ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Cette section concerne le système d'exploitation Windows. Quand votre système met beaucoup de temps à démarrer. Lorsque vous avez un message d'erreur Windows qui s'affiche sur votre ordinateur. Si vous constatez des dysfonctionnements dans l'affichage des fenêtres. Si votre disque dur se bloque souvent à 100% d'utilisation. Quand Windows vous signale une absence ou une erreur de pilote. Lorsque votre mémoire est saturée à 100% d'occupation. Ce sont autant de cas sur lesquels vous pouvez trouver une solution.
 #79552  par Pierre95
 
ZHPDiag et FRST ne détectent pas toutes les merdouilles.Je vais donc te faire passer des outils spécialisés dans la traque des nuisibles.
Tu vas passer dans l'ordre uniquement en scan pour le moment sauf le dernier MBAM ou tu pourras mettre toutes les menaces détectées en quarantaine:

1 - ZHPCLEANER ( de Nicolas Coolman ) en scan
On continue l'ausculation de ton PCImage
Télécharge ZHPCleaner (de Nicolas Coolman) => https://nicolascoolman.eu/download/zhpcleaner/
Installes le. Désactives temporairement ton antivirus. Lances le programme

Tu vas tout d'abord cliquer sur le bouton " Options "

Image

Tu sélectionnes toutes les options

cliquer sur " Tout cocher "[ 1 ] puis " Fermer " [ 2 ]


Image

Clique sur SCANNER

Image

-------------------------------------------------------------------------------
Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

--------------------------------------------------------------------------------
Un rapport va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.

Image

Tu l'enregistres sur ton bureau par exemple.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

2 - Malwarebyte ADWCLEANER en mode scan

Télécharger Malwarebyte Adwcleaner sur le bureau en cliquant ICI
Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Cliques sur " j'accepte"

Image

Tu peux le mettre en français si ce n'est pas le cas , en cliquant sur " Paramètres " puis en choisissant français dans " Langue d' affichage "

Image

Dans la fenêtre de l'outil, cliquer sur "Analyser maintenant"

Image


Quand le scan sera terminé , pour acceder aux rapports, tu cliques sur " annuler "

Image

Tu cliques sur " Rapports " [1 ] , puis tu doubles cliques sur le dernier rapport [ 2 ] et quand le rapport s'ouvre en format TXT [ 3 ], tu l' enrgistres sur ton bureau par exemple

Image

Il est aussi enregistré dans : C:\AdwCleaner[S1].txt

Image

Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

3 - ROGUEKILLER en scan

Télécharges Roguekiller sur ton bureau ICI
Quitte absolument tous tes travaux en cours et ferme toutes les applications
Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )
Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan

Image

Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan

Image

Le scan se déroule, patienter le temps de celui-ci

Image

A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus

Image

Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT


Image

Le rapport s'ouvre, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

4 - MBAM avec suppression


Télécharger le programme ICI et enregistrer le sur votre Bureau

http://downloads.malwarebytes.org/file/mbam/

Ensuite double-clic sur le fichier et l'installation commence.
Laissez vous guider par l'assistant d'installation: choix de la langue, acceptation de la licence, ..etc ...cocher la case « Ne pas créer de dossiers dans le menu demarrer »
Maintenant que MBAM est installé, clique sur Paramétres / Informations sur le compte (1) puis Désactiver l’essai premium (2) puis Yes (3)

Image

Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) , (4) et (5)

Image

Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquez sur "Quarantaine sélectionnée".

Image

Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "

Image

Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
 #79558  par Pierre95
 
Hello,
Pas la peine de les passer demain.
Cela ne résoudra pas tes problèmes
Je transfère ta demande
Bonne suite dans la résolution de tes problèmes
Bonne soirée
Pierre
 ! Message de : la Modération
Demande transférée dans le Forum " Support Windows"
Vous pouvez continuer la discussion à la suite de ce message.
 #79563  par Enfermedehors
 
Bonsoir Soneed et Pierre,
Effectivement, il y a bien un problème de pilote.
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: K:\
Description: STORAGE DEVICE
Class Guid: {eec5ad98-8080-425f-922a-dabf3de3f69a}
Manufacturer: Generic
Service: WUDFRd
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.
K:\, c'est une partition ?

tu sais sur quel disque elle se trouve ?
 #79575  par Pierre95
 
Bonsoir Yolande, Soneed

Juste une petite incruste pour réparer un oubli de ma part
ZoneAlarm Antivirus (HKLM-x32\...\{736E723A-2D69-48B1-BE03-BC5F87A22D6F}) (Version: 13.3.052.000 - Check Point Software Technologies Ltd.) Hidden
Cette ligne dans mon dernier script FRST a du démasquer dans panneau de config Windows ce Programme qui avait le statut Hidden
Il doit apparaitre maintenant dans Programmes et Fonctionnalités
Peux tu donc le désinstaller n'utilisant plus ZoneAlarm
Bonne continuation à tous les deux
Pierre
 #79600  par soneed
 
Bonjour à vous deux,

Je viens de desinstaller le dernier programme de Zone alarm
Pour ce qui concerne K, il ne s'agit pas d'une partition.
Dans le gestionnaire de peripheriques, c(est un appareil mobil avec un point d'exclamation.
Ca fait longtemps que j'ai ça et je doute que le problème vienne de là mais sait on jamais.
A une époque il me semble que c’était une fonction d'intel.

Je suis à votre écoute.
En vous remerciant par avance.
 #79602  par Enfermedehors
 
Bonjour,
Désinstalle-le quand même, dans le gestionnaire de périphériques, fais un clic droit sur ce périphérique, clique sur désinstaller.
S'il y a un message demandant si tu veux désinstaller les fichiers, clique sur oui.

Teste le disque dur avec CrystalDiskInfo.
https://www.pcastuces.com/logitheque/cr ... skinfo.htm
Prend la version portable.
Fais une capture d'écran de la fenêtre de CrystalDiskInfo. Si tu ne sais pas comment la mettre sur le forum, héberge-la sur cjoint.
Sujets similaires Statistiques Dernier message
Explorer lent sur les tri d'affichage et empêcxhe certaines suppressions de répertoires ou fichiers
par MarcZhp54  dans : Analyse de rapports et Désinfection.
29 Réponses
3776 Vues
par El Magnifico
ordinateur lent
par jmperu  dans : Analyse de rapports et Désinfection.
1 Réponses
2307 Vues
par ab_web
Ordinateur portable très lent
par nanard81  dans : Analyse de rapports et Désinfection.
15 Réponses
1210 Vues
par El Magnifico
Ordinateur très très lent
par Pascal126  dans : Analyse de rapports et Désinfection.
20 Réponses
4435 Vues
par ab_web
Problèmes de lenteur lors de navigation et d'ouverture de fichiers
par Tusculanes  dans : Analyse de rapports et Désinfection.
38 Réponses
7756 Vues
par El Magnifico