[Seb67]

Bonjour,
Depuis quelque mois j'ai un problème de navigation sur internet. Du jour au lendemain dès que je clique sur une recherche Google ou autre, je suis obligé d'actualiser la page pour qu'elle affiche. Dans la barre de recherche il y a marquer "smartdirect" + le lien.
En plus de cela, un démarrage sur deux du PC, Microsoft Edge s'ouvre avec des valeurs complètement erronées ( CPU = () ) pleins de choses comme ça.
Quelqu'un pourrait il m'aider s'il vous plait ?
Ci joint, le rapport de ZHPDiag : https://www.cjoint.com/c/KEzhENtALCn

Par avance, merci !

[El Magnifico]

Bonjour

Qu' avez vous cracké comme logiciel ? => C:\ProgramData\Microsoft Toolkit =>HackTool.AutoKMS

Manque les rapports FRST, suivre ce tutoriel => https://forum.nicolascoolman.eu/viewtopic.php?f=33&t=12636&p=108237#p108237 . Premiére et deuxiéme partie .

.

[Seb67]

Bonjour,

De mémoire, le dernier logiciel en date cracké est la suite Office 2019.
Ci joint:
Rapport ZHPDIAG (maj) : https://www.cjoint.com/c/KEzi3aADPgn
Rapport FRST : https://www.cjoint.com/c/KEziY35LZyn
Rapport Addition : https://www.cjoint.com/c/KEziYzYDPAn
Rapport Shortcut : https://www.cjoint.com/c/KEziZztOCfn

[El Magnifico]

Re,

Il n' y a pas que Office de cracker mais également W10

~ Windows(R) Operating System, VOLUME_KMSCLIENT channel
Windows ID Activation : OK
~ Windows Partial Key : T83GX
Windows License : OK
Expiration Licence Windows : 252735 minute(s) (176 jour(s))

Ne vous étonnez pas d' avoir des soucis avec cette pratique, alors qu'il existe des licences sur le Web pour 2 fois rien !

******



BILAN
Quelques indésirables dans la machine.
De nombreux éléments inutiles, superflus, orphelins ou temporaires sont recensés (Orphan,Obsolete,Superfluous,Temporary).
Des alertes sont détectées dans le journal des événements et peuvent influer sur les performances de votre système (Warning). Si les alertes sont répétitives et que leur nombre est élevé, faire une recherche afin d'en déterminer la cause. (EventLogApp,EventLogSys,) et demandez de l' aide dans le forum Windows 10
Des programmes installés optionnels, inutiles, sont présents.
Trop de sécurité tue la sécurité.


PLANNING
Nous allons alléger la machine en désinstallant des programmes inutiles.
Utiliser des outils pour éliminer les superflus et indésirables.

***************************

• DEBUT DU NETTOYAGE


Merci de bien vouloir respecter les consignes suivantes pour une bonne efficacité du nettoyage de la machine.

• Ne pas se faire aider ailleurs pendant tout le temps de ma prise en charge.
• Ne pas installer de nouveaux logiciels, autres que ceux que je demande.
• Exécuter exactement les actions demandées, jusqu'au terme de ma prise en charge.


Pour les utilisateurs de W10, pas besoin d' un antivirus tiers , Windows défender est l' équivalent des AV gratuit. Je vous invite à désinstallez votre antivirus tiers pas trés co-habitable avec W10 et qui ralentit la machine.

Info => ICI

Pour Bitdefender => https://www.bitdefender.fr/uninstall/


Ou, Téléchargez Revo Uninstaller ICI en mode Avancé Choisir la version Free
Un très bon tuto ICI

Si vous n' utilisez pas One Drive => ICI


Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI


Tous les outils ne seront exécutés qu'une seule fois pour ne pas fausser les rapports. N'utilisez pas d'autres outils de votre propre initiative !

• Avant d' utiliser tous les outils que l' on vous propose, enregistrez tous vos travaux en cours, à défaut vous risquez de perdre tout votre travail en cours.


Puis


Bloquez les mises à jour windows , tout au moins pendant toute la durée de notre intervention, ceci afin d' éviter des interférences avec les outils

Pour ce faire :Téléchargez ce petit log : https://www.sordum.org/9470/windows-update-blocker-v1-6/ Cliquez sur le bouton gris " Download" environ en milieu de page.( descendre avec le curseur vertical )
où ICI

Tuto ICI

Puis clic Droit / Extraire tout. Cliquez sur le nouveau dossier puis sur l' Application

Enfin sur Desactiver les mises à jour / Appliquer Maintenant

Démo animée => ICI







******************************************************************************************************



=> Je vous invite maintenant à désinstaller, ces programmes inutiles qui ralentissent la machine

Pour obtenir directement l'accés à ces programmes :
Touches Windows + R , tapez ou Copiez / Collez appwiz.cpl puis validez par un clic sur OK

=> CPUID CPU-Z 1.96
=> CrystalDiskInfo
=> Java
=> Mozilla Maintenance Service

***************************************************************************************************



Commençons par un pré-nettoyage.

Désactivez l' antivirus si celui-ci couine, ces outils sont propres!
Si c' est Le filtre SmartScreen qui déclenche une alerte. Cliquez sur Actions ou Informations complémentaires puis sur Exécuter quand même

• Suivre cette procédure avec l' utilisation de ces 3 outils : ICI


Pour les utilisateurs de W10, lire => ICI

Postez les rapports ici

[Seb67]

Exact, Windows 10 l'est également depuis des années maintenant.

Voici les rapports :
ZHPCleaner : https://www.cjoint.com/c/KEzkCuCBRkn
AdwCleaner : https://www.cjoint.com/c/KEzk1vb5M8n
MBAM : https://www.cjoint.com/c/KEzk13KCZjn

[El Magnifico]

Hello

Comme je vous l' ai indiqué , pour quelques euros vous trouverez une licence et vous serez tranquille à vie.

C' est OK pour les rapports

*******

• MBAR

Téléchargez MBAR sur votre bureau ICI

Avec cet outil nous allons vérifier de suite si un roootkit se cache dans la machine.

Démo animée ICI


Attention! MBAR doit être exécuté à partir d'un compte avec des droits d'administrateur.

· Clic droit sur le fichier téléchargé / Exécuter en tant qu' administrateur. OK, auto-extraction rapide.

· MBAR démarre. Cliquez sur "Next" pour continuer.

· Cliquez sur l'écran suivant "Update" pour obtenir les dernières définitions de logiciels malveillants. Puis sur Next

· Cochez les 3 cases – Drivers-Sectors-System

· Une fois la mise à jour terminée, sélectionnez "Scan"

· Lorsque l’ analyse est terminée et qu'aucun logiciel malveillant n'a été trouvé, sélectionnez "Exit"

· Si des logiciels malveillants ont été détectés, assurez-vous de vérifier tous les éléments et cliquez sur "Cleanup". Redémarrez votre ordinateur.

Uniquement si des malveillants ont été détectés=> Ouvrez le dossier MBAR situé sur votre bureau puis dans ce fichier => "System-log.txt" et collez le contenu des fichiers suivants dans votre prochaine réponse: "Mbar-log- {date} (xx-xx-xx) .txt"

Uniquement si des malveillants ont été détectés=>Exécutez une nouvelle analyse avec Malwarebytes Anti-Rootkit (MBAR) pour vérifier qu'aucune menace ne demeure. S'il en reste, cliquez sur le bouton de nettoyage une nouvelle fois et répétez le processus.

S’il n’y a plus rien de détectés par Malwarebytes Anti-Rootkit (MBAR), vérifiez que votre système fonctionne maintenant normalement, en s'assurant que les éléments suivants soient fonctionnels :

• Accès à Internet
• Mise à jour de Windows
• Pare-feu Windows

S’il y a d'autres problèmes avec votre système, comme un problème avec l’un des éléments ci-dessus, ou n’importe quel autre problème, exécutez l'outil « FixDamage » inclus avec Malwarebytes Anti-Rootkit (MBAR), que vous trouverez dans le répertoire « Plugins », puis redémarrez l’ordinateur.

Vérifiez que votre système fonctionne désormais normalement.

Si vous rencontrez le moindre problème dans l'exécution de Malwarebytes Anti-Rootkit (MBAR), ou s’il n'a pas entièrement résolu tous les problèmes que vous avez eus, s'il vous plaît contactez le support technique.
Un journal est produit, déposé dans le répertoire où se trouve MBAR, sous le nom system-log.txt. Les analyses successives sont cumulatives.

***********
Desinstallez Malwarebytes devenu inutile

***********

Pouvez vous refaire un scan avec ZHPSuite et FRST64
4 rapports sont attendus

[Seb67]

Re,
Ci joint les rapports :
ZHPDIAG : https://www.cjoint.com/c/KEzrGqwNi7n
Addition : https://www.cjoint.com/c/KEzrGOQYe1n
FRST : https://www.cjoint.com/c/KEzrHcSrF0n
Shortcut : https://www.cjoint.com/c/KEzrHQdpOrn

R.A.S du côté de MBAR.

Petite question, existe t'il un logiciel capable de supprimer des anciens pilotes ? Car j'ai assemblé ce PC il y a maintenant 6 mois et je n'ai pas fais une installation propre de Windows. J'ai cloner l'ancien SSD pour le mettre sur le nouveau et la plateforme n'est pas du tout la même, je suis passé du INTEL a de l'AMD.

Merci !

[El Magnifico]

Bonjour,

Vous pouvez mettre à jour les pilotes en passant par le gestionnaire des périphériques, ou en passant par https://www.touslesdrivers.com/
Mais achetez la licence avant tout !
Vous tenez à garder Bitdefender ?

.

• Voici un correctif avec FRST
  
  Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur
  
  
  ENREGISTREMENT du script FixList pour correction.
  
  
  • Desactivez votre antivirus le temps de la correction .
  Ne passer qu'une fois le correctif !
  
  Cliquez sur ce lien : https://www.cjoint.com/data3/KEAhbQKGA5M_Fixlist.txt
  
  Sur la page qui s'ouvre clic droit et " Sélectionner tout ", refaire un clic droit et " Copier "
  
  Pas besoin de faire un "Coller" il se fera automatiquement suivant la procédure.
  
  Maintenant lancez FRST.exe avec un clic droit dessus, puis sur "Executer en tant qu' administrateur"
  
  Que les cases soient cochées ou non, cela n'a pas d'importance !
  
  Cliquez sur puis validez le Disclaimer par "Ok"
  
  
  
  Laissez le travailler, cela peut durer un certain temps.
  
  La machine doit redemarrer seule.
  
  Postez le rapport Fixlog.txt quand celui ci est disponible.
  
  Il se termine de cette manière => ==== Fin de Fixlog 15:59:05 ====
  
  
  
  .........................
  
  
  Redemarrer et dites moi comment se comporte la machine ?

[Seb67]

Bonjour,
Ok j’achèterais la licence. Je peux la trouvée ou ?
Oui j'aimerais garder BitDefender, au moins jusqu’à la fin de l'année histoire de terminer ma licence.

Le rapport : https://www.cjoint.com/c/KEArHq6Mzvn

La machine se comporte normalement, elle utilise moins de mémoire RAM et le message de redirection de page n'est pas apparu.

[El Magnifico]

Bonsoir

Pour la licence , faire une recerche avec google => Où trouver une licence pour Windows 10 pas cher ?

*****

• C ' est la dernière ligne droite

La machine est propre, et optimisée.

........................

Ouvrez Ccleaner

Si vous ne l' avez pas , téléchargez le , prendre la version Portable ( Zip )ne vous trompez pas ! ICI

Pour le mettre en Français, cliquez sur Options/settings/language

Tuto => ICI

Nettoyage personnalisé / Analyser / Nettoyer.

Puis cliquez sur Outils/ Demarrage/ dans les onglets "Taches planifiées" et "Windows" surlignez toutes les lignes sauf l'antivirus s'il est présent ,
puis cliquez en haut à droite sur DESACTIVER Ne vous trompez pas , hein ! . S'il reste des lignes Activées , c'est normal !

......................


KpRm (de Kernel-panik)

· Téléchargez sur le bureau => ICI où là: https://kernel-panik.me/filer/sharing/1552562016/2/
· Désactivez temporairement l’ antivirus si vous l' aviez réactivé.
· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

• o Supprimer les outils
  o Créer un point de restauration ,
  o Supprimer dans 7 jours

· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.


Si des outils restent présents sur le bureau, désinstallez les manuellement.






• Vous pouvez activer le service des mises à jour avec WUB

Cochez la case: Activer Service puis cliquez sur : Appliquer Maintenant.

Redémarrez la machine pour la prise en compte de ce service.

Ouvrez de nouveau WUB, cliquez sur menu puis sur Paramétres Windows Update, enfin cliquez sur Rechercher des mises à jour, installez les.

• Réactivez l' Antivirus

……………………………….

• Fin de désinfection

Je vous suis reconnaissant de m'avoir accordé votre confiance.

Maintenant que la machine est propre, il est judicieux de sauvegarder régulièrement les données personnelles que l'on ne souhaite pas perdre, et surtout de créer une image disque du Système Windows.

Il est très important d' utiliser un programme permettant de créer des images de son système et aussi de faire les sauvegardes de ses données personnelles que l'on ne souhaite pas perdre, images disque et sauvegardes dont on privilégiera de les sauvegarder régulièrement sur un support externe, et qui par prudence sera déconnecté aussitôt l’opération réussie.

Comment créer une sauvegarde de son système:

En cas de gros plantage, de défaillance matérielle, d'infection incurable, il est possible ainsi en quelques minutes remettre sa machine sur pied à partir d'un CD de démarrage spécialement conçu à cet effet.
Il existe des solutions commerciales payantes de qualité (Acronis true type, Ghost, Paragon), mais aussi des versions bridées gratuites de ces outils.
Vous pouvez aussi créer une image complète de votre système avec Windows sans opter pour un logiciel tiers.


En cas de besoin des intervenants compétents restent à disposition dans cette section : ICI

Quelques consignes de sécurité :

• Tenir Windows parfaitement à jour.
• Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
• Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
• Éviter aussi les téléchargements sur 01net, SourceForge, BrotherSoft ou Softonic ces sites sont connus pour repacker certains logiciels.
• Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
•Analyse hebdomadaire avec un anti-malware.


• Les antispywares gratuits ça sert à rien
• Les dangers des cracks
• Les idées reçues en sécurité logicielle
• Reconnaitre les "pups", ces logiciels potentiellement indésirables
• Les dangers du peer-to-peer,Emule etc...


Prudence sur le web comme sur la route
Bonne journée