infection

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

infection

Messagepar jseb11 » 20 Aoû 2015 20:51

Bonjour, j'ai l'ordi qui est infecté, ça m'a installé des programmes que je ne voulais pas et essaye d'en installer d'autres de temps en temps et des pub s'affiche quand je suis sur le navigateur. J'ai fais un scan, voilà le lien:http://www.cjoint.com/c/EHutMo5lrGv
je l'ai attrappé en voulant installer 7zip, le l'avais téléchargé d'un site soit-disant agréé windows il y avait win aussi dans l'adresse... La dernière fois vous m'aviez aidé, j'espère que vous pourrez, ce coup çi c'est l'ordi à mon père il avait windows 7 mais là il à installé la mise à jour windows 10, comme des programmes c'étaient perdus en route, c'est pour ça qu'il me fallait lui réinstaller un décompresseur de fichiers zip.....
jseb11
 
Messages: 17
Inscription: 24 Avr 2015 10:04

Re: infection

Messagepar zaede » 20 Aoû 2015 21:28

Bonjour jseb11, a part son site officiel, microsoft ne donne pas d'agrément. Ce PC est infecté jusqu'a la moelle. Voici la procédure a suivre:

ZHPCleaner

  • Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau.
  • Il ne nécessite aucune installation.
  • Ferme ton navigateur internet
  • Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
  • Accepte la licence.
    • Clique ensuite sur Nettoyer

      Image
    • Poste en lien le rapport qui se trouve sur le bureau


AdwCleaner Nettoyage
Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs
  • Double clique sur AdwCleaner.exe qui est sur le bureau.
  • Pour Vista,Seven et Windows8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Clique sur Scanner
  • Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
    Image
  • Le scan terminé, l'outil demandera un redémarrage du PC accepte.
  • Un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.


Junkware Removal Tool

Télécharge Junkware Removal Tool sur le bureau
  • Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
  • Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.
  • Si l'antivirus fait des siennes: désactive-le provisoirement. désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Poste le rapport généré à la fin de l'analyse.
NB: Le bureau disparaitra un instant, c'est normal.


Scan Antimalware

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.
  • Double clic sur mbam-setup-2.0.0.1000.exe et suis les invites pour installer le programme.
  • Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisi Exécuter en tant qu'administrateur
  • Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium

    Image
  • Clique sur Terminer Malwarebytes se lancera automatiquement.
  • L'outil demandera une mise à jour de ses bases fait la
  • Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.
  • Après la fin de la mise à jour, clique sur le bouton Examen.
  • Coche Examen "Menaces" si ce n'est pas déjà fait
  • Clique sur Examiner maintenant

    Image
  • Un Examen "Menaces" va démarrer.
  • Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
  • Si l'outil demande un redémarrage accepte en cliquant sur oui sur Oui.
  • Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Journaux de l'application
  • Coche la case devant Journal d'examen ayant la date la plus récente clique sur Afficher
  • Clique ensuite sur Exporter donne un nom à ce fichier clique pour terminer sur Enregistrer
  • Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/
  • Comment poster le rapport Malwarebyte's


Rapport ZHPDiag
- Poste un nouveau rapport ZHPDiag


Tous les rapports sont à poster via cjoint
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: infection

Messagepar jseb11 » 21 Aoû 2015 01:09

jseb11
 
Messages: 17
Inscription: 24 Avr 2015 10:04

Re: infection

Messagepar zaede » 25 Aoû 2015 23:21

Re, désolé j'etais absent plus longtemps que prévu et les liens ne sont plus disponible
Poste un nouveau ZHPDiag via cjoint stp
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: infection

Messagepar jseb11 » 26 Aoû 2015 16:35

jseb11
 
Messages: 17
Inscription: 24 Avr 2015 10:04

Re: infection

Messagepar zaede » 26 Aoû 2015 21:50

Re, on va supprimer les restes de cette infection

Script ZHPFix

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

Image et installer ZHPFix (de Nicolas coolman)

  • Clique sur ce lien http://www.cjoint.com/c/EHAuXLuoeVm
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur le raccourci de ZHPFix qui est sur le bureau. Image
  • Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
  • Clique sur Image
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  • Clique sur GO Image
  • Confirme le nettoyage des données si demandé, patiente le temps du traitement
  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien
Note : Tu as deux rapports à me faire parvenir.
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: infection

Messagepar jseb11 » 27 Aoû 2015 16:55

jseb11
 
Messages: 17
Inscription: 24 Avr 2015 10:04

Re: infection

Messagepar zaede » 27 Aoû 2015 22:15

Re, c'est propre, ce PC fonctionne bien?
Dans le cas contraire, quels sont les navigateurs atteint?
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: infection

Messagepar jseb11 » 28 Aoû 2015 15:43

bonjour, non il déconne, la fenetre courrier ne fonctionne plus, mais c'est qu'il ne se lance pas, tout comme le windows store ainsi que, par exemple un petit jeu que j'avais installé, les programmes ne se lancent pas, je clique, il se passe rien. J'en ai désinstallé puis réinstallé et toujours pareil. Quand il y a eu les programmes qui s'installais (ceux qui allaient avec le virus ) j'avais eu un message concernant le "net.framework" de windows et je n'ai pas cliquer "oui" pour le "télécharger" car je pensais que ça faisait partie du virus. Aussi quand j'ouvre Google chromre" la fenetre apparait pratiquement hors écran et je ne peux plus lire le format AVI avec Windows média player, j'y arrive avec VLC mais pas de son.(je suis sur une mise à jour windows 10 et d'origine 7), et Google déconne un peu aussi, et AdBlock s'enlève seul aussi.
jseb11
 
Messages: 17
Inscription: 24 Avr 2015 10:04

Re: infection

Messagepar zaede » 28 Aoû 2015 21:18

Re, la non installation de net framewok peut être la cause de certains dysfonctionnements

Regarde ce tuto , il explique comment réparer win10 sans formater et sans pertes de données
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: infection

Messagepar jseb11 » 30 Aoû 2015 16:55

re, le scan sfx n'a pas suffit, par contre, dans les paramètres je n'ai pas "actualiser", j'ai juste réinitialiser. Est-ce que c'est pareil? Est-ce que ça ne va pas me désinstaller la mise à jour windows 10?
jseb11
 
Messages: 17
Inscription: 24 Avr 2015 10:04

Re: infection

Messagepar zaede » 30 Aoû 2015 21:54

Re, non il se mettra de nouveau en ordre du point de vu système et fichiers.
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: infection

Messagepar jseb11 » 05 Sep 2015 16:49

Re, ça n'a pas marché, le message d'erreur m'a dit "il y a eu une erreur l'ordinateur n'a pu etre réinitialisé". J'ai le windows update aussi qui merde en plus, les mises à jour ne s'installent pas
jseb11
 
Messages: 17
Inscription: 24 Avr 2015 10:04

Re: infection

Messagepar zaede » 05 Sep 2015 22:01

Re, je pense qu'il faudra voir sur les foire aux questions de win10
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 3 invités
cron