[RESOLU] Problèmes suite désinfection PUM PUP

[jsdlm]

Bonjour,

Il y a quelques jours, je veux ouvrir une page internet, et Gmail m'informe d'un "trafic exceptionnel sur votre réseau".
De manière générale, mon PC est très lent et beaucoup de pubs s'affichent sur les pages internet qui mettent énormément de temps à se charger et il l'est toujours.)
Je n'arrive à ouvrir aucune page de ce forum.

Je créée donc un sujet sur comment ca marche.
Quelqu'un m'aide à désinfecter mon PC. Depuis, je n'ai plus de message "trafic exceptionnel" de Gmail.

Mais j'ai 2 dossiers système qui sont apparus sur mon bureau. (un avec nom utilisateur, et un "ordinateur").
Ce ne sont pas des raccourcis et je les retrouve toujours aussi dans le menu démarrer. Je ne sais pas si je peux juste supprimer ces 2 dossiers sans risque.
De plus, maintenant, je peux me connecter sur ce forum, mais d'autres pages internet ne s'affichent plus. (par exemple, je veux chercher un n° de tel sur les pages jaunes. La page d'accueil s'ouvre, je rentre mes critères de recherche et valide. Là, aucune page ne s'ouvre. Et les images de certains sites ne s'affichent plus.

Voici mes rapports :
- ZHPDiag : http://cjoint.com/?3CxwouDHHtH
- RogueKiller : http://cjoint.com/?3CxwqYr9DFX
- Malwarebytes antimalware : PUP.Optional.InstallCore.A (ultimateCodec.exe)
- Et ADW cleaner a trouvé ca : http://cjoint.com/?3CxxCzMtCGt

Je n'ai pas de sauvegarde de mon PC et bien que j'ai été lire beaucoup de choses sur l'ordinateur, je ne comprend rien...

Est ce que quelqu'un ici aurait une idée d'où pourraient venir ces dossiers ? De la raison pour laquelle mon PC est super lent à démarrer et à charger les pages internet quand il arrive à les charger ?

Merci !

[Malekal_morte]

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[jsdlm]

Bonsoir,

Voici le rapport d'OTL : http://pjjoint.malekal.com/files.php?id ... 14q7b10d10
MDP envoyé par MP

Merci

[Malekal_morte]

Rapport Correct.

Désinstalle Spybot, pas efficace.

[jsdlm]

J'ai désinstallé Spybot.

Est ce que je peux supprimer les dossiers et fichiers apparus sur mon PC sans risque ?
Quand je fais un clic droit et supprimer, j'ai un message qu uni dit que c'est un fichier système, qu'il est possible que Windows ou un autre programme ne fonctionne plus correctement.

J'ai mis du temps, mais cette fois, après réinitialisation de Firefox, j'avais un message d'erreur quand je voulais ouvrir une page internet : "vérifier paramètres proxy".
J'ai fini par trouver la case à cocher "pas de proxy" dans firefox.
Est ce que je peux laisser comme ca ?

Merci !

[Malekal_morte]

Tu cherches à supprimer quels fichiers ?

~~

Pour les proxys : http://www.commentcamarche.net/faq/2826 ... -son-proxy

[jsdlm]

- J'ai 2 dossiers système qui sont apparus sur mon bureau après désinfection. (un qui s'appelle "nom d'utilisateur" , et un autre qui s'appelle "ordinateur".
Normalement, je trouve ces dossiers dans le menu démarrer.
Ce ne sont pas des raccourcis et je les retrouve toujours aussi dans le menu démarrer.

Quand je fais un clic droit et supprimer, j'ai un message qui me dit que c'est un "fichier système", qu'il est possible que Windows ou un autre programme ne fonctionne plus correctement.

- Là j'ai 6 fichiers de plus qui sont aussi apparus sur mon bureau. Ce sont des fichiers qui font partie de mes documents.
Et pour ceux là, à la place du début du nom du fichier j'ai : " une vague (que je trouve pas sur le clavier) $i" et des fichiers qui s'appellent desktop.ini

Je ne sais pas si je peux juste supprimer ces 2 dossiers sans risque .

[angelique]

[jsdlm]

Merci Angelique ! Les 2 dossiers système ont disparu
Par contre, les 6 fichiers semi transparent sont restés sur le bureau.

(Là j'ai 6 fichiers de plus qui sont aussi apparus sur mon bureau. Ce sont des fichiers qui font partie de mes documents.
A la place du début du nom du fichier j'ai : " une vague (que je trouve pas sur le clavier) $i" et des fichiers qui s'appellent desktop.ini)

[angelique]

L'inverse de ça > http://forum.malekal.com/impossible-aff ... t7387.html

[jsdlm]

Merci ! Les fichiers ont disparu de mon bureau.
Mais je ne comprend pas pourquoi ces quelques lettres sauvegardées dans mes documents apparaissent sur mon bureau comme des fichiers cachés ???
Une idée ?