[Résolu] Ordinateur infecté

[navarro]

Après redemarrage, le seul rapport dans journal d'exploitation est ceului ci :

 

Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 31/05/2016 23:58, SYSTEM, PC-PORTABLE, Manual, Remediation Database, 2016.2.12.1, 2016.5.25.1,
Update, 31/05/2016 23:58, SYSTEM, PC-PORTABLE, Manual, Rootkit Database, 2016.2.8.1, 2016.5.27.1,
Update, 31/05/2016 23:58, SYSTEM, PC-PORTABLE, Manual, IP Database, 2016.2.8.1, 2016.5.30.1,
Update, 31/05/2016 23:58, SYSTEM, PC-PORTABLE, Manual, Domain Database, 2016.2.16.8, 2016.5.31.5,
Update, 31/05/2016 23:58, SYSTEM, PC-PORTABLE, Manual, Malware Database, 2016.2.16.6, 2016.5.31.5,

(end)

 

dois je relancer MBAM ?

Modifié le 1 juin 2016 par navarro

[tomtom95]

Ce n'est pas le journal d'analyse .

Oui relance MBAM un scanne Analyse des menaces >> c'est plus rapide .

Modifié le 1 juin 2016 par tomtom95

[navarro]

C'est bien ce que je pensais

MBAM relancé scan Analyse des menaces uniquement.

 

Je laisse tourner.

Bonne nuit

[tomtom95]

Ok a demain

[navarro]

Bonjour,

 

Le rapport d'analyse de MBAM tant attendu

 

https://up.security-x.fr/file.php?h=R392fb1440b479a43e90b3c5bc79e7bc0

[tomtom95]

Bonsoir,

OK très chargé ce rapport de Malwarebytes , il va falloir vraiment changer ta façon de télécharger les logiciels.
Vide la quarantaine de MBAM
Ouvre l'outil clique en haut sur Historique >> quarantaine et clique sur Supprimer tout.

Réinitialiser vos navigateurs manuellement:

• Internet Explorer
• Clique sur Démarrer >> panneau de configuration
• Clique sur l'icône options internet
• Clique sur l’onglet avancé >
• Clique sur rétablir les paramètres avancés
  Ensuite sur réinitialiser
• Coche la case >supprimer les paramètres personnels et sur l’onglet réinitialiser.
  Lorsque c’est fini valide par Appliquer.
  Tu peux Fermer les options internet
  
  Mozilla Firefox
  Dans la barre d'adresse de Firefox tape about:support
  Sur la nouvelle page "Informations de dépannage" Va à droite en haut et clique sur "Réparer FireFox"
  dans la fenêtre de confirmation qui s'ouvre cliquez sur Réparer FireFox
  Firefox se ferme puis se réinitialise

Réinitialiser Google Chrome
Cliquer sur le menu Google Chrome en haut à droite de l'écran
Sélectionner le menu Paramètres
Puis sélectionner afficher les paramètres avancées
En bas de page cliquez sur Rétablir les valeurs par défaut des paramètres du navigateur
Puis fermer le navigateurRedémarre le pc pour la validation des modifications

tutoriel Réinitialiser son navigateur

Après:

• Télécharger Junkware Removal Tool par Thisisu sur le bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Pour Vista/7/8/10, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site site d'hébergement de fichiers
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

Ensuite dis moi Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

 

[navarro]

le rapport jrt :

 

https://up.security-x.fr/file.php?h=Ra2e5b79cd34be871e7cf83902e03aecc

Ca a l'air d'aller mieux, mais je suis pas certain que tout soit à jours

[tomtom95]

Oui fait la mise à jour avec chaque navigateurs de Adobe Flash Player Version 21.0.0.242
IMPORTANT Pensez à décocher les cases des offre facultative telles que la Barre d'outils avant de télécharger.
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système.

 

Nous allons pouvoir terminer la procédure plus quelques conseils. (pense a faire une analyse complète de ton ordinateur avec ton antivirus)

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

 

Quelques conseils et préventions:
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installation.
prend quelques instants pour lire,

Lisez d'abord cliquez après !!!
Stop les publicités intempestives, programmes parasites et adwares
Attention Repack de logiciel (Repacking)
OU Les sites de téléchargements qui repackent
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.


Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.

 

Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
Avec l'outil SX Check&Update de igor51
De maintenir son Antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

Au niveau de Firefox et Chrome vous pouvez sécuriser votre navigation
Firefox
Chrome

Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
Tester l'outil Adware Prévention Pour éviter les problèmes d'infection.

• Télécharge Adware Prevention (de guigui0001) sur ton bureau.
• Lance-le clique-droit > exécuter en tant qu'administrateur
• Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
  Tutoriel en images

Après avoir posté le rapport DELFIX Vous pouvez marquer votre sujet comme résolu

 

Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

 

[navarro]

Le rapport Delfix :

 

# DelFix v1.013 - Rapport créé le 02/06/2016 à 22:39:37
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : district decazeville - PC-PORTABLE
# Système d'exploitation : Windows 8 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\sc-cleaner.txt
Supprimé : C:\Users\Leclerc\Desktop\Addition.txt
Supprimé : C:\Users\Leclerc\Desktop\adwcleaner_5.119.exe
Supprimé : C:\Users\Leclerc\Desktop\Fixlog.txt
Supprimé : C:\Users\Leclerc\Desktop\FRST.txt
Supprimé : C:\Users\Leclerc\Desktop\FRST64.exe
Supprimé : C:\Users\Leclerc\Desktop\JRT.exe
Supprimé : C:\Users\Leclerc\Desktop\JRT.txt
Supprimé : C:\Users\Leclerc\Desktop\ZHPCleaner.exe
Supprimé : C:\Users\Leclerc\Desktop\ZHPCleaner.lnk
Supprimé : C:\Users\Leclerc\Desktop\ZHPCleaner.txt
Supprimé : C:\Users\Leclerc\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Leclerc\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Leclerc\Desktop\ZHPFix.exe
Supprimé : C:\Users\Leclerc\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Leclerc\Desktop\ZHPFix[R1].txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Leclerc\Downloads\adwcleaner_5.119.exe
Supprimé : C:\Users\Leclerc\Downloads\FRST64.exe
Supprimé : C:\Users\Leclerc\Downloads\ZHPCleaner.exe
Supprimé : C:\Users\Leclerc\Downloads\ZHPDiag3.exe
Supprimé : C:\Users\Leclerc\Downloads\ZHPFix.exe

~ Purge de la restauration système ...

Supprimé : RP #106 [Restore Point Created by FRST | 05/31/2016 21:25:31]
Supprimé : RP #107 [supprimé Microsoft Office Excel Viewer | 05/31/2016 21:49:42]
Supprimé : RP #108 [Programme d’installation pour les modules Windows | 06/02/2016 19:46:05]
Supprimé : RP #109 [JRT Pre-Junkware Removal | 06/02/2016 19:59:37]

Nouveau point de restauration créé !

########## - EOF - ##########

 

Dernière question puis je passer ce portable à W10

 

Merci encore pour votre aide Tomtom95

 

je passe ce cas en résolu

[tomtom95]

Re,

 

 

Dernière question puis je passer ce portable à W10

 

Via Windows update normalement, il va te le proposer.

Pour en savoir plus sur W10 http://forum.zebulon.fr/tout-ce-que-vous-devez-savoir-sur-windows-10-t213033.html

 

Prudence sur la toile et dans tes téléchargements.

 

Bonne continuation