[Résolu] Demande de désinfection de mon PC

[tophe90]

Bjr à la team de Sécurité,

Tout d'abord, je vous souhaite à toutes et à tous une bonne et heureuse année 2019, que cette nouvelle année vous apporte tout ce dont vous désirez le plus et bonheur, santé !!!

Bon, voila, en installant un logiciel je n'est pas fait attention qu'il s'agissait d'un [package] et je n'ai pas décocher à priori toutes les case car je me retrouve désormais avec :

1) One System Care, que j'ai pu désinstaller via le panneau de configuration/désinstallation programme mais à chaque démarrage une fenêtre me demande pour me dire qu'il avait remarqué que mon PC était infecté !!!

2) depuis également des notification[ site adultes avec images) ce qui est très embattant au cas ou mes petits enfants pourraient y accéder en cliquant dessus, bien quand théorie ils n'y touchent pas mais je ne leur interdit pas vu que je leur fait des corrections/modifications d'images et autres....

C'est pour ces raisons que je vous demande de l'aide pour éradiquée ces problèmes

En vous remerciant.

Cordialement, Christophe

[tomtom95]

Bonjour tophe90,

Meilleurs voeux pour cette nouvelle année.

Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST

Télécharger sur votre Bureau << IMPORTANT pas ailleurs
Selon votre système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits
Farbar Recovery Scan Tool pour systèmes x32 (x86)
Farbar Recovery Scan Tool Pour systèmes x64

• Ferme toutes les applications en cours (notamment votre navigateur)
  Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
  puis clique sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, clique sur Oui Acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
  Clique sur le bouton ANALYSE.
  L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau
  La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également sur le bureau
  Héberge les rapports  sur le site  Service de rapport en ligne
  Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
  Sur la page Clique sur Ouvrir
  Puis sur le site Clique sur  ENVOI,
  Puis copie/colle les liens fourni ICI dans ta prochaine réponse.

[tophe90]

https://up.security-x.fr/file.php?h=R993c43c5214a8b86d9693a6ca6949f42

https://up.security-x.fr/file.php?h=R24e909f51e081b097bd9ebe8c38a982c

[tomtom95]

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement.
Il y a un problème avec l'activation de la licence du système W10 est légale ?

Ne passe qu'une seule fois les outils
Correction avec l'outil FRST

• Clique-droit sur FRST.exe > exécuter en tant qu'administrateur
  Copie la totalité du contenu de ce correctif hébergé ici >>>   https://textup.fr/304051eV
  Pour ce faire, sélectionne toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier
  (le correctif est copié automatiquement dans le Presse-Papier)
  Fermer toutes les applications ouverte, y compris le navigateur
  

  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

  Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
  Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner  sur ton Bureau
  Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur
  Clique sur oui pour Accepter la licence
  
  Clique sur Analyser Maintenant
  Lorsque le scan est terminé les éléments détectés s'affichent
  Choisir l'option Nettoyer/réparer
  Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
  Ensuite clique sur voir le rapport
  Héberge  le contenu du rapport
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.
  Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  Clique-droit > exécuter en tant qu'administrateur sur le fichier mbam-setup.exe pour lancer l'installation.
  A la fin de l'installation,
  Clique sur Terminer. Malwarebyte's s'ouvre
  Lancer l'examen >> Analyse Maintenant
  Quand l'examen est terminé, SI des éléments ont été Détectés,
  Appliquer les actions cliquez sur Quarantaine sélectionnée
  Pour laisser MBAM nettoyer ce qui a été détecté.
  Si un redémarrage est demandé, clique sur OUI.
  Attende l'affichage du message vous invitant à faire redémarrer le PC, puis clique sur Oui. .

  Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvre de nouveau MBAM.

  Clique sur l'onglet Comptes-rendus .
  Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
  Clique sur Afficher Exporter.
  Clique sur Fichier texte (*.txt)
  Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
  Dans la zone Nom du fichier: saisir un nom pour le journal d'examen.
  Une boîte de message intitulée Fichier enregistré doit apparaître et t'annoncer que "Votre fichier a été exporté avec succès".
  Clique sur OK
  Héberge  le contenu du rapport sur le site Service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.
  Tutoriel Malwarebytes en images

En attente des 3 rapports.

A plus.

[tophe90]

https://up.security-x.fr/file.php?h=Rede064b0fda14a50c99e6492702a7dcf
https://up.security-x.fr/file.php?h=Rcd32ea7ca96620275f6959bccc2d13b5

[Tonton]

Bonjour tophe90 (salut tomtom95),

J'ai supprimé de ta signature le lien pointant sur le téléchargement de Gigatribe, ce logiciel faisant partie de la famille des P2P.

Bonne continuation.

 

[tophe90]

Désolé, (je pensais que c'était légal !!! Enregistré en 2004 date de mon inscription !!!) Néanmoins je comprends tout à fait !!!

Cordialement, tof 

[tomtom95]

Merci Tonton

Parfait tu ne m'a pas répondu sur cette question >> (Il y a un problème avec l'activation de la licence du système W10 est légale ?)
Autrement comment se comporte le système maintenant par rapport aux symptômes signalés au début ?
Si c'est bon je te donne le reste des démarches pour terminé cette désinfection.

[tophe90]

Désolé, 

Il s'agit d'une version légale

Sinon je n'ai plus la fenêtre de One System Care, mais j'ai vue une notification à caractère sexuelle mais je ne sais plus si c'est avant ou aprés le nettoyage par MBAM et vue quelle sont pas envoyée toutes les 5 mn je ne sais pas si cela va se reproduire. Sinon tout le reste est parfaite et tout mes programmes fonctionnent parfaitement !!!

[tophe90]

Alors d’après MBAM aucunes menaces est détectées idem pour AdwCleaner, donc je pense que tout est OK, mais j'attends ton avis pour désinstaller les logiciels installés pour cette désinfections !!!

En attendant, encore merci pour cette désinfection si rapide.

Christophe