Nicolas Coolman

Bonjour,

Cela fait quelques temps que mon ordinateur ne va pas bien... je décide donc en ayant entendu de bons commentaires sur ZHPDIAG de me lancer. Mais pourquoi avoir attendu autant ? Je sais pas.. en attendant j'ai besoin de vous docteur. Merci
Voici les rapports :
https://www.cjoint.com/c/IFckajFCCsD
https://www.cjoint.com/c/IFcki0ELohD

Bonjour,

Ce Forum vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver d'éventuels bloqueurs de publicités ( Adblock, µblock, ...) sur le site de Nicolas
Vous pouvez aussi si vous êtes satisfait, faire un don à Nicolas
voir ICI

--------------------------------------------------------------------------------

Mon role de Docteur sera d'écarter la piste intection, de supprimer des choses superflues et orphelines
Si tu es d’accord, je peux t’aider pour désinfecter ton PC.
Cela peut être ne résoudra pas tous tes prolèmes mais la piste infection sera écartée
Mon prénom est Pierre et tu peux donner le tien, si tu le désires.
Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports et ne passe pas d’autres outils de désinfections à part ceux que je te donnerai .
Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Peux tu suivre les consignes suivantes
avant-poster-pour-une-desinfection-vers ... t8180.html

Tu reviendras donc avec les rapports (si ce n'est déjà fait )

1 - ZHPDiag.txt
2 - les 3 rapports de FRST ( Frst.txt , Addition.txt et Shortcut.txt )

Fournir les rapports au format.txt

Si par hasard, tu voyais à la lecture des rapports, des restes de logiciels que tu as désinstallés, signale moi le nom de ces logiciels.

Merci pour ton aide Pierre. Moi c'est Tony.
Donc je passe en général par internet explorer mais certains sites demandent Google chrome (rare que je l'utilise).
J'ai déjà émis les rapports ci-dessus. Le 1er : ZHPDiag et le 2nd : les 3 rapports FRST groupés.
Merci je suis preneur d'avis également sur mon bon vieux pc.

Bonjour Tony,
Content de travailler avec toi ?
J'ai beau nettoyer mes lorgnons, je ne vois pas les rapports Addition.txt et Frst.txt de FRST64
Peux tu me les donner ?

https://www.cjoint.com/c/IFcpb6j5JzD
https://www.cjoint.com/c/IFcpcFpGoRD

Voilà. Je pensais que ça avait tout groupé mais non. Autant pour moi.

Sur le scan ZHPDiag j'ai eu un chiffre de 22... ca fait peur ?

Tony,

Je tiens à te rassurer, si tu es d'un tempérament bilieux et attrabilaire. ZHPDiag n'a détecté à part un fichier litigieux que des chiures de mouches et pipis de chat. Ce ne sont que choses superfus ou orphelines
Mais nous ferons ensuite un examen plus approfondi
Tu vas tout d'abord vérifier un fichier executable par VirusTotal grâce à FRST+ quelques à coté pour profiter de l'occase

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,



Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction


Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

******************

On va décrasser ta bécane, parbleu !!

Pour les désinstallations préconisées, tu les feras proprement avec Revo Uninstaller suivi d' un scan en mode avancé
Pour Revo Uninstaller
Tu peux le télécharger ici:
https://www.pcastuces.com/logitheque/re ... taller.htm

Tu as un très bon tutoriel pour lui ici : http://www.ordi-netfr.com/tutorialRevoUninstaller.php

Donc, tu désinstalles sans état d'ame ces logiciels beaucoup moins performants que Malwarebyte anti Malware . Comme ta version de cette dernière date de la Préhistoire!!sil faudra la désinstaller elle aussi , crénom d'une pipe

Malwarebytes Anti-Malware version 2.2.0.1024
Spybot - Search & Destroy - (.Safer-Networking Ltd..)
SUPERAntiSpyware - (.SUPERAntiSpyware.com.)


Tu vas aussi désinstaller avec Revo Uninstaller sauf si bien sur tu en as utilité

Adobe AIR
Avast Secure Browser
les CyberLink ==> du moins ceux que tu n'utilises pas
Java 8 Update 211
Google Update Helper ==>il doit y en avoir deux : désinstalle les 2
Java Auto Updater

Tu me tiendras au parfum de ce que tu n'as pas désinstallé

C'est ok tout a été supprimé même tous les Cyberlink. Pour Malwarebytes aussi mais faut-il trouver la dernière version ?
A la base mon ordi mais longtemps à démarrer, entre 5-10 minutes avant de pouvoir vraiment ouvrir une page internet.
J'ai aussi beaucoup de spam mail, des invitations Facebook de Taiwan ou d'indonésie (bizarre).
Il y a 3 jours j'ai eu un changement de résolution d'écran, pourtant la bonne résolution, j'ai quand même des pixels à l'écran (peut-être que ça n'a rien à voir, mon écran ou carte graphique je sais pas).

J'attends pour la suite

Pour MBAM, tu le réinstalleras plus tard quand je te le ferais passer.

Maintenant tu vas faire une recherche de résidus de Spybot et SUPERAntiSpyware avec FRST en mode recherche

FRST recherche de fichier

Tu va relancer FRST en double cliquant et en validant le disclamer
Quand tu aura ceci



Tu copieras colleras dans le cadre [1]Chercher la ligne bleue ci dessous
Que les cases soient cochées ou pas cela n'a pas d'importance.

puis tu cliqueras sur le bouton chercher Fichiers [2]



un rapport Search.txt apparaitra sur ton bureau
Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

****************************

ZHPDiag et FRST ne détectent pas toutes les merdouilles.Je vais donc te faire passer des outils spécialisés dans la traque des nuisibles.
Tu vas passer dans l'ordre uniquement en scan pour le moment sauf le dernier MBAM ou tu pourras mettre toutes les menaces détectées en quarantaine:

ZHPCLEANER ( de Nicolas Coolman ) en scan
On continue l'auscutlation de ton PC
Télécharge ZHPCleaner (de Nicolas Coolman) => https://nicolascoolman.eu/download/zhpcleaner/
Installes le. Désactives temporairement ton antivirus. Lances le programme

Tu vas tout d'abord cliquer sur le bouton " Options "



Tu sélectionnes toutes les options

cliquer sur " Tout cocher "[ 1 ] puis " Fermer " [ 2 ]





Clique sur SCANNER



-------------------------------------------------------------------------------
Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

--------------------------------------------------------------------------------
Un rapport ZHPCleaner (S).txt va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.



Tu l'enregistres sur ton bureau par exemple.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas ZHPCleaner pour faire ensuite un éventuel nettoyage

Malwarebyte ADWCLEANER en mode scan

Télécharger Malwarebyte Adwcleaner sur le bureau en cliquant ICI
Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Cliques sur " j'accepte"



Tu peux le mettre en français si ce n'est pas le cas , en cliquant sur " " Paramètres " puis en choisissant français dans " Langue d' affichage "



Dans la fenêtre de l'outil, cliquer sur "Analyser maintenant"




Quand le scan sera terminé , pour acceder aux rapports, tu cliques sur " annuler "



Tu cliques sur " Rapports " [1 ] , puis tu doubles cliques sur le dernier rapport [ 2 ] et quand le rapport s'ouvre en format TXT [ 3 ], tu l' enregistres sur ton bureau par exemple



Il est aussi enregistré dans : C:\AdwCleaner[S1].txt



Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas ZHPCleaner pour faire ensuite un éventuel nettoyage


ROGUEKILLER en scan

Télécharges Roguekiller sur ton bureau ICI
Quitte absolument tous tes travaux en cours et ferme toutes les applications
Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )
Tu le parametres en cliquant sur " Paramètres " [ 1 ] puis dans l'onglet " Géneral" [ 2 ] , tu désactives le démarrage en positionnant à gauche le bouton [ 3 ] comme sur la figure ci dessous





Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan



Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan



Le scan se déroule, patienter le temps de celui-ci



A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus



Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT




Le rapport s'ouvre, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas Roguekiller pour faire ensuite un éventuel nettoyage


MBAM avec suppression


Télécharger le programme ICI et enregistrer le sur votre Bureau

http://downloads.malwarebytes.org/file/mbam/

Ensuite double-clic sur le fichier et l'installation commence.
Laissez vous guider par l'assistant d'installation: choix de la langue, acceptation de la licence, ..etc ...cocher la case « Ne pas créer de dossiers dans le menu demarrer »
Maintenant que MBAM est installé, clique sur Paramétres / Informations sur le compte (1) puis Désactiver l’essai premium (2) puis Yes (3)



Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) , (4) et (5)



Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquez sur "Quarantaine sélectionnée".



Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "



Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Donc voilà tous les rapports demandés. Mon pc est toujours aussi long au démarrage pour info.

https://www.cjoint.com/c/IFctwNFjMOD
https://www.cjoint.com/c/IFctxu7f8qD
https://www.cjoint.com/c/IFctxSi3CND
https://www.cjoint.com/c/IFctyBgQD5D
https://www.cjoint.com/c/IFcty3GM5OD
https://www.cjoint.com/c/IFctzDJPljD