[Souska]

Bonsoir à tous,
J'ai des soucis avec mon ordinateur, il est très lent et sur ma boite mail (outlook) certains mails affichent par moment un écran blanc ou juste avec le titre du mail.
J'ai suivi la procédure et voici les rapports:
CKScanner 2.5 - Additional Security Risks - These are not necessarily bad
scanner sequence 3.RP.11.IMNANZ
----- EOF -----

Rapport WinChk v2.0 - 21/10/2017 à 22:41
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Windows 10 Home (64 bits) [version 10.0.15063]
Nom d'utilisateur : Sakina - LAPTOP-SVBQES7P (Administrateur)
Exécuté depuis : C:\Users\Sakina\Downloads\winchk_2.0.exe


¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

¤ Dernière mise à jour détectée le
¤ Dernière mise à jour téléchargée le
¤ Dernière mise à jour installée le

########## EOF - "C:\WinChk.txt" - [868 octets] ##########

Le reste suivra!
Merci d'avance!

[Souska]

http://www.cjoint.com/c/GJvvSvNDmqZ

[Souska]

Voici les autres rapports:
http://www.cjoint.com/c/GJvwmmi6gEZ
http://www.cjoint.com/c/GJvwoeFaMYZ
http://www.cjoint.com/c/GJvwo3uCASZ
Souska

[Pierre95]

Bonjour Souska,

Les désinfections sont gratuites. mais vous pouvez , si vous êtes satisfait, faire un don à Nicolas
voir ICI

--------------------------------------------------------------------------------
Ton rapport ZHPDiag ne révele pas d'infection. Toutefois on va vérifier cela en passant d'autres outils
Mon prénom est Pierre et tu peux donner le tien, si tu le désires.
Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports et ne passe pas d’autres outils de désinfections à part ceux que je te donnerai .

Peux tu lire les consignes suivantes


Pas la peine de me faire les rapports demandés, car tu me les a déjà fournis

Je constatte que tu as deux antivirus installés sur ton PC AVAST qui est activé et McAfee qui est désactivé.
Si tu as choisi Avast, je te conseille alors de désinstaller entièrement McAfee.
Car bien que désactivé, il a des processus qui tournent.
Pour le faire tu liras ceci:
https://www.pcastuces.com/pratique/astuces/2695.htm
ou ceci
https://service.mcafee.com/webcenter/po ... yzowks4h_4

Si tu as l'utilité de Java, désinstalles via panneau de config Windows

Java 8 Update 121

Tu as déjà la Update 144
Moi, je n'utilise plus Java depuis des années
Tu me diras quand tu l'auras fait

Pierre

[Souska]

Bonjour Pierre,
Merci de ton aide,
J'ai désinstallé McAfee et suivi le premier lien pour effacer toute trace résiduelle, mais le nettoyage est bloqué vers la fin, Firefox ne répond pas par moment et puis j'ai eu plusieurs fois une fenêtre de sondage free qui s'affiche. Je fais un retour pour m'en débarrasser mais elle revient au bout de quelques instants!!
Sakina

[Pierre95]

Sakina,
Peux tu me refaire un ZHPDiag et un scan de FRST avec ses 3 rapports pour faire le point après cette désinstallation de McAfee

Pierre

[Souska]

Voici les rapports:
http://www.cjoint.com/c/GJwmXTOFyTZ
http://www.cjoint.com/c/GJwmY6m2ryZ
http://www.cjoint.com/c/GJwm0MBs52Z
http://www.cjoint.com/c/GJwm1NO16eZ

Sakina

[Pierre95]

Sakina,

Excuses moi, mais j'avais besoin de prendre un peu l'air en forêt
mais me voilà de retour.
J'ai vu dans tes rapports que tu n'as pas désinstallé

Java 8 Update 121

Fais le, cela ne sert à rien de le garder.
Je vois par contre que tu as bien désinstaller McAfee. C'est une très bonne chose.
Car bien que l'ayant désactivé, on voyait des processus en pagaille qui tournaient quand même.

Il y a des restes de MPCR , l'outil de désinstallation de McAfee que nous allons dégommer avec ce premier script que tu vas passer avec FRST

Tu vas passer ce correctif avec FRST

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,



Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Peux tu me refaire un ZHPdiag tout frais, tout chaud ainsi qu'un scan FRST avec ses 3 rapports ( Frst.txt, Addition.txt et Shortcut.txt ) ?
Au plaisir de travailler avec toi
Pierre

[Souska]

Bonjour Pierre,
Pas de souci, j'espère que tu en as bien profité!
J'ai fait tout ce que tu m'as suggérée et voici les rapports:
http://www.cjoint.com/c/GJwqzW2HqiZ
http://www.cjoint.com/c/GJwqDCW3CrZ
http://www.cjoint.com/c/GJwqAVQeEmZ
http://www.cjoint.com/c/GJwqBUOKkvZ
http://www.cjoint.com/c/GJwqCL1FzyZ

Sakina

[Pierre95]

Sakina,
tes derniers rapports sont très bons.
Notre remède administré semble avoir marché


Les restes de McAfee, de son désinstallateur , ainsi que des superflus ont giclé !!

Mais tous les nuisibles ne sont pas détectés par ZHPDiag, aussi je vais te faire passer par acquis de conscience des outils débusqueurs de toutes sortes de nuisible
On est précautionneux!!

Tu vas passer dans l'ordre tous ces outils uniquement en scan pour le moment sauf le dernier MBAM ou tu pourras mettre toutes les menaces détectées en quarantaine

1 - ZHPCLEANER en scan
On continue l'ausculation de ton PC
Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/
Installes le. Désactives temporairement ton antivirus. Lances le programme



Clique sur SCANNER

-------------------------------------------------------------------------------
Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

--------------------------------------------------------------------------------
Un rapport va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.



Tu l'enregistres sur ton bureau par exemple.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

2 - Malwarebyte ADWCLEANER en mode scan

Télécharger Malwarebyte Adwcleaner sur le bureau en cliquant ICI
Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)




Vous pouvez le mettre en Français en cliquant sur " Language ", puis sélectionner " Français " dans le menu déroulant






Dans la fenêtre de l'outil, cliquer sur "Analyser"





Quand l'analyse est terminée, clique sur le bouton " RAPPORTS"






Une fenêtre " Gestionnaire de rapports " apparait


Tu doubles cliques dans cette nouvelle fenêtre sur le rapport pour l'ouvrir et l'enregistrer sur ton burau, par exemple






Il est aussi enregistré dans : C:\AdwCleaner[S1].txt



Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

3 - MBAM avec suppression

Télécharger le programme ICI et enregistrer le sur votre Bureau
http://downloads.malwarebytes.org/file/mbam/
Ensuite double-clic sur le fichier et l'installation commence.
Laissez vous guider par l'assistant d'installation: choix de la langue, acceptation de la licence, ..etc ...cocher la case « Ne pas créer de dossiers dans le menu demarrer »
Maintenant que MBAM est installé, clique sur Paramétres / mon compte (1) puis Désactiver l’essai premium (2) puis Yes (3)



Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) et (4)



Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquez sur "Quarantaine sélectionnée".



Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "



Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
Au plaisir de te lire,

Pierre