ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Vous avez des messages d'avertissement qui s'affichent, votre système est lent à démarrer, votre navigation est redirigée.
Ce sont peut-être les signes d'une infection. Vous avez fait une analyse de votre PC et vous ne savez pas analyser le rapport.
Dans cette section, vous pouvez désinfecter gratuitement votre ordinateur.
Des experts bénévoles vous assistent et vous conseillent tout le long de votre prise en charge.
Si vous sollicitez une aide dans ce forum, évitez de faire une demande similaire dans un autre site d'assistance.
 #100993  par El Magnifico
 
Bonsoir,

  • Voici un correctif avec FRST

Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur, si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls


ENREGISTREMENT du script FixList pour correction.

  • Desactivez votre antivirus le temps de la correction .
Ne passer qu'une fois le correctif !

Cliquez sur ce lien : https://cjoint.com/data3/IGsqyksdQ0P_Fixlist.txt


Sur la page qui s'ouvre clic droit et "Tout sélectionner", refaire un clic droit et "Copier" ou utilisez les séquences de touches Ctrl A et Ctrl C


Maintenant lancez FRST.exe avec un clic droit dessus, puis sur "Executer en tant qu' administrateur"

Que les cases soient cochées ou non, cela n'a pas d'importance !

Cliquez sur Image puis validez le Disclaimer par "Ok"

Image

Laissez le travailler, cela peut durer un certain temps. Image

La machine doit redemarrer seule.

Postez le rapport Fixlog.txt quand celui ci est disponible.

Il se termine de cette manière => ==== Fin de Fixlog 15:59:05 ====

Image

.........................

Comment se comporte la machine ?
Si c' est correct , on finalise au prochain passage

.
 #100997  par cp_78
 
Hello,
Opération effectuée.
Voici le rapport
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
A priori le PC réagit normalement, je n'ai pas testé l'utilisation de chrome ni outlook.
J'attends vos instructions.
Merci encor et bonne soirée,
Cyrille
 #100998  par El Magnifico
 
Hello

Pour moi c' est correct

  • C ' est la dernière ligne droite
Videz la Corbeille Image

........................

Ouvrez Ccleaner

Si vous ne l' avez pas , téléchargez le , prendre la version Portable ( Zip ) Image

ou ICI

Image



Image / Analyser / Nettoyer.

Puis toujours dans Ccleaner

• Cliquez sur Outils/ Demarrage/ dans les onglets "Taches planifiées" et "Windows" surlignez toutes les lignes sauf l'antivirus s'il est présent ,
puis cliquez en haut à droite sur DESACTIVER. S'il reste des lignes Activées , c'est normal !

.......................

KpRm (de Kernel-panik)

· Téléchargez sur le bureau => kprm.exe
· Désactivez temporairement l’ antivirus
· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases :
  • o Supprimer des outils (précochée)
    o Créer un point de restauration
Image

· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.


Si des outils restent présents sur le bureau, désinstallez les manuellement.

Puis

Touches Windows Image + R , tapez ou Copiez/Collez cmd /c rd /s /q %appdata%\zhp puis validez par un clic sur OK

Touches Windows Image + R , tapez ou Copiez/Collez cmd /c rd /s /q \AdwCleaner puis validez par un clic sur OK

( C' est trés furtif )


• Réactivez les service Windows Update, si vous l' aviez désactivé avec WUB. Recherchez les nouvelles mises à jour , installez les .

……………………………….

  • Fin de désinfection
Image

Je vous suis reconnaissant de m'avoir accordé votre confiance.

Les désinfections sont gratuites.
N'oubliez pas que vous pouvez soutenir le développeur des outils ZHP en faisant un don à Nicolas Coolman ICI


Maintenant que la machine est propre, il est judicieux de sauvegarder régulièrement les données personnelles que l'on ne souhaite pas perdre, et surtout de créer une image disque du Système Windows.

Il est très important d' utiliser un programme permettant de créer des images de son système et aussi de faire les sauvegardes de ses données personnelles que l'on ne souhaite pas perdre, images disque et sauvegardes dont on privilégiera de les sauvegarder régulièrement sur un support externe, et qui par prudence sera déconnecté aussitôt l’opération réussie.

Pourquoi? => post94895.html#p94895

Comment créer une sauvegarde de son système:

En cas de gros plantage, de défaillance matérielle, d'infection incurable, il est possible ainsi en quelques minutes remettre sa machine sur pied à partir d'un CD de démarrage spécialement conçu à cet effet.
Il existe des solutions commerciales payantes de qualité (Acronis true type, Ghost, Paragon), mais aussi des versions bridées gratuites de ces outils.
Vous pouvez aussi créer une image complète de votre système avec Windows sans opter pour un logiciel tiers.
En cas de besoin des intervenants compétents restent à disposition dans cette section : Forum Sauvegarde et prévention ICI

N'utilisez pas le P2P => https://www.generation-nt.com/utorrent- ... 51180.html et => https://www.generation-nt.com/client-bi ... 49990.html


Prudence et Bonne journée Image


*****************


La désinfection étant terminée, pouvez vous passer votre sujet en "RESOLU"
  • Replacez vous sur le tout 1er message et cliquez sur la roue crantée en haut à droite.
Image
  • Sélectionnez Modifier le message dans le menu déroulant.
  • Modifiez le titre du sujet en insérant entre crochets comme ceci : [RESOLU] titre du sujet .
  • Quand ceci est fait cliquez sur Envoyer.
    • Merci de votre coopération.Toute l'équipe du forum vous remercie et vous souhaite une agréable journée.
Image

.
 #101006  par cp_78
 
Bonjour,
Je reviens vers vous car après avoir fonctionné hier soir et ce matin, j'ai à nouveau le même problème à savoir l'erreur proxy serveur quand je lance google chrome et outlook qui ne parvient pas à se connecter au serveur ....
Il semble que le hijacker proxy soit toujours présent.
Merci de votre aide.
Cordialement,
Cyrille
 #101007  par El Magnifico
 
Re,

Dans ce cas refaire un scan avec ZHPDiag
refaire un scan avec FRST postez les rapports Addition et Frst.

Il est coriace ce proxy !

@+
 #101012  par cp_78
 
Bonjour,
Voici les rapports demandés
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Merci pour votre aide !
 #101014  par El Magnifico
 
Re

Pouvez vous verifier si le mode Démarrage en mode sans echec fonctionne ?

Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Puis revenir en mode normal.

:(
 #101019  par cp_78
 
Hello,
Donc après un démarrage sans echec puis redémarrage normal, cela refonctionne.
Je dois avouer que je n'y comprends rien ...
Si vous pouvez m'éclairer ...
Merci
Cyrille
 #101021  par El Magnifico
 
Merci pour ces renseignements, je vais vous dire pourquoi je vous ai fait faire cette manip : des helpés ont eu des difficultés à revenir an mode normal après le passage d' outils de désinfection , je vais vous demander de passer en Mode sans echec dans l' utilisation du prochain correctif. Je suis rassuré.

Je reviens avec un nouveau correctif.

;)
 #101023  par El Magnifico
 
Suite......

Démarrez en mode sans Echec pour passer ce correctif


  • Voici un correctif avec FRST

Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur, si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls


ENREGISTREMENT du script FixList pour correction.

  • Desactivez votre antivirus le temps de la correction .
Ne passer qu'une fois le correctif !

Cliquez sur ce lien : https://cjoint.com/data3/IGtqtkVO6rP_Fixlist.txt


Sur la page qui s'ouvre clic droit et "Tout sélectionner", refaire un clic droit et "Copier" ou utilisez les séquences de touches Ctrl A et Ctrl C


Maintenant lancez FRST.exe avec un clic droit dessus, puis sur "Executer en tant qu' administrateur"

Que les cases soient cochées ou non, cela n'a pas d'importance !

Cliquez sur Image puis validez le Disclaimer par "Ok"

Image

Laissez le travailler, cela peut durer un certain temps. Image

La machine doit redemarrer seule.

Postez le rapport Fixlog.txt quand celui ci est disponible.

Il se termine de cette manière => ==== Fin de Fixlog 15:59:05 ====

Image

.........................

Refaire un scan avec ZHPDiag, postez le rapport


;)
Sujets similaires Statistiques Dernier message
Connection difficile
par chatchris  dans : Analyse de rapports et Désinfection.
28 Réponses
1783 Vues
par NicolasCoolman
tentatives de connection BruteForce
par lmgmo  dans : Support Windows
1 Réponses
3844 Vues
par ab_web
Proxy permanent - KMS ProxySettings
par Loic_Romio  dans : Analyse de rapports et Désinfection.
14 Réponses
970 Vues
par El Magnifico
Le botnet de service proxy IPStorm démantelé
par NicolasCoolman  dans : Les nouvelles
0 Réponses
497 Vues
par NicolasCoolman
loopback proxy activé meme apres réinstallation windows 10
par freesbeau  dans : Analyse de rapports et Désinfection.
5 Réponses
1600 Vues
par g3n-h@ckm@n