Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Lenteur anormale + DownTango...

Swall2a

Par Swall2a
dans Analyses et éradication malwares

 Partager

Messages recommandés

Swall2a Junior Member

Swall2a

Posté(e)
Posté(e)

Bonjour à tous.

Comme l'indique le titre du sujet, je rencontre un petit (ou un gros) soucis avec mon pc portable, celui tournant sous windows 7.

En fait, lorsque je télécharge un fichier depuis Chrome ou lorsque je veux lire une vidéo, une page blanche avec un petit mot comme celui ci s'affiche:

 

mini_821426downtango.jpg

 

Alors voilà, je me suis un petit peu renseigné sur ce joli nom qu'est downtango et je n'ai pas trouvé tout ça très rassurant, d'autant plus que je trouve que mon pc rame énormément depuis qu'il est arrivé... bien évidemment, surtout au démarrage de mon pc ... alors voilà, je demande l'aide d'une âme charitable pour y voir plus clair et nettoyer tout ça avant de pouvoir naviguer serainement.

 

Cordialement, Swall2a

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir Swall2a,

Attention de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.

  • Télécharge Junkware Removal Tool par Thisisu sur le bureau
    Sur la page clique sur Download Author site!
  • Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
    Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
    Le scanne va ce lancer.

    Note : Le bureau disparaitra un instant, c'est normal.
    w5od.png
    Au message The scan completed successfully
    Attendre l'affichage du rapport il sera enregistré sur le bureau
  • Héberge le rapport sur le site http://www.cjoint.com
    puis copie/colle le lien fourni dans ta prochaine réponse.
    importante
    Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

  • Télécharges Adwcleaner (de Xplode) sur ton Bureau
    Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
    Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Cliquez sur oui pour Accepter la licence
    140526054000482849.png
  • Choisir l'option Scanner
  • Choisir l'option Nettoyer
  • Acceptez l'avertissement en cliquant sur OK
  • Hébergez le contenu du rapport qui apparaît au redémarrage du PC
    sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans votre prochaine réponse.

  • Vous allez faire un diagnostic de votre ordinateur
  • Télécharger ZHPDiag sur votre bureau :
  • Laissez-vous guider lors de l'installation.
  • Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
    Dans l'interface de l'outil
  • Cliquez sur COMPLET.

    140607053606827298.png

    patientez le temps du scan.
  • Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur Créer le lien CJoint,
    Puis copier/coller le lien fourni dans votre prochaine réponse.

 

  • Upvote 1
Swall2a Junior Member

Swall2a

Posté(e)
  • Auteur
Posté(e)

Bonsoir! Merci pour la rapidité de votre réponse ;)

Je suis en train de tenter de télécharger Junkware mais il n'a visiblement pas envie de venir lol

Je vais m'occuper du reste, suivre la procédure et, dès que possible, poster le rapport.

Merci encore :)

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Re,

 

 

  • Fermez toutes les applications en cours (notamment votre navigateur)
    Désactivez vos protections (Antivirus et par-feu)
  • Cliquez sur l'icône ZHPFix,présent sur votre Bureau
    pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  • Surlignez tout le texte ci-dessous puis cliquez droit Copier

      Citation

    Script ZHPFix
    C:\Users\SbK\AppData\Local\Temp\uninst1.exe
    C:\Users\SbK\AppData\Local\Temp\GoogleToolbarInstaller1.log
    C:\Users\SbK\AppData\Local\Temp\tbedrs.dll
    C:\Users\SbK\AppData\Local\Temp\tbuTor.dll
    C:\Program Files (x86)\uTorrent
    C:\Users\SbK\AppData\Roaming\uTorrent
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline
    O4 - GS\Desktop [Public]: µTorrent.lnk . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe
    O4 - GS\QuickLaunch [sbK]: µTorrent.lnk . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe
    O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKLM][64Bits] -- uTorrent
    O43 - CFD: 23/08/2011 - 12:14:34 - [] ----D C:\Users\SbK\AppData\Local\Ares
    O43 - CFD: 29/12/2012 - 21:03:59 - [] ----D C:\Program Files (x86)\uTorrent
    O43 - CFD: 26/08/2014 - 19:57:06 - [] ----D C:\Users\SbK\AppData\Roaming\uTorrent
    O53 - SMSR:HKLM\...\startupreg\Iminent [Key] . (...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
    O53 - SMSR:HKLM\...\startupreg\IminentMessenger [Key] . (...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
    O53 - SMSR:HKLM\...\startupreg\BackgroundContainerV2 [Key] . (...) -- C:\Users\SbK\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll (.not file.)
    O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
    O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
    [MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.) [0]
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\DowntangoCertifiedToolbar_RASAPI32
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\DowntangoCertifiedToolbar_RASMANCS
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup_20121115_RASAPI32
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup_20121115_RASMANCS
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\TornTV_RASAPI32
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\TornTV_RASMANCS
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrentBar_FRAutoUpdateHelper_RASAPI32
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrentBar_FRAutoUpdateHelper_RASMANCS
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseConvert_RASAPI32
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseConvert_RASMANCS
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent]
    [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BackgroundContainerV2]
    [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent]
    [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger]
    [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater]
    [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
    [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\cgiaikfpllchefojlnehlmpekeogihnm]
    [HKCU\Software\AppDataLow\Software\BackgroundContainerV2]
    [HKCU\Software\BitTorrent]

    ShortcutFix
    PROXYFix
    EmptyPrefetch
    EmptyCLSID
    FirewallRaz
    EmptyTemp
    EmptyFlash
    Sysrestore

  • Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

    zhpfix10.png

    Attention :vérifiez que que toutes les lignes se sont collées
  • Puis Cliquez sur "GO"
  • Confirmez les nettoyages des données en cliquant sur "Oui"
    9j6eC9Y.png
    Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
  • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
  • Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
    puis copier/coller le lien fourni dans votre prochaine réponse.

  • Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
  • Si l'antivirus fait des siennes: désactive-le provisoirement.
    Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
    sftg210.jpg
  • Pour lancer le nettoyage, il suffit de cliquer sur Go.
  • A la fin du nettoyage, un rapport va s'ouvrir.
  • Ce rapport est enregistré sur le bureau (SFTGC.txt)
    Ce rapport étant trop long pour le forum, héberge le :
  • Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse
    Après avoir vu le rapport vous pouvez clique droit sur la corbeille => Vider la corbeille.

  • Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
    Fais un double clique sur l'icône pour le lancer
    Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
    Accepte "les conditions d'utilisation"
    Cochez toutes les cases
  • Clique sur Réparer

    zhpcle10.png

    Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site http://www.cjoint.com
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur Créer le lien CJoint,
    Puis copier/coller le lien fourni dans votre prochaine réponse.

  • Téléchargez Malwarebytes Anti-Malware V2 et enregistrez-le sur le Bureau.
  • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
    pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
    MBAM20DecocherversionPro1_zps650602be.jp
  • Clique sur Terminer. Malwarebyte's s'ouvre

    Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware V2
  • Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen
  • Après sélectionner Examiner Personnalisé.
  • Puis en bas Examiné maintenant
  • Cochez tout les cases comme sur la capture
    140915043048996868.png
  • Lancer l'examen >> Sur l'autre page
  • Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  • Quand l'examen est terminé, si des éléments ont été détectés,
  • cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
  • Si un redémarrage est demandé, clique sur Yes.
  • Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
  • Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
  • Cliquez sur l'onglet Historique > Journaux de l'application.
  • Faites un double clique sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
  • Cliquez sur Exporter.
  • Cliquez sur Fichier texte (*.txt)
  • Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
  • Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
  • Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
  • Cliquez sur OK
  • Hébergez le contenu du rapport sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans votre prochaine réponse.

 

 

  • Upvote 1
Swall2a Junior Member

Swall2a

Posté(e)
  • Auteur
Posté(e)

Bonjour! :)

Voici les rapports, seulement, j'ai rnecontré un soucis avec malwaresbytes...il a bloqué dans la nuit et au reveil, j'ai eut la surprise... 11h d'analyse bloquées à 150913 fichiers...exactement lol

Je vais donc recommencer ... et en attendant...

 

ZHPFix: http://cjoint.com/?3ICjYgWeIBe

SFTGC: http://cjoint.com/?3ICkgrmMDRa

ZHPC: http://cjoint.com/?3ICkg16v43l

 

Voilà, merci pour votre aide :)

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

RE,

Original le OK chef

Voici un récapitulatif d'une partie des détections trouvées sur votre ordinateur
http://nicolascoolman.fr/pup-searchprotect =>PUP.SearchProtect
http://nicolascoolman.fr/spyware-protectedsearch =>Spyware.ProtectedSearch
http://nicolascoolman.fr/pup-babylon =>PUP.Babylon
http://nicolascoolman.fr/adware-imbooster =>Adware.IMBooster
http://nicolascoolman.fr/rootkit-tdss =>Rootkit.TDSS
http://nicolascoolman.fr/27659036-adware-downtango =>Adware.DownTango
http://nicolascoolman.fr/hijacker-torntv =>Hijacker.TornTV
http://nicolascoolman.fr/toolbar-conduit =>Toolbar.Conduit
http://nicolascoolman.fr/toolbar-ask =>Toolbar.Ask

Sur le rapport Malwarebytes je ne vois aucune suppression
Et l'analyse avec l'outil ZHPDiag est partielle et non complète.

 

Votre PC n'est pas complètement désinfecté, il y a d'autres outils encore à passer.

Maintenant c'est vous qui voyez pour continuer avec mon aide pour retrouver un système propre.
Bien sûr pour cela il faut appliquer correctement les procédures des outils.

Faite un nouveau scan avec MBAM personnalisé et non le scan Examen "Menaces" et supprimer ce que trouve MBAM
Puis un nouvelle analyse avec ZHPDiag COMPLET la procédure se trouve dans le post#2

 

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...