[Réglé] Analyse du PC

[Sigur]

Bonjour,

après avoir lancé mon antivirus aujourd'hui, il se trouve que mon pc avait deux virus ou malwares... avec le nom Skywalker dans l'intitulé.

Mon antivirus a l'air de les avoir nettoyés, ou tout du moins envoyés en quarantaine, cependant je ne suis pas sur que mon ordinateur soit vraiment nickel, surtout que je n'ai pas du tout été vigilant depuis quelques années et que je ne me souviens pas de l'avoir formaté depuis l'achat, il y a au moins cinq ans.

Bref en deux mots, je ne serai pas contre l'aide d'une âme charitable pour effectuer un petit diagnostique de mon ordi, afin de voir si il y a pas quelques virus cachés....

En regardant la quarantaine d'avast, (l'antivirus que j'utilise), il se trouve qu'il y a pas mal de fichiers. Je ne sais pas trop en quoi consiste la quarantaine...

D'avance merci.

Sigur.

[guugues]

Hello et bienvenue !

surtout que je n'ai pas du tout été vigilant depuis quelques années

A quel niveau ? Utilisation de cracks ? P2P type µTorrent ? Téléchargements douteux ?

Je ne sais pas trop en quoi consiste la quarantaine

C'est tout simplement un espace utilisé par l'antivirus, complètement isolé du reste du système, afin de rendre inoffensifs les fichiers qui sont placés dedans.


---------------------------------------------------------------------------------------


Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Je vais te demander de me joindre un rapport généré par Avast en suivant ce tutoriel. Tu auras juste à coller la ligne suivante, dans le cadre Nom du fichier (2ème image du tutoriel), puis à appliquer le reste des étapes :


C:\Users\All Users\AVAST Software\Avast\report\FileSystemShield.txt


Puis :


FRST – Scan :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis coche la case Drivers MD5 :

• Puis clique sur le bouton Scan.
• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------------------------

Sont donc attendus les rapports de : Avast et de FRST.

[Sigur]

Merci

bon avant de prendre connaissance de la suite de ton message je réponds à ta premiere question... oui j'ai pas été tres vigilant en terme de telechargement via torrent (ou meme p2p... enfin ça, je l'aurais fait surtout sans trop savoir que je le faisais...

enfin bref, bon je me plonge dans la lecture de ton message... et je reviens vers toi:)

[Sigur]

bon je me lance pour le fichier avast et les deux fichiers de FRST.

Merci

[guugues]

Hello !

Avant de poursuivre, est-ce toi qui a mis en place un serveur Proxy ?

[Sigur]

bonsoir...

alors je vais passer pour un vrai nul en info (ce qui est pas loin d'etre le cas...)...

mais ma réponse est : c'est possible. Je sais pas trop ce qu'est un serveur proxy, je sais juste qu'à une époque j'avais installé un logiciel qui me permettait (sans doute) de me connecter avec une autre ip... si c'est ça un serveur proxy ... alors oui c'est fort possible que c'est moi...

[guugues]

Hello !

Et donc, souhaites-tu qu'on le supprime ?

[Sigur]

Salut... bah ecoute, ouais je veux bien qu'on le supprime, j'en ai vraiment pas d'usage... je ne savais meme plus que je l'avais:)

[guugues]

Hello !

Ok c'est parti !


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• IB Updater 2.0.0.578 (Adware)
• IB Updater Service (Adware)
• TuneUp Utilities 2014 (Inutile)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- FRST – Fix :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Shortcut_Module :

• Désactive temporairement ton antivirus : aide en images.
• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Patiente le temps de la vérification de mises à jour.
• Puis clique sur le bouton Nettoyer :

• Si l'outil détecte un proxy que tu ne connais pas, clique alors sur Supprimer le proxy.
• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------------------------------------------

Sont attendus les rapports de FRST, AdwCleaner et Shortcut_Module.

[Sigur]

Re bonjour et merci encore pour ton aide...

j'ai commencé le processus et je suis rendu à :

2- FRST – Fix :


Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

seulement je ne vois pas la piece jointe à télécharger...

Edit: bon en fait j ai mal vu... ou y a eu un bug d'affichage... en tout cas je le vois mainteant... je continue:)

Edit : bon en fait fallait etre connecté pour le voir:)

bon j'arrete le one man:)

[Sigur]

bon voila ce que cela donne pour les fichiers :

(pour le fichier shortcutmodule, je l'ai trouvé sur le bureau par contre)

[guugues]

Re !

Ok pour les rapports, par contre merci de passer les logiciels dans l'ordre indiqué. Tu as passé AdwCleaner avant FRST ... La suite :


1- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

• Dans l'onglet Examen, coche la case Examen « Menaces » :

• Clique alors sur Examiner maintenant :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

2- SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------

Sont attendus les rapports de MBAM et SXCU.

[Sigur]

oups... désolé pour l'ordre des programmes...

(en fait, c'est juste que j'ai relancé l'operation une deuxieme fois, apres m'etre rendu compte que le logiciel tunedup (ou un truc comme ca) n'avait pas ete bien desinstallé.... désolé:'()

[guugues]

Ok pour les rapports !

Comment se comporte le PC désormais ?


-----------------------------------------------------------------------


Adobe Reader ainsi que Java ne sont pas à jour sur ce PC. Pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Adobe Reader 9.5.5 MUI (obsolète, constitue une faille de sécurité)
• Java 7 Update 60 (obsolète, constitue une faille de sécurité)

Puis télécharge la dernière version de Adobe Reader via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :





Puis télécharge la dernière version de Java via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec Ask :





-----------------------------------------------------------------------


Une fois ceci fait, applique la procédure suivante :


SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------------------------------

Est donc attendu le rapport de SFTGC.

[Sigur]

comment il se comporte maintenant? bah franchement j'ai l'impression qu'il va plus vite rien qu'à l'allumage... j'avais une petite fenetre d'erreur qui s'affichait toujours au lancement qui n'existe plus depuis que tu t'en charges... Merci:)

voici le fichier demandé...