ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Vous avez des messages d'avertissement qui s'affichent, votre système est lent à démarrer, votre navigation est redirigée.
Ce sont peut-être les signes d'une infection. Vous avez fait une analyse de votre PC et vous ne savez pas analyser le rapport.
Dans cette section, vous pouvez désinfecter gratuitement votre ordinateur.
Des experts bénévoles vous assistent et vous conseillent tout le long de votre prise en charge.
Si vous sollicitez une aide dans ce forum, évitez de faire une demande similaire dans un autre site d'assistance.
 #104179  par loic_rochette
 
Bonjour,

Je reposte mon message après avoir désinstallé la suite Adobe qui posait problème.

Le message était le suivant :

► Afficher le texte

J'ai désinstallé la suite CS6. Par contre je ne sais pas ce que la personne sous-entend par "Pour les lignes Windows, je ne me prononcerai pas....". Mon système d'exploitation n'est en aucun cas une version crackée.


Je fais appel à vos services en dernier recours avant de fracasser mon PC contre un mur :o
(autant vous dire que je galère tous les soirs depuis lundi à vous préparer des petits rapports de scans de tous les outils inimaginables! - quand tout veut bien fonctionner)

Venons-en au problème : mon PC RAME
► Afficher le texte
Je vous ai posté les rapports de ces outils ci dessous (la suite Adobe était installé à ce moment là) :

Rkill : https://www.cjoint.com/c/IJldlp252cc
ZHPCleaner (S) : https://www.cjoint.com/c/IJldmPu5SPc
ZHPCleaner (R) : https://www.cjoint.com/c/IJldnccxpBc
ADWCleaner : https://www.cjoint.com/c/IJldnYa0hXc
Malwarebytes : pas de rapport
Kaspersky : https://www.cjoint.com/c/IJldqRPYs0c

J'ai ensuite fait un scan avec ZHPDiag et Frst (la suite Adobe était installé à ce moment là) :

ZHPDiag : https://www.cjoint.com/c/IJldrVUFetc
Frst : https://www.cjoint.com/c/IJldsxziDHc
Shortcut : https://www.cjoint.com/c/IJlds6Al0Kc
Addition : https://www.cjoint.com/c/IJldtthdZWc

Et je viens d'en refaire un après avoir viré la suite Adobe :

ZHPDiag : https://www.cjoint.com/c/IJmfcCzEsXc
Frst : https://www.cjoint.com/c/IJmfcXVmaoc
Shortcut : https://www.cjoint.com/c/IJmfdO2Or2c
Addition : https://www.cjoint.com/c/IJmfdqFUKTc


En espérant que cela puisse vous aider et que mes explications sont assez claires. Si jamais, je suis là si vous avez besoin de plus d'informations ;)

Merci beaucoup!

Loïc,
 #104180  par Pierre95
 
Bonjour,

Ce Forum vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver d'éventuels bloqueurs de publicités ( Adblock, µblock, ...) sur le site de Nicolas
Vous pouvez aussi si vous êtes satisfait, faire un don à Nicolas
voir ICI



--------------------------------------------------------------------------------
Si tu es d’accord, je peux t’aider pour désinfecter ton PC.
Mon prénom est Pierre et tu peux donner le tien, si tu le désires.
Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports et ne passe pas d’autres outils de désinfections à part ceux que je te donnerai .
Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Si par hasard, tu voyais à la lecture des rapports, des restes de logiciels que tu as désinstallés, signale moi le nom de ces logiciels.

Je regarde tes rapports et reviens vers toi.
Ton Fichier hosts sera réinitialisé ainsi que les restes d'Adobe supprimés entre autres

Pierre
 #104183  par Pierre95
 
Bonjour,

Nous allons éliiminer la piste infection.

Toutes les désinstallations préconisées, tu les feras proprement avec Revo Uninstaller suivi d' un scan en mode avancé
Pour Revo Uninstaller
Tu peux le télécharger ici:
https://www.pcastuces.com/logitheque/re ... taller.htm

Tu as un très bon tutoriel pour lui ici : http://www.ordi-netfr.com/tutorialRevoUninstaller.php

De cette manière, tu vas désinstaller ce logiciel à risque car Apple n'en assure plus la maintenance depuis un bail !

QuickTime 7 - (.Apple Inc..)

de même inutile et ne vaut pas MalwareByte anti Malware , tu désinstalles

Spybot - Search & Destroy

***********

De même tu peux désinstaller sauf si tu en as vraiment utilité:

Avira Software Updater
Bonjour
Dropbox (sauf si vous synchronisez avec)
Dropbox Update Helper
iCloud
Java 8 Update 221
Mozilla Maintenance Service


Tu me diras ce que tu as conservé

************

Profite de l'occasion de désinstaller avec Revo Uninstaller , les programmes que tu n'utiliss plus.
Tu m'en feras la liste pour éventuellent en supprimer les restes

************

On va rendre une nouvelle virginité à ton fichier Hosts , de plus plombé par une vaccination de Spybot

RSTHOSTS


Tu vas restaurer ton fichier Hosts en téléchargeant RSTHOSTS ICI

Clique sur Restaurer

Image

Puis clique sur Créer un rapport

Enregistre le rapport par exemple sur ton bureau et envoie le

Pierre
 #104200  par loic_rochette
 
Salut Pierre!

Merci pour ta réponse rapide.
Je viens d'utiliser Revo pour désinstaller :

QuickTime 7 - (.Apple Inc..)
Spybot - Search & Destroy
Avira Software Updater
Bonjour
Dropbox (sauf si vous synchronisez avec)
Dropbox Update Helper
Java 8 Update 221
Mozilla Maintenance Service

J'ai en plus viré Samsung Kies

Par contre j'ai conservé iCloud. Et je ne sais pas s'il y a des restes de la suite Adobe sur le PC. J'ai désinstallé ça avec comme j'ai pu hier.


J'ai passé l'outil RSTHosts comme demandé, voici le rapport : https://www.cjoint.com/c/IJmtM1UHykc


J'attends la suite de tes instructions!
Merci!

Loïc,
 #104202  par Pierre95
 
Bonsoir, Loic

On va poursuivre le nettoyage que tu avais déjà effectué en solo ( ZHPCleaner, ADWcleaner, etc..)

On va poursuivre

Tu vas passer dans l'ordre uniquement en scan pour le moment sauf le dernier MBAM ou tu pourras mettre toutes les menaces détectées en quarantaine:


ROGUEKILLER en scan

Télécharges Roguekiller sur ton bureau ICI
Quitte absolument tous tes travaux en cours et ferme toutes les applications
Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )
Tu le parametres en cliquant sur " Paramètres " [ 1 ] puis dans l'onglet " Géneral" [ 2 ] , tu désactives le démarrage en positionnant à gauche le bouton [ 3 ] comme sur la figure ci dessous

Image



Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan

Image

Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan

Image

Le scan se déroule, patienter le temps de celui-ci

Image

A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus

Image

Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT


Image

Le rapport s'ouvre, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas Roguekiller pour faire ensuite un éventuel nettoyage


MBAM avec suppression


Télécharger le programme ICI et enregistrer le sur votre Bureau

http://downloads.malwarebytes.org/file/mbam/

Ensuite double-clic sur le fichier et l'installation commence.
Laissez vous guider par l'assistant d'installation: choix de la langue, acceptation de la licence, ..etc ...cocher la case « Ne pas créer de dossiers dans le menu demarrer »
Maintenant que MBAM est installé, clique sur Paramétres / Informations sur le compte (1) puis Désactiver l’essai premium (2) puis Yes (3)

Image

Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) , (4) et (5)

Image

Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquez sur "Quarantaine sélectionnée".

Image

Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "

Image

Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
 #104204  par Pierre95
 
Bonjour Loïc,

OK, ils n'ont rien trouvé

On va passer un nouvel outil

KVRT

Désactive temporairement ton antivirus
Tu vas télécharger l'outil ici
Déposez KVRT.exe sur votre bureau et pas ailleurs.
Tu le lances clique droit " Executer en tant qu'administrateur "
Tu valides le disclaimer en cliquant sur " Accept "
Dans la fenêtre qui s'ouvre, tu cliques sur " Changes Parameters " [1] , puis tu coches la case " System drive " [2] puis tu cliques sur "OK " [3]

Image

puis " Start scan" pour lancer le scan

Cela va scanner tous les fichiers de l’ordinateur, c’est un peu long mais tu optimises les chances de détecter des virus/malwares
Puis lance l’analyse de l’ordinateur en cliquant sur Start scan

Image

L'analyse est assez longue, elle peut prendre plus de 45 minutes

Une fois l’analyse terminée, les éléments détectés s’affichent en liste, et tu peut régler les actions à opérer

Je te conseille de laisser les options par défaut

Delete : Supprimer le fichier
Quarantine : placer le fichier en quarantaine.
Cure: Corriger le fichier
Skip: ne rien faire

Clique sur le bouton Continue

Image

Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur
Je te conseille de prendre l’option par défaut

Image

La procédure « Cure » démarre

Image

L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter

Image

Puis Kaspersky Virus Removal Tool se relance pour terminer la désinfection

Quand c'est terminé, ouvre l'onglet " Report " [ 1 ] doubles clique sur l'heure du Report en [ 2 ]

Image

Fais une capture d'écran de l'image

Comment faire une capture d'écran ?

https://support.microsoft.com/fr-fr/hel ... creenshots

tu obtiendras un fichier .png ou .jpg

Tu vas l' héberger sur un site d'hébergement comme 1Fichier.com par exemple

https://1fichier.com/

Ce dernier te donne un lien internet que tu copies colles dans ta réponse.
Ce lien internet tu le sélectionnes en le bleuissant
puis tu cliques sur le bouton IMG

Image

******

Pour faire le point afin de te préparer des scripts
Peux tu me refaire un rapport ZHPDiag et un scan FRST avec ses 3 rapports (FRST.txt, Addition.txt et Shortcut.txt ?
 #104261  par loic_rochette
 
Salut Pierre!

Je viens de passer les outils; Kaspersky n'a visiblement rien trouvé de particulier :

Image

Et voici les rapports de ZHPDiag et FRST :

ZHPDiag : https://www.cjoint.com/c/IJovY7FSxUc

FRST : https://www.cjoint.com/c/IJovXpTDmec
Addition : https://www.cjoint.com/c/IJovYwjH2oc
Shortcut : https://www.cjoint.com/c/IJovXYa4LJc

J'attends la suite des instructions!
Merci ;)

Loïc
 #104283  par Pierre95
 
Bonjour

Je vois ceci qui m'interpelle ( ex: Addition )
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Up to date) {4C1D9672-63FE-5C90-371E-8FDA591C5B75}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
C'est pas bon tout ça, crénom d'une pipe !!

Tu as deux antivirus actifs (Enabled)sur ton PC et qui ne peuvent que se géner

AVIRA et Windows Defender. Il faut que tu en choississes un.

Si tu veux conserver Windows Defender, tu devras désinstaller AVIRA

Quel est ton choix ?
C'est important pour mon prochain script

PS:
Tu as conservé Icloud .
Ce logiciel avait une grave faille de Sécurité qui a été corrigé lors de sa dernière version.
Tu dois vérifier que tu as bien la dernière version
 #104301  par loic_rochette
 
Bonjour Pierre,

Comment est-ce possible qu'Avira soit encore là? Je l'avais désinstallé à l'aide de Revo et dorénavant il n'apparait ni sur Revo ni sur dans les applications présentes via les paramètres Windows.
Aussi, est-ce que Windows Defender est assez fiable/suffisant?

Pour iCloud je viens de mettre à jour (version 10.7.7.0 ;)

Je viens de refaire un scan avec FRST :

FRST : https://www.cjoint.com/c/IJqcHeeuFZc
Shortcut :https://www.cjoint.com/c/IJqcHQONd6c
Addition : https://www.cjoint.com/c/IJqcIrMvp3c
Sujets similaires Statistiques Dernier message
PC lent
par Rascala  dans : Analyse de rapports et Désinfection.
9 Réponses
6971 Vues
par El Magnifico
Démarrage lent
par berlap  dans : Support Windows
22 Réponses
10365 Vues
par ab_web
ordinateur lent
par jmperu  dans : Analyse de rapports et Désinfection.
1 Réponses
2307 Vues
par ab_web
diagnostic PC lent
par Victoryne  dans : Analyse de rapports et Désinfection.
17 Réponses
3017 Vues
par ab_web
Mon PC est très lent !!!
par nanard81  dans : Analyse de rapports et Désinfection.
35 Réponses
4586 Vues
par ab_web