Pup intempestives et pop-up

[WeberOh]

Bonjour à tous et à toutes,

de passage chez mes parents, je constate que leur ordinateur semble infecté (mots soulignés en vert, fenêtre de pub pop-up, disque tournant alors que pas d'activité....).

j'ai fait une analyse OLT, mais uniquement le OLT.Txt c'est ouvert

pour info les données sont stockées sur un disque dur externe, mais impossible de mettre la main sur les cd d'installations.
le pc est sous windows 7.

Merci d'avance à celui ou à celle qui pourra m'aider

[Raptor14]

Bonsoir,

On va regarder ça

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  1. Choisi l'option Scanner
  2. Clique sur Rapport
• Copie et Colle le contenu du rapport
  
  

++

[WeberOh]

Bonjour Raptor,

Belle réactivité... Merci
voilà le rapport ADW :

Code: Tout sélectionner

# AdwCleaner v3.010 - Rapport créé le 21/10/2013 à 11:34:45
# Mis à jour le 20/10/2013 par Xplode


[Raptor14]

Bonjour,

Pas grand chose dans ton rapport, fais ceci :

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  1. Choisi l'option Scanner
  2. Choisi l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
  
  
  
  
• Acceptes les avertissements/informations en cliquant sur OK
• Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

Comment se présente la situation ? Tu veux que l'on pousse les analyses ?

[WeberOh]

bonjour raptor,

le rapport de nettoyage qui n'est pas beaucoup plus long que le precedent...
Je suis pour pousser l'analyse le plus loin possible autant s'occuper de ça une bonne fois si ça te dérange pas

[Raptor14]

Bonjour,

Ce n'est pas la longueur qui copte

• Télécharges MalwareBytes Anti-Malware
• Installe le. Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
  
• Lance Malwarebytes' Anti-Malware.
• Clic sur l'onglet "Mises à jours" puis sur "Rechercher des mises à jours"
• Clic sur l'onglet "Recherche", coche "éxécuter un examen rapide" puis clic sur Rechercher

• A la fin de l'analyse, si MBAM n'a rien trouvé :
  
  • Clic sur OK, le rapport s'ouvre spontanément

• Si des menaces ont été détectées :
  
  • Clic sur OK puis "Afficher les résultats"
  • Choisis l'option "Supprimer la sélection"
  • Si MBAM demande le redémarrage de Windows : Clic sur "Oui"
  • Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
  • Sinon le rapport s'ouvre automatiquement après la suppression
  • Poste le rapport dans ta prochaine réponse
  
  

[WeberOh]

Raptor,

Après la manip Malware :
Merci

[Raptor14]

Bonjour,

Ok on va refaire le point ce qui est présent avec ceci :

• Télécharge FRST (de Farbar) sur ton bureau !
  
• Ferme toutes les applications en cours !
  
  
• Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche la case Addition.txt
• Clique sur Scan
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
• Héberge les rapports FRST.txt et Addition.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse

[WeberOh]

Bonjour,

Le addition.Txt :
et le FRST.Txt :

Merci

[Raptor14]

Bonsoir,

Je regarde tes rapports dès que je peux !

++

[Raptor14]

Bonjour !

Ok on fait le script puis, dit moi comment se comporte ton PC !

1.

• Ouvre le bloc note, copie et colle dedans les lignes suivantes :
  
  

  Code: Tout sélectionner

  start
HKCU\...\Run: [Facebook Update] - C:\Users\Aurélie\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-12] (Facebook Inc.)
Task: {2139E47D-86E1-4A47-9E08-F2489931DF30} - \Auto-Lyrics Update No Task File
SearchScopes: HKLM - DefaultScope value is missing.
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\cnrtl-tlfi-fr.xml
end

  
  
• Clique sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !
  
  
• Rends toi sur le bureau, Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur Fix
  
  Note : Patiente le temps de la suppression
  
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.
• Héberge le rapport Fixlog.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse

2.

• Télécharge SFTGC.exe (de Pierre13) sur ton Bureau et pas ailleurs !.
  
• Lance SFTGC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur GO
  
  
  
  Note : A la fin un rapport va s'ouvrir
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier SFT.txt à été créé.
  
• Héberge le rapport SFT.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[WeberOh]

Bonjour Raptor,

Les rapports du jour....
encore merci
Fixlog :
SFTGC :

[Raptor14]

Bonjour,

Ok très bien pour tes rapports

Comment se comporte ton ordinateur maintenant ? Encore des soucis ?

Si tout est bon pour toi, reviens me le dire tu auras encore une manipulation à faire pour terminer elle sera rapide

++

[WeberOh]

Bonjour Raptor,

A première vue, tout va mieux....

Merci beaucoup
prêt pour la dernière etape

[Raptor14]

Bonsoir,

Et bien super

• Télécharges Delfix sur ton Bureau.
• Lance Delfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
• Coche la case suivantes :
  
  
  • Réactiver l'UAC
  • Supprimer les outils de désinfection
  • Effectuer une sauvegarde du registre
  • Purger la restauration système
  • Réinitialisation des paramètres système
    
    

Bonne continuation, bon surf