[tienchien1]

https://www.cjoint.com/c/HIsgWzCeVW2
https://www.cjoint.com/c/HIsgWRFDTm2
https://www.cjoint.com/c/HIsgYH1xel2
https://www.cjoint.com/c/HIshbZPJI72
https://www.cjoint.com/c/HIshchzmxp2
https://www.cjoint.com/c/HIshcz3Zxl2

[did80]

Bonjour,

je regarde tes rapports et je reviens vers toi

Didier

!	Message de : la Modération
	Bonjour Tienchien1 , quand même Excusez ma brève intrusion Un petit bonjour fait toujours plaisir et n'écorche pas la bouche même dans un Forum

[did80]

re tienchen

Télécharger Zhpfix Script Manager

https://nicolascoolman.eu/download/zhpf ... t-manager/

sur votre bureau

Copier le correctif dans le cadre blanc

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Puis Lancer l'outil en cliquant sur le balai

L'outil va fournir un fichier rapport zhpfix.txt sur votre bureau

Si en cours de traitement une fenetre apparait avec une demande d' accord de redémarrer la machine, cliquez sur OUI.

Il y aura un écran noir pendant un petit temps , pas de stress!!

{img]https://forum.pcastuces.com/img/fa2bb61 ... ea63ab.png[/img]

redémarrer la machine

Si durant le traitement , tu as un message te disant qu'un reboot est nécessaire clique sur " oui"




@+ didier

[tienchien1]

Appréciez votre aide. Merci beaucoup.
C'est log zhpfix2.
https://www.cjoint.com/c/HIsohnvUvo2

[did80]

salut tienchien1

ceci stp

Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

http://www.nicolascoolman.fr/telecharger/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher








Scanner

puis cliques sur nettoyer






Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

héberger le rapport sur www.cjoint.com/ si volumineux

@+

[tienchien1]

La réponse est très rapide, merci beaucoup.
Scan ZHPcleaner, ne détecte pas l'infection.

~ ZHPCleaner v2018.9.18.173 by Nicolas Coolman (2018/09/18)
~ Run by Su (Administrator) (18/09/2018 22:11:52)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Scan
~ Report : C:\Users\Su\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Su\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit (Build 17134)

---\ Alternate Data Stream (ADS). (0)
~ No malicious or unnecessary items found. (ADS)

---\ Services (0)
~ No malicious or unnecessary items found. (Service)

---\ Browser internet (0)
~ No malicious or unnecessary items found. (Browser)

---\ Hosts file (1)
~ The hosts file is legitimate (1)

---\ Scheduled automatic tasks. (0)
~ No malicious or unnecessary items found. (Task)

---\ Explorer ( File, Folder) (0)
~ No malicious or unnecessary items found. (Explorer)

---\ Registry ( Key, Value, Data) (0)
~ No malicious or unnecessary items found. (Register)

---\ Result of repair
~ Any repair made
~ Browser not found (Mozilla Firefox)
~ Browser not found (Opera Software)

---\ Statistics
~ Items scanned : 91003
~ Items found : 0
~ Items cancelled : 0
~ Items options : 0/7
~ Space saving (bytes) : 0
~ End of search in 00h04mn23s

---\ Reports (2)
ZHPCleaner--18092018-22_06_43.txt
ZHPCleaner--18092018-22_16_15.txt

[did80]

re

dans ton titre tu dis infection WORM:VBS/AUTORUN.

quest ce qui te laisse penser a cette infection

tu as connecté des lecteurs amovibles?

[tienchien1]

Oh, les infections VBS sur le PC ont été supprimées, mais ils sont toujours sur mon usb de stockage.
Je viens de recevoir IE automatiquement commencé à installer 2 éléments de l'extension.

Name: McAfee WebAdvisor
Publisher: McAfee, Inc.
Type: Browser Helper Object
Architecture: 32-bit and 64-bit
Version: 4.0.0.0
File date: ‎17 ‎Tháng Chín ‎2018, ‏‎5:46 CH
Date last accessed: ‎18 ‎Tháng Chín ‎2018, ‏‎10:51 CH
Class ID: {B164E929-A1B6-4A06-B104-2CD0E90A88FF}
Use count: 0
Block count: 3
File: ieplugin.dll
Folder: C:\Program Files\McAfee\WebAdvisor\x64

Et

Name: McAfee WebAdvisor
Publisher: Not Available
Type: Browser Extension
Architecture: 32-bit and 64-bit
Version: Not available
File date: Not available
Date last accessed: Not available
Class ID: {48A61126-9A19-4C50-A214-FF08CB94995C}
Use count: 0
Block count: 0
File: Not available
Folder: Not available

La page d'accueil d'Internet Explorer est modifiée pour:
https://go.microsoft.com/fwlink/p/?Link ... id=UE03DHP

[did80]

pour ta clé usb

Télécharge UsbFix (de El Desaparecido) sur ton Bureau !

télécharge ici:

Usbfix


Branche toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

3 Analyses possibles

1. Analyse complète
2. Windows
3. Disques Usb

Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse


@+

[tienchien1]

Lorsque je clique sur le téléchargement, il me redirige vers https://www.dropbox.com/s/ykkh34g9k2dch ... 9.exe?dl=1.

Mais la connexion échoue toujours, le navigateur Web alerte le code d'erreur

There was a temporary DNS error. Try refreshing the page.
Error Code: INET_E_RESOURCE_NOT_FOUND