[Résolu] Besoin d'une sérieuse désinfection

[lmdml51]

Bonjour,

 

Je suis envoyé par Tonton pour une cure de déinfection sérieuse

 

L'origine de ma demande est qu'il m'est impossible de télécharger des fichiers (PJ de mail gmail par exemple). Le téléchargement se passe bien, mais à la fin du passage de l'antivirus, celui-ci delete le fichier. Quelque fois le fichier n'est pas deleté.

Voici le liend de mes échanges avec Tonton Avast : impossible de faire des téléchargements - Forums Zebulon.fr - Page 2

Voici le lien du rapport ZHPDiag © CJoint.com, 2012

 

J'attends de vos nouvelles.

 

merci d'avance

 

Laurent

Modifié le 26 mars 2013 par lmdml51

[Apollo]

Bonjour,

 

1) Télécharge Junkware Removal Tool sur le bureau: Junkware Removal Tool Download

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

 

 

 

***************

2) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------------------

 

@++

[lmdml51]

Bonsoir,

 

Voici le lien pour le rapport JRT © CJoint.com, 2012

 

 

Voici le lien du rapport AdwCleaner http://cjoint.com/?3CruRWuazqb

 

A bientôt et merci

laurent

Modifié le 17 mars 2013 par lmdml51

[Apollo]

N'édite pas entre deux rapports sinon je ne reçois aucune notification email

 

1) Télécharger SFT de Pierre13. A enregistrer absolument sur le BUREAU!

 

Lien de Pierre13: http://www.archive-host.com/link/949757cd6cfc60d9254f507c4d922f643029d9db.exe

 

Apollo Et Compagnie :: Outils de Pierre13

 

Si vous avez une ancienne version de SFT, supprimez-la, la dernière version cherchera s'il existe une version plus récente.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

• Double clique (xp) sur SFT.exe.
  Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
  Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
   
  
   
  Un rapport va s'ouvrir à la fin.
   
  Le rapport se trouve sur le bureau (SFT.txt)

 

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

 

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

 

 

--------------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau. Malwarebytes : Téléchargement gratuit anti-malware, antivirus et anti-espion

 

Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

 

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[lmdml51]

Désolé, je viens juste de voir votre message. Il ne me semble pas avoir vu passer une notification.

Je fais les manip pm.

A+

laurent

[lmdml51]

Apollo,

 

Voici les rapports

 

1) JRT © CJoint.com, 2012

 

2) MBAM

Malwarebytes Anti-Malware 1.70.0.1100

www.malwarebytes.org

 

Version de la base de données: v2013.03.19.06

 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

Laurent :: PC-FIXE-LBR [administrateur]

 

19/03/2013 14:20:07

mbam-log-2013-03-19 (14-20-07).txt

 

Type d'examen: Examen complet (C:\|D:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 375949

Temps écoulé: 1 heure(s), 18 minute(s), 31 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

 

A bientôt et merci

 

Laurent

[Apollo]

Re,

 

Ca va mieux?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

-----------

Fais ensuite un nouveau scan ZHPDiag et héberge le rapport stp.

 

@++

[lmdml51]

Apollo,

 

J'ai fait les vérif de sécurité sans souci.

J'ai passé PSI ==> quelque truc à metre à jour.

 

Mais j'ai toujours le souci que je ne peux pas faire de téléchargement, le fichier est deleté en fin de controle antivirus. Pour toutes les màj je dois télécharger sur un autre PC, transporter le fichier via dropbox et lancer l'exe.

 

 

Laurent

[Apollo]

C'est bien avast qui supprime les téléchargements?

Ce ne serait pas aussi le bidule Filtre SmartScreen d'Explorer?

 

Si c'est avast, il est peut-être configuré avec des paramètres trop sévères.

 

Tu peux aussi changer d'AV, c'est pas ce qui manque; Protéger son pc gratuitement

 

@++

[lmdml51]

Appolo

 

Je ne sais pas "qui" delete les fichiers. Mais je constate que lorsque que je telecharge (PJ d'un mail gmail par exemple), dans la fenêtre de téléchargement le fichier ce telecharge. Ensuite je vois le message de traitement antivirus. Après ce traitement le fichier est deleté. Si je regarde en m^me temps mon dossier "teléchargement" le vois bien une ligne qui se crée avec le nom du fichier et qui disparait en finale.

 

Je supposais que c'était Avast car je ne pense pas avoir un autre antivirus mais je me trompe peut être.

 

Je ne connais pas l'autre pgm que vous signalez. Je vais chercher

Pour ce qui concerne le paramètrage trop sévère d'AVAST je ne sais pas où regarder. J'ai déjà essayé cette voie mais je suis assez amateur.

 

Bien à vous

 

Laurent