Page 2 sur 2

Re: Infection probable

Posté : dim. 9 juin 2013 11:23
par chantal11
Re,

Tu as posté 2 fois le même rapport ..... je n'ai pas le rapport_SX.txt ;)

Re: Infection probable

Posté : dim. 9 juin 2013 12:02
par johnmarcus11
Désolé
All processes killed
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <--------------------------------------------------------------------------------> in the current context!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CF34647C-9652-8FD7-75CB-3AA928906563}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF34647C-9652-8FD7-75CB-3AA928906563}\ not found.
Folder C:\ProgramData\BetterSoft\ not found.
Folder C:\ProgramData\StarApp\ not found.
========== FILES ==========
File\Folder C:\ProgramData\BetterSoft\OptimizerPro not found.
< ipconfig /flushdns /c >
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
C:\Users\JM\Desktop\cmd.bat deleted successfully.
C:\Users\JM\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default.migrated

User: DefaultAppPool
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: JM
->Temp folder emptied: 1917565 bytes
->Temporary Internet Files folder emptied: 4162252 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 492 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 21838 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 6,00 mb

Restore point Set: OTL Restore Point
Error: Unable to interpret <--------------------------------------------------------------------------------> in the current context!

OTL by OldTimer - Version 3.2.69.0 log created on 06092013_094858

Files\Folders moved on Reboot...
C:\Users\JM\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\WINDOWS\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Re: Infection probable

Posté : dim. 9 juin 2013 15:23
par chantal11
Re,

Non, désolée ... c'est l'autre rapport qu'il me faut, celui généré par l'outil SXCU.

@+

Re: Infection probable

Posté : dim. 9 juin 2013 15:32
par johnmarcus11
Pourtant,je l'avais pri sur le bureau,piges pas. :?:
J'espère que cette fois,c'est le bon.
SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-31 ... eckupdate/
---
Windows Version : Windows 8 64bits
Aucun Service Pack
UserName : JM
09/06/2013
17:29:02
version = v0.3.3
---
Windows Update Information :
AUOptions : 2
Notify Download and Install
---

---
Nom : Google Chrome
Version : 27.0.1453.110

Nom : Adobe Reader XI (11.0.03)
Version : 11.0.03
Adobe Reader est à jour

Nom (svc) : Internet Explorer
Version : 10.0.9200.16580

Nom : Flash Player Active X : Windows 8 :
Version : 11.7.700.202

Re: Infection probable

Posté : dim. 9 juin 2013 16:11
par chantal11
Re,

Oui, cette fois-ci c'est le bon rapport.
Tout est à jour, c'est parfait :super:

Tu n'as pas répondu à la question "Comment se comporte le système ?"

Si tout va bien, plus de pages publicitaires, nous pourrons finaliser la procédure.

@+

Re: Infection probable

Posté : dim. 9 juin 2013 17:00
par johnmarcus11
Excuse moi,ton mail était parti dans les spams.
Il semblerait que tout soit rentré dans l'ordre,sous réserve d'observer pendant quelques temps.
Je pense que tu peux finaliser. ;)

Re: Infection probable

Posté : dim. 9 juin 2013 17:35
par chantal11
Re,

OK on finalise la procédure.

---------------------------------------------------------------------------------------------

Image Purge points de restauration :
  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Copie l'intégralité de ce script hébergé ci-dessous
    http://up.security-x.fr/file.php?h=R231 ... e8a7606367
  • Colle l'intégralité du code dans le cadre Personnalisation
  • Clique ensuite sur le bouton Correction
  • Si l'outil te demande de redémarrer le PC, tu acceptes
---------------------------------------------------------------------------------------------

Image Désinstallation des outils utilisés :
  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Clique sur Purge d'outils

    Image
  • Valide l'avertissement par OK et laisse le pc redémarrer
  • Relance AdwCleaner et clique sur Désinstaller
  • Supprime SXCU de ton Bureau
  • Supprime tous les rapports générés restants
---------------------------------------------------------------------------------------------

Image Quelques précisions et conseils :
  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
    Pourquoi et comment je me fais infecter ?

    /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

    /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

    /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !

    /!\ Sauvegarder régulièrement les données personnelles sur un support externe

    /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  • Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  • Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
    Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
    Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
    Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
    Maintenir Java, Adobe Reader et le player Flash à jour
    Exploitation SWF/PDF et Java - système non à jour = danger
  • Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation


    /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
    Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF Image

Re: Infection probable

Posté : dim. 9 juin 2013 17:56
par johnmarcus11
Voilà,c'est fait. :super:
C'est lourd comme procédure.
Un GRAND merci à toi.
Je suis pourtant très prudent,je sais pas trop comment ça a pu m'arriver.
Merci encore et bonne soirée dans l'Aude. :D

Re: Infection probable

Posté : dim. 9 juin 2013 18:49
par chantal11
johnmarcus11 a écrit :Merci encore et bonne soirée dans l'Aude.
A toi aussi .... en espérant que le soleil va revenir parce que la pluie, on en a assez !

Bonne continuation :coucou: