[Résolu] faire le nettoyage sur mon ordinateur

[jejelecolo]

Bonjour, ou plutôt rebonjour ^^
Je suis navré de vous demander encore de l'aide mais après avoir nettoyé mon ordinateur portable, j'aimerais faire de même avec mon ordinateur de bureau !
Je sais pertinemment que j'aurais dû réfléchir avant d'installer des programmes et logiciels mais le mal est fait et comme on dit, c'est de ses erreurs qu'on apprend et des erreurs, dieu sait si j'en fais !!
En essayant de supprimer des programmes, j'ai supprimé beaucoup de données (peu importantes) sur mon disque dur et donc je ne touche plus à rien et je préfère avoir le point de vue et l'aide d'une personne qui s'y connaissent, d'où mon post ici.
Vous pouvez bien entendu me faire tous les reproches possibles et imaginable car mon ordinateur est TRES mal entretenu, dû à mon manque de connaissances et ma flemme ... Mais je prends enfin conscience qu'il faut que j'agisse alors je vous écoute attentivement et je serais soigneux à l'avenir.
Dois-je commencer par faire un rapport combofix et vous le poster ici ?

[SkyTech]

Salut,

Pour voir :

Télécharge HiJackThis de TrendMicro sur ton Bureau

• Procède à son installation.
• Une fois l'installation achevée, lance le via son icône sur le bureau ou bien via Démarrer>Tout les Programmes>HijackThis>Hijackthis
• Clique sur "Do a system scan and save a logfile".
• Le rapport s'affiche dans le bloc-note à présent.
• Copie colle son contenu dans ton prochain message sur le forum.

Note: Tu peut t'aider de ce tutorial si tu rencontre un problème: Guide sur HiJackThis

[jejelecolo]

Voilà le résultat du rapport ;)

[SkyTech]

Re,

/!\ Désactive temporairement ton antivirus /!\

Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

• /!\ Déconnecte-toi et ferme toutes applications en cours /!\
• Lance l'installation avec les paramètres par défaut.
• Double-clique sur le raccourci Ad-Remover sur ton Bureau.
• Choisit ta langue F pour française.
• Au menu principal, choisis l'option S.
  
  /!\ Laisse travailler l'outil /!\
• Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Et :

• Télécharge et installe MalwareByte's Anti-Malware
• Mets le à jour et fais un scan complet,
• Poste le log qui sera généré à la fin du scan.

[jejelecolo]

Voilà le résultat du rapport ad-remover
(celui de malwarebyte's anti-malware suivra dans un second post ;) )

[SkyTech]

Re,

Une fois que le scan MalwareBytes sera terminé :

Relance AD-Remover avec l'option L et poste le rapport.

============== Suspect (Cracks, Serials ... ) ==============

.
C:\Users\Aur‚lie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\0BDZ0X5S\TDU_PC_Patch_166A[1].zip
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Adobe CS4 Master Collection (Windows) - Cracks only [RH].torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Adobe CS4 Master Collection Keygen.rar.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Adobe Photoshop CS4 (Keygen + Instructions).torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Adobe Photoshop CS4 Extended + Keygen + Fixa23.rar.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Adobe Photoshop CS4 Extended v11.0.0.0 - Patch only [RH].torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger].torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Call Of Duty 5 - World at War + Patch + Crack + Serial - By JOULSSS.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\EA Games Generic Keygen 180 - By FFF.exe.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Easy-Hide IP v1.6 Latest + Crack By REZMAN1984.7z.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\FarCry DVD cracked, + serial -by Maestro-.iso.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Holdem.Manager.1.05.09.Incl.Keygen.By.sQuaLb3tA.rar.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\M.E.PC.crack.rar.1.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\M.E.PC.crack.rar.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Microsoft Office 2007 Ultimate + Crack [NEW] [h33t] [MAMBO04].torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\PokerTracker.3.Holdem.3.00.3.Crack.rar.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\PokerTracker.3.Holdem.v3.00.2.WinAll.Cracked-CRD.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Pro.Cycling.Manager.2009.CrackOnly-SKIDROW.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Race Driver GRID - Multi language + CRACK.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Rollercoaster Tycoon 3 + Soaked + Wild + Patch.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\RUGBY.08.-.Crack.FRENCH.zip.torrent
C:\Users\J‚r“me\Desktop\Crack No-Dvd - CoDWaW.exe - Raccourci.lnk
C:\Users\J‚r“me\Downloads\EA Games Generic Keygen 180 - By FFF.exe
C:\Users\J‚r“me\Downloads\far_cry_2_keygen_and_no-dvd_patch.txt.exe
C:\Users\J‚r“me\Downloads\far_cry_2_keygen_and_no-dvd_patch.txt.exe.part
C:\Users\J‚r“me\Downloads\grand_theft_auto_iv_patch_1_multi-langues_270646.zip
C:\Users\J‚r“me\Downloads\GTAIV_PC_Patch.zip
C:\Users\J‚r“me\Downloads\RUGBY.08.-.Crack.FRENCH.zip
C:\Users\J‚r“me\Downloads\Adobe Photoshop CS4 (Keygen + Instructions)\KrZR.nfo
C:\Users\J‚r“me\Downloads\Adobe Photoshop CS4 Extended v11.0.0.0 - Patch only [RH]\APSCS4EXT_v11-Patch_only_[RH].rar
C:\Users\J‚r“me\Downloads\grand_theft_auto_iv_patch_1_multi-langues_270646\Content\setup.exe
C:\Users\J‚r“me\Downloads\grand_theft_auto_iv_patch_1_multi-langues_270646\Content\UpdateTitle.exe
C:\Users\J‚r“me\Downloads\GTA\501333@0266_sa_patch_2.00.zip
C:\Users\J‚r“me\Downloads\GTAIV_PC_Patch\Content\setup.exe
C:\Users\J‚r“me\Downloads\GTAIV_PC_Patch\Content\UpdateTitle.exe
C:\Users\J‚r“me\Downloads\Nouveau dossier\501333@0266_sa_patch_2.00\gtasapatch.exe
C:\Users\J‚r“me\Downloads\Pinnacle Studio v12.0.0.6163 Ultimate Multilanguage\Crack\Pinnacle.pixie.activation.exe
C:\Users\J‚r“me\Downloads\Pinnacle Studio v12.0.0.6163 Ultimate Multilanguage\Crack\ppa434\Pinnacle.pixie.activation.exe
C:\Users\J‚r“me\Downloads\Pinnacle Studio v12.0.0.6163 Ultimate Multilanguage\Crack\ppa434\VR.nfo
C:\Users\J‚r“me\Downloads\Rollercoaster Tycoon 3 + Soaked + Wild + Patch\RCT3plus.exe
C:\Users\Public\Documents\Pinnacle\Content\HollywoodFX\HfxSerial.exe
.

Tu devrais supprimer ces cracks\keygen, qui sont des nids à virus et désinstaller µTorrent.

[jejelecolo]

je vous poste mon rapport MalwareBytes
dans mon prochain message, je vous posterais le rapport de AD-Remover avec l'option L.
Pour ce qui est des cracks, j'en suis bien conscient mais je ne pense pas pouvoir me permettre de tous les supprimer...
Je verrais ce que je peux faire ... ;)

[SkyTech]

Re,

Relance l'analyse MalwareBytes et tu supprimes ce qui est trouvé, poste le rapport.

[jejelecolo]

Le rapport du nettoyage avec ad-remover

[SkyTech]

Re,

Désinstalle AD-Remover via Panneau de configuration =) Désinstaller un programme.

Supprime si restant : C:\Program Files\AD-Remover ou C:\Programmes\AD-Remover
+ les logs.

Tes cracks sont toujours là...

Avec le log MalwareBytes, tu posteras un nouveau rapport HijackThis.

[jejelecolo]

J'ai désinstallé ad-remover.
Je suis en train d'effectuer une analyse MalwareBytes pour ensuite supprimer les fichier trouvés.
Juste une petite question au passage, pour les cracks, que dois-je supprimer ou faire exactement et comment les supprimer ?

[SkyTech]

Re,

Juste une petite question au passage, pour les cracks, que dois-je supprimer ou faire exactement et comment les supprimer ?

Va dans Panneau de configuration/Options des dossiers/onglet Affichage.

• Cochez Afficher les fichiers et dossiers cachés,
• Décochez Masquer les extensions de fichiers connus
• Décochez Masquer les fichiers protégés du Système.

Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.

Tu supprimes (clique droit, supprimer) :

C:\Users\Aur‚lie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\0BDZ0X5S\TDU_PC_Patch_166A[1].zip
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Adobe CS4 Master Collection (Windows) - Cracks only [RH].torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Adobe CS4 Master Collection Keygen.rar.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Adobe Photoshop CS4 (Keygen + Instructions).torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Adobe Photoshop CS4 Extended + Keygen + Fixa23.rar.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Adobe Photoshop CS4 Extended v11.0.0.0 - Patch only [RH].torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\AVS Video Converter v4.3.1.371 + crack [h33t][thecliffhanger].torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Call Of Duty 5 - World at War + Patch + Crack + Serial - By JOULSSS.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\EA Games Generic Keygen 180 - By FFF.exe.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Easy-Hide IP v1.6 Latest + Crack By REZMAN1984.7z.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\FarCry DVD cracked, + serial -by Maestro-.iso.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Holdem.Manager.1.05.09.Incl.Keygen.By.sQuaLb3tA.rar.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\M.E.PC.crack.rar.1.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\M.E.PC.crack.rar.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Microsoft Office 2007 Ultimate + Crack [NEW] [h33t] [MAMBO04].torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\PokerTracker.3.Holdem.3.00.3.Crack.rar.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\PokerTracker.3.Holdem.v3.00.2.WinAll.Cracked-CRD.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Pro.Cycling.Manager.2009.CrackOnly-SKIDROW.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Race Driver GRID - Multi language + CRACK.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\Rollercoaster Tycoon 3 + Soaked + Wild + Patch.torrent
C:\Users\J‚r“me\AppData\Roaming\uTorrent\RUGBY.08.-.Crack.FRENCH.zip.torrent
C:\Users\J‚r“me\Desktop\Crack No-Dvd - CoDWaW.exe - Raccourci.lnk
C:\Users\J‚r“me\Downloads\EA Games Generic Keygen 180 - By FFF.exe
C:\Users\J‚r“me\Downloads\far_cry_2_keygen_and_no-dvd_patch.txt.exe
C:\Users\J‚r“me\Downloads\far_cry_2_keygen_and_no-dvd_patch.txt.exe.part
C:\Users\J‚r“me\Downloads\grand_theft_auto_iv_patch_1_multi-langues_270646.zip
C:\Users\J‚r“me\Downloads\GTAIV_PC_Patch.zip
C:\Users\J‚r“me\Downloads\RUGBY.08.-.Crack.FRENCH.zip
C:\Users\J‚r“me\Downloads\Adobe Photoshop CS4 (Keygen + Instructions)\KrZR.nfo
C:\Users\J‚r“me\Downloads\Adobe Photoshop CS4 Extended v11.0.0.0 - Patch only [RH]\APSCS4EXT_v11-Patch_only_[RH].rar
C:\Users\J‚r“me\Downloads\grand_theft_auto_iv_patch_1_multi-langues_270646\Content\setup.exe
C:\Users\J‚r“me\Downloads\grand_theft_auto_iv_patch_1_multi-langues_270646\Content\UpdateTitle.exe
C:\Users\J‚r“me\Downloads\GTA\501333@0266_sa_patch_2.00.zip
C:\Users\J‚r“me\Downloads\GTAIV_PC_Patch\Content\setup.exe
C:\Users\J‚r“me\Downloads\GTAIV_PC_Patch\Content\UpdateTitle.exe
C:\Users\J‚r“me\Downloads\Nouveau dossier\501333@0266_sa_patch_2.00\gtasapatch.exe
C:\Users\J‚r“me\Downloads\Pinnacle Studio v12.0.0.6163 Ultimate Multilanguage\Crack\Pinnacle.pixie.activation.exe
C:\Users\J‚r“me\Downloads\Pinnacle Studio v12.0.0.6163 Ultimate Multilanguage\Crack\ppa434\Pinnacle.pixie.activation.exe
C:\Users\J‚r“me\Downloads\Pinnacle Studio v12.0.0.6163 Ultimate Multilanguage\Crack\ppa434\VR.nfo
C:\Users\J‚r“me\Downloads\Rollercoaster Tycoon 3 + Soaked + Wild + Patch\RCT3plus.exe
C:\Users\Public\Documents\Pinnacle\Content\HollywoodFX\HfxSerial.exe

[jejelecolo]

Du coup, j'ai suivi votre/ton ^^ conseil et j'ai supprimé pas mal de crack mais pas tous car il y en a un ou 2 dont je ne saurais me passer !!

Je vous joins également le rapport Malwarebytes' qui n'a décelé aucune infection.
Enfin, je suis en train de faire une analyse HijackThis.
nb: Je peux recocher tout ce que j'ai décoché pour supprimer les cracks ?

[jejelecolo]

Et enfin voilà le résultat du rapport HijackThis

[SkyTech]

Re,

nb: Je peux recocher tout ce que j'ai décoché pour supprimer les cracks ?

Oui

Vide la quarantaine de Malwarebytes.

Puis :

Désinstalle via Panneau de configuration =) Désinstaller un programme si présent :

• Google Desktop
  Outils de mise à jour Google

Ensuite :

Relance HijackThis (clique droit dessus, exécuter en tant qu'administrateur), coche ces lignes et clique sur Fix checked.

1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [BroadCamRun] "C:\Program Files\NCH Software\BroadCam\broadCam.exe" -logon
O4 - HKLM\..\Run: [EyelineRun] "C:\Program Files\NCH Software\Eyeline\eyeline.exe" -logon
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\Windows\vVX3000.exe
O4 - HKLM\..\Run: [LifeChat] "C:\Program Files\Microsoft LifeChat\LifeChat.exe"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [recinfo] c:\recinfo\recinfo.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe (User 'Default user')
O4 - Startup: ENJOY Plus!.lnk = D:\programme\Enjoy station\ENJOY Plus!.exe
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

Ensuite :

Utilise cette astuce : http://forum.malekal.com/executer-dans- ... tml#p64205

Et :

Menu démarrer, exécuter, tape services.msc, entrée

Dans la fenêtre qui s'ouvre cherche :

Application Driver Auto Removal Service
Apple Mobile Device
Ati External Event Utility
BroadCam Service
Eyeline Service
FLEXnet Licensing Service
Service de l’iPod
StarWind AE Service
Fujitsu Siemens Computers Diagnostic Testhandler

Double clique dessus, dans type de démarrage mets manuel.

Redémarre et reposte un log HijackThis.