ADWARE/Adware.Gen • page 3

[cristaline]

Salut,

Je ne peux pour l'instant te répondre car mon PC ne s'ouvre plus !!
C'est l'écran noir et un bruit comme un amorçage de je ne sais quoi dans ma tour !
J'attendais de ne plus avoir de virus pour faire une sauvegarde de mon disque dur sur mon disque dur externe !
.....mais j'ai bien peur que ça ne soit trop tard !.

Merci pour ta réponse

Cristaline

[EinsteinZero]

Bonjour

pour une sauvegarde, ce n'est pas forcément "foutu", si le splash screen (écran de démarrage du PC avec accès au bios) passe, il est normalement possible de démarrer sur un live-CD linux pour accéder, s'il est encore lisible pour les données, au disque dur. la sauvegarde des données sera alors possible >>petit tuto ici<<

[Del-crosseur]

Salut

Aie

Je ne pense pas que se soit du à une infection !

Vous n'avez pas accès au Bios ??
Vous avez le CD de Windows ?

Si vous le souhaité on peut tenté OTLPE ...

@ +

[cristaline]

Bonjour,

Apparemment je n'ai pas accès au BIOS car rien ne s'allume et rien ne s'affiche.....
Lorsque j'appuie sur le bouton de mon PC ( pour l'allumer ), j'entends bien...le démarrage et le "clic" d'amorçage de
quelque chose mais ensuite ce même clic se répète toutes les 2 secondes et ça dure jusqu'à ce que je le débranche
"sauvagement".
J'ai bien un CD de Windows mais lorsqu'en 2008 j'ai rencontré de sérieux problèmes avec mon PC un copain a dû
réinstallé avec ce CD et il a eu un problème....Windows était bien installé mais j'avais perdu tous mes dossiers !

C'est peu être idiot de vous le dire ça mais je ne sais pas ce qu'est le OTLPE !

Pour répondre à l'aide de "EinsteinZero" et tout en ayant lu le tutorial sur le live-CD linux, je n'ai pas compris ou je pouvais avoir le Live CD Linux....

Ce qui m'importe c'est récupérer les données de mon disque dur......et mon disque dur bien sûr !....enfin si c'est dans le
domaine du possible..!

Je vous remercie pour vos aides qui sont très importantes pour moi !

Cristaline ....une très mauvaise en informatique qui ne baisse pas les bras... mais qui s'arrache les cheveux !......

[Del-crosseur]

Salut !


A partir d'un autre PC
- Télécharge OTLPEnet http://oldtimer.geekstogo.com/OTLPENet.exe

• Mets un cd vierge dans ton graveur
• Double clic sur OTLPENet.exe et accepte la gravure du cd
• Redémarre le PC infecté avec le CD que tu viens de graver
• Tu va arriver sur un environnement Windows classique (XP) REATOGO-X-PE, patiente le temps de chargement est assez long
  
  
• Si ton PC est connecté en Ethernet tu auras accés au net
• Avec readtogo tu dois avoir un fichier nommé OTLPE
• Double clic dessus :
• Copie/colle le texte qui est en citation ci dessous dans le cadre qui se trouve en dessous de Custom Scan/Fixes

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

• Clique sur le bouton Runscan
• Ne change aucun réglage, sauf si cela t'es demandé par l'outil.
• Lorsque l'analyse sera terminée, deux fichiers textes s'ouvriront dans le Bloc-Notes.
  
  
• Poste le contenu de OTL.txt en lien en utilisant cet hébergeur http://www.Cjoint.com
• Ce dernier est beaucoup trop grand pour tenir dans une réponse

Si tu le souhaite(je te conseil) , tu peut consulté un Tuto d' OTLPEnet ici => http://forum.malekal.com/otlpe-live-t23453.html

@ +

[cristaline]

Bonjour,

Mon "autre PC"... est un netbook, je n'ai ni lecteur ni graveur donc impossibilité d'avoir un CD gravé mais de toute façon j'ai constaté en essayant d'allumer mon PC ( il ne s'ouvre toujours pas et a le même comportement déjà cité ) que le
compartiment DVD/CD ne s'ouvrait pas !....

En consultant le Tuto d'OTLPE j'ai vu qu'il était possible d'enregistrer OTLPE sur une clé USB ....et ça mon NetBook a.., mais quelle mémoire doit avoir cette clé ?

Je ne sais pas si il y a un rapport avec le problème de mon PC mais une petite lumière verte dans la zone du lecteur
du DVD/CD clignote toutes les 2 secondes et "émet" le clicclic dont je vous est parlé sur mon dernier message.

En fonctionnement normal et lors du lancement du PC il ne fait qu'un seul clic !...avant de démarrer !

Merci encore de votre réponse.

[Del-crosseur]

Bonjour ,

Vous êtes sûr de ne pas avoir accès au Mode Sans Échec ?
Il vous faut trouver absolument un pc ou vous pourrez graver OTLPE sur un CD !

@ +

[cristaline]

Bonjour,

Je vais trouver quelqu'un pour graver OTLPE, mais..... le compartiment ou le CD doit être inséré ne s'ouvre pas et
mis à part le bouton sur lequel il faut appuyer pour le faire ouvrir, je ne connais malheureusement pas d'autre moyen
de le faire !.
La lumière verte et le bruit vienne du compartiment CD/DVD.....c'est comme si l'amorçage ne réussissait pas !
Je n'ai pas accès au mode sans échec car rien est lancé si...sauf peu être le ventilateur !

J'ai réessayé ce matin de le mettre en marche...... mais en vain !!

Merci encore !

[Del-crosseur]

Bonjour ,

Il te faut une clef USB d'au moins 1GO

Télécharge OTLPEUSBInstall.exe ( Par Laddy ) sur ton bureau (patiente car c'est un gros fichier)

* Double-clic sur l'exécutable pour extraire et exécuter le programme.
Insère une clé usb avant de poursuivre.

/!\ Attention ta clé usb sera formaté pour la rendre bootable /!\
Tu perdras donc tout ce qui était dessus

* Lorsque la fenêtre s'ouvrira, sélectionne la clé que tu souhaites formater
* Sélectionnes dans la zone Boot Option : XP (NTLDR)
* Coches la case : OTLPE_Network.iso
* Clic sur le bouton Lancer.
* Patiente pendant le formatage et l'installation des fichiers nécessaires pour démarrer OLTPE_Network.
Cela prend environs 10 minutes, mais il n'y a pas de barre de progression, donc même si une fenêtre montrant le contenue de ta clefs USB apparait, attend 10 bonnes minutes qu'un dernier message de fin de copie apparaisse pour être sure que tout soit copier sur ta clef
* Une fois terminer, fermes le programme.
* Ouvres ta clef USB et créer un nouveau dossier nommé "partage"
* Ouvres ce dossier partage et créer un nouveau document.txt que tu nommeras "fix.txt"
* Ouvres ce fichier "fix.txt" et copie/colles le contenu de cette citation à l'intérieur et enregistre le....

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
fltmgr.sys
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav

Note : La clef USB prête, vous devez maintenant redémarrer votre machine sur cette clef

Je t'invite sur ce lien, mais au lieu de choisir le lecteur CD/DVD, tu te sert du même principe pour sélectionner ta clef USB : http://forum.malekal.com/booter-sur-dvd-t9447.html

Un fond d'écran bleu va apparaitre, appuis sur "entrée" pour sélectionner "OTLPE into RAM"

Un message ressemblant à celui ci risque d'apparaitre...
(hd0,0)
FAT12 BPB found whith 0xEB (jmp) leading the boot sector.
probed C/H/S = 80/2/18, probed total sectors = 2880)

patient 15 à 30 minutes sans toucher au clavier

= ensuite vous arrivez sur le bureau REATOGO-X-PE



= Double cliquer sur OTLPE

= Une fenêtre s'ouvre : Do you wish to load the remote registry ; Cliquez sur YES



= Une seconde : "Do you wish to load remote user profile(s) for scanning" >> choisis ta session et Clique sur OK



= Veillez à ce que la case "Automatically Load All Remaining Users" soit cochée et cliquez sur "OK"



=OTL se lance tu arrives sur cette fenêtre



= En cliquant sur l'icône "My computer" , ouvre ta clef USB (OTLPEUSB)et ouvre le fichier" ...\partage\fix.txt " afin de copier/coller son contenue sous "Custom Scan/Fix"



* cliques Run Scan pour démarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt, copie/colle ce fichier dans le dossier "partage" de ta clef USB et redémarre ton pc normalement ton PC pour poster son contenu dans ta prochaine réponse

@ +

[cristaline]

Bonjour,

J'ai fais ce que vous m'avez dis mais je n'ai pas réussi à redémarrer sur la clé, j'ai donc pensé à un problème matériel
et j'ai amené ma tour chez un dépanneur informatique.....résultat de son diagnostic ..ma carte mère est morte.

Au vu du coût du changement de la carte mère ( difficile à trouver ! ) je vais, soit acheter une tour ou en faire monter une.

Concernant les virus, ma principale question est :" Comment les éviter ? " car je fais pourtant attention lorsque je télécharge des logiciels,...... je copie les liens de renvoie à une information ou un logiciel,... pour ne pas récupérer de virus et autres logiciels malveillants !......et pourtant ils arrivent !.
Comment faire ?

Existe-t-il des tutoriels qui informent de ce problème ?

Autre question ; si j'achète une tour puis-je utiliser le disque dur de mon ancien PC comme second disque dur ou disque dur externe ?
......et les barettes de mémoire ram, puis-je également les utiliser ?.....mon PC a 7ans .

Je vous remercie beaucoup pour l'aide que vous m'avez apporter jusqu'à présent, vous êtes vraiment un(e) expert(e)
en la matière et....en plus vous avez été très réacti(f)(ve) !.

Par avance, merci pour votre réponse .

CrIstaline

[Del-crosseur]

Hello

Pour le bien de votre PC:

• Penser à effectuer la Mise à jours de Windows Update:
• Démarrer => Tous les programmes => Windows Update
  
  
• Mettez votre JaVa à jours.
  
  
• Mettre à jours son navigateur intenet:
• Mozilla Firefox
• Internet explorer
  
  
• Effectuer un Scan complet de votre pc avec votre Antivirus(Tous les 15J~)
• Effectuer un Scan complet ou rapide avec Malwarebytes' Antimalware
  utilisé lors de la désinfection en prenant soin de le mettre à jours avant chaque utilisations.
  
  
• Ne cliquer pas sur des liens qu'on vous envoie bêtement.
• Faite attention à vos téléchargement & à votre navigation sur internet:
  (Site douteux: Pubs , porno , Émoticône... )
• Fait attention aux Toolbars que vous installé => http://forum.malekal.com/les-toolbars-e ... t6173.html

Pour le DD , il peut servir d'externe pourquoi pas ...

@ +

[cristaline]

Bonsoir,

Merci beaucoup pour vos conseils, je les suis à la lettre....c'est vraiment super !

Une petite chose....je ne sais pas ce que sais que le Java !

Cristaline

[Del-crosseur]

Bonsoir ,

"Java, qu'est-ce que c'est ?

Java vous permet notamment de jouer en ligne, de discuter avec des personnes dans le monde entier, de calculer les intérêts de votre prêt immobilier ou de visualiser des images en 3D. Java est également intégré aux applications intranet et autres solutions e-business qui sont la base de l'informatique d'entreprise. "

@ +

[cristaline]

Bonjour,

Ma première question concerne les erreurs que peut trouver Malwarebytes'Antimalware ; Quel en est le sens ?
Quand des erreurs sont trouvés cela veut-il dire que des logiciels malveillants ont cherché des choses qu'ils n'ont pas trouvées et donc que ce sont leurs traces qui sont détectées....ou bien est-ce une autre raison ? .

2 ème question ;
Toute les erreurs sont-elles à effacer ?

3 ème question
CCLEANER
COMODO
MALWAREBYTES ' ANTIMALWARE

sont-ils complémentaires ?

Je vous remercie beaucoup pour votre réponse.....elle permet à une novice comme moi d'apprendre et
de comprendre un peu mieux le fonctionnement de mon PC !

Cristaline

[EinsteinZero]

Bonjour cristaline

que peut trouver Malwarebytes'Antimalware ; Quel en est le sens ?
Quand des erreurs sont trouvés cela veut-il dire que des logiciels malveillants ont cherché des choses qu'ils n'ont pas trouvées et donc que ce sont leurs traces qui sont détectées....ou bien est-ce une autre raison ? .

Un logiciel malveillant installe des fichiers pour fonctionner et, à l'instar d'un anticorps, un antivirus comme "Malwarebyte's" cherche la "signature" de ces fichiers afin de tenter de les supprimer. Les "erreurs" trouvées par "Malwarebyte's" correspondent donc, par leur signatures, à des fichiers et des clés dans le registre associées à des programmes malveillants. ces signatures sont trouvées par comparaison à une base de donnée embarquée dans "Malwarebyte's" il est donc important de garder le logiciel à jour car de nouvelles menaces apparaissent tout les jours.

Ensuite, selon leur nature, les logiciels malfaisants chercheront ou non des informations dans le PC.
Pour faire simple, il y a 2 types de programmes malfaisants (malwares)
1> les discrets qui cherchent à passer inaperçu afin d'utiliser ton PC à distance (spam/ attaque informatique de serveur) on parle alors de "PC-Zombi" ou afin de t'espionner dans le but de dérober des infos personnelles (mots de passes, code carte bleu, etc...) malgré leur aspect discret, cette catégorie de virus ralenti les machine ou provoque parfois des plantages "mystérieux" ou des fautes de frappe (genre "^o" à la place de "ô") ce qui permet, dans certains cas, d'être alerté.
2> les visibles qui vont ouvrir des flopées de pages publicitaires dans le navigateur, ceux présentés comme des antivirus signalant de "terribles menaces" et proposant l'achat d'une licence pour "nettoyer", d'autre bloquant le PC contre rançon et enfin d'autre beaucoup plus rares qui n'ont qu'un but détruire le système et/ou les données.

2 ème question ;
Toute les erreurs sont-elles à effacer ?

avec une raisonnable précaution (mise en quarantaine) oui en ce qui concerne les malwares détectés, la mise en quarantaine permet de faire marche arrière en cas de "faux positif" car ça arrive

3 ème question
CCLEANER
COMODO
MALWAREBYTES ' ANTIMALWARE

sont-ils complémentaires ?

Cristaline

Non, pas forcément, Ils n'ont pas la même fonction

CCleaner sert à nettoyer la machines des fichiers temporaires et des erreurs dans le "registre" c'est à dire l'ensemble de fichiers gérant les interactions entre windows, les programmes et certains fichiers de données.

Comodo (fire wall) est un par feux, il contrôle les autorisations d'entrée et sortie entre le PC et le net la version complète du logiciel est aussi un antivirus actif qui surveille l'activité du PC à la recherche de malwares

Malwarebytes (dans sa version gratuite) est un scanner antivirus cherchant, à la demande, les malwares dans le PC il est complémentaire d'un antivirus actif (possédant un module de surveillance permanente) comme, par exemple, Avast ou comodo dans sa version complète