[Résolu] Le PC des enfants vérolé par les téléchargements

[beramm]

Bonjour,
J'ai un PC sous Windows7 qui sert surtout aux jeux de mes enfants, protégé par AVG gratuit, qui répond de plus en plus lentement et surtout où les explorateurs internet sont en permanence brouillés par des fenêtres de pub ou des pop up avec les pages qui ne marchent plus!

Pouvez-vous m'aider SVP
Merci d'avance
Bertrand

[bernard53]

Bonsoir

Ceci s.t.p.

Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

 

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.

Puis :

Ensuite si détection :

Et pour supprimer les détections.

Pour afficher le rapport : choisi un des liens ci-dessous de téléchargement puis lance l’application et ton rapport va s’afficher.

https://dl.dropboxusercontent.com/u/17989633/mbam2log.exe : pour une sauvegarde automatique du dernier rapport.
https://dl.dropboxusercontent.com/u/17989633/List_mbam2log.exe : pour lister les rapports et choisir celui souhaité.

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

Ensuite:

 

 

Télécharge AdwCleaner d'Xplode sur ton bureau.

 

Ensuite, fait les 3 indications dans l’ordre s.t.p.

 

 

Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

 

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

Ensuite :

Télécharge Junkware Removal Tool sur le bureau: lien ici

( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )

Une fois le téléchargement terminé,

 

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.

Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

 

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...

 

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.

NB: Le bureau disparaitra quelques instants, c’est normal.

 

 

Une fois tout ton PC examiné tu auras cette fenêtre:

 

 

Poste le rapport généré à la fin de l'analyse.

 

Pour rappel:

Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )

 

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

 

Ensuite :

Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

 

Double-clique ensuite sur l’icône ZHPDiag puis :

 

 

Valide COMPLET

 

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

[beramm]

Merci,

Je commence la procédure ce soir !

Bertrand

[beramm]

Bonsoir,

J'ai presque bouclé la procédure mais je n'arrive pas à utiliser ZHPDIAG: quand je le lance j'ai un "flash" comme une fenêtre qui se ferme avant d'être ouverte complétement puis plus rien.

J'ai essayé de le désinstaller et réinstaller mais maintenant il me renvoie une erreur à l'installation

 

Est-ce que je vous poste quand même les log précédents ou on essaie quelque chose pour ZHP ?

 

Merci de votre aide

Bertrand

Modifié le 21 mai 2014 par beramm

[bernard53]

Poste moi les rapports précédents et fait ceci à la place de ZHP.

 

* Télécharge http://oldtimer.geekstogo.com/OTL.exe'>>> OTL <<sur ton bureau.

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven / W8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

 

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
tcpip.sys
tdx.sys
volsnap.sys
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%SystemRoot%\Installer\* /s
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

* Cliques sur l'icône "Analyse" (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

[beramm]

Bonjour,

ci-dessous les liens vers les rapports

MBAM : http://www.cjoint.com/?3EwwbUe9F5n

(il y a eu 2 scans, je n'ai pas pu récupérer le log du 1er, celui-ci a dû trouver moins de choses!)

ADW http://www.cjoint.com/?3EwvW01vWhY

JRT: http://www.cjoint.com/?3EwwagIGEhE

OTL : http://www.cjoint.com/?3EwwdTMyCKI

Pour info 2 trucs "bizarres": je n'arrivait pas à coller les liens dans la fenêtre, et j'ai du passer dans ce mode texte pour que ça marche et aussi sur l'outil "cjoint.com" la touche "copier le lien" ne fonctionnait pas et j'ai récupéré les adresses par ma boite mail.

 

Merci de votre aide

Bertrand

Modifié le 22 mai 2014 par beramm

[bernard53]

ok ceci.

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven / W 8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 

* Copies et colles le contenu que tu va télécharger suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"

 

http://cjoint.com/?DExm5pR4dF2

 

* Cliques sur l'icône Correction (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un rapport s'ouvrir "OTL.log"

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

Ensuite réinitialisation des navigateurs et dis moi comment va ton pc après cela.

http://depan-distance.perso.sfr.fr/navigateurs.html

[beramm]

bonjour,

Ci-dessous le lien vers le dernier rapport OTL:

http://cjoint.com/?3EymrnwKzd7

 

Un grand merci à vous,

je vais faire les procédures de réinitialisation ces explorateurs!

 

Bertrand

Modifié le 24 mai 2014 par beramm

[bernard53]

ok donne moi des nouvelles si tout va bien après cela

[beramm]

Super merci

(Je voudrais changer le titre pour mettre RESOLU mais je ne sais pas faire...)