[Pierre95]

Hello,

Je vois déja des améliorations.

ZHPFIX

Je vais te faire passer un script ZHPFix pour supprimer ce qui reste de nuisible ou d'inutile
Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.
Pour créer un point de restauration :
==> Pour Windows 10 http://packard-bell-fr.custhelp.com/app ... stauration
Tu vas télécharger le logiciel ZHPFIX ICI
Sur la page ouverte, tu cliques sur le bouton "Télécharger"
Installe ZHPFix sur ton bureau en faisant un clic droit sur l'icone ZHPFix.exe ==> Exécuter en tant qu'administateur

TELECHARGEMENT DU SCRIPT

Script à télécharger sur le bureau:
*
https://1fichier.com/?35580xglq9
*
/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager./!\

EXECUTION DU SCRIPT

Tu lances ZHPFix clic droit logué administrateur sur l'icone ZHPFix
Tu cliques sur le bouton "IMPORTER"



Tu as une fenêtre d'avertissement
Tu cliques sur OK



Tu as une fenêtre vide.
Tu doubles cliques sur le fichier scriptZHPFix pour l’ouvrir et voir son contenu. Tu bleuis tout le contenu pour le copier-coller dans la fenêtre vide de ZHPFix à partir de tout en haut à gauche.
Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton " GO "
Tu cliques sur " GO "

S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte
S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu
Quand ZHPFix aura fini son boulot, tu trouveras un rapport ZHPFixReport.txt sur ton bureau. Peux tu le poster ?

Arrete et redémarre ton PC

1 - Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail communique le lien de Cjoint dans ta prochaine réponse

2 - Refais un scan FRST avec ses 3 rapports (FRST.txt, Addition.txt et Shortcut.txt pour que je puisse te faire un correctif.

A te lire

Pierre

[Kraze]

Voici déja le rapport demandé je revient vers toi apres le redemarrage

Rapport ZHPfix
http://www.cjoint.com/c/GDwu363YqZ2

[Kraze]

Rapport ZHPDiag
http://www.cjoint.com/c/GDwvfwiVcy2

Rapport FRST
http://www.cjoint.com/c/GDwvlowIO32

Rapport Shotcut
http://www.cjoint.com/c/GDwvlTdY0S2

Rapport Addition
http://www.cjoint.com/c/GDwvmjGd3B2

Voila ^^

[Pierre95]

Bonjour,
J'ai bien bu mon café et suis d' attaque !


Tu vas d' abord procéder à un " petit " nettoyage avec FRST
Frst correctif

Peux tu tout d'abord déplacer FRST et le mettre sur ton bureau et pas ailleurs , s'il te plait merci ?
Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls
Enregistre sur ton bureau au même endroit que FRST.exe le fichier fixlist.txt téléchargé ci dessous
*
https://1fichier.com/?6hc75etc0n
*
Comme sur la capture ci-dessous
Que les cases soient cochées ou pas cela n'a pas d'importance.



Maintenant lance FRST.exe en double cliquant dessus



puis clique sur " CORRIGER " puis valide le Disclaimer par " OK "
Laisse l'outil faire son job, c'est normalement assez rapide
Poste le rapport Fixlog.txt quand celui-ci est obtenu en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Et maintenant, je t'ai réservé pour la fin la cerise sur le gateau, un must qui j'espère va nous dénicher des nuisibles bien faisandés , bien pourris
ESET ON LINE

Il peut exister des nuisibles qui n'ont pas été détectés par les outils qu'on a passé aussi dernière analyse...mais elle est longue



Tu peux brancher tes disques durs externes.
Tu vas faire un scan ESET ON LINE et pour cela tu vas suivre ce tutoriel :
https://forum.pcastuces.com/sujet.asp?f=25&s=73761
Tu prendras bien soin de décocher la case:supprimer les menaces détectées==> on les supprimera plus tard après tests.
Lien pour le télécharger ici:
http://download.eset.com/special/eos/es ... er_fra.exe
Tu reviendras avec le rapport d’ESET, sauf s’il n’y a pas de menaces détectées car dans ce cas, il n’y a pas de rapport et là tu me le diras.
S'il y a rapport, envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

A te lire et à ton service

Pierre

[Kraze]

Salut Pierre.

FRST fixlog
http://www.cjoint.com/c/GDxrAEWTPe2

Eset Rapport
http://www.cjoint.com/c/GDxviXkCNY2

[Pierre95]

Bonjour,
Avant de supprimer les menaces détectées par ESET, je vais t'en faire tester certaines par Virus Total
J'y ai remarqué aussi en passant tes iso pourris de ton Adobe piraté


Virus Total via Zoek

Enregistres sur ton bureau le scripte suivant: ScriptZoek2.txt

https://1fichier.com/?y8jmm4fkx1

==> Ferme tous tes navigateurs internet
Relances Zoek pour obtenir ceci



Tu doubles cliques sur ScriptZoek2.txt pour l'ouvrir
Tu copies colles dans le cadre à partir de tout en haut à gauche le contenu du fichier ScriptZoek2.txt.
Clique sur " Run Script "

Des fenêtres Virus Total vont apparaitre sur ton écran.

A la fin, un compte rendu ZOEK-RESULTS.TXT apparait sur le bureau, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
==> ZOEK-RESULTS.TXT se retrouve aussi sous C:

[Kraze]

Salut Pierre
voici le rapport ZOEK
http://www.cjoint.com/c/GDyhoUOyBL2

[Pierre95]

Comme tu as pu le constater sur les liens internet de Virus Total
Ton Keygen.exe est une pourriture, c'est une daube faisandée
Quand au a74c011c393dd3ad0e32b9d55213dbb1.exe , il vaut le détour

On va supprimer tout ca avec FRST
Frst correctif

Je vais te faire passer un autre correctif avec FRST.exe.

En utilisant la même méthode que précédement, tu vas enregistrer ce nouveau fixlist.txt au même endroit que FRST.exe

https://1fichier.com/?gdw4g6n81z

Tu relances FRST.exe et tu cliques sur “ corriger “

Poste le rapport Fixlog.txt quand celui-ci est obtenu en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Comment va ton PC ?
Si c'est bon on continue:
*
1 – MBAM
*
Vide la quarantaine de Malwarebytes ( dans le cas bien sur ou il y a des menaces dans la quarantaine)
*
Relance Malwarebytes
Clique sur " historique "
Clique sur le bouton " quarantaine " puis clique sur " supprimer tout "
Confirme l'action en cliquant sur " Yes "
*


*
2 - TFC
*
On va faire de la place sur ton PC en passant TFC.exe

http://www.bleepingcomputer.com/download/tfc/

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
Clique sur " Start "
Note : Patiente le temps du scan
Clique sur" Exit "
*



*
3 - Suppression des outils
*
On va supprimer les autres outils de désinfection:
Tu mets à la poubelle les logiciels ZHPDiag, ADWcleaner, ZHPCleaner, TFC, ZOEK, FRST, JRT, Winchk et leurs rapports
Tu peux désinstaller via le panneau de config Windows le logiciel ZHPFix, Roguekiller et ESET on line scanner.
Supprimes les dossiers en rouge après avoir démasqué AppData
*
http://www.chantal11.com/2009/04/affich ... s-7-vista/
*
C:\FRST
C:\Adwcleaner
C:\Users\Simon\AppData\Roaming\ZHP
C:\Zoek
*
4 – Delfix
*
Télécharge DelFix (de Xplode ) sur ton bureau.

*



*
Exécute le...
Si tu es certain que ton PC marche bien, coche les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"
Si tu veux du recul, coche uniquement "Supprimer les outils de désinfections" et après confirmation que tu n’as pas de problème, tu relanceras Delfix en cochant cette fois là la case "Purger la restauration système"
*
Attention : la case Purger la restauration système n'est à cocher que si tu es certain(e) que tout fonctionne parfaitement, il ne sera plus possible de revenir en arrière.
*
Clique sur " Exécuter"
Patiente...
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Tu m'envoies le rapport

Pierre

[Kraze]

Voici le rapport fixlog
http://www.cjoint.com/c/GDynfyyEDm2

Et j'ai ensuite suivi tout ton tuto pour le reste. Tout semble fonctionner comme il se doit pour le moment

[Kraze]

Apres redemarrage les pages ne s'ouvrent plus seule ( depuis deja un petit moment)
le pc est bien plus rapide au démarrage ! pour le moment tout roule.

Un grand merci Pierre c'est un réel plaisir de travailler avec toi.
Merci

Simon