Bonjour,
 
Je me permets de solliciter votre aide car je ne suis pas très doué en informatique et mon ordinateur fonctionne de moins en moins bien.
J'ai fait un scan avec mon antivirus avast, spybot et ccleaner mais j'ai toujours des publicités intempestives et l'ordinateur est lent.
 
Comment supprimer les virus sur mon ordinateur ?  
 
Merci pour toute aide.

Bonjour,
 
 
 
Je t'invite à utiliser les outils qui suivent pour désinfecter le PC.  
 
Tout d'abord, désinstaller Spybot, ce programme est obsolète et pas très efficace.  
 
 
 
 
Tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
 
 
Comment créer et poster le lien d'un rapport :
 

• Se rendre sur le site http://www.cjoint.com/
• Cliquer sur le bouton Parcourir, sélectionner le rapport demandé et valider par Ouvrir.
• Puis, en bas de la page du site Cjoint, cliquer sur Créer le lien Cjoint.
• Faire un clic droit avec la souris sur le lien créé qui apparaît sous cette forme http://cjoint.co/Exemple et sélectionner l'option copier l'adresse du lien.  
• Coller ce lien (à l'aide du clic droit) dans ta prochaine réponse sur le forum.

 
 
Rappel sur les envois des rapports:  
Les fichiers générés par ce programme peuvent inclure des données personnelles (nom d'utilisateur par exemple). Assurez-vous de les nettoyer si vous ne souhaitez pas qu'elles soient accessibles à tous.
 
 
 
 
 Quelques recommandations simples lorsque l'on télécharge des programmes sur internet :    
 
 

• Ne télécharger pas de programmes sur des sites douteux ou sur certains sites revendeurs comme 01.net, Softonic, BrotherSoft,... ces sites utilisent leur propre installateur et rajoutent pendant l'installation des programmes indésirables LPI/PUP (barrres d'outils, adwares, spywares, hijackers).  

• Préférer les téléchargements chez l'éditeur du programme (le site officiel).  

• Lors de l'installation d'un programme, lire attentivement ce que l'on propose, choisir l'installation personnalisée ou avancée, et décocher les programmes additionnels inutiles ou cliquer sur Skip (Passer).

 
 
 
==> AdwCleaner - Mode nettoyage
 
 

• Télécharger Adwcleaner (de Xplode).

        Note: le programme est enregistré par défaut dans la rubrique Téléchargements de l'explorateur de
               fichiers
   

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier AdwCleaner.exe.

• Accepter la lettre d'information.  

• Cliquer sur Scanner. Patienter le temps du scan.

• Une fois le scan fini, cliquer sur Nettoyer.

• Accepter l'avertissement concernant le redémarrage du PC en cliquant sur OK.

• Le PC redémarre et un rapport va apparaître. Enregistrer le rapport sur le bureau (rubrique Fichier en haut du rapport => Enregistrer sous => bureau).

        Note: le rapport se trouve aussi à cet emplacement, disque dur C:\Adwcleaner\AdwCleaner[S0].txt.
 
 

• Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

 
 
 
==> Farbar Recovery Scanner Tool (FRST):
 
 

• Télécharger Farbar Recovery Scanner Tool. Choisir la version 32 ou 64 bits selon son système d'exploitation.

• Copier le fichier FRST.exe ou FRST64.exe et le coller sur le bureau et pas ailleurs.

• Puis, à partir du bureau, faire un double clic gauche de la souris sur l'icône du programme FRST ou FRST64.

• Le programme se lance et met à jour sa base de données.

• Sous "Analyse facultative", cocher les cases suivantes :

     - Addition.txt
     - MD5 pilotes
     

• Cliquer sur Analyser

• Une fois le scan terminé, 2 rapports sont créés sur le bureau FRST.txt et Addition.txt.

• Héberge les 2 rapports sur www.Cjoint.com, puis copie/colle les liens fournis dans ta prochaine réponse sur le forum.

 
 
** Note: tu as donc 3 rapports à me fournir **

Voici AdwClean http://www.cjoint.com/c/FBxsfNzkfD1
 
Merci  

FRST http://www.cjoint.com/c/FBxs2SMBWI1
Addition http://www.cjoint.com/c/FBxsyLxDcz1

Analyse en cours des rapports...

Vous pouvez désinstaller la barre d'outil Skype Click to Call si vous ne en servez pas. Ces programmes ajoutent des fonctionnalités inutiles aux navigateurs internet et ralentissent le surf.  
 
 
 
Merci d'appliquer ce qui suit...
 
 
 
 
==> FRST Correction
 
 

• Appuyer simultanément sur les touches du clavier Windows et r.
• Une fenêtre va s'ouvrir. Ecrire: notepad
• Cliquer sur OK.

    Note: Le bloc-notes va s'ouvrir.
 
   
 
 

• Puis, copier toutes les lignes en gras ci dessous:

    Note: pour copier toutes les lignes, griser de haut en bas les lignes en gras en restant appuyer sur le clic
            gauche de la souris. Puis faire un clic droit de la souris et choisir Copier.
 
 

CloseProcesses:
CreateRestorePoint:
Hosts:
HKLM-x32\...\Run: [mbot_fr_014010247] => "C:\Program Files (x86)\mbot_fr_014010247\mbot_fr_014010247.exe"
nlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
CHR Extension: (Protection Web Avira) - C:\Users\Langlois\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-02-23]
C:\Windows\System32\Tasks\{7D7A7A47-050D-0E04-0C11-780E7A7D110D}
2016-02-20 20:17 - 2016-02-20 20:17 - 00000000 ____D C:\Users\Langlois\AppData\Local\Avira
2016-02-20 20:00 - 2016-02-20 20:19 - 00000000 ____D C:\ProgramData\Avira
2016-02-20 20:00 - 2016-02-20 20:19 - 00000000 ____D C:\Program Files (x86)\Avira
2016-02-10 10:41 - 2013-12-20 23:59 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\etc\file.exe
Task: {1F7D1411-EA45-459B-8857-3A5333F4B0F3} - System32\Tasks\{7D7A7A47-050D-0E04-0C11-780E7A7D110D} => powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand JABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUAIgA7ACQAVwBhAHIAbgBpAG4AZwBQAHIAZQBmAGUAcgBlAG4AYwBlAD0AJABzAGMAOwAkAFAAcgBvAGcA (l'élément de données a 9100 caractères en plus).
FirewallRules: [{810F7C2E-A5E0-4B56-9776-AD51189C87C3}] => (Allow) C:\Users\Langlois\AppData\Local\BoBrowser\Application\bobrowser.exe
 
 

 

• Dans le bloc-notes, coller les lignes copiées en faisant un clic droit de la souris + Coller.  

• Cliquer sur la rubrique Fichier du bloc-notes, puis Enregistrer sous ..., nommer le rapport fixlist et l'enregistrer sur le bureau.  

• Puis, à partir du bureau, lancer FRST par un clic droit de la souris, puis "Exécuter en tant qu'administrateur".

• Cliquer sur Corriger

     Note : Patienter le temps de la suppression. Cliquer sur OK pour faire redémarrer le PC.
 
 
   
 
 

• Une fois le PC redémarré, le rapport Fixlog.txt se trouve sur le bureau.

• Héberge ce rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Fixlog http://www.cjoint.com/doc/16_02/FBxtH7vDfz1_Fixlog.txt

OK. On fait le point: comment se comporte le PC ?

tout fonctionne bien, merci beaucoup.

Dans ce cas, on peut finaliser la maintenance malware.  
 
 
 
 
==> Autres conseils de prudence et de vigilance :    
 
 
 

• Filtrer les publicités malicieuses (malvertising) qui peuvent installer des malwares à l'aide du programme Adblock Plus.  

        Pour chaque navigateur internet concerné, copier l'adresse du lien qui se trouve ci-dessous (en faisant un  
        clic droit de la souris + copier l'adresse du lien), ouvrez le navigateur et collez le lien dans la barre
        d'adresse (clic droit + coller). Installer ensuite Adblock Plus.
 
         - pour Internet Explorer
         - pour Mozilla
         - pour Google Chrome  
         - pour Opéra
 

• Attention aux fausses mises à jour, plugins et faux codecs qui sont proposés notamment sur des sites de jeux, de streaming ou de charmes, ceux-ci installent aussi des malwares.

• Au niveau des mails et des réseaux sociaux, n'ouvrez pas des pièces jointes et ne cliquer pas sur des liens dans des messages douteux, ceux-ci pourraient être piégés.    

• Cracks: refuser de télécharger et d'utiliser illégalement des œuvres protégés par un copyright (non libre de droits). En plus d’être passible de sanctions vis-à-vis de la loi et d'Hadopi, ces œuvres piratées en provenance du réseau du P2P, du Direct Down Load ou par tout autre biais sont la source des infections les plus dangereuses.

• Scanner (analyser) régulièrement son PC avec son antivirus résident et vérifier que la base de signatures virales est bien à jour afin de détecter les derniers malwares présents sur le net.  

• Vacciner ses supports amovibles externes (clés Usb, disques dur externes, cartes mémoire, Ipod, MP3…) à l'aide du programme UsbFix car beaucoup d'infections se propagent par ce biais.  

• Sauvegarder sur un disque dur externe vos données personnelles (documents, images, vidéo, musiques) au cas où une panne sérieuse arriverait et empêcherait le PC de redémarrer, ou qu'un malware supprime ou crypte de façon irréversible ces données (sauvegarder sur un disque dur externe non connecté en permanence au PC).

 
 
 
==> Mises à jour de sécurité :  
 
 
Il est important de mettre à jour tous ses programmes et en particulier le système d'exploitation Windows, les navigateurs internet, Adobe Flash Player, Adobe Reader et Java, ces programmes étant les plus attaqués par des exploits qui installent automatiquement des malwares (infection dés la simple visite d'un site web, ouverture d'une pièce jointe, d'un lien,...).
 
L'installation des dernières mises à jour permettent ainsi de sécuriser le PC et de combler les failles par lesquelles les malwares entrent et se développent (explications détaillées dans la rubrique Compléments d'informations).
 
 
 
1- Vérification et mises à jour du système d'exploitation Windows:
 
 

• Pour Windows Vista, 7 et 8 : se rendre dans le Panneau de configuration\Système et sécurité\Windows Update\  et sélectionner Rechercher des mises à jour.

 
 
2- Vérification et mises à jour des navigateurs internet :
 

• Pour Internet Explorer et Microsoft Edge: les mises à jour se font en même temps que celles du système d'exploitation.  
• Pour Mozilla : OK !
• Pour Google Chrome : OK !

 
 
3- Adobe Reader DC: OK !
 
     
 
4- Adobe Flash Player : OK !
 
 
 
5- Java : Non présent sur le PC.  
 
 
 
 
==> Nettoyage complémentaire :    
 
 
 
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
 
 

• Télécharger SFTGC.  

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier SFTGC.  

• Le logiciel s'initialise puis s'ouvre.
• Cliquer alors sur le bouton Go pour supprimer les fichiers temporaires inutiles et attendre la fin du nettoyage.

     
 
 
 
2- DelFix de Xplode
 
 
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de  
l'ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.  
 

• Télécharger DelFix de Xplode sur le bureau.

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier DelFix.
• Cocher toutes les cases comme indiquer sur l'image ci dessous.
• Cliquer sur Exécuter.

     
 
 
 
 
==> Jeu : tester votre capacité à éviter les logiciels indésirables PUP/LPI
 
 

• Comment ne pas installer de logiciel indésirables sur le PC (adwares, spywares, rogues, barres d'outils ou hijackers).

• Télécharger et lancer Adware Prevention de Guigui0001. Laissez-vous guider.

     Note: ce programme pédagogique ne représente évidemment aucun danger.
             Google Chrome peut bloquer le téléchargement, autorisez-le.
 
 
 
 
==> Complément d'informations :  
 
 

• Stop les publicités intempestives adwares et programmes parasites de Malekal.
• Pourquoi mettre à jour son PC contre les failles de sécurité Comment ça marche.net.
• Les risques sécuritaires du P2P Libellules.ch
• Sécuriser son ordinateur et connaitre les menaces de Malekal.

 
 
 
Bonne soirée.  

Bonjour,
J’ai également le même souci. J’ai essayé tout antivirus possible mais rien y fait. Le problème revient toujours. Et cette fois ci j’ai pensé à formater directement mon ordi avant de réinstaller un nouveau antivirus. Je ne sais pas si ça va marcher mais On verra bien. A bientôt.  

Bonjour,
 
Si tu penses être infecté, je peux quand même regarder, ça t'évitera de tout réinstaller.

@maximiliano,
 
Ouais, d'après tes derniers posts sur le forum, je comprends surtout que t'aimes bien formater.