ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

ZHPDiag permet d'effectuer un diagnostic rapide et complet du système d'exploitation. Il scrute la Base de Registres et énumère les zones sensibles qui sont susceptibles d'être piratées. Il analyse le registre et répertorie les zones sensibles susceptibles d'être piratées. Il est basé sur un module système de liste blanche qui permet des rapports plus courts. Il détecte de nombreux logiciels malveillants. Il analyse le bureau pour les infections les plus courantes. ZHPDiag est gratuit et portable, c’est à dire qu’il ne nécessite aucune installation.
 #96204  par Olivier Destrade
 
Bonjour,

J'ai une erreur lors je lance le scan de ZHPDIAG, et cela fait planter l'application :
Autolt Error
Line 98830
Error : Array variable has incorrect number of subscripts or subscripts dimension range exceeded.

Contexte :
Une fenêtre CMD.EXE se lance tous les 1/4 d'heure environ depuis quelques jours. J'ai tracé avec Process Monitor et il s'agit d'une tâche planifiée qui lance le CMD.EXE, mais je ne sais pas aller plus loin das l'analyse :-/. Je suspecte une infection, d'où le scan avec ZHPDIAG. Le programme en est justement à l'analyse des tâches planifiées au moment du plantage.

Cordialement, Olivier
 #96207  par Pierre95
 
Bonjour Olivier
Ce Forum vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver d'éventuels bloqueurs de publicités ( Adblock, µblock, ...) sur le site de Nicolas
Vous pouvez aussi si vous êtes satisfait, faire un don à Nicolas
voir ICI

************************************************
Mon prénom est Pierre
En attendant Nicolas,

1 - Peux tu relancer ZHPDiag et quand il coince

Tu déplaces la petite fenêtre Autoit error afin qu'elle ne cache pas ce qui est sur la grande.
comme cela par exemple

Image

Peux tu me faire une capture d'écran ?
Comment faire une capture d'écran ?

https://support.microsoft.com/fr-fr/hel ... creenshots

tu obtiendras un fichier .png ou .jpg

Tu vas l' héberger sur un site d'hébergement comme 1Fichier.com par exemple

https://1fichier.com/

Ce dernier te donne un lien internet que tu copies colles dans ta réponse.
Ce lien internet tu le sélectionnes en le bleuissant
puis tu cliques sur le bouton IMG

Image

*************************************
2 - Peux tu nous faire parvenir ce fichier TraceZHPDiag.txt
qui doit de trouver sous :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Envoie le nous en l' hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

3 - Pour y voir un peu plus clair dans les entrailles de ton PC
FRST de Farbar

Chargez la version qui convient à votre PC. La version 32 bits pour un pc en X86 (32bits) ou la version 64 bits pour un pc en X64 (64bits).
en cliquant ICI

Déposez Frst.exe sur votre bureau et pas ailleurs.
Regardez bien cette image, frst n'est pas un raccourci, il n'y a pas de flèche.

Image

Maintenant que vous avez chargé la bonne version de l'outil, double cliquez dessus, puis quand la fenêtre de "clause de non responsabilité" s'ouvre cliquer "oui"
vous aurez ceci:

Image

Cochez en + les cases "MD5 Pilotes" // "Addition.txt" // "Shortcut" & "Fichiers 90 jours"
Cliquez sur "Analyser"
Patientez le temps que l'outil analyse votre pc.
Les rapports dont j'ai besoin se situent dans le même dossier que Frst.exe, ils se nomment Frst.txt // Addition.txt & Shorcut.txt
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
Les rapports attendus:Frst.txt // Addition.txt // shortcut.txt
Tu peux les retrouver aussi sous C:\FRST\logs
 #96234  par Olivier Destrade
 
Bonjour,

Merci pour ces retours. Voici les liens vers les fichiers demandés ci-dessous. Je n'ai pas utilisé CJOINT car mon système l'identifie comme un cheval de Troie, je suis passé par WeTransfer :

Screenshot
https://1fichier.com/?isl4ih4edcqzhjvg8eky

Lien du téléchargement
https://wetransfer.com/downloads/f2ea5f ... 706/ef2442
4 fichiers
FRST.txt https://www.cjoint.com/c/ICtj7P6qKJo
Addition.txt https://www.cjoint.com/c/ICtkbpnRtho
Shortcut.txt : https://www.cjoint.com/c/ICtkdxjoDro
TraceZHPDiag.txt: https://www.cjoint.com/c/ICtkey5hWUo

Cordialement,
Olivier
 #96238  par Pierre95
 
Bonjour Olivier,
Impeccable
Je vais pour les lecteurs afficher ta capture d'écran

Image

Pour moi, ZHPDiag semble s'être bloqué sur cette tache qu'on retrouve dans Addition.txt
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Est ce que cela te dit quelque chose ?

Nous allons confirmer tout cela

Tu vas relancer ZHPDiag
Puis tu vas cliquer sur " Options " [ 1 ]
Dans le panneau suivant , tu coches tout sauf la case " Planified Task " qui doit être décoché comme sur la figure [ 2 ]

Image

Lance le scan

Si c'est bon,

Si le rapport n'apparait pas sur le bureau, tu l'obtiens aussi en cliquant sur le gros bouton " rapport " ayant un grand T dedans.

Image

Envoie le nous en l' hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Rajout:
Je pense que c'est MBAM qui bloque l'envoi de fichiers par CJOINT
Peux tu désactiver temporairement MBAM pendant l'envoi de fichiers par CJOINT
Tu peux aussi utiliser un autre hébergeur TextUp par exemple
https://textup.fr/

démo animé de El Magnifico ICI


 #96242  par Pierre95
 
Peux tu envoyer le fichier TraceZHPDiag.txt comme la première fois?

J'ai mis sur le coup Nicolas Coolman et j'attends sa réponse sur la suite.

Tu n'as pas répondu à ma question dans mon post précedent
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
 #96244  par Pierre95
 
Olivier,
Je suis un vrai branquignole!
je t'avais pas fait décocher la bonne case!
C'est vrai, il yen a deux et je t'ai pas donné la bonne.
Le rapport ZHPDiag indique que tu as des infections
En attendant l'intervention de Nicolas, on peut procéder en parrallèle à un décrottage de ton PC, si tu es d'accord.
Ceci dit, peux tu me dire si ZHPCleaner va jusqu'au bout de son scan


ZHPCLEANER ( de Nicolas Coolman ) en scan
On continue l'auscutlation de ton PCImage
Télécharge ZHPCleaner (de Nicolas Coolman) => https://nicolascoolman.eu/download/zhpcleaner/
Installes le. Désactives temporairement ton antivirus. Lances le programme

Tu vas tout d'abord cliquer sur le bouton " Options "

Image

Tu sélectionnes toutes les options

cliquer sur " Tout cocher "[ 1 ] puis " Fermer " [ 2 ]


Image


Clique sur SCANNER

Image

-------------------------------------------------------------------------------
Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

--------------------------------------------------------------------------------
Un rapport ZHPCleaner (S).txt va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.

Image

Tu l'enregistres sur ton bureau par exemple.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas ZHPCleaner pour faire ensuite un éventuel nettoyage
 #96246  par Olivier Destrade
 
J'ai effectué le cleanup (en fait avant de lire ta réponse :-/). Toutes les options étaient cochées par défaut.

Voici le rapport : https://www.cjoint.com/c/ICtnCPIGrqL
(c'était Malewarebytes qui bloquait CJOINT, je l'ai désinstallé APRES le cleanup).

Par contre je n'ai pas laissé l'application ZHPCleanUp ouverte, j'ai redémarré mon PC.

Cordialement, Olivier
 #96248  par Pierre95
 
Je te conseille de désinstaller sauf si bien sur tu en as utilité

7-Zip 18.00 tu as déjà la 19.00
Avast Cleanup Premium
Mozilla Maintenance Service


J'avoue n'avoir pas compris pouquoi tu as nettoyé avec ZHPCleaner alors que je te disais de faire qu'un scan.
Je préfère jeter un coup d'oeil avant de nettoyer.
Il y avait en plus un heuristic Suspect
(c'était Malewarebytes qui bloquait CJOINT, je l'ai désinstallé APRES le cleanup).
On le réinstallera plus tard mais la version gratuite qui est excellente et qui en plus ne bloque pas CJOINT

J'ai beau nettoyé mes lorgnons mais tu n'as pas toujours répondu à ma question ( posé déjà 2 fois )

Malwarebyte ADWCLEANER en mode scan

Télécharger Malwarebyte Adwcleaner sur le bureau en cliquant ICI
Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Cliques sur " j'accepte"

Image

Tu peux le mettre en français si ce n'est pas le cas , en cliquant sur " " Paramètres " puis en choisissant français dans " Langue d' affichage "

Image

Dans la fenêtre de l'outil, cliquer sur "Analyser maintenant"

Image


Quand le scan sera terminé , pour acceder aux rapports, tu cliques sur " annuler "

Image

Tu cliques sur " Rapports " [1 ] , puis tu doubles cliques sur le dernier rapport [ 2 ] et quand le rapport s'ouvre en format TXT [ 3 ], tu l' enregistres sur ton bureau par exemple

Image

Il est aussi enregistré dans : C:\AdwCleaner[S1].txt

Image

Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas ZHPCleaner pour faire ensuite un éventuel nettoyage


ROGUEKILLER en scan

Télécharges Roguekiller sur ton bureau ICI
Quitte absolument tous tes travaux en cours et ferme toutes les applications
Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )
Tu le parametres en cliquant sur " Paramètres " [ 1 ] puis dans l'onglet " Géneral" [ 2 ] , tu désactives le démarrage en positionnant à gauche le bouton [ 3 ] comme sur la figure ci dessous

Image



Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan

Image

Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan

Image

Le scan se déroule, patienter le temps de celui-ci

Image

A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus

Image

Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT


Image

Le rapport s'ouvre, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas Roguekiller pour faire ensuite un éventuel nettoyage


MBAM avec suppression


Télécharger le programme ICI et enregistrer le sur votre Bureau

http://downloads.malwarebytes.org/file/mbam/

Ensuite double-clic sur le fichier et l'installation commence.
Laissez vous guider par l'assistant d'installation: choix de la langue, acceptation de la licence, ..etc ...cocher la case « Ne pas créer de dossiers dans le menu demarrer »
Maintenant que MBAM est installé, clique sur Paramétres / Informations sur le compte (1) puis Désactiver l’essai premium (2) puis Yes (3)

Image

Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) , (4) et (5)

Image

Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquez sur "Quarantaine sélectionnée".

Image

Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "

Image

Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
Sujets similaires Statistiques Dernier message
Affichage incorrect de l'interface de ZHPCleaner
par NicolasCoolman  dans : ZHPCleaner
0 Réponses
6330 Vues
par NicolasCoolman
Message d'erreur Windows Script
par Dondiego95270  dans : Analyse de rapports et Désinfection.
13 Réponses
6009 Vues
par El Magnifico
redemarrage intempestif + erreur au demarrage
par Basileos  dans : Analyse de rapports et Désinfection.
17 Réponses
340 Vues
par Basileos
Comment résoudre l’erreur Windows “ERR_TIMED_OUT” ?
par NicolasCoolman  dans : Les nouvelles
0 Réponses
115 Vues
par NicolasCoolman
recuperer document word effacer par erreur
par hubert  dans : Support Windows
2 Réponses
5215 Vues
par ab_web