ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Vous avez des messages d'avertissement qui s'affichent, votre système est lent à démarrer, votre navigation est redirigée.
Ce sont peut-être les signes d'une infection. Vous avez fait une analyse de votre PC et vous ne savez pas analyser le rapport.
Dans cette section, vous pouvez désinfecter gratuitement votre ordinateur.
Des experts bénévoles vous assistent et vous conseillent tout le long de votre prise en charge.
Si vous sollicitez une aide dans ce forum, évitez de faire une demande similaire dans un autre site d'assistance.
 #99044  par Manu140
 
Bonjour,

J'ai sollicité votre aide la semaine dernière pour mon PC et il a retrouvé une seconde jeunesse (cf. ici).
Je reviens vers vous pour procéder aux mêmes opérations pour le PC de mon épouse, qui appréciera je pense également ce nettoyage (le PC, pas mon épouse :D)

Ci-dessous les rapports :
- FRST :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- Shortcut :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- ZHPDiag :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Si Pierre est dispo ;)

Merci pour votre aide.
Modifié en dernier par Manu140 le 19 mai 2019, 14:00, modifié 1 fois.
 #99046  par Pierre95
 
Bonsoir Manu, de nouveau sur la breche


Ce Forum vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver d'éventuels bloqueurs de publicités ( Adblock, µblock, ...) sur le site de Nicolas
Vous pouvez aussi si vous êtes satisfait, faire un don à Nicolas
voir ICI

--------------------------------------------------------------------------------
Si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports et ne passe pas d’autres outils de désinfections à part ceux que je te donnerai .
Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Si par hasard, tu voyais à la lecture des rapports, des restes de logiciels que tu as désinstallés, signale moi le nom de ces logiciels.

Il manque lre rapport Addition.txt de FRST
Puis je l'avoir ?

Peux tu pendant que regarde ses rapports me faire ces deux là

CKScanner (de askey127)

Téléchargez et enregistrez CKScanner sur le Bureau.
CKScanner
Faites un double-clic sur CKScanner.exe pour lancer le programme.
(Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur")
Sur l'écran principal, cliquez sur le bouton "Search For Files". Après un court laps de temps, une liste s'affiche dans la partie droite de l'image.
Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK"
Cliquez sur le bouton "Exit" pour fermer le programme.
Le rapport CKFiles.txt est sur le bureau
Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
Vous pouvez fermer le programme

Winchk

Tu vas le télécharger en cliquant sur la ligne Ci dessous
Winchk
Tu double- cliques dessus pour l'ouvrir
Tu cliques sur " executer "

Image

Un rapport apparait sur le bureau.
envoie le en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
 #99092  par Manu140
 
Bonjour Pierre,

Content de te retrouver.
En déplacement hier et donc pas pu te répondre.

Ci-dessous les rapports demandés :
- Addition :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- CKScanner :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- WinChk :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
 #99093  par Pierre95
 
Pour étude complémentaire,

Peux tu m'envoyer le dossier en rouge ?
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Au préalable tu dois démasquer les fichiers et dossiers cachés et les dossiers protégés du système d'exploitation
Pour cela regarde ici comment faire:

Windows 10 : http://www.pcastuces.com/pratique/astuces/4563.htm

Note :Ne pas oublier de faire la manipulation inverse, surtout pour les dossiers protégés du système d'exploitation

Au préalable, tu vas être obligé de le zipper.
Pour cela tu vas te déplacer dans l'arborescence pour arriver au dossier en rouge.
Tu cliques droit dessus puis envoyer vers dossier compressé

Image

Un dossier .zip sera crée à coté de ton dossier .

Ce fichier 10fc2601-6c66-479e-a5f2-92fa2bff5590.zip peux tu ensuite l' héberger sur CJOINT ou 1Fichier.com s'il est trop gros

https://1fichier.com/

Tu nous donneras le lien pour qu'on puisse le consulter

Ceci fait tu peux mettre à la poubelle ton fichier compressé

Je te conseille de désinstaller

Bonjour
CyberLink PowerDVD 9.5 ==> bien sur si tu ne l'utilises pas


Je vois beaucoup de restes de Iobit . Utilises tu toujours de ce logiciel ? Il n'est pas dans les Programmes installés
 #99094  par Manu140
 
Le dossier en question :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
(il est vide, un vieux truc Dell, marque du PC)

Je m'occupe de désinstaller PowerDVD.
Quant à iobit, je n'utilise pas (je ne me souviens même pas avoir installé ce truc).
 #99098  par Pierre95
 
Bonjour Manu,

ZHPFIX2

Je vais te faire passer un script ZHPFix pour supprimer ce qui reste de nuisible ou d'inutile, un prénettoyage
Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.
Pour créer un point de restauration :

==> Pour Windows 10 voir ICI

Tu vas télécharger le logiciel ZHPFIX2 ICI

Sur la page ouverte, tu cliques sur le bouton "Télécharger"

Un fichier ZHPFix2.exe est crée Tu fais un clic droit dessus " Executer en tant qu'administrateur "
Un raccouci ZHPFix2 est crée sur ton bureau. Tu lances le programme à partir de ce raccourci
Tu obtiens cette fenêtre ou tu copies colles ( coller en cliquant sur le calepin en [1]) à partir de tout en haut à gauche les lignes bleues suivantes

Image
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre.
Ceci fait , tu cliques sur le balai en haut à gauche

Image

Si durant le traitement , tu as un message te disant qu'un reboot est nécessaire clique sur " oui"

Image

A la fin du traitement un rapport ZHPFix.txt apparait sur ton bureau
Héberge le sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque:
Tu peux aussi le récuperer en cliquant dans la case avec un grand T sous le balai en haut à gauche

Tu dois pouvoir désinstaller ces 2 programmes

Google Update Helper - (.Google Inc..)
Google Update Helper - (.Google LLC.)



1 - Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail communique le lien de Cjoint dans ta prochaine réponse
2 - Refais un scan FRST avec ses 3 rapports (FRST.txt, Addition.txt et Shortcut.txt pour que je puisse te faire un correctif.
 #99099  par Manu140
 
Voilà les résultats des analyses :
- ZHPFix :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- ZHPDiag :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- FRST :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- Addition :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- Shortcut :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
et j'ai pu en effet désinstaller les 2 programmes Google updater
 #99101  par Pierre95
 
Tu vas passer ce correctif avec FRST

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,

Image

Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction

Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt


FRST recherche de fichier

Tu va relancer FRST en double cliquant et en validant le disclamer
Quand tu aura ceci

Image

Tu copieras colleras dans le cadre [1]Chercher la ligne bleue ci dessous
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Que les cases soient cochées ou pas cela n'a pas d'importance.

puis tu cliqueras sur le bouton chercher Fichiers

Image

un rapport Search.txt apparaitra sur ton bureau
Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Peux tu me refaire un rapport ZHPDiag et un scan FRST avec ses 3 rapports (FRST.txt, Addition.txt et Shortcut.txt ?
 #99103  par Manu140
 
Ci-dessous le résultat du correctif FRST :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
J'éditerai au fur et à mesure de leur production pour les autres.

[EDIT]
- Search :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- FRST :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- Addition :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- Shortcut :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
- ZHPDiag :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Sujets similaires Statistiques Dernier message
Besoin d'aide pour le nettoyage d'un pc extremement lent.
par Jekar  dans : Analyse de rapports et Désinfection.
48 Réponses
4424 Vues
par El Magnifico
(RESOLU)DEMANDE D'AIDE suite rapport ZHPDiag
par capmatifou  dans : Analyse de rapports et Désinfection.
10 Réponses
2953 Vues
par capmatifou
besoin de validation , netoyeur de script
par Lestou  dans : Analyse de rapports et Désinfection.
7 Réponses
6467 Vues
par El Magnifico
aide a desinfection pc
par auvergne43  dans : Analyse de rapports et Désinfection.
5 Réponses
714 Vues
par auvergne43
Aide à la désinfection
par Jotunnn  dans : Analyse de rapports et Désinfection.
11 Réponses
1035 Vues
par ab_web