Aide pour désinfection

bonsoir à tous,

Le Pc de mon épouse est infecté. Il est souvent utilisé, au passage des petits enfants.
Le 1 mars 2015 lors de l'opération de maintenance mensuelle, j'ai passé Mbam qui a décelé un P.U.P Softonic que j'ai mis en quarantaine .- J'ai passé ADWcleaner qui a trouvé également des  "sa........ries, que je n'ai pas supprimées. Le 3 mars, je viens de passer ZHPDiag et je remarque qu'il y aussi des infections (PUP.Mysoftpack, et adware.Marine Aquarium ) - J'ai désinstallé ce dernier petit programme. - Je n'ai rien fait d'autres - Je m'en remets à vous dès que vous aurez un moment pour m'aider .

Bonjour pas grand chose , fait ce qui suis
Merci :



Je m'appelle buckhulk...

Désactiver vos antivirus pour le téléchargement des outils de désinfection

- Nous allons commencer par passer ZHPCleaner afin de simplifier le téléchargement des outils qui suivront .

ZHPCleaner ICI

Tutoriel :

Spoiler:

- Ensuite pour bien continuer il va falloir que tu fasses un ZHPDiag : ZHPDiag ICI

Tutoriel :

Spoiler:

- Donc 3 rapports s'il te plait, Merci { ZHPCleaner (2) ZHPDiag (1) }

- Ne suis pas deux désinfections en même temps et si tu as un soucis avec un outil parles-en .

- Ensuite donne moi des "nouvelles de ton ordinateur assez fréquement (comme un médecin pour adapter les "médicaments") et héberges bien les rapports .

- Les outils doivent être téléchargés sur le bureau (c'est à dire dans un raccourcis de ton dossier téléchargement, puis tranférés sur ton bureau )

- Ouvert avec un clic droit (exécuter en tant que..).

- Même si ton ordinateur à l'air de mieux fonctionner , une désinfection doit être faite complètement

- Désinstalle tes µtorrents car bien qu'il ne soient pas infectieux , c'est leur utilisation (mauvaise) qui t'amènent des virus ...Après si tu veux les remettre.....

Regarde ICI

Et aussi , à lire , instructif :

Concernant les P2P

bonjour buckhulk,
merci pour ton aide.
voici les rapports.

et voici le troisième,

bonsoir,
désolé pour le retard cause obligations familiales ....

Pas grand chose , passe ce script :


Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier)  :

Code:

Script ZHPFix
ShortcutFix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 0    => Internet Explorer Proxy GET HTTP1.1 Disabled  
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll  
O4 - GS\Desktop [Liehr Bernard]: UpdateChecker.lnk . (.FileHippo.com - FileHippo.com Update Checker.)  -- C:\Users\Liehr Bernard\Desktop\trier\Programm_tous\Maintenance et Utilitaires\update checker\UpdateChecker.exe   =>PUP.Mysoftpack
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateAdministrator] (...) -- C:\Windows\system32\jusched.exe (.not file.)   [0]    => Sun Microsystems%Java Updates  
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateArlette] (...) -- C:\Windows\system32\jusched.exe (.not file.)   [0]    => Sun Microsystems%Java Updates  
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateECHANGE 1] (...) -- C:\Windows\system32\jusched.exe (.not file.)   [0]    => Sun Microsystems%Java Updates  
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateEchange 1 fix] (...) -- C:\Windows\system32\jusched.exe (.not file.)   [0]    => Sun Microsystems%Java Updates  
[MD5.00000000000000000000000000000000] [APT] [JavaUpdatefixe ‚change] (...) -- C:\Windows\system32\jusched.exe (.not file.)   [0]    => Sun Microsystems%Java Updates  
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateLiehr Bernard] (...) -- C:\Windows\system32\jusched.exe (.not file.)   [0]    => Sun Microsystems%Java Updates  
[MD5.00000000000000000000000000000000] [APT] [JavaUpdatePC  FIXE] (...) -- C:\Windows\system32\jusched.exe (.not file.)   [0]    => Sun Microsystems%Java Updates  
[MD5.00000000000000000000000000000000] [APT] [JavaUpdatePC fixe nø 1] (...) -- C:\Windows\system32\jusched.exe (.not file.)   [0]    => Sun Microsystems%Java Updates  
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateVERLEPORTA] (...) -- C:\Windows\system32\jusched.exe (.not file.)   [0]    => Sun Microsystems%Java Updates  
[MD5.00000000000000000000000000000000] [APT] [JavaUpdate‚change 1] (...) -- C:\Windows\system32\jusched.exe (.not file.)   [0]    => Sun Microsystems%Java Updates  
[MD5.00000000000000000000000000000000] [APT] [Programme de mise … jour en ligne de Adobe] (...) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe (.not file.)   [0]    => Adobe Comon Files  
[MD5.0F887F5F73E491C08E4112A449EB3422] [APT] [{48DF23FE-EFCC-47D5-BCAC-EC98A2941CCF}] (.Lotus Development Corporation.) -- C:\Windows\lunin10.exe   [331776]      
[MD5.00000000000000000000000000000000] [APT] [CheckDriveBackgroundGuard] (...) -- C:\Program Files\CheckDrive\CheckDriveBackgroundGuard.exe (.not file.)   [0]    => Fichier absent  
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    => Toolbar.Google  
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    => Toolbar.Google  
O43 - CFD: 26/07/2008 - 14:39:56 - [] --H-D C:\Users\Liehr Bernard\AppData\Local\Apps    => PUP.Mysoftpack 
OPT:[HKLM\Software\BrowserChoice]    => Microsoft BrowserChoice  
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ  
EmptyTemp

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Un ZHPDiag de vérification s'il te plait !
Merci

Tutoriels ZHPDiag & ZHPFix

PS j'ai supprimé ces lignes car Update Checker ne devait pas être téléchargé au bon endroit :
O4 - GS\Desktop [Liehr Bernard]: UpdateChecker.lnk . (.FileHippo.com - FileHippo.com Update Checker.)  -- C:\Users\Liehr Bernard\Desktop\trier\Programm_tous\Maintenance et Utilitaires\update checker\UpdateChecker.exe   =>PUP.Mysoftpack
O43 - CFD: 26/07/2008 - 14:39:56 - [] --H-D C:\Users\Liehr Bernard\AppData\Local\Apps => PUP.Mysoftpack

C'est peut-être un faux mais Sécunia est plus intéressant car il te prévient directement si il y a une nouvelle mise à jour ...

a +

hello buckulck,bonjour

pas de souci, pour le temps,on n'est pas dans l'urgence.
je prends note pour update checker. -Dorénavant je n'utiliserai plus que Sécunia. En fait l'un et l'autre font la même chose .
voici les deux rapports .

Code:

Je prends note pour update checker. -Dorénavant je n'utiliserai plus que Sécunia. En fait l'un et l'autre font la même chose .

Presque puisque Update Checker te propose aussi des "bétas" et qu'il faut le lancer pour savoir qu'il y a des mises à jour à faire !
Sécunia avec son petit logo en bas à droite te préviens tout de suite rouge mise à jour , vert tout est bon !

OK c'est pas mal :

Spoiler:

donc le canned de fin :


Quelques conseils

Pour commencer , à lire , très instructif ! :

Concernant les P2P

alors : pour bien commencer : savoir télécharger

Pour terminer :
Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1/ Désinstallation des outils :
Delfix

Delfix à changé et est devenu plus performant !
A - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

B - Vous pouvez cocher la case "réactiver l'UAC" s'il a été désactivé !

la case "supprimer les outils de désinfection est cochée par défaut !

C - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
D - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créé !
E - enfin cliquez sur : exécuter
ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !

2/ Puis nettoyage
CCleaner

Télécharge et installe Ccleaner : Ccleaner ICI
(N'installe pas la Yahoo Toolbar)
a - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
b- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
c- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
d- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !

Attention aux programmes du démarrage , (qui restent actifs tout le temps (évidement))
laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner
>> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
je te conseille de désactiver tous les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus !
(sur les 3 ou 4 moteurs de recherche présent ! si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)

puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !

3/ (si cela n'a pas été fait avec Delfix) Désactive la restauration système et crée un point de restauration

1 - Dans la barre des tâches de Windows, clique sur Démarrer.
2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
4 - Clique sur Appliquer.
5 - Ensuite décoche "Désactiver la restauration du système"
6 - Clique sur appliquer puis ok

Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .

OU : Logiciel de Lady >>(très simple d'utilisation) : oneclick-2-restore-point
_____________________________________________
IMPORTANT , savoir utiliser internet :
http://www.malekal.com/2011/08/15/somma ... -internet/
_____________________________________________

4/ Maintenant je te propose un peu de lecture !

1 - Conserve MBAM ICI Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
3 - Extension pour ton navigateur internet : WOT
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : WOT Firefox
Pour internet explorer: WOT IE
Pour Chrome : plus d'outils >> Extension >> plus d'extensions >> WOT
4 - Ci-dessous un tutoriel pour t'aider à installer WOT:
tuto_WOT

5/ - Tu peux lire ce sujet sur les logiciels recommandés :
logiciels recommandés

6/ - Et celui ci, sur les logiciels gratuits à éviter :
logiciels à éviter

7/ - Et ce dossier sur la prévention et protection:
Prévention et protection

8/ - Si tu utilises FireFox, vérifie que tes plugins sont à jour :
plugin

9/ - Pourquoi les P2P sont nocifs :
Tout savoir sur les P2P , merci Malekal
et : Malwares source

10/ - Reconnaitre les PUPS
PUPS

11/ - Enfin les Toolbars c'est pas obligatoire
Toolbars

12/ - La sécurité de son PC c'est quoi ?
La sécurité de son PC

13/ - Ne pas avoir plusieurs anti-virus
Ne pas avoir plusieurs anti-virus

14/ - Pour libérer un peu d'espace sur ton disque
comment libérer de l'espace disque

- Sois plus vigilant(e) sur Internet à l'avenir !
Voilà pour moi c'est terminé.
Si tu as des questions n'hésite pas.
_________________________________________________
_________________________________________________
Pour mettre résolu :

- Edite ton premier message
- Coche l'icone "résolu'
- Clique sur "Envoyer"

- Bon surf
_________________________________________________
_________________________________________________

Hello,
j'ai passé Delfix,
Tous tes conseils sont en cours de lecture,
Une petite question d'ordre pratique concernant les services au démarrage :
Quelle est la bonne attitude en quittant (en éteignant son PC )?
déconnexion internet;
Arrêter son antivirus;
désactiver les modules complémentaires du navigateur;
A charge bien entendu (à l'allumage PC ) de remettre tout ça en route.

Dans tous les cas, merci pour ta gentillesse,et ta disponibilité .A+(mais pas en désinfection ou le moins possible )

Code:

Quelle est la bonne attitude en quittant (en éteignant son PC )?
déconnexion internet;
Arrêter son antivirus;
désactiver les modules complémentaires du navigateur;

Il ne faut pas t'embêter avec ça , cliquer sur démarrer puis arrêter tout simplement ! mais ne pas éteindre avec le bouton d'alimentation ...!

merci pour le retour. Bonne journée .

résolu:slt: bonsoir à tous,

Le Pc de mon épouse est infecté. Il est souvent utilisé, au passage des petits enfants.
Le 1 mars 2015 lors de l'opération de maintenance mensuelle, j'ai passé Mbam qui a décelé un P.U.P Softonic que j'ai mis en quarantaine .- J'ai passé ADWcleaner qui a trouvé également des  "sa........ries, que je n'ai pas supprimées. Le 3 mars, je viens de passer ZHPDiag et je remarque qu'il y aussi des infections (PUP.Mysoftpack, et adware.Marine Aquarium ) - J'ai désinstallé ce dernier petit programme. - Je n'ai rien fait d'autres - Je m'en remets à vous dès que vous aurez un moment pour m'aider .[/quote]

Je m'appelle buckhulk...

Désactiver vos antivirus pour le téléchargement des outils de désinfection

- Nous allons commencer par passer ZHPCleaner afin de simplifier le téléchargement des outils qui suivront .

ZHPCleaner ICI

Tutoriel :

Spoiler:

- Ensuite pour bien continuer il va falloir que tu fasses un ZHPDiag : ZHPDiag ICI

Tutoriel :

Spoiler:

- Donc 3 rapports s'il te plait, Merci { ZHPCleaner (2) ZHPDiag (1) }

- Ne suis pas deux désinfections en même temps et si tu as un soucis avec un outil parles-en .

- Ensuite donne moi des "nouvelles de ton ordinateur assez fréquement (comme un médecin pour adapter les "médicaments") et héberges bien les rapports .

- Les outils doivent être téléchargés sur le bureau (c'est à dire dans un raccourcis de ton dossier téléchargement, puis tranférés sur ton bureau )

- Ouvert avec un clic droit (exécuter en tant que..).

- Même si ton ordinateur à l'air de mieux fonctionner , une désinfection doit être faite complètement

- Désinstalle tes µtorrents car bien qu'il ne soient pas infectieux , c'est leur utilisation (mauvaise) qui t'amènent des virus ...Après si tu veux les remettre.....

Regarde ICI

Et aussi , à lire , instructif :

Concernant les P2P

j'ai pas déjà commencé cette désinfection sur un autre forum ??