ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Vous avez des messages d'avertissement qui s'affichent, votre système est lent à démarrer, votre navigation est redirigée.
Ce sont peut-être les signes d'une infection. Vous avez fait une analyse de votre PC et vous ne savez pas analyser le rapport.
Dans cette section, vous pouvez désinfecter gratuitement votre ordinateur.
Des experts bénévoles vous assistent et vous conseillent tout le long de votre prise en charge.
Si vous sollicitez une aide dans ce forum, évitez de faire une demande similaire dans un autre site d'assistance.
 #92759  par josian
 
Bonjour,

Je souhaiterai obtenir votre aide suite à des difficultés de navigation sur internet. En effet, le message d'erreur page inaccessible n'invitant à vérifier le proxy et les pares feux ou à réaliser un diagnostic est récurrent avant que la page finisse par s'afficher.
Le réseau semble bon car ce problème intervient exclusivement sur ce pc et quelque soit le navigateur utilisé.
Je suis sous Windows 7 Pro

Merci par avance des solutions que vous me proposerez.

Cordialement Josian
Modifié en dernier par josian le 18 janv. 2019, 17:38, modifié 1 fois.
 #92761  par El Magnifico
 
Bonjour

Il serait peut être interessant de connaitre les entrailles de la machine, afin de faire un premier diagnostic coté malveillants, afin d' écarter éventuellement cette piste.



Bienvenu(e) sur le Forum de Nicolas Coolman, je serai ravi de vous aider.
  • • Veuillez commencer par lire ces consignes, cliquez ICI
Revenir avec les rapports demandés .Si vous avez des difficultés avec CJoint, utilisez l' hebergeur Textup => ICI
  • • Si vous le désirez vous pouvez rendre invisible les rapports à la vue des non-membres :
    Surlignez toutes les lignes, puis faites un clic sur le cadenas dans la barre d'outils
Exemple: ICI
Image

Pour télécharger sur le bureau:
► Afficher le texte

• Questions:
  • Réalisez vous des sauvegardes image du système sur un disque dur externe ainsi que les données que vous créez ?
    • Quel antivirus utilisez vous ?
    • Avez vous modifier le fichier Hosts ?
    • Utilisez vous Yahoo ?
    • Avez vous des logiciels qui sont crackés ?
A vous lire

je reviens dans la soirée.

- Par respect pour votre assistant, ne faites pas plusieurs demandes sur différents Forums, ne le laissez pas sans réponse, prévenez le si vous décidez de stopper l'assistance .
- Sans réponse pendant 3 jours le sujet sera définitivement fermé.

 ! Message de : la Modération
Demande transférée dans le Forum " Analyse de rapports et désinfection"
Vous pouvez continuer la discussion à la suite de ce message.
 #92765  par josian
 
Bonjour,

Effectivement je veux bien me plier à ce diagnostic mais ce problème est apparu alors que la machine avait été réinitialisé ... retour chez le vendeur.
Le système étant relativement récent je n'ai pas effectuer d'image système.
L'antivirus utilisé est Avast
Je ne modifie pas pas les fichiers host et ne dispose pas de fichier cracker !

Que me suggérez vous comme diagnostic ?
 #92778  par El Magnifico
 
Bonjour,

Rien de bien probant dans les rapports, actuellement Microsoft propose des mises à jour.

Désactivez Avast, amélioration ou pas ?

Laissez le désactivé le temps de faire les manips suivantes:

Veuillez faire une recherche de mise à jour avec Windows update.

Nous allons commencer par un toilettage:
  • Voici un correctif avec FRST

Image Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur, si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls


ENREGISTREMENT du script FixList pour correction.

  • Desactivez votre antivirus le temps de la correction .
Copiez tout ceci dans le Presse papier, surlignez toutes les lignes puis un clic droit / copier, et c'est tout ! ( commence par start:: et fini par end::)

Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Maintenant lancez FRST.exe avec un clic droit dessus, puis sur "Executer en tant qu' administrateur"

Que les cases soient cochées ou non, cela n'a pas d'importance !

Collez le correctif, en plaçant le curseur dans la fenetre blanche rectangulaire, puis clic droit/ coller

Cliquez sur Image puis validez le Disclaimer par "Ok"

Image

Laissez le travailler, cela peut durer un certain temps. Image

La machine doit redemarrer seule.

Postez le rapport Fixlog.txt quand celui ci est disponible.

Il se termine de cette manière => ==== Fin de Fixlog 15:59:05 ====

Image

.........................

Désactiver:
=> Google Update Helper
=> PDF Architect

*********************************
  • ZHPCleaner(de Nicolas Coolman)
Image


Image Téléchargez (clic sur le bouton bleu ) => Image et enregistrez sous / sur Bureau. (Enregistrer sous => bureau) Téléchargement de secours : Blog Eu

Si aucun des liens ne fonctionnent utilisez cette version : ZHPCleaner

Cet outil puissant supprimera des malveillants présents dans la machine

Double cliquez sur ZHPCleaner pour l'exécuter.

Au premier lancement, cliquez sur "J'accepte" dans les conditions d'utilisation.

Suite à cette action un raccourci sera présent sur le bureau et l'interface du logiciel s'ouvre.

Image

  • Cliquez sur Image
  • Puis sur : Tout cocher / Fermer
Image

  • Pour exécuter une analyse , cliquez sur le bouton "Scanner".
La fonction Scanner ne supprime aucun élément de l'ordinateur.

La fonction Scanner ne fait que lister les éléments qui seront supprimés en cliquant sur Nettoyer.

L 'analyse s'effectue...patienter quelques minutes.

A l'issue de l'analyse qui sera indiquée par une nouvelle fenêtre, Supprimez ce rapport succinct par un clic sur la croix

Image

Le rapport se trouvera sur le bureau

En cas de présence d'un proxy, un message apparaît avec la question suivante:
- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy.
- Si vous n'avez pas installé de Proxy, cliquez sur "NON" pour accepter la réparation du proxy.
En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante:
- Avez-vous installé ce serveur ? suivi du nom du serveur.
- Si vous n'avez pas installé de serveur, cliquez sur "NON" pour accepter le nettoyage.



Si des détections malveillantes sont mises en évidence cliquez sur le bouton "Nettoyer".

Une fenetre "Reparation" s'ouvre avec l' affichage des rubriques et des détections.
Tout est précoché, pour tout supprimer cliquez sur Nettoyer


Image

La réparation s'effectue...patienter quelques minutes.

Redémarrer l' ordinateur, et le rapport s'affichera au redémarrage. Fermer le rapport.

• Le rapport ZHPCleaner.txt est présent sur le bureau, il se trouve aussi dans le dossier utilisateur=>
Touches Windows Image + R , tapez ou Copiez / Collez %AppData% /ZHP puis validez par un clic sur OK

• Postez le rapport avec l’aide de Cjoint

La procédure pour Cjoint est la suivante :
Rendez-vous sur ce site :http://www.cjoint.com/ cocher : privée et 21 jours
Cliquez sur Parcourir et cherchez le fichier à héberger sur le disque

.
 #92784  par josian
 
Bonsoir

La désactivation de Avast semble effectivement améliorer les perf de la machine mais vu que le phénomène est plus ou moins aléatoire difficile de l'affirmer avec conviction . En tout cas, l'affichage internet n'a pas été perturbé depuis que je traite le problème.

Les MAJ Windows update ont été faites !

Concernant le correctif FRST, voici le rapport :

https://www.cjoint.com/c/IArsxHMslr7

Google Update et PDF Archi ont été désactivés !!

Concernant ZHPCleaner, il a effectivement des éléments qui ont été détectés. Voici le rapport :

https://www.cjoint.com/c/IArszWOa2X7

Un grand merci pour le temps investi pour résoudre cette anomalie !

Josian
 #92786  par El Magnifico
 
Hello

Pour Avast , vous allez dans les programmes installés, doble clic dessus/ modifier/ passer en minimal.

C' est parfait, on va poursuivre le nettoyage.
  • ADWCleaner
Image

Image Téléchargez la derniere version AdwCleaner sur votre Bureau => Image. (Enregistrer sous => bureau)

Attendre quelques secondes l' apparition de la fenetre de téléchargement.

Adwcleaner va rechercher les Adwares

Image

Cliquez sur le programme pour l'exécuter.

Cliquez sur "J'accepte"

Cliquez sur "Settings" puis sous Display Language , choisir "Français"

Cliquez sur "Tableau de bord" puis sur Analyser maintenant pour lancer l'analyse.

Si des détections malveillantes sont mises en évidence

Cliquer sur Nettoyer et réparer .

Image

L'utilitaire va fermer tous vos programmes pendant la suppression

Confirmez le Nettoyage et le redémarrage de l'ordinateur, faire de même , même s' il n' y a aucune menace de détectée.


Image
  • Tuto pour creer un lien avec Cjoint=> Image
Postez le rapport .

Note : Les rapports sont stockés dans sous C/Adwcleaner/Logs/ Adwcleaner [Cxx] .txt ( à la date d' aujourd'hui) et sont nommés selon le format suivant:
  • Analyse: AdwCleaner[Sxxx].txt
  • Nettoyage: AdwCleaner[Cxxx].txt
Avec Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquez sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l' antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (AdwCleaner.exe est sûr)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

Redemarrez la machine.

***************************************************************************************************

Malwarebytes (MBAM)

Image • Téléchargez Malwarebytes ICI

Pour W7 => ICI

• Procèdez à l'installation de celui çi, quand vous voyez cette fenetre cliquez sur lacroix.

Image

• Désactiver l'essai Premium, cliquez sur l'onglet Paramètres, puis sur Informations sur le compte et ensuite cliquez sur Désactiver l'essai Premium

Image


• Une autre fenêtre s'ouvre en bas à droite, cochez devantJe n' ai pas besoin de la protection en temps réel et cliquez sur OK

Image


• Cliquez sur l'onglet Paramètres puis sur l'onglet Protection
  • => il faut que les trois cases Rechercher les rookits , et , Analyser les archives ,et, Utiliser la detection......, soient activées
  • • Cliquez sur l'onglet Analyse
• Sélectionnez Analyse des menaces

• Cliquez sur Lancer l'analyse

• Une fois le scan terminé, si des menaces ont été trouvées, cliquez sur Quarantaine
  • Si un message demande de redémarrer le PC pour terminer la suppression, acceptez
• Le rapport est disponible dans l'onglet Comptes-rendus.

• Cochez la case en face de Compte rendu d'analyse

• Cliquez sur Afficher le compte rendu

• Une autre fenêtre s'ouvre cliquez sur Exporter puis sur Fichier texte
  • • Renommez- le en MBAM.txt
• Enregistrez le rapport sur le bureau, héberge le sur Cjoint ici (diffusion : Privée et durée : 21 jours) et postez le lien fourni



***************************************************************************************************

ROGUEKILLER en scan

Téléchargez Roguekiller sur le bureau ICI

Quittez absolument tous tes travaux en cours et fermez toutes les applications

Démo animée Cliquez ICI
  • • Lancez Roguekiller ( clique droit exécuter comme administrateur )

    Modifiez le démarrage

    Image

    • Lancez l'exécution de RogueKiller en cliquant sur Scanner
Dans la fenêtre qui s'ouvre, dans la colonne "Scan standard" cliquez sur Démarrer

Le scan se déroule, patientez !

A la fin du scan, cliquez sur Résultats puis sur Rapport cochez devant "Seulement Malicieux" puis sur "Exporter" et enfin sur Fichier Texte

Dans la fenêtre qui s'ouvre, choisissez le lieu du dépot du rapport,( Bureau ou Documents) taper le nom du fichier ( exemple : Rapport Roguekiller Scan" ) puis "Enregistrer"

Postez le avec l' aide de CJOINT (diffusion: privée, durée: 21 jours)

CJOINT donne un lien internet à poster dans votre réponse.

****************************************************************************************************

  • Junkware Removal Tool
Image


Image Téléchargez Junkware Removal Tool et enregistrez le sur votre Bureau =>. Image (Bouton vert de gauche)(bleepingComputer)

C' est un outil qui vous aide à supprimer les logiciels et toolbars indésirables comme Ask, Babylon, iLivid, MyWebSearch et bien d'autres....

Quittez tous les programmes ouverts et pensez à sauvegarder vos travaux en cours !
  • Faites un clic droit -> lancez le programme en tant qu'administrateur
L'outil de suppression va maintenant commencer son travail, appuyez sur une touche de votre clavier pour confirmer cette action.

Image Soyez patient(e) car les processus peuvent prendre un certain temps en fonction des spécifications de votre système.

Si votre bureau disparaît provisoirement lors du travail de l'outil, pas de panique , c'est normal !

Junkware Removal Tool fait un nettoyage automatique et crée un point de restauration .

Lorsque le nettoyage est terminée, le rapport JRT.txt s'ouvre automatiquement dans le bloc note, une copie se trouve aussi à proximité de Junkware Removal Tool.

Poster le rapport avec l’aide de Cjoint

********************

Comment réagit la machine ?
.
 #92792  par josian
 
Alors pour donner suite

Je n'ai pas trouvé pour passer Avast en mode minimal, aucune option portant ce nom j'ai du faire fausse route !

Sinon concernant les rapports, les voici :


Adw

https://www.cjoint.com/c/IArttWRdvS7

https://www.cjoint.com/c/IArtuOMMtx7

MBMA

https://www.cjoint.com/c/IArtxtTHCo7

RogueKiller

https://www.cjoint.com/c/IArt1E5mW77

Junkware :

https://www.cjoint.com/c/IArubBLvNu7

Concernant la réaction du pc... Plus de problème d'affichage des pages web depuis le commencement du dépoussiérage !
 #92794  par El Magnifico
 
Re,

Super.

Pour avast, vous devez déjà etre en minimal.

ROGUEKILLER en Nettoyage

Démo animée Cliquez ICI

Image

Cliquez sur Résultats, puis sur Suppression

Cliquez sur Resultats, puis sur Rapport

Cliquez sur Exporter, puis sur Fichier texte,

Choisir le lieu du dépot (Bureau ou Documents), taper le Nom du fichier ( par exemple: Roguekiller Nettoyage), puis Enregistrer

Vous retrouverez ce fichier à cet endroit.

Postez le avec l' aide de CJOINT (diffusion: privée, durée: 21 jours)

.

****************************************************************************************************

Pour un dernier diagnostic et correctif

Refaire un scan avec ZHPDiag, postez le rapport

Ouvrez FRST,cochez toutes les cases,cliquez sur Analyser, postez les 3 Rapports
.
 #92822  par josian
 
Bonjour,

Voici la suite la procédure :

Nettoyage de RogueKiller

https://www.cjoint.com/c/IAskzaos4D7

ZHPDiag :

https://www.cjoint.com/c/IAskOcHh747

FRST :

https://www.cjoint.com/c/IAsll7vSMU7

https://www.cjoint.com/c/IAslIeM4eC7

https://www.cjoint.com/c/IAslJ5OuoU7

La navigation est vraiment bonne et fluide ! J'ai du être infecté dés l'installation du navigateur. A moins que l'infection a pour origine, la maintenance qui a été effectuée récemment sur cette machine.

En tout cas, je ne saurais assez vous remercier d'être présent pour cette communauté et assez vous dire que vous faites un super boulot ! Merci à toute l'équipe qui s'investit et donne de son temps sur ce forum
Sujets similaires Statistiques Dernier message
Problème d'affichage (pas les images)
par ReineClaude  dans : ZHPCleaner
5 Réponses
9177 Vues
par ReineClaude
Problème affichage ZHP Cleaner
par lunakris  dans : ZHPCleaner
24 Réponses
18661 Vues
par NicolasCoolman
[RESOLU]Problème redirection page internet
par Seb67  dans : Analyse de rapports et Désinfection.
12 Réponses
5242 Vues
par Seb67
DESINFECTION PC SUITE PROBLEME DE COUPURE INTERNET ET WIFI
par capmatifou  dans : Analyse de rapports et Désinfection.
27 Réponses
1402 Vues
par ab_web
Affichage d'un site non demandé
par bluetartempion  dans : Analyse de rapports et Désinfection.
14 Réponses
11053 Vues
par bluetartempion