desinfection svp [Résolu]

[julien61]

Bonjour à tous,
J'avais installer cacaoweb et mon pc rame beaucoup (mêle avant cela) et cela fait longtemps qu'il n'a pas été nettoyé.
Le processeur est souvent saturé et la lecture de videos pose problème (saccade etc...)
Je fais cccleaner régulièrement et j'ai addblock sur chrome, antivir et za.
Je dois surement avoir pas mal de malwares qui trainent

J'ai bien lu la procédure de préparation à la désinfection voici mes rapports otl :

http://6nuhak.1fichier.com/

http://qntnnf.1fichier.com/

Merci d'avance pour votre aide.

[bernard53]

Bonjour
Ceci s.t.p
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
SRV - [2012/10/20 21:08:43 | 000,139,576 | ---- | M] (Boxore OU.) [Auto | Stopped] -- C:\Program Files\Software\Update\SoftwareUpdate.exe -- (supdate)
IE - HKU\S-1-5-21-963382153-4241187980-1950527973-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=113357&tt=4212_3&babsrc=SP_ss&mntrId=5063cd32000000000000001fe25adc47
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=113357&tt=4212_1&babsrc=HP_ss&mntrId=5063cd32000000000000001fe25adc47"
FF - HKLM\Software\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8: C:\Program Files\Software\Update\1.2.201.0\npSoftwareOneClick8.dll (Boxore OU.)
[2013/02/08 10:38:45 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Users\Julien et Elise\AppData\Roaming\mozilla\Firefox\Profiles\1nipgkhn.default\extensions\cacaoweb@cacaoweb.org
[2012/10/20 21:06:05 | 000,002,349 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
CHR - homepage: http://search.babylon.com/?affID=113357 ... 1fe25adc47
CHR - homepage: http://search.babylon.com/?affID=113357 ... 1fe25adc47
[2012/05/02 20:57:20 | 000,000,000 | ---D | M] -- C:\Users\Julien et Elise\AppData\Roaming\pdfforge
IE - HKU\S-1-5-21-963382153-4241187980-1950527973-1000\..\SearchScopes\{FB315694-6E03-4BE3-8C2D-D0E71C26D98A}: "URL" = http://www.google.fr/search?hl=fr&q={searchTerms}+&meta=
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
:Commands
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite:
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Ensuite:
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Fait juste un scan rapide

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

[julien61]

Merci beaucoup pour ton aide.
J effectue toutes les taches que tu demandes ce soir.
je te tiens au courant

[julien61]

voici les rapports otl
j’espère avoir fait comme il faut :

http://cjoint.com/?CBktsENoHjL

http://cjoint.com/?CBktua5LfB2

[julien61]

la suite :

http://cjoint.com/?CBktzXi9gS6

[julien61]

et pour finir :
mais mon pc rame pas mal :

Code: Tout sélectionner

Malwarebytes Anti-Malware 1.70.0.1100
http://www.malwarebytes.org

Version de la base de données: v2013.02.10.07

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
Julien et Elise :: FIXE [administrateur]

10/02/2013 19:30:02
mbam-log-2013-02-10 (19-30-02).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 203266
Temps écoulé: 5 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\Software\Winsudate (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


[bernard53]

ok ceci.

Si tu as Vista ou Seven

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

puis chkdsk X: /f /r


X étant la lettre de ton DD qui doit être surement C.

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non
Valider O et Redémarrer le pc.

Ensuite télécharge AuslogicsDiskDefrag

Tu l'installes puis tu l’exécutes.

Ensuite vérification des mises à jour des pilotes notamment de ta carte graphique.
http://www.touslesdrivers.com/index.php?v_page=29

ou sur le site constructeur.

[julien61]

Merci

J'ai fait check disk : très très très long.

je fais actuellement un defrag après avoir mis à jour la carte graph et de mon port ethernet marvell

Je te tiens au courant

[julien61]

Par la suite puis je désinstaller tous les logiciels que j'ai utilisés ?
otl
adw
disdefrag ?

[julien61]

Bonjour,

C'est défragmenté.
Avons nous fini ?
Puis je tout désinstallé ?
Merci d'anace

[bernard53]

Comment va ton pc?

Pour les logiciels installés.
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :

Supprimer les outils de désinfection

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

[julien61]

J'ai lancé mais qqs logiciels persistent :
diskdefrag
auslog
malware
maconfig

dois je les désinstaller manuellement ou avec ccleaner ?
Merci

[bernard53]

Tu peux garder "AuslogicsDiskDefrag" et MalwaresBytes.

Bonne soirée

[julien61]

Merci
Avons nous fini ?

Si oui merci beaucoup pour le temps que vous m'avez accordé.

[bernard53]

Oui tout est OK pour moi et pour toi selon tes dires
Je fait valider ton post en résolu.
Bonne journée