windows Live\Toolbar

C:\Program Files\Google\Google Toolbar

C:\Program Files\Google\GoogleToolbarNotifier

3 - Adobe Reader n'est pas à jour et représente une faille de sécurité. Nous en sommes à la version 9.3.0.

Clic droit / Exécuter en tant qu'administrateur sur l'icône Adobe Reader.

Menu Aide / Rechercher les mises à jour / installer les mises à jour proposées.

 

4 - tu as 2 versions de Java, toutes 2 obsolètes, qui comportent des failles de sécurité.

Désinstalle Java™ 6 Update 17 et Java™ 6 Update 7 par Programmes et fonctionnalités / Supprimer un programme

Télécharge et installe la dernière version ici 6 Update 18 ici : http://www.java.com/fr/download/

Important : décocher toute installation de toolbar ou d'application additionnelle proposée!

Télécharge JavaRa.zip de Paul McLain et Fred de Vries

Cliquer sur Download Windows Binary (.zip file) : http://raproducts.org/

 

* Décompresser le fichier sur le bureau.

* Double-cliquer sur le répertoire JavaRa.

* Puis double-cliquer sur le fichier JavaRa.exe (sous Vista, clic droit / Exécuter en tant qu'administrateur)

* Choisir le langage français puis cliquer sur Sélectionner.

* Cliquer sur Effacer les anciennes versions.

* Cliquer sur Oui pour confirmer. Cliquer ensuite sur OK à chaque fenêtre d'invite.

* Un rapport propose de s'ouvrir, listant ce qui a été exécuté. Inutile de le copier.

* Cliquer sur Autres Options puis cocher Effacer les fichiers JRE inutiles puis cliquer sur Exécuter.

* A la fenêtre qui s'ouvre, cliquer sur OUI et fermer l'application.

 

Tu peux supprimer le JavaRa.zip et conserver le dossier JavaRa.

 

5 - Vérifie que Adobe Flash Player est à jour - version 10.0.42.34 ici : http://www.adobe.com/software/flash/about/

Si ce n'est pas cette version, désinstaller et installer les 2 plugins : ActiveX pour Internet explorer et plugin pour autres navigateurs (le second plugin est manquant sur cet ordinateur) selon le tutoriel ici : http://www.libellules.ch/faq_flash_plugin.php

Important : décocher toute installation de toolbar ou d'application additionnelle proposée!

6 - Télécharge ATF-Cleaner par Atribune : http://www.atribune.org/index.php?option=c...5&Itemid=25

Ceci est un utilitaire de suppression des fichiers temporaires inutiles, caches et historiques de navigation. A conserver et à utiliser quotidiennement.

ATF-Cleaner est un exécutable, il ne nécessite pas d'installation.

* Double-clique sur ATF-Cleaner.exe (sous Vista, clic droit / Exécuter en tant qu'administrateur)

* Onglet Main, coche Select All

* Clique sur Empty Selected

 

Pour Firefox :

* Clique sur Firefox en haut et coche Select All

* Clique sur Empty Selected

Remarque : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite, cela décochera la case concernée

* Clique de nouveau sur sur Empty Selected

* Clique sur Main puis sur Exit.

Pour Opera, même opération que pour Firefox.

 

7 - Poste moi un nouveau rapport HijackThis, s'il te plaît. (Exécution par clic droit / Exécuter en tant qu'administrateur)

Il y aura sans doute quelques lignes à fixer.

 

Tiens-nous au courant.

 

A plus tard

Modifié le 6 février 2010 par Tibonhomme