ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Vous avez des messages d'avertissement qui s'affichent, votre système est lent à démarrer, votre navigation est redirigée.
Ce sont peut-être les signes d'une infection. Vous avez fait une analyse de votre PC et vous ne savez pas analyser le rapport.
Dans cette section, vous pouvez désinfecter gratuitement votre ordinateur.
Des experts bénévoles vous assistent et vous conseillent tout le long de votre prise en charge.
Si vous sollicitez une aide dans ce forum, évitez de faire une demande similaire dans un autre site d'assistance.
 #100638  par Pierre95
 
Bonsoir Pat51,

Ce Forum vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver d'éventuels bloqueurs de publicités ( Adblock, µblock, ...) sur le site de Nicolas
Vous pouvez aussi si vous êtes satisfait, faire un don à Nicolas
voir ICI


Beaucoup de choses superflues ou orphelines dans ton rapport

-------------------------------------------------------------------------------
Si tu es d’accord, je peux t’aider pour désinfecter ton PC.
Mon prénom est Pierre et tu peux donner le tien, si tu le désires.
Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports et ne passe pas d’autres outils de désinfections à part ceux que je te donnerai .
Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Peux tu suivre les consignes suivantes
avant-poster-pour-une-desinfection-vers ... t8180.html

Tu reviendras donc avec les rapports (si ce n'est déjà fait )

1 - ZHPDiag.txt
2 - les 3 rapports de FRST ( Frst.txt , Addition.txt et Shortcut.txt )

Fournir les rapports au format.txt

Si par hasard, tu voyais à la lecture des rapports, des restes de logiciels que tu as désinstallés, signale moi le nom de ces logiciels.

Pierre
 #100641  par Pat51
 
Bonjour, Pierre pas de soucis moi c'est Patrice.

Pour nos échanges j'utilise le navigateur Mozilla Firefox, mais j'ai pris bonne note concernant l'utilisation du navigateur Chrome, ou la synchronisation n'est pas activé cependant "Autres services Google" qui eux étaient cochés et par soucis de sécurité je viens de désactivé.

Sinon j'utilise selon mes activitées Mozilla Firefox, Opéra, Chrome, Microsoft Edge, Internet Explorer sans a priori, tout en connaissant les caractéristiques de contrainte qu'en à leurs utilisations.

Il y avait un moment que je n'avais pas lancé une analyse complète.
Un incident que j'ai à ma connaissance c'est l'installation de Avast qui m'a surpris au lancement d'une de mise jour de CCleaner, j'ai donc procéder à sa désinstallation, donc d'avance j'ai vue effectivement dans le rapport qu'il subsistait encore des traces ?

J'ai lancé par curiosité l'outil - ZHPLite par curiosité, mais bien entendu je ne lance aucun nettoyage sans l'avis d'un Helper.

Comment dire je suis un passionné avant tout.
Concernant "Adblock plus" effectivement que j'utilise et qui est désactivé sur Mozilla Firefox pour l'instant.

J'attends tes instructions pour continuer. Je procède de suite à une contribution pour encourager le travail de Nicolas.

Patrice
 #100642  par Pierre95
 
Bonjour Patrice,

Je vais te préciser mes contraintes dans le temps.
Je serais présent tout une semaine mais dans une semaine, je serais absent 4 jours.
Ceci dit, content de faire équipe ensemble.
Pour les restes d' AVAST, on va supprimer au maximum tous les restes de ce Logiciel.
J'ai l'intention pour cela de lancer une recherche avec FRST pour supprimer dossiers, clés, valeurs et data de clés lié à cet antivirus.
Ceci dit,

peux tu suivre la procédure dans mon premier post

avant-poster-pour-une-desinfection-vers ... t8180.html

et me poster les 3 rapports de FRST 64 ( frst.txt, addition.txt, shortcut.txt
 #100643  par Pierre95
 
Suite à mon post précédent au vu du simple rapport ZHPDiag:
Toutes les désinstallations préconisées, tu les feras proprement avec Revo Uninstaller suivi d' un scan en mode avancé
Pour Revo Uninstaller
Tu peux le télécharger ici:
https://www.pcastuces.com/logitheque/re ... taller.htm

Tu as un très bon tutoriel pour lui ici : http://www.ordi-netfr.com/tutorialRevoUninstaller.php

Je te conseille de désinstaller sauf si tu en as utilité les programmes suivants:

Adobe AIR
Avast Secure Browser
Avast Update Helper
Bonjour
Mozilla Maintenance Service
ZebHelpProcess 2016 ==> n'est plus d'actualité , il a été remplacé par ZHPLite portable compatible avrec ZHPDiag


Tu me signaleras ce que tu décides de conserver

Tu feras alors un scan ZHPDiag et un scanfrst avec ses 3 rapports
 #100650  par Pat51
 
Bonsoir Pierre,

Je n'ai pas trouvé :
Avast Update

Je garde :
Bonjour

Suivant tes instructions :
ZHPDiag >https://www.cjoint.com/c/IGfpIoFmn4o

First >https://www.cjoint.com/c/IGfpI3xPoKo

Addition >https://www.cjoint.com/c/IGfpJFcHdqo

Shorcut >https://www.cjoint.com/c/IGfpKmRYZOo

Concernant Revo Uninstaller, je l'utilise depuis des années maintenant.
 #100652  par Pierre95
 
Bonjour Patrice:

Question subsidiaire:
Je lis ceci :
Platform: Windows 10 Home Version 1803 17134.829 (X64) Langue: Français (France)
Nous sommes à la version Windows 10 Home Version 1903
Pourquoi ne fais tu pas les dernières Mises à Niveau de W10 ?
Ne te sont elles pas proposées ?

Nous allons tout d'abord dégrossir ton PC avant de te faire passer les scripts

Je vais donc te faire passer des outils spécialisés dans la traque des nuisibles.
Tu vas passer dans l'ordre uniquement en scan pour le moment sauf le dernier MBAM ou tu pourras mettre toutes les menaces détectées en quarantaine:

ZHPCLEANER ( de Nicolas Coolman ) en scan
On continue l'auscutlation de ton PCImage
Télécharge ZHPCleaner (de Nicolas Coolman) => https://nicolascoolman.eu/download/zhpcleaner/
Installes le. Désactives temporairement ton antivirus. Lances le programme

Tu vas tout d'abord cliquer sur le bouton " Options "

Image

Tu sélectionnes toutes les options

cliquer sur " Tout cocher "[ 1 ] puis " Fermer " [ 2 ]


Image


Clique sur SCANNER

Image

-------------------------------------------------------------------------------
Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

--------------------------------------------------------------------------------
Un rapport ZHPCleaner (S).txt va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.

Image

Tu l'enregistres sur ton bureau par exemple.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas ZHPCleaner pour faire ensuite un éventuel nettoyage

Malwarebyte ADWCLEANER en mode scan

Télécharger Malwarebyte Adwcleaner sur le bureau en cliquant ICI
Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Cliques sur " j'accepte"

Image

Tu peux le mettre en français si ce n'est pas le cas , en cliquant sur " " Paramètres " puis en choisissant français dans " Langue d' affichage "

Image

Dans la fenêtre de l'outil, cliquer sur "Analyser maintenant"

Image


Quand le scan sera terminé , pour acceder aux rapports, tu cliques sur " annuler "

Image

Tu cliques sur " Rapports " [1 ] , puis tu doubles cliques sur le dernier rapport [ 2 ] et quand le rapport s'ouvre en format TXT [ 3 ], tu l' enregistres sur ton bureau par exemple

Image

Il est aussi enregistré dans : C:\AdwCleaner[S1].txt

Image

Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas ZHPCleaner pour faire ensuite un éventuel nettoyage


ROGUEKILLER en scan

Télécharges Roguekiller sur ton bureau ICI
Quitte absolument tous tes travaux en cours et ferme toutes les applications
Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )
Tu le parametres en cliquant sur " Paramètres " [ 1 ] puis dans l'onglet " Géneral" [ 2 ] , tu désactives le démarrage en positionnant à gauche le bouton [ 3 ] comme sur la figure ci dessous

Image



Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan

Image

Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan

Image

Le scan se déroule, patienter le temps de celui-ci

Image

A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus

Image

Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT


Image

Le rapport s'ouvre, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas Roguekiller pour faire ensuite un éventuel nettoyage


MBAM avec suppression


Télécharger le programme ICI et enregistrer le sur votre Bureau

http://downloads.malwarebytes.org/file/mbam/

Ensuite double-clic sur le fichier et l'installation commence.
Laissez vous guider par l'assistant d'installation: choix de la langue, acceptation de la licence, ..etc ...cocher la case « Ne pas créer de dossiers dans le menu demarrer »
Maintenant que MBAM est installé, clique sur Paramétres / Informations sur le compte (1) puis Désactiver l’essai premium (2) puis Yes (3)

Image

Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) , (4) et (5)

Image

Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquez sur "Quarantaine sélectionnée".

Image

Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "

Image

Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
 #100665  par Pat51
 
Bonsoir Pierre,

Pourquoi ne fais tu pas les dernières Mises à Niveau de W10 ?
Curieux effectivement je ne comprends pas pourquoi je ne suis pas à jour de la dernière version W10 ?

Ne te sont elles pas proposées ?
Normalement cela m’était proposé d’office dans un passé pas très lointain, mais là je suis incapable de te dire depuis quand cela ne m’a pas été proposé en générale c’est proposé à l’extinction du PC - Non ?
Sujets similaires Statistiques Dernier message
(RESOLU)DEMANDE D'AIDE suite rapport ZHPDiag
par capmatifou  dans : Analyse de rapports et Désinfection.
10 Réponses
2951 Vues
par capmatifou
Un outil de décryptage du ransomware Blackcat.
par NicolasCoolman  dans : Les nouvelles
0 Réponses
2614 Vues
par NicolasCoolman
aide au rapport d'analyse suite à scan de pc
par Fredisa  dans : Analyse de rapports et Désinfection.
31 Réponses
3352 Vues
par Fredisa
REvil/Sodinokibi, outil de déchiffrement du rançongiciel
par NicolasCoolman  dans : Les nouvelles
0 Réponses
318 Vues
par NicolasCoolman
controle des applications et du navigateur : problème détecté
par LeChe  dans : Analyse de rapports et Désinfection.
7 Réponses
659 Vues
par El Magnifico