Malware? page d'accueil internet se change toute seule

[Hanabi]

Bonjour,

J'espère que ma demande n'est pas incongrue et que je suis au bon endroit...

Sur un ordinateur portable (relativement) vieux j'ai deux problèmes.
1. Il est devenu extrêmement lent (je soupçonne que je devrais faire le ménage, mais je ne sais pas trop par où commencer).
2. et surtout : la page d'accueil de mes navigateurs internet (mozilla et chrome) a été changée vers yahoo sans mon accord - est-ce que je dois m'inquiéter d'avoir chopé un virus ou un malware?

J'ai essayé les choses suivantes :
- téléchargé malwarebyte et demandé de faire un scan : inutile il reste bloqué dans la phase de pré-scan et rien ne se passe. Désinstallé malwarebyte, j'espère proprement.
- j'ai bien des points de restauration de disponible, mais le plus récent date de... 2012 (ça fait un bail! est-ce que je peux l'utiliser quand même? - sera-ce utile?)

Je serais reconnaissante à toute personne qui pourrait me donner des tuyaux pour "réparer" cet ordi - ce n'est pas une urgence, j'en ai un autre à disposition, mais j'aimerais bien savoir si cet ordi est "sûr" ou pas (j'évite pour l'instant de faire des paiements bancaires avec, on ne sait jamais).

Merci par avance!

[bernard53]

Bonsoir et bienvenu.
Ceci s.t.p.

Dans un premier temps :
Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.
Donc si tu as posté sur un autre forum, choisi celui que tu veux mais pas sur plusieurs à la fois s.t.p.
Ne télécharges rien d’autres que ce que je te signale si tu restes ici.


Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Réparer à cette fenêtre.

Puis mets le rapport obtenu en validant Rapport à cette autre.


Mets celui-ci sur ton post. Selon ceci.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis:
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag puis :




Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

[Hanabi]

Bonjour,

Merci infiniment pour votre réponse.
Voici en pièce jointe les fichiers demandés, j'espère que j'ai fait tout ce qui est nécessaire.

Un grand merci de votre aide!

[Hanabi]

Ah et un autre détail (je ne sais pas si c'est important)
Quand j'ai cliqué une deuxième fois (après avoir fait les scans) sur l'icône, l'assistant comptabilité des programmes me dit "Ce programme pourrait ne pas s'être installé correctement". Et ensuite j'ai le choix entre "réinstaller avec les paramètres recommandés", "Ce programme s'est installé correctement" et le bouton "annuler".

[bernard53]

ok ceci.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite: Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Clique ensuite journal des applications puis sur Exporter le journal puis sur Fichier texte (*.txt)
Attribue au fichier le nom de mbam puis clique sur Enregistrer.
Le rapport est disponible ici : C:\mbam.txt.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Hanabi]

Voici les fichiers demandés.
En faisant marcher ZHPfix j'ai obtenu le message "erreur 1001. Une exception s'est produit lors de la désinstallation.... l'application ne sera pas totalement désinstallée... la référence d'objet n'est pas définie à une instance d'un objet." (pour "eBay")
Malwarebytes m'a trouvé 5 objets mis en quarantaine.

[bernard53]

pas grave pour "eBay"
Comment va ton pc cette fois?

[Hanabi]

Il va bien je crois...
Enfin il est toujours très lent, mais c'était déjà le cas avant.

Merci de votre aide !

[bernard53]

plusieurs petites choses a suivre s.t.p.

1-ta partition C: est complètement pleine , il te faut faire le ménage dans cette dernière pour regagner de l'espace. C'est très important.

2-Démarrer >> Exécuter >> tapes msconfig puis rends toi a l'onglet démarrage et décoches tout sauf ton antivirus

Puis redémarre le pc


3-
[*]Télécharger SFTGC.exe
[*]Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. [*]Enregistrer le fichier sur le bureau.
[*]Sous XP, double cliquer sur le fichier.
[*]Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

[*]Pour lancer le nettoyage, il suffit de cliquer sur Go. [*]A la fin du nettoyage, un rapport va s'ouvrir. [*]Ce rapport est enregistré sur le bureau (SFT.txt)
Ce rapport étant trop long pour le forum, héberge le : [*]Sur Cjoint.fr et copier-coller le lien fourni dans ta réponse.

[Hanabi]

Merci beaucoup de votre réponse.
Je vais faire le ménage dans C. Comme j'ai mes documents et photos sur D, cela veut dire que je dois désinstaller les programmes que je n'utilise plus (il y en a plusieurs en fait!)... ça risque de prendre un moment.
A ce sujet quelques petites questions :
- Est-ce que c'est mieux de désinstaller un programme par le menu windows "désinstaller les programmes" ou bien par l'intermédiaire de CC cleaner?
- Est-ce que CC cleaner est utile ? Quelqu'un me l'avait recommandé il y a longtemps et je nettoie mes registres avec de temps en temps, mais cela vaut-il la peine?
- Dois-je garder ou désinstaller malwarebyte et ZHP que nous avons installé précédemment?
- D'ailleurs, comme des choses sont en quarantaine dans malwarebyte, qu'est ce qui se passe si le programme est désinstallé?

Merci infiniment de prendre le temps de m'aider !

[bernard53]

A ce sujet quelques petites questions :
- Est-ce que c'est mieux de désinstaller un programme par le menu windows "désinstaller les programmes" ou bien par l'intermédiaire de CC cleaner?
Je préfère via le menu Windows, mais je pense que le résultat est identique.

- Est-ce que CC cleaner est utile ? Quelqu'un me l'avait recommandé il y a longtemps et je nettoie mes registres avec de temps en temps, mais cela vaut-il la peine?
Garde Ccleaner pour vider fichiers temporaires. Perso je ne touche au registre vraiment en cas de soucis de réinstallation de logiciel si des restes sont présent.
Sinon cela ne sert à rien de nettoyer le registre car se ne sont pes le pods des clés obsolète qui agissent sur les prefroamnce du pc.

Dois-je garder ou désinstaller malwarebyte et ZHP que nous avons installé précédemment?
- D'ailleurs, comme des choses sont en quarantaine dans malwarebyte, qu'est ce qui se passe si le programme est désinstallé?

Garde malwarebyte et pour le reste.
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :




Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
Puis
Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Bonne journée

[Hanabi]

Merci beaucoup de votre réponse.

Je regrette de vous déranger encore, mais j'aimerais ne pas faire de bêtises.

J'ai remarqué que tous les fichiers de ma dropbox étaient sauvés sur le lecteur C... comme des gens partagent des photos par ce moyen ça prend de la place! Cela sera facile à corriger...

Mais par contre en faisant la recherche des fichiers les plus gros sur C je suis tombée sur plein d'extensions de fichiers que je ne connais pas. J'ai trouvé des explications pour internet mais pour certains je ne suis pas sûre quoi en faire...

Taille énorme
.edb
.bin (j'ai trouvé que c'est une image de cd. Je suppose que c'était pour la dropbox que j'avais installée autrefois. Est-ce que je peux les supprimer ou bien les vieux jeux ne seront plus utilisables après? je ne sais pas encore si je veux les garder)
.mzz et .msp (j'ai trouvé que c'était des fichiers windows, donc c'est mieux de ne pas y toucher?)
.gvp (je n'utilise pas google video donc à supprimer?)
.exe (je suppose qu'une fois que un programme est installé plus besoin de l'exe?)
des gros fichiers .txt qui sont dans le dossier NeroBackUp 5. Je ne me rappelle pas utiliser ce programme (ou bien il marche automatiquement?). Puis-je le désinstaller?

Taille très grande:
.cab (j'ai trouvé que c'est comme des zip, mais ce n'est pas pour des choses que je me rappelle avoir téléchargées)
.dll
.ttf
.ttc
.evtx
(ça a l'air d'être tout des fichiers windows que je dois sûrement laisser)
.xss ???

[bernard53]

Dis moi les autres fichiers sont dans le dossier dropbox ou pas?

[Hanabi]

Non, dans la dropbox j'ai seulement des fichiers textes et des photos/videos.
D'ailleurs je l'ai purgée et elle a bien diminué de taille.

Il y a quand même plus de 100 Go de mon disque dur C qui sont occupé par autre chose (toutes les autres photos et musique que j'ai sur cet ordinateur sont sur le lecteur D).

C'est pour ça que j'ai fait la recherche avec la taille sur C. Tous les fichiers dont je ne connais pas bien les extensions que j'ai listé plus haut sont sur le lecteur C hors dropbox.

[bernard53]

Ne jamais toucher les DLL et autres fichiers

Ensuite ne pas oublier que les mises à jour de Windows, au fil du temps prennent de la place.
Il faut les garder quand même.
Tu as aussi la restauration système page qui selon le réglage voulue prends plus au moins de place.
Tu as aussi ceci qui prends de la place.
http://www.pcastuces.com/pratique/windo ... /page1.htm