[Pierre95]

Pour MBAM je ne l'ai pas utilisé car à la place j'ai utilisé ZHPcleaner qui je pense fait le même boulot .

Non , ils ne font pas le même boulot, ils sont complémentaires

Pour les rapports ZHPdiag et FRST ; tu les veux avant d'exécuter les corrections ou après ????

Après, comme je te l'avais indiqué.
Suis fidèlement la procédure, crénom d'une pipe
Ils servent pour vérifier que le correctif a bien fait son boulotet pour voir ce qu'il reste comme merdouilles dans ton PC.
Bon boulot et ca roule pour demain

[DUME06]

Bonjour Pierre
Ma sauvegarde terminée; j'ai donc exécuté ta procédure ce matin.
Comme tu m'as demandé : Ci dessous les liens sur CJOINT...

FIXLOG => https://www.cjoint.com/c/HAri0D5T4aT
FRST => https://www.cjoint.com/c/HArjXnPEZgT
ADDITION => https://www.cjoint.com/c/HArjYlNvaVT
SHORTCUT => https://www.cjoint.com/c/HArjZh181AT

Bonne journée....Bien amicalement
DUME06

[Pierre95]

Bonjour,

N'ai je pas droit à un ZHPDiag ?
J'en ai bien besoin pour faire un deuxième correctif

[DUME06]

Bonjour Pierre
La sauvegarde étant terminé; j'ai exécuté ce matin ta procédure et je te joins les liens que tu m'as demandé...

FIXLOG => https://www.cjoint.com/c/HAri0D5T4aT
FRST => https://www.cjoint.com/c/HArjXnPEZgT
ADDITION => https://www.cjoint.com/c/HArjYlNvaVT
SHORTCUT => https://www.cjoint.com/c/HArjZh181AT

A titre informationnel :
j'ai bien rebooté le PC après ces manip et malheureusement l'UC est toujours à 100% sans qu'aucune appli n'est été lancé par moi.

Sans oublier de te remercier; je te souhaite une bonne journée.....DUME06

[Pierre95]

Puis je avoir un ZHPDiag,
cela fait deux fois que je te le demande !!


As tu lu mon mon post précédent ?

[DUME06]

Excuse moi Pierre; d'abord pour avoir envoyé 2 fois le même message ...
Je te répond depuis mon PC car sur le malade ZHPDIAG tourne depuis près de 2h et il n'est qu'à 65%
Merci pour ta tolérance; car toutes ces manips deviennent compliquées avec un PC qui rame
Je t'envoie le ZHPDiag dès qu'il est disponible

[DUME06]

OUFF...après 3H et 20 minutes ; j'ai enfin obtenu le Fichier ZHPDIAG.txt; ci-dessous le lien CJOINT :

ZHPDIAG => https://www.cjoint.com/c/HArpaRZ3m5T

Encore merci pour ta patience et ton indulgence à mon égard..

DUME06

[Pierre95]

Les rapports fournis sont bons.
Au sujet des lenteurs de ton PC, tu devras vérifier si tu n'as pas des mises à jour Windows qui sont en attente et cherchent à s'installer.
C'est une cause possible d'occupation de la RAM
Je vais te faire passer des outils spécialiséd sans la détection des nuisibles
Tu vas passer dans l'ordre tous ces outils uniquement en scan pour le moment sauf le dernier MBAM ou tu pourras mettre toutes les menaces détectées en quarantaine

1 - ZHPCLEANER en scan
On continue l'ausculation de ton PC
Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/
Installes le. Désactives temporairement ton antivirus. Lances le programme

Tu vas tout d'abord cliquer sur le bouton " Options "

https://forum.pcastuces.com/img/66137d7 ... f8f952.png

Tu sélectionnes toutes les options

cliquer sur " Tout cocher "[ 1 ]puis " Valider " [ 2 ] puis " Fermer " [ 3 ]




Clique sur SCANNER



-------------------------------------------------------------------------------
Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

--------------------------------------------------------------------------------
Un rapport va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.



Tu l'enregistres sur ton bureau par exemple.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

2 - Malwarebyte ADWCLEANER en mode scan

Télécharger Malwarebyte Adwcleaner sur le bureau en cliquant ICI
Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)




Vous pouvez le mettre en Français en cliquant sur " Language ", puis sélectionner " Français " dans le menu déroulant






Dans la fenêtre de l'outil, cliquer sur "Analyser"





Quand l'analyse est terminée, clique sur le bouton " RAPPORTS"






Une fenêtre " Gestionnaire de rapports " apparait


Tu doubles cliques dans cette nouvelle fenêtre sur le rapport pour l'ouvrir et l'enregistrer sur ton burau, par exemple






Il est aussi enregistré dans : C:\AdwCleaner[S1].txt



Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

3 - ROGUEKILLER en scan

Télécharges Roguekiller sur ton bureau ICI
Quitte absolument tous tes travaux en cours et ferme toutes les applications
Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )
Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan



Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan



Le scan se déroule, patienter le temps de celui-ci



A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus



Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT




Le rapport s'ouvre, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

4 - MBAM avec suppression

Tu as déjà MalwareByte installé sur ton PC
Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) et (4)



Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquez sur "Quarantaine sélectionnée".



Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "



Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

[DUME06]

Bonsoir Pierre
Je n'ai pu te répondre dans la journée car votre site était en panne.
J'ai exécuté tes instructions (sauf rogekiller parce-que malwarebytes n'a trouvé aucun Rootkit)
Ahurissant !!! L'exécution de ZHPcleaner a duré 12h 40 ........
Ci- dessous les liens CJOINT
ZHPcleaner => https://www.cjoint.com/c/HAsf6QN2uAT
ADWCLEANER => https://www.cjoint.com/c/HAslgsjHF3q
MALWAREBYTES => https://www.cjoint.com/c/HAslhyUEJ7q
Il n'y avait 7 MAJ facultatives en attentes .. Aucune d' importante
Après un BOOT; j'ai avec "le gestionnaire de taches Windows" suivit le comportement de la mémoire et de l'UC..
Pendant environs 3 minutes tout fonctionne bien ; puis d'un coup l' UC plafonne à 100% et la mémoire affiche 1.55Go d'utilisation.
Après il n'y a plus que la mémoire qui évolue en fonction des prg qui sont lancés...
Voila; en souhaitant que tout cela te convienne; je te souhaite une bonne soirée.
Bien amicalement
DOUME06

[Pierre95]

Bonsoir Doumé,
En effet , il y a eu un soucis sur le site de Nicolas

ZHPCLEANER en nettoyage

On poursuit le nettoyage

Désactive temporairement ton antivirus. Relance le programme



Cliques sur scanner

Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande "Voulez vous remplacer la page d'accueil ?", et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande "Avez vous installer ce serveur ?" suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”


Quand tu accéderas à l'interface de désinfection, tu laisseras coché toutes les lignes et tu cliqueras sur nettoyer

Un rapport va s'ouvrir. S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.



Enregistre le sur ton bureau.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

2 Malwarebyte ADWCLEANER en mode nettoyage

on va nettoyer
Relances Malwarebyte Adwcleaner, si tu l'avais fermé
Quand, il affiche les menaces, laisse les toutes cochées , puis clique sur " Nettoyer "



A la fin, le rapport de nettoyage va s'afficher sur ton bureau.
S’il n’apparait pas, tu peux cliquer sur le bouton “ Rapport “ et faire comme indiqué à la fin quand je t'avais demandé le scan.
Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
Vous pouvez fermer le programme

Nota Bene: tu peux aussi trouver le rapport sous: C:\AdwCleaner[C1].txt

KVRT

Désactive temporairement ton antivirus
Tu vas élécharger l'outil ici
Déposez KVRT.exe sur votre bureau et pas ailleurs.
Tu le lances clique droit " Executer en tant qu'administrateur "
Tu valides le disclaimer en cliquant sur " Accept "
Dans la fenêtre qui s'ouvre, tu cliques sur " Changes Parameters " [1] , puis tu coches la case " System drive " [2] puis tu cliques sur "OK " [3]



puis " Start scan" pour lancer le scan

Cela va scanner tous les fichiers de l’ordinateur, c’est un peu long mais tu optimise les chances de détecter des virus/malwares
Puis lance l’analyse de l’ordinateur en cliquant sur Start scan



L'analyse est assez longue, elle peut prendre plus de 45 minutes



Une fois l’analyse terminée, les éléments détectés s’affichent en liste, et tu peut régler les actions à opérer en haut
Je te conseille de laisser les options par défaut

Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur
Je te conseille de prendre l’option par défaut



La procédure « Cure » démarre



L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter



Puis Kaspersky Virus Removal Tool se relance pour terminer la désinfection

Tu n'auras aucun rapport exploitable à me fournir.

Pierre