ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Vous avez des messages d'avertissement qui s'affichent, votre système est lent à démarrer, votre navigation est redirigée.
Ce sont peut-être les signes d'une infection. Vous avez fait une analyse de votre PC et vous ne savez pas analyser le rapport.
Dans cette section, vous pouvez désinfecter gratuitement votre ordinateur.
Des experts bénévoles vous assistent et vous conseillent tout le long de votre prise en charge.
Si vous sollicitez une aide dans ce forum, évitez de faire une demande similaire dans un autre site d'assistance.
 #42873  par MaskedJackal47
 
Bonsoir à  tous Je vous explique mon problème, depuis hier mon Firefox est lent, je ne sais pas ce qu'il se passe, j'ai fait un nettoyage via Ccleaner puis j'ai lancé une analyse Malwarebyte qui n'a rien trouvé, puis j'ai fait une analyse Kaspersky le résultat est le même rien du tout, ensuite j'ai essayer avec ADWCleaner toujours pareil rien du tout :shock: puis par hasard j'ai entendu parler de ce logiciel donc je l'ai installé et j'ai fais une analyse et ce programme me trouve 9 fichiers ( Espèce de scarabée en orange :oops: ) je suppose que c'est des fichiers malveillants ??? Pouvez vous m'aider svp en m'indiquant la procédure à  suivre ?? Je tiens à  vous remercier d'avance pour l'aide que vous m'apporterez :)Voici le lien de mon fichier rapport ZHPDIAG http://pjjoint.malekal.com/files.php?id ... 13f15p8f14
 #42892  par Pierre95
 
Bonjour MaskedJackal,Le Forum de Nicolas Coolman vit grà¢ce à  la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver tes bloqueurs de publicités sur son siteComment faire ?Voir ICI--------------------------------------------------------------------------------Si tu es d’accord, je peux t’aider pour désinfecter ton PC.Mon prénom est Pierre et tu peux donner le tien, si tu le désires.Si tu as des cracks , Keygens ou du P2P désinstalle les.Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports, ne passe pas d’autres outils de désinfections à  part ceux que je te donne .Si tu as posté sur d'autres forums, tu dois choisir celui que tu veux, mais pas travailler sur plusieurs à  la fois . CKScanner (de askey127)Téléchargez et enregistrez CKScanner sur le Bureau. CKScannerFaites un double-clic sur Voici, en tous cas merci pour ton aide, je serai un peu moins assidu sur ce sujet car emploi du temps chargé. pour lancer le programme. (Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur") Sur l'écran principal, cliquez sur le bouton "Search For Files". Après un court laps de temps, une liste s'affiche dans la partie droite de l'image. Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK" Cliquez sur le bouton "Exit" pour fermer le programme. Le rapport CKFiles.txt est sur le bureau Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponseVous pouvez fermer le programmePeux tu désinstaller via panneau de config Windows ce logiciel superflu Logiciel: RarZilla Free Unrar - (.Philipp Winterberg.) FRST de FarbarChargez la version qui convient à  votre PC. La version 32 bits pour un pc en X86 (32bits) ou la version 64 bits pour un pc en X64 (64bits).en cliquant ICI Déposez Frst.exe sur votre bureau et pas ailleurs.Regardez bien cette image, frst n'est pas un raccourci, il n'y a pas de flèche.ImageMaintenant que vous avez chargé la bonne version de l'outil, double cliquez dessus, puis validez le Disclaimer par "Ok"ImageCochez en + les cases "MD5 Pilotes" // "Addition.txt" // "Shortcut" & "Fichiers 90 jours"Cliquez sur "Analyser"Patientez le temps que l'outil analyse votre pc.Les rapports dont j'ai besoin se situent dans le même dossier que Frst.exe, ils se nomment Frst.txt // Addition.txt & Shorcut.txtEnvoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponseLes rapports attendus:Frst.txt // Addition.txt // shortcut.txtTu peux les retrouver aussi sous C:\FRST\logs
 #42911  par MaskedJackal47
 
Bonjour Pierre :) Je m'appelle Sacha , j'ai désactivé le bloqueur de pub comme à§a l'aide ne va pas que dans un sens :oops: Concernant les cracks,keygens et le P2P je n'ai rien de tel sur mon ordinateur, je respecterai ta procédure à  la lettre, je n'ai demander de l'aide que sur votre site qui me paraà®t le mieux,Voici le lien pour le CKScanner :http://www.cjoint.com/c/FJzoubVX7M1Via panneau de configuration je ne peux pas désinstaller logiciel: RarZilla Free Unrar - (.Philipp Winterberg.) car il n'est pas présent dans la liste !?Voici des liens pour FRST de FarbarRapport FRSThttp://www.cjoint.com/c/FJzoUOmGsY1Rapport ADDITIONhttp://www.cjoint.com/c/FJzoWVXgXr1Rapport SHORTCUThttp://www.cjoint.com/c/FJzoXOIlNN1Voilà  j'espère que j'ai fait à§a comme il faut :oops: et merci encore une fois de m'aider .
 #42913  par Pierre95
 
Bonjour Sacha,Tu vas faire dans l'ordre:1 - ZHPCLEANER en scanOn continue l'osculation de ton PCImageTélécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/z ... /Installes le. Désactives temporairement ton antivirus. Lances le programmeImageClique sur SCANNER-------------------------------------------------------------------------------Notes:1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”--------------------------------------------------------------------------------Un rapport va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.Image Tu l'enregistres sur ton bureau par exemple.Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponse2 - ADWCLeaner en scanTélécharger Adwcleaner sur le bureau en cliquant ICICliquer sur l'icône du fichier obtenu adwcleaner.exeAutoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)ImageDans la fenêtre de l'outil, cliquer sur ScannerImageQuand l'analyse est terminée, clique sur le bouton RAPPORT ,un rapport AdwCleaner[S1].txt apparaitIl est aussi enregistré dans : C:\AdwCleaner[S1].txtImageEnregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponse3 - ROGUEKILLER en scanTélécharges Roguekiller sur ton bureauICIQuitte absolument tous tes travaux en cours et ferme toutes les applicationsLance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )Lance l'exécution de RogueKiller en cliquant sur Démarrer le scanImageDans la fenêtre qui s'ouvre, clique sur Démarrer le scanImageLe scan se déroule, patienter le temps de celui-ciImageA la fin du scan, clique sur Historique puis sur Rapports de scan (à  gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessusImageDans la fenêtre qui s'ouvre, clique sur Ouvrir TXTImageLe rapport s'ouvre, enregistre le sur le bureauEnvoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponse4 - MBAM avec suppressionTélécharge Malwarebyteshttps://fr.malwarebytes.com/mwb-download/?language=frProcède à  l'installation de celui à§iA la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".La case Exécuter Malwarebytes Anti-Malware reste cochée.ImageClique sur Mettre à  jour (à  droite, au centre)ImageClique sur " Paramétres " et configure le comme sur l'imageImageClique sur Examen (en haut)ImageSélectionne Examen "Menaces"Clique sur " Lancer l'examen "Une fois le scan terminé, si des menaces ont été trouvé, clique sur " Supprimer la sélection " , tout sera mis en Quarantaine.ImageSi un message demande de redémarrer le PC pour terminer la suppression, accepteLe rapport est disponible dans Historique > Journaux de l'applicationImageIl faut l'exporter comme ci dessous, l'enregistrer sur le bureau en fichier texte (*.txt )ImageRenomme le en MBAM.txtEnregistre le rapport sur le bureau Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponseAu plaisir de te lire,Pierre
 #42969  par MaskedJackal47
 
Bonjour Dr Pierre :DRapport ZHPcleanerhttp://www.cjoint.com/c/FJAoFYTO851Rapport ADWcleanerhttp://www.cjoint.com/c/FJAoKSPwZe1Rapport RogueKillerhttp://www.cjoint.com/c/FJApIRA5Cs1Rapport MBAMhttp://www.cjoint.com/c/FJAqvELl5R1Voilà  pour ce que tu as demandé et merci beaucoup ^^
 #42972  par Pierre95
 
Bonsoir Sacha,OK pour les rapports,Maintenant tu vas faire dans l'ordre:1 - ZHPCLEANER en nettoyageOn poursuit le nettoyage ImageDésactive temporairement ton antivirus. Relance le programmeImageCliques sur scannerNotes:1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"2 - S’il te demande "Voulez vous remplacer la page d'accueil ?", et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",3 - S’il te demande "Avez vous installer ce serveur ?" suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”Quand tu accéderas à  l'interface de désinfection, tu laisseras coché toutes les lignes et tu cliqueras sur nettoyerUn rapport va s'ouvrir. S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T. ImageEnregistre le sur ton bureau.Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponse2 - ADWCLEANER en mode nettoyageon va nettoyerclique sur ADWCleaner pour le lancerclique sur " scanner "ImageQuand, il affiche les menaces, clique sur "nettoyer"A la fin, le rapport de nettoyage va s'afficherS’il n’apparait pas, tu peux cliquer sur le bouton “ Rapport “ . Il est aussi sous C:\AdwCleaner[C1].txtEnregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponseVous pouvez fermer le programme3 - ROGUEKILLER en suppressionMaintenant tu vas nettoyer ce qu'a trouvé RoguekillerTu coches toutes les casesTu cliques sur Supprimer SélectionImageTu cliques sur Ouvrir RapportTu cliques sur Exporter TXT pour l'enregistrer sur ton BureauEnvoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponse4 - JRTTélécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau ICIFerme toutes les applications, y compris ton navigateur, arrête les protections résidentes antivirus/antimalwareDouble-clique sur l'icône JRT.exe pour lancer l'installationImage!\Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateurL'application se lance, appuyer sur une touche pour continuerImageL'outil sauvegarde le Registre avec EruntImagePatientez le temps que l'outil travaille : le bureau va disparaà®tre quelques instants, c'est tout à  fait normal.ImageA la fin du scan, un rapport JRT.txt s'ouvre.Le rapport est enregistré sur le Bureau.Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponse5 - ZOEKCharge cet outil Zoek By SmeenkLien de téléchargement de l'outil Désactive ton antivirus car Zoek.exe sera sans doute supprimé au chargement, l'outil est reconnu néfaste mais ne l'est pas, c'est un faux positif.==> Ferme tous tes navigateurs internetDouble clique sur l'exe, pour obtenir ceciImageTu copies colles dans le cadre les deux lignes bleues en gras ci dessous l'une en dessous de l' autre:createsrpoint;autoclean; Clique sur " Run Script "La fenêtre de l'outil disparait un instant puis affichera ce texte:
Zoek.exe is running now.Do not start any browser windows, they may get closed automatically.Please wait! This window will close when finished.A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log
Patiente le temps que l'outil produise son rapport. A la fin, un compte rendu ZOEK-RESULTS.TXT apparait sur le bureau, Tu peux aussi le trouver sous C: sous la forme C:\zoek-results2014-04-06-000151.logEnvoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponseAu plaisir de travailler ensemblePierre
 #43061  par MaskedJackal47
 
Bonsoir Pierre :oops: Désolé je suis un peu à  la bourre lolVoilà  les rapports que tu a demandé ZPHcleanerhttp://www.cjoint.com/c/FJBsE5Mef41Adwcleanerhttp://www.cjoint.com/c/FJBsIfqfyH1Rogue Killerhttp://www.cjoint.com/c/FJBsJh4mw41JRThttp://www.cjoint.com/c/FJBsKwO7y11ZOEKhttp://www.cjoint.com/c/FJBsLl0tef1Merci encore et à  demain car je suis épuisé ce soir :|
 #43063  par Pierre95
 
Bonsoir Sacha,Je te mets le boulot à  faire quand tu auras reconstitué ta force de travail.Ce sera tout simple un simple rapport ZHPDiag tout frais afin que je puisse te faire un script ZHPFix afin de dégommer les derniers nuisibles détectés par ZHPDiagTu vois , ce sera alors à  moi de bosserImageExécutez de nouveau le logiciel, à  partir de son raccourci sur le bureau .Pour exécuter une analyse , cliquez sur le bouton " Scanner ".ImageL'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil, ne l'interrompez pas.Quand l'analyse est terminée et que le rapport ZHPDiag.txt apparait sur le bureau, fermer l'outil en cliquant sur la croix en haut à  droite.ImageEnvoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)CJOINTCJOINT te donne un lien internet que tu postes dans ta réponse
 #43134  par Pierre95
 
Bonsoir Mr Sacha,ZHPFIXJe vais te faire passer un script ZHPFix pour supprimer ce qui reste de nuisible ou d'inutileAvant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.Pour créer un point de restauration :==> Pour Windows Vista http://www.astucesinternet.com/modules/ ... aqid=113==> Pour Windows 7 http://www.pcastuces.com/pratique/astuces/3383.htm==> Pour Windows 8 http://www.chantal11.com/2012/11/creer- ... ndows-8/==> Pour Windows 10 http://packard-bell-fr.custhelp.com/app ... aurationTu vas télécharger le logiciel ZHPFIX ICI Sur la page ouverte, tu cliques sur le bouton "Télécharger"Installe ZHPFix sur ton bureau en faisant un clic droit sur l'icone ZHPFix.exe ==> Exécuter en tant qu'administateurTELECHARGEMENT DU SCRIPTScript à  télécharger sur le bureau:*https://1fichier.com/?b5sd9a1orv*/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager./!\EXECUTION DU SCRIPTTu lances ZHPFix clic droit logué administrateur sur l'icone ZHPFixTu cliques sur le bouton "IMPORTER"ImageTu as une fenêtre d'avertissementTu cliques sur OKImageTu as une fenêtre vide.Tu doubles cliques sur le fichier scriptZHPFix pour l’ouvrir et voir son contenu. Tu bleuis tout le contenu pour le copier-coller dans la fenêtre vide de ZHPFix à  partir de tout en haut à  gauche.Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton " GO "Tu cliques sur " GO "S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepteS'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompuArrete et redémarre ton PCTu trouveras un rapport ZHPFixReport.txt sur ton bureau. Peux tu le poster ?1 - Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail communique le lien de Cjoint dans ta prochaine réponse2 - Refais un scan FRST avec ses 3 rapports (FRST.txt, Addition.txt et Shortcut.txt pour que je puisse te faire un correctif.
Sujets similaires Statistiques Dernier message
Examen de l'APK YouTube Premium
par Amanda22  dans : Les nouvelles
0 Réponses
97 Vues
par Amanda22
Arnaque PayPal sur Leboncoin et marketplace de Facebook
par NicolasCoolman  dans : Les nouvelles
0 Réponses
362 Vues
par NicolasCoolman
Campagne massive de phishing sur Facebook Messenger.
par NicolasCoolman  dans : Les nouvelles
0 Réponses
289 Vues
par NicolasCoolman
zhp cleaner et marques pages
par ab_web  dans : ZHPCleaner
14 Réponses
7687 Vues
par ab_web
PC envahi par des pages intempestives
par Hugo HERBST  dans : Analyse de rapports et Désinfection.
2 Réponses
1120 Vues
par El Magnifico