[Résolu] Reputation Advisor de m...

[tomtom95]

Bonsoir MichelBACHOZ,

Il est possible d'avoir le rapport de MBAM s'il te plaît.

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\Vincent\AppData\Roaming\uTorrent
  C:\Windows\Tasks\AutoKMS.job
  C:\Windows\System32\Tasks\AutoKMS
  O4 - HKCU\..\Run: [uTorrent] E:\LiberKey\Apps\uTorrent\App\uTorrent\utorrent.exe (.not file.)
  O4 - HKUS\S-1-5-21-1675185979-3545903109-3192295108-1001\..\Run: [uTorrent] E:\LiberKey\Apps\uTorrent\App\uTorrent\utorrent.exe (.not file.)
  O39 - APT: AutoKMS - (...) -- C:\Windows\Tasks\AutoKMS.job [288]
  O39 - APT: AutoKMS - (...) -- C:\Windows\System32\Tasks\AutoKMS [288]
  O42 - Logiciel: Adobe Refresh Manager - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-0804-1033-1959-001802114130}
  O42 - Logiciel: Java 7 Update 67 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F03217067FF}
  O43 - CFD: 30/03/2014 - 15:40:17 - [0] ----D C:\Program Files (x86)\GUM2FE1.tmp
  O43 - CFD: 14/08/2013 - 19:14:21 - [] ----D C:\ProgramData\boost_interprocess
  O43 - CFD: 14/08/2013 - 19:16:12 - [] ----D C:\ProgramData\CLSK
  O43 - CFD: 07/11/2014 - 22:02:02 - [] ----D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
  O43 - CFD: 11/11/2013 - 14:09:09 - [] ----D C:\ProgramData\Norton
  O43 - CFD: 06/11/2013 - 19:46:00 - [] ----D C:\ProgramData\NortonInstaller
  O43 - CFD: 14/08/2013 - 19:14:20 - [] ----D C:\ProgramData\Symantec
  O43 - CFD: 01/05/2014 - 19:18:04 - [] ----D C:\Users\Vincent\AppData\Roaming\uTorrent
  O61 - LFC: 01/01/2015 - 20:03:22 ---A- . (...) -- C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\EVWhitelist\6\_platform_specific\all\ev_hashes_whitelist.bin [1113849]
  [MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\WINDOWS\AutoKMS\AutoKMS.exe (.not file.)
  [MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [116648]
  [MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [116648]
  [MD5.00000000000000000000000000000000] [APT] [{5C225A93-1D30-459B-8152-41E5005BB181}] (...) -- F:\install.exe (.not file.
  [HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
  [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:uTorrent
  [HKCU\Software\BitTorrent]
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

 

Ensuite comment ce comporte ton ordinateur ??

[MichelBACHOZ]

Bonsoir,

 

Euh j'ai du rater un truc, je ne trouve pas la rapport MAM. Saurais-tu où il est enregistrer (je pensais qu'il serait sur le bureau?)

 

Sinon voici le rapport ZHPfix: http://cjoint.com/?3Aiw1HeUvcS

 

L'ordi se porte bien mais il me semble un peu lent dans la navigation Internet.

 

A+

[MichelBACHOZ]

C'est décidé je refait un coup de MAM cette nuit. J'ai pas du faire comme il faut.

A demain.

[tomtom95]

Bonsoir,

 

Le rapport MBAM c'est expliquer dans la procédure

 

• Ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
• Faites un double clique sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
• Cliquez sur Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Si MBAM a trouvé quelques chose vide la quarantaine

Ouvre MBAM >> onglet historique >> Quarantaine >> clique sur supprimer tout

 

 

L'ordi se porte bien mais il me semble un peu lent dans la navigation Internet

 

Pour moi le pc est propre la navigation est lente peut être un problème de connexion avec ton FAI .

Tu peux réinitialiser tes navigateurs

Réinitialiser les paramètres du navigateur

Réinitialiser son navigateur

 

[MichelBACHOZ]

Bonsoir,

Voici le rapport de MAM: http://cjoint.com/?3AjuScIn7Ig

A+

[tomtom95]

Bonsoir

 

Ok c'est bon

Voici le reste pour terminé cette désinfection

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

POST LE RAPPORT DELFIX.

Voici un récapitulatif des détections trouvées sur votre ordinateur
http://nicolascoolman.fr/pup-helperbar =>PUP.HelperBar
http://nicolascoolman.fr/pup-crossrider =>PUP.CrossRider
http://nicolascoolman.fr/trojan-autokms =>Trojan.AutoKMS
http://nicolascoolman.fr/adware-vidsaver =>Adware.VidSaver
http://nicolascoolman.fr/hijacker-smartbar =>Hijacker.SmartBar
http://nicolascoolman.fr/toolbar-conduit =>Toolbar.Conduit
http://nicolascoolman.fr/pup-globalupdate =>PUP.GlobalUpdate
http://nicolascoolman.fr/pup-cacaoweb =>PUP.CacaoWeb
http://nicolascoolman.fr/toolbar-ask =>Toolbar.Ask
http://www.nicolascoolman.fr/blog/ =>Adware.Agent

Quelques conseils Pour Finir:
Je conseille pour l'avenir de faire attention dans votre mode de téléchargement
Ne pas utiliser ce type de programme pour cracker AutoKMS

Les risques du peer-to-peer
Le danger des cracks !.


Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

Bien lire les accords de licence avant toute installlation
prend quelques instants pour lire,
Lisez d'abord cliquez après !!!
Les installateurs et l'opt out
Stop la pub !

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
Sauvegarder régulièrement les données personnelles sur un support externe.

De maintenir son antivrus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

Au niveau de Firefox et Chrome vous pouvez sécuriser votre navigation
Firefox
Chrome

Vous pouvez faire une défragmentation du pc
utiliser defraggler
Defraggler
Tutoriel en image

 

Tester l'outil Prévention
Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel

• Télécharge Adware Prevention (de guigui0001) sur ton bureau.
• Lance-le clique-droit > exécuter en tant qu'administrateur
• Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Tutoriel en images

 

Aprés avoir posté le rapport DELFIX Vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].

 

[MichelBACHOZ]

Bonjour,

Voici le rapport Delfix : http://cjoint.com/?3Aktu2dtCMu

Et merci pour la désinfection et tous les conseils.

Bonne soirée bon week-end

Michel