[Nz33]

Bonjour,

Je me permet de poster ici car j’ai depuis quelques jours, des éléments anormaux sur mon pc. Je m’explique :
Je fonctionne avec un pc Asus Transformer SSD 32, 64 bits associé a une carte Sd en stockage. Pas de point de restauration vu la capacité de stockage du pc
J’ai eu un message sur le bureau comme quoi il y avait un problème avec ma carte Sd et que celle-ci devait être réparée. Ce que j'ai fait. Or depuis, je rencontre les problèmes suivants :
- Erreur lors de l’ouverture de fichiers txt ou tableur sur LibreOffice. Impossible d’ouvrir les fichiers
- Même problème avec certaines Pdf
- Bugs rencontres avec certaines applications : Exemple avec Movie Maker, qui s’ouvre correctement mais impossible de faire quoi que ce soit ensuite
- Message d’erreur lorsque j’ai voulu installer Mozilla Firefox

Tout ceci me laisse penser qu’il y a probablement une infection quelque part dans le système … J'ai des competences informatiques moyennes.

Les liens des rapports se trouvent ci-dessous.

En remerciant par avance les personnes qui me liront,

CKScanner :
https://www.cjoint.com/c/HFkxFFV0ATr

WinCHK:
https://www.cjoint.com/c/HFkxGIzjRhr

ZHP Diag:
https://www.cjoint.com/c/HFkxHwWuoUr

FRST:
https://www.cjoint.com/c/HFkxIztpDrr
https://www.cjoint.com/c/HFkxJFvqz8r
https://www.cjoint.com/c/HFkxKxomeKr

[Pierre95]

Bonjour niz33,
Les désinfections sont gratuites. mais vous pouvez , si vous êtes satisfait, faire un don à Nicolas
voir ICI

--------------------------------------------------------------------------------
Si tu es d’accord, je peux t’aider pour désinfecter ton PC.
Mon prénom est Pierre et tu peux donner le tien, si tu le désires.
Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports et ne passe pas d’autres outils de désinfections à part ceux que je te donnerai .
Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Si par hasard, tu voyais à la lecture des rapports, des restes de logiciels que tu as désinstallés, signale moi le nom de ces logiciels.

Je vais être franc et direct avec toi
Je ne pense pas que tes problèmes soient dus à une infection au vu de tes rapports mais on va essayer d'écarter définitivement cette piste et te supprimer aussi des inutiles et superflus.
Ceci fait, il est fort probable, que je te ferais transferer dans le forum " support Windows." probablement plus approprié
Je regarde et étudie plus en profondeur tes rapports et reviens vers toi

[Pierre95]

Bonjour,

Je vois ceci d'abord dans ton rapport

System drive C: has 6 GB (21%) free of 28 GB : ATTENTION =>Warning Disk Space

Tu devras faire de la place sur ton disque C:
Tu dois rapatrier films, photos,etc.. sur un disque externe, supprimer des programmes inutiles pour faire de la place au disque C: avant de commencer la désinfection.

Je vois aussi ceci

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

La création de points de restauration est désactivé. Est ce ton choix ?


Tu n'as pas la dernière version de MBAM
Désinstalles la via panneau de config Windows
Télécharges la dernière version



Tu vas passer ce correctif avec FRST

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,



Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt


Peux tu me refaire un ZHPdiag tout frais, tout chaud ainsi qu'un scan FRST avec ses 3 rapports ( Frst.txt, Addition.txt et Shortcut.txt ) ?

[Nz33]

Bonjour Pierre,

Un grand merci pour ton aide. C'est rassurant d'entendre qu'il n'y a pas d'infection selon toi.

Je n’ai que très peu de choses installées sur mon disque C, mon antivirus (Avira), Libre Office, ainsi que 2 autres programmes qui prennent environ 2Go de place tous ensemble. J’utilise la carte SD que je laisse en permanence sur cet ordinateur pour stocker tout le reste : les vidéos, musiques, documents et jeux que j’ai.

J’ai effectivement désactive la création de points de restauration par manque de place. Cependant, est-il possible d’allouer « seulement » 1 ou 2 Go pour la création de points de restauration ?

Qu’est ce que MBAM ? Malwarebytes ?

Ci-dessous les différents rapports, et encore merci pour ton aide.

Quentin,

Rapport Fixlog:
https://www.cjoint.com/c/HFmwsR1JJaT

Rapport ZHP Diag:
https://www.cjoint.com/c/HFmwt0wCsfT

Rapports FRST:
https://www.cjoint.com/c/HFmwwrMMwKT
https://www.cjoint.com/c/HFmwwYwtdpT
https://www.cjoint.com/c/HFmwxBgigtT

[Pierre95]

Bonjour Quentin,

Qu’est ce que MBAM ? Malwarebytes ?

oui, c'est cela même, excuses moi, c'est plus court à écrire. Tu vas le passer d'ailleurs, tu le désinstalleras à ce moment la

ZHPDiag et FRST ne détectent pas toutes les merdouilles.Je vais donc te faire passer des outils spécialisés dans la traque des nuisibles.
Tu vas passer dans l'ordre uniquement en scan pour le moment sauf le dernier MBAM ou tu pourras mettre toutes les menaces détectées en quarantaine:

1 - ZHPCLEANER ( de Nicolas Coolman ) en scan
On continue l'ausculation de ton PC
Télécharge ZHPCleaner (de Nicolas Coolman) => https://nicolascoolman.eu/download/zhpcleaner/
Installes le. Désactives temporairement ton antivirus. Lances le programme

Tu vas tout d'abord cliquer sur le bouton " Options "



Tu sélectionnes toutes les options

cliquer sur " Tout cocher "[ 1 ] puis " Fermer " [ 2 ]




Clique sur SCANNER



-------------------------------------------------------------------------------
Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

--------------------------------------------------------------------------------
Un rapport va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.



Tu l'enregistres sur ton bureau par exemple.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

2 - Malwarebyte ADWCLEANER en mode scan

Télécharger Malwarebyte Adwcleaner sur le bureau en cliquant ICI
Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Cliques sur " j'accepte"



Tu peux le mettre en français si ce n'est pas le cas , en cliquant sur " Paramètres " puis en choisissant français dans " Langue d' affichage "



Dans la fenêtre de l'outil, cliquer sur "Analyser maintenant"




Quand le scan sera terminé , pour acceder aux rapports, tu cliques sur " annuler "



Tu cliques sur " Rapports " [1 ] , puis tu doubles cliques sur le dernier rapport [ 2 ] et quand le rapport s'ouvre en format TXT [ 3 ], tu l' enrgistres sur ton bureau par exemple



Il est aussi enregistré dans : C:\AdwCleaner[S1].txt



Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

3 - ROGUEKILLER en scan

Télécharges Roguekiller sur ton bureau ICI
Quitte absolument tous tes travaux en cours et ferme toutes les applications
Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )
Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan



Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan



Le scan se déroule, patienter le temps de celui-ci



A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus



Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT




Le rapport s'ouvre, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

4 - MBAM avec suppression
Tu as une vieille version de MBAM
désinstalles la via Programmes et fonctionnalités

Télécharger le programme ICI et enregistrer le sur votre Bureau

http://downloads.malwarebytes.org/file/mbam/

Ensuite double-clic sur le fichier et l'installation commence.
Laissez vous guider par l'assistant d'installation: choix de la langue, acceptation de la licence, ..etc ...cocher la case « Ne pas créer de dossiers dans le menu demarrer »
Maintenant que MBAM est installé, clique sur Paramétres / Informations sur le compte (1) puis Désactiver l’essai premium (2) puis Yes (3)



Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) , (4) et (5)



Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquez sur "Quarantaine sélectionnée".



Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "



Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

[Nz33]

Bonjour Pierre,

Merci pour ta réponse.
Les derniers rapports semblent suggérer la présence d’éléments indésirables.
Voici les liens ci-dessous :

ZHP Cleaner:
https://www.cjoint.com/c/HFouVBL7u3T

ADW Cleaner:
https://www.cjoint.com/c/HFouWJejNDT

Rogue Killer:
https://www.cjoint.com/c/HFouXFV2YaT

MBAM:
https://www.cjoint.com/c/HFouYKWGp8T

En te remerciant,

Quentin

[Pierre95]

Bonsoir Quentin,

On poursuit le nettoyage

Malwarebyte ADWCLEANER en mode nettoyage

on va nettoyer
Relances Malwarebyte Adwcleaner, si tu l'avais fermé
Quand, il affiche le Résultat de l'analyse, tu clique sur" nettoyer & réparer "



Tu m'enverras le rapport par la même méthode que lors du scan


Nota Bene: tu peux aussi trouver le rapport sous: C:\AdwCleaner[C1].txt

ROGUEKILLER en suppression

Maintenant tu vas nettoyer ce qu'a trouvé Roguekiller
Tu coches toutes les cases
Tu cliques sur Supprimer Sélection



Tu cliques sur Ouvrir Rapport
Tu cliques sur Exporter TXT pour l'enregistrer sur ton Bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

KVRT

Désactive temporairement ton antivirus
Tu vas élécharger l'outil ici
Déposez KVRT.exe sur votre bureau et pas ailleurs.
Tu le lances clique droit " Executer en tant qu'administrateur "
Tu valides le disclaimer en cliquant sur " Accept "
Dans la fenêtre qui s'ouvre, tu cliques sur " Changes Parameters " [1] , puis tu coches la case " System drive " [2] puis tu cliques sur "OK " [3]



puis " Start scan" pour lancer le scan

Cela va scanner tous les fichiers de l’ordinateur, c’est un peu long mais tu optimise les chances de détecter des virus/malwares
Puis lance l’analyse de l’ordinateur en cliquant sur Start scan



L'analyse est assez longue, elle peut prendre plus de 45 minutes



Une fois l’analyse terminée, les éléments détectés s’affichent en liste, et tu peut régler les actions à opérer en haut
Je te conseille de laisser les options par défaut

Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur
Je te conseille de prendre l’option par défaut



La procédure « Cure » démarre



L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter



Puis Kaspersky Virus Removal Tool se relance pour terminer la désinfection

Quand c'est terminé, ouvre l'onglet " Report " [ 1 ] doubles clique sur l'heure du Report en [ 2 ]



Fais une capture d'écran de l'image

Comment faire une capture d'écran ?

https://support.microsoft.com/fr-fr/hel ... creenshots

tu obtiendras un fichier .png ou .jpg

Tu vas l' héberger sur un site d'hébergement comme 1Fichier.com par exemple

https://1fichier.com/

Ce dernier te donne un lien internet que tu copies colles dans ta réponse.
Ce lien internet tu le sélectionnes en le bleuissant
puis tu cliques sur le bouton IMG

[Nz33]

Bonjour Pierre,

Merci pour ta réponse. Voici les différents rapports ci-dessous.
J'ai malheureusement zappé l'étape ou je devais exporter le rapport suite au nettoyage de Malwarebytes AdwCleaner. Impossible de remettre la main dessus ensuite… J'ai donc refait une analyse avec un rapport qui se trouve ci-dessous.

AdwCleaner
https://www.cjoint.com/c/HFqcCfQ5DCT

Roque Killer
https://www.cjoint.com/c/HFqcC0MdlvT

Kaspersky

[Pierre95]

Bonjour Quentin,



Impeccable,

Peux tu me refaire un ZHPdiag tout frais, tout chaud ainsi qu'un scan FRST avec ses 3 rapports ( Frst.txt, Addition.txt et Shortcut.txt ) ?

Dernière ligne droite avant l'arrivée.! un must, la cerise sur le gâteau !!

ESET ON LINE

Il peut exister des nuisibles qui n'ont pas été détectés par les outils qu'on a passé aussi dernière analyse...mais elle est longue





Tu peux brancher tes disques durs externes.

Tu vas faire un scan ESET ON LINE et pour cela tu vas suivre ce tutoriel :
https://forum.pcastuces.com/sujet.asp?f=25&s=73761
Tu prendras bien soin de décocher la case: " supprimer les menaces détectées " ==> on les supprimera plus tard après tests.
Lien pour le télécharger ici:
http://download.eset.com/special/eos/es ... er_fra.exe
Tu reviendras avec le rapport d’ESET, sauf s’il n’y a pas de menaces détectées car dans ce cas, il n’y a pas de rapport et là tu me le diras.
S'il y a rapport, envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

CJOINT

CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque:
Tu peux aussi trouver le résultat du scan : un fichier log.txt sous C:\Program Files (x86)\ESET\ESET Online Scanner


Après correction des menaces trouvées par ESET, si tu es d'accord, je pourrais transferer ta demande dans le Forum " Support Windows "

[Nz33]

Bonjour Pierre,

Voici les différents rapports. Le rapport ESET n'a trouvé aucune menace.
Aucun soucis pour transférer le sujet dans 'Support Windows', encore merci !

ZHP
https://www.cjoint.com/c/HFrxXc6zxkT

FRST
https://www.cjoint.com/c/HFrxYyy1dmT
https://www.cjoint.com/c/HFrxY5Lo8NT
https://www.cjoint.com/c/HFrxZyNjviT