Aller au contenu
Zebulon

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] PC malade, toolbars, popups, plus d'Internet, Vosteran

sylwya

Par sylwya
dans Analyses et éradication malwares

 Partager

Messages recommandés

sylwya Mega Power Member

sylwya

Posté(e)
  • Auteur
Posté(e)

Le pc va bien ;) Super merci

 

Que pensez-vous si je supprime antivirus orange pour mettre Mse ?

 

 

 

RogueKiller V10.3.0.0 [Feb 16 2015] par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/logiciels/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Démarré en : Mode normal
Utilisateur : Admin Parents [Administrateur]
Mode : Suppression -- Date : 02/16/2015 18:26:33

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 10 ¤¤¤
[PUP] HKEY_CLASSES_ROOT\CLSID\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5} -> Non sélectionné
[PUP] HKEY_CLASSES_ROOT\CLSID\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF} -> Non sélectionné
[PUM.HomePage] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page :
[PUM.SearchPage] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page :
[PUM.StartMenu] HKEY_USERS\S-1-5-21-304274160-3469718504-3686938526-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowPrinters : 0 -> Non sélectionné
[PUM.StartMenu] HKEY_USERS\S-1-5-21-304274160-3469718504-3686938526-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 2 -> Non sélectionné
[PUM.DesktopIcons] HKEY_USERS\S-1-5-21-304274160-3469718504-3686938526-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> Non sélectionné
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
[PUM.DesktopIcons] HKEY_USERS\S-1-5-21-304274160-3469718504-3686938526-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 1 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK1655GSX +++++
--- User ---
[MBR] 51242c0637a7077907c737c5febf60e9
[bSP] e3d2dc3a7270197caea7888218f79fd8 : HP MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 1500 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 3074048 | Size: 76000 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 158722048 | Size: 75125 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_SCN_02162015_150727.log - RKreport_SCN_02162015_182531.log - RKreport_DEL_02162015_182615.log - RKreport_DEL_02162015_182631.log

Lien vers le commentaire
Partager sur d’autres sites

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Vous n'avez pas sélectionne les cases pour l'onglet registre avec Roguekiller (Non sélectionné) icon_wink.gif

Vous pouvez recommencer la démarche s'il vous plaît

 

 

  • Désactivez vos protections: antivirus, ... Fermer toutes les applications en cours (notamment votre navigateur)
    Relancez RogueKiller.exe.
  • Clique droit -> exécuter en tant qu'administrateur
    Attends que le Prescan ait fini ...
  • Clique sur Scan.
    Dans l’onglet Registre coche toutes les cases
  • roguekiller2e5e54.jpg
  • Clique sur Suppression
  • Clique sur Rapport et copie dans un fichier texte
  • Héberge les rapports sur le site http://www.cjoint.com
    Puis copie/colle les liens fourni dans ta prochaine réponse.

Antivirus Orange sur la base de Kaspersky me semble bien peut être un peu cher licence par mois c'est bien ça ? icon_wink.gif

Comme l'on dit, c'est vous qui voyez icon_grin6.gif

 

Après la correction on vois pour finir la désinfection.

A+

Lien vers le commentaire
Partager sur d’autres sites
sylwya Mega Power Member

sylwya

Posté(e)
  • Auteur
Posté(e) (modifié)

whistling.gifbonk.gif

 

Oui orange est payant

 

RogueKiller V10.2.0.0 [Jan 19 2015] par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/logiciels/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Démarré en : Mode normal
Utilisateur : Admin Parents [Administrateur]
Mode : Suppression -- Date : 02/16/2015 19:11:02

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 10 ¤¤¤
[PUP] HKEY_CLASSES_ROOT\CLSID\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5} -> Supprimé(e)
[PUP] HKEY_CLASSES_ROOT\CLSID\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF} -> Supprimé(e)
[PUM.HomePage] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page :
[PUM.SearchPage] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page :
[PUM.StartMenu] HKEY_USERS\S-1-5-21-304274160-3469718504-3686938526-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowPrinters : 0 -> Remplacé(e) (1)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-304274160-3469718504-3686938526-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 2 -> Remplacé(e) (1)
[PUM.DesktopIcons] HKEY_USERS\S-1-5-21-304274160-3469718504-3686938526-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> Remplacé(e) (0)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Remplacé(e) (0)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Remplacé(e) (0)
[PUM.DesktopIcons] HKEY_USERS\S-1-5-21-304274160-3469718504-3686938526-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Remplacé(e) (0)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 1 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK1655GSX +++++
--- User ---
[MBR] 51242c0637a7077907c737c5febf60e9
[bSP] e3d2dc3a7270197caea7888218f79fd8 : HP MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 1500 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 3074048 | Size: 76000 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 158722048 | Size: 75125 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_DEL_02162015_182615.log - RKreport_DEL_02162015_182631.log - RKreport_DEL_02162015_182633.log - RKreport_SCN_02162015_150727.log
RKreport_SCN_02162015_182531.log - RKreport_SCN_02162015_191024.log

Modifié par sylwya
Lien vers le commentaire
Partager sur d’autres sites
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

OK, c'est fois, c'est bon icon_Super.gif

 

 

Oui orange est payant

 

5 euro par mois c'est ça ??

Il va falloir vous désabonner ,et désinstaller l'antivirus

vous voulez installer un antivirus gratuit ??

Avast, ou Avira , Microsoft Security Essentials ,le quelle vous les vous installer ??

Je vous indiquerais les liens de téléchargement .

 

Pour finir si c'est bon Voici le reste pour terminé cette désinfection

  • Vous allez supprimer les outils et Important purger la restauration.
    Téléchargez DelFix (de Xplode) sur ton Bureau
    131129112932572911.png
  • Cochez les cases :
    supprimer les outils de désinfection
    Purger la restauration système
  • Validez sur Exécuter
  • Laissez travailler l'outil
    Un rapport s'ouvre Copie/colle le rapport obtenu
    Delfix ce supprime automatiquement
    Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
  • Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
    Puis copier/coller le lien fourni dans votre prochaine réponse.

Posté LE RAPPORT DELFIX.merci

 

 

Mise à jour de version Adobe Flash Player 16.0.0.305

https://get.adobe.com/fr/flashplayer/

Pensez à décocher l'offre facultative telles que la Barre d'outils avant de télécharger
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

 

Mise à jour Version 8 Update 31
http://www.java.com/fr/download/manual.jsp

Aprés pour des raisons de sécurité, dans le Panneau de configuration Java,
Dans l'onglet Avancé >> rubrique Divers
Cocher la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java >> Appliquer et OK
315309Capture.png

Quelques conseils Pour Finir: Transmettre au collégien icon_grin6.gif
Je conseille pour l'avenir de faire attention dans votre mode de téléchargement.

 

Prend quelques instants pour lire,
Les risques du peer-to-peer
Bannir les cracks
Le danger des cracks !.

 

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Bien lire les accords de licence avant toute installation.
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
prend quelques instants pour lire,

Lisez d'abord cliquez après !!!
Stop les publicités intempestives, programmes parasites et adwares
Les installateurs et l'opt out

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Ne plus se faire infecter avec des logiciels gratuits
Prendre le temps de Lire Repack de logiciel (Repacking)

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
De maintenir son antivIrus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

 

Au niveau de Firefox et Chrome vous pouvez sécuriser votre navigation
Firefox
Chrome

Pour éviter les problèmes d'infection Tester l'outil Prévention
Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel

  • Télécharge Adware Prevention (de guigui0001) sur ton bureau.
  • Lance-le clique-droit > exécuter en tant qu'administrateur
  • Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
  • A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
  • Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Tutoriel en images

Vous pouvez faire une défragmentation du pc
utiliser defraggler
Defraggler
Tutoriel en image

J'attent votre réponse et vois pour l'antivirus icon_wink.gif

Lien vers le commentaire
Partager sur d’autres sites
sylwya Mega Power Member

sylwya

Posté(e)
  • Auteur
Posté(e) (modifié)

MERCI pour tout !!

 

Oui pour le lien de MSE, mais faut que je demande à mon amie avant de désinstaller l'antivirus orange, c'est elle qui paie icon_razz.gif

 

Je vais expliquer des tas de trucs à son fils pour éviter d'en arriver au point où cela en était !!!!!.........

 

Delfix semble long icon_frown.gif mais bon il doit avoir pas mal de boulot !! icon_razz.gif

 

Je mets résolu dans le 1er de mes posts ;)

 

Vraiment Merci

Modifié par sylwya
Lien vers le commentaire
Partager sur d’autres sites
sylwya Mega Power Member

sylwya

Posté(e)
  • Auteur
Posté(e)

# DelFix v10.8 - Rapport créé le 16/02/2015 à 20:18:16
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Admin Parents - WIN-ZI7MVXK7GYG
# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Admin Parents\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\log.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Admin Parents\Desktop\FRST.exe
Supprimé : C:\Users\Admin Parents\Desktop\FRST.lnk
Supprimé : C:\Users\Admin Parents\Desktop\ZHPCleaner.lnk
Supprimé : C:\Users\Admin Parents\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Admin Parents\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Admin Parents\Downloads\Addition.txt
Supprimé : C:\Users\Admin Parents\Downloads\adwcleaner_4.110.exe
Supprimé : C:\Users\Admin Parents\Downloads\FRST.exe
Supprimé : C:\Users\Admin Parents\Downloads\FRST.txt
Supprimé : C:\Users\Admin Parents\Downloads\JRT(2).exe
Supprimé : C:\Users\Admin Parents\Downloads\JRT.exe
Supprimé : C:\Users\Admin Parents\Downloads\RogueKiller.exe
Supprimé : C:\Users\Admin Parents\Downloads\ZHPCleaner.exe
Supprimé : C:\Users\Admin Parents\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\Admin Parents\Downloads\ZHPDiag2(2).exe
Supprimé : C:\Users\Admin Parents\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #502 [Removed Java 6 Update 34 | 02/15/2015 17:54:09]
Supprimé : RP #503 [Removed Java 6 Update 16 | 02/15/2015 17:55:08]
Supprimé : RP #504 [Removed Java 8 Update 25 | 02/15/2015 20:49:23]
Supprimé : RP #505 [Removed Java 6 Update 16 | 02/15/2015 20:52:02]
Supprimé : RP #506 [Removed Java 6 Update 34 | 02/15/2015 20:54:14]
Supprimé : RP #508 [ZHPFix Restore System Point | 02/15/2015 21:00:14]
Supprimé : RP #509 [Windows Update | 02/16/2015 07:52:43]
Supprimé : RP #511 [Restore Point Created by FRST | 02/16/2015 13:23:36]

Nouveau point de restauration créé !

########## - EOF - ##########

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...