Page 1 sur 2

[El Magnifico]Demande désinfection

MessagePosté :07 janv. 2019, 19:23
par lespec
Bonsoir,
Je fais appel a votre aide car depuis un bon moment mon pc portable met pas mal de temps de temps a démarrer, cela ne mas jamais trop déranger car une fois démarrer çà allait (et puis je me disait qu'il vieillissait...comme tout le monde :-) ) . Mais depuis le début de l'année ça rame encore plus, les navigateurs mozilla ou chrome sont très lent (les fenêtres s'ouvrent aux ralenties ) Çà devient insupportables... Je précise que j'ai les même problèmes avec les fenêtres windows.
Je me sert juste du pc pour navigation Internet. Je suis sous W7 SP1 avec 4Go de ram et un processeur i3-2330M.
Ci-joint log ZHP cleaner : https://www.cjoint.com/c/IAhsrUMrq1M
Ci-joint log ZHP Diag : https://www.cjoint.com/c/IAhstE62m6M
Ps : J'ai déjà effectué les nettoyages avec adwcleaner et malwarebytes.
Merci d'avance pour votre aide.

Re: Demande désinfection

MessagePosté :07 janv. 2019, 19:33
par El Magnifico
Bonjour,

Bienvenu(e) sur le Forum de Nicolas Coolman, je serai ravi de vous aider.
  • • Veuillez commencer par lire ces consignes, cliquez ICI
Revenir avec les rapports demandés .Si vous avez des difficultés avec CJoint, utilisez l' hebergeur Textup => http://textup.fr
  • • Si vous le désirez vous pouvez rendre invisible les rapports à la vue des non-membres :
    Surlignez toutes les lignes, puis faites un clic sur le cadenas dans la barre d'outils
Exemple: ICI
Image

Pour télécharger sur le bureau:
► Afficher le texte

• Questions:
  • Réalisez vous des sauvegardes image du système sur un disque dur externe ainsi que les données que vous créez ?
    • Quel antivirus utilisez vous ?
    • Avez vous modifier le fichier Hosts ?
    • Utilisez vous Yahoo ?
    • Avez vous des logiciels qui sont crackés ?
A vous lire

- Par respect pour votre assistant, ne faites pas plusieurs demandes sur différents Forums, ne le laissez pas sans réponse, prévenez le si vous décidez de stopper l'assistance .
- Sans réponse pendant 3 jours le sujet sera définitivement fermé.

Re: [El Magnifico]Demande désinfection

MessagePosté :07 janv. 2019, 20:13
par lespec
Bonsoir
Merci pour votre réponse rapide.
Désolé j'avais oublié les rapports de Farbar Recovery Scan Tool :
https://www.cjoint.com/c/IAhthzkLZyM
https://www.cjoint.com/c/IAhtillOSGM
https://www.cjoint.com/c/IAhtiUv5YfM
Je ne fais pas de sauvegardes image du système, je sauvegarde juste mes photos perso sur un disque dur externe.
J'utilise AVAST comme antivirus
Je n'ai pas modifié le fichier Hosts,je n'utilise pas Yahoo et je n'ai pas de logiciels crackés.
Cdt

Re: [El Magnifico]Demande désinfection

MessagePosté :07 janv. 2019, 20:26
par El Magnifico
Bonsoir

Merci pour les précisions, vous dites que la machine n' est pas toute neuf alors on va commencer par vérifier l' état du disque dur.

Telechargez Crystaldiskinfo Image
  • Telecharger , puis dézipper , Clic droit , (extraire tout) , lancer le programme (application),
    Postez une capture de l’image obtenue.
Demo animée ICI

.

Re: [El Magnifico]Demande désinfection

MessagePosté :07 janv. 2019, 20:42
par lespec
Bonjour
Ci joint un imprime ecran du disque dur. https://www.cjoint.com/c/IAhtPBS572M
Cdt

Re: [El Magnifico]Demande désinfection

MessagePosté :07 janv. 2019, 20:57
par El Magnifico
Re,

Le disque dur comporte 1 secteur instable, c' est pas la mort mais il peut créer des ralentissements. Actuellement les Disques durs HDD ou SSD ne sont pas très chers, je pense que vous seriez en meilleurs sécurité avec un DD neuf.
Ceci dit je vous invite à réaliser une image du systéme sur un disque dur externe ( vous aurez des infos à la fin de la désinfection), et sauvegardez vos données sur un support externe

Avez vous créé un point de restauration ?


Image Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI


Tous les outils ne seront exécutés qu'une seule fois pour ne pas fausser les rapports. N'utilisez pas d'autres outils de votre propre initiative !

Image => Avant d' utiliser tous les outils que l' on vous propose, enregistrez tous vos travaux en cours, à défaut vous perdrez tout votre travail en cours !




Image
  • Desactivez votre antivirus le temps du telechargement et de la correction .

On attaque dans l’ dur Image



Image ZHPFix2 (de Nicolas Coolman)


1) INSTALLATION de ZHPFix

Téléchargez ZHPFix script manager sur le bureau Image , puis cliquez sur le (bouton bleu) "Download Now"et enregistrez le sur votre Bureau et pas ailleurs !. (Enregistrer sous=> bureau) Téléchargement de secours : Blog US ou ICI

2) ENREGISTREMENT du scriptZHPfix pour correctif.

• Avec ce correctif nous allons effectuer un premier nettoyage

Image

=> Surlignez toutes les lignes en cliquant sur "Tout sélectionner" ( qui commencent par Script ZHPFix et fini par fin) puis clic droit / Copier

Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.


…………………………………

3) EXECUTION du Nettoyage

Lancez ZHPFix2 ( clic droit en tant qu’ administrateur )

Cliquez sur le bouton Image

Le script apparait dans la fenetre

Vérifier que les lignes copiées dans le cadre sont celles du script et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton ci dessous

Cliquez sur le balai pour démarrer le correctif Image


Image

Si en cours de traitement une fenetre apparait avec une demande d' accord de redémarrer la machine, cliquez sur OUI.

Il y aura un écran noir pendant un petit temps , pas de stress!!

Image

  • Image Si la machine reste bloquée , redémarrez la !
……………………………………………

4) HEBERGEZ le rapport ZHPFix.txt qui se trouve sur le bureau et communiquez le lien de Cjoint dans la prochaine réponse.


Le rapport ZHPFix.txt se trouve sur le bureau.
A defaut, Touches Windows + R Copier/>Coller dans la fenetre %AppData% /ZHP puis OK. dans la fentre explorateur cliquez sur ZHP

• Postez le rapport avec l’aide de Cjoint

La procédure pour Cjoint est la suivante :
Rendez-vous sur ce site :http://www.cjoint.com/ cocher : privée et 21 jours
Cliquez sur Parcourir et cherchez le fichier à héberger sur le disque


******************************************************************************************************


Image => Je vous invite maintenant à désinstaller ces programmes inutiles cités dans le cadre , sauf votre avis contraire !

Pour obtenir directement l'accés à ces programmes :
Touches Windows Image + R , tapez ou Copiez / Collez appwiz.cpl puis validez par un clic sur OK


=> Java
=> Mozilla Maintenance Service
=> TeamViewer 12 ( pas à jour)
=> WhoCrashed 6.01




***************************************************************************************************

  • ADWCleaner
Image

Image Téléchargez la derniere version AdwCleaner sur votre Bureau => Image. (Enregistrer sous => bureau)

Attendre quelques secondes l' apparition de la fenetre de téléchargement.

Adwcleaner va rechercher les Adwares

Image

Cliquez sur le programme pour l'exécuter.

Cliquez sur "J'accepte"

Cliquez sur "Settings" puis sous Display Language , choisir "Français"

Cliquez sur "Tableau de bord" puis sur Analyser maintenant pour lancer l'analyse.

Si des détections malveillantes sont mises en évidence

Cliquer sur Nettoyer et réparer .

Image

L'utilitaire va fermer tous vos programmes pendant la suppression

Confirmez le Nettoyage et le redémarrage de l'ordinateur, faire de même , même s' il n' y a aucune menace de détectée.


Image
  • Tuto pour creer un lien avec Cjoint=> Image
Postez le rapport .

Note : Les rapports sont stockés dans sous C/Adwcleaner/Logs/ Adwcleaner [Cxx] .txt ( à la date d' aujourd'hui) et sont nommés selon le format suivant:
  • Analyse: AdwCleaner[Sxxx].txt
  • Nettoyage: AdwCleaner[Cxxx].txt
Avec Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquez sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l' antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (AdwCleaner.exe est sûr)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

Redemarrez la machine.

***************************************************************************************************
  • ZHPCleaner(de Nicolas Coolman)
Image


Image Téléchargez (clic sur le bouton bleu ) => Image et enregistrez sous / sur Bureau. (Enregistrer sous => bureau) Téléchargement de secours : Blog Eu

Si aucun des liens ne fonctionnent utilisez cette version : ZHPCleaner

Cet outil puissant supprimera des malveillants présents dans la machine

Double cliquez sur ZHPCleaner pour l'exécuter.

Au premier lancement, cliquez sur "J'accepte" dans les conditions d'utilisation.

Suite à cette action un raccourci sera présent sur le bureau et l'interface du logiciel s'ouvre.

Image

  • Cliquez sur Image
  • Puis sur : Tout cocher / Fermer
Image

  • Pour exécuter une analyse , cliquez sur le bouton "Scanner".
La fonction Scanner ne supprime aucun élément de l'ordinateur.

La fonction Scanner ne fait que lister les éléments qui seront supprimés en cliquant sur Nettoyer.

L 'analyse s'effectue...patienter quelques minutes.

A l'issue de l'analyse qui sera indiquée par une nouvelle fenêtre, Supprimez ce rapport succinct par un clic sur la croix

Image

Le rapport se trouvera sur le bureau

En cas de présence d'un proxy, un message apparaît avec la question suivante:
- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy.
- Si vous n'avez pas installé de Proxy, cliquez sur "NON" pour accepter la réparation du proxy.
En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante:
- Avez-vous installé ce serveur ? suivi du nom du serveur.
- Si vous n'avez pas installé de serveur, cliquez sur "NON" pour accepter le nettoyage.



Si des détections malveillantes sont mises en évidence cliquez sur le bouton "Nettoyer".

Une fenetre "Reparation" s'ouvre avec l' affichage des rubriques et des détections.
Tout est précoché, pour tout supprimer cliquez sur Nettoyer


Image

La réparation s'effectue...patienter quelques minutes.

Redémarrer l' ordinateur, et le rapport s'affichera au redémarrage. Fermer le rapport.

• Le rapport ZHPCleaner.txt est présent sur le bureau, il se trouve aussi dans le dossier utilisateur=>
Touches Windows Image + R , tapez ou Copiez / Collez %AppData% /ZHP puis validez par un clic sur OK

• Postez le rapport avec l’aide de Cjoint

La procédure pour Cjoint est la suivante :
Rendez-vous sur ce site :http://www.cjoint.com/ cocher : privée et 21 jours
Cliquez sur Parcourir et cherchez le fichier à héberger sur le disque

A vous lire Image

Re: [El Magnifico]Demande désinfection

MessagePosté :07 janv. 2019, 22:14
par lespec
Re
Merci pour l'info sur le disque dur, je vais réfléchir pour investir.
J' ai crée un point de restauration.
J'utilise principalement mozilla et j'ai vérifié chrome qui n'avait pas la synchro d'activé.
J'ai bien désinstaller les 4 logiciels.
Ci joint les fichiers demandé :
https://www.cjoint.com/c/IAhvlC2w18M
https://www.cjoint.com/c/IAhvmhZZPiM
https://www.cjoint.com/c/IAhvmSdI8yM
https://www.cjoint.com/c/IAhvnq4gLsM
Cdt

Re: [El Magnifico]Demande désinfection

MessagePosté :07 janv. 2019, 22:24
par El Magnifico
Re,

Parfait, on continue le nettoyage.

Malwarebytes (MBAM)

Image • Téléchargez Malwarebytes ICI

• Procèdez à l'installation de celui çi, quand vous voyez cette fenetre cliquez sur lacroix.

Image

• Désactiver l'essai Premium, cliquez sur l'onglet Paramètres, puis sur Informations sur le compte et ensuite cliquez sur Désactiver l'essai Premium

Image


• Une autre fenêtre s'ouvre en bas à droite, cochez devantJe n' ai pas besoin de la protection en temps réel et cliquez sur OK

Image


• Cliquez sur l'onglet Paramètres puis sur l'onglet Protection
  • => il faut que les trois cases Rechercher les rookits , et , Analyser les archives ,et, Utiliser la detection......, soient activées
  • • Cliquez sur l'onglet Analyse
• Sélectionnez Analyse des menaces

• Cliquez sur Lancer l'analyse

• Une fois le scan terminé, si des menaces ont été trouvées, cliquez sur Quarantaine
  • Si un message demande de redémarrer le PC pour terminer la suppression, acceptez
• Le rapport est disponible dans l'onglet Comptes-rendus.

• Cochez la case en face de Compte rendu d'analyse

• Cliquez sur Afficher le compte rendu

• Une autre fenêtre s'ouvre cliquez sur Exporter puis sur Fichier texte
  • • Renommez- le en MBAM.txt
• Enregistrez le rapport sur le bureau, héberge le sur Cjoint ici (diffusion : Privée et durée : 21 jours) et postez le lien fourni



***************************************************************************************************
  • Junkware Removal Tool
Image


Image Téléchargez Junkware Removal Tool et enregistrez le sur votre Bureau =>. Image (Bouton vert de gauche)(bleepingComputer)

C' est un outil qui vous aide à supprimer les logiciels et toolbars indésirables comme Ask, Babylon, iLivid, MyWebSearch et bien d'autres....

Quittez tous les programmes ouverts et pensez à sauvegarder vos travaux en cours !
  • Faites un clic droit -> lancez le programme en tant qu'administrateur
L'outil de suppression va maintenant commencer son travail, appuyez sur une touche de votre clavier pour confirmer cette action.

Image Soyez patient(e) car les processus peuvent prendre un certain temps en fonction des spécifications de votre système.

Si votre bureau disparaît provisoirement lors du travail de l'outil, pas de panique , c'est normal !

Junkware Removal Tool fait un nettoyage automatique et crée un point de restauration .

Lorsque le nettoyage est terminée, le rapport JRT.txt s'ouvre automatiquement dans le bloc note, une copie se trouve aussi à proximité de Junkware Removal Tool.

Poster le rapport avec l’aide de Cjoint

***************************************************************************************************

Téléchargez AdliceDiag

Image

Choisir la version installable qui correspond à votre machine:

Image

Cliquez sur Scan

Laissez les parametres par défaut

Demarrez le scan

Image

Ala fin du scan cliquez sur le bouton Resultas

puis sur le bouton Rapport

Image

pour obtenir cette fenêtre

Image

Cliquez sur onglet upload/suppressioncloud

assigner le helper ElMagnifico

puis cliquez sur le bouton Uploader

Une petite fenetre s' ouvre cliquez sur OK

Image


Aprés quelques instants, vous obtenez un lien Permalink en bas de l'écran à me fournir

Image

.

*****************************************************************************************************


Pour un dernier diagnostic et correctif

Refaire un scan avec ZHPDiag, postez le rapport

Ouvrez FRST,cochez toutes les cases,cliquez sur Analyser, postez les 3 Rapports
.

Re: [El Magnifico]Demande désinfection

MessagePosté :07 janv. 2019, 23:14
par lespec

Re: [El Magnifico]Demande désinfection

MessagePosté :08 janv. 2019, 00:06
par El Magnifico
Re,

* Relancez Adlice Diag (raccourci bureau)

* Cliquez sur "Historique" (menu de gauche), puis sur "Rapports"

Image

* Ouvrez le dernier rapport en date par un double clic.

* Une popup disant qu'un script est prêt va s'ouvrir, l'accepter.

Image

* Dans l'onglet " Upload / Suppression Cloud ", le script doit être présent.

* Appliquez le script avec le bouton en haut à droite.

Image

* Envoyez les résultats de suppression avec le bouton" Uploader résultats"
  • Une petite fenêtre confirme l' envoi du rapport.
Image

Image


******************************************************************
  • Voici un correctif avec FRST

Image Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur, si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls


ENREGISTREMENT du script FixList pour correction.

  • Desactivez votre antivirus le temps de la correction .
Copiez tout ceci dans le Presse papier, surlignez toutes les lignes puis un clic droit / copier, et c'est tout ! ( commence par start:: et fini par end::)

Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Maintenant lancez FRST.exe avec un clic droit dessus, puis sur "Executer en tant qu' administrateur"

Que les cases soient cochées ou non, cela n'a pas d'importance !

Collez le correctif, en plaçant le curseur dans la fenetre blanche rectangulaire, puis clic droit/ coller

Cliquez sur Image puis validez le Disclaimer par "Ok"

Image

Laissez le travailler, cela peut durer un certain temps. Image

La machine doit redemarrer seule.

Postez le rapport Fixlog.txt quand celui ci est disponible.

Il se termine de cette manière => ==== Fin de Fixlog 15:59:05 ====

Image

.........................

Comment se comporte la machine ?
Si c' est correct , on finalise au prochain passage