[Résolu] Ordinateur portable infecte

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

[Résolu] Ordinateur portable infecte

Messagepar olegchris89 » 14 Jan 2017 19:42

Bonjour.

Il ya quelques jours je charchais un logiciel sur internet, et sur un site on m'a propose un lien qui etait sense me donner ce logiciel. Apres le telechergement, j'ai commence l'istallation.A la fin je me suis rendu compte que ce n'etait pas le logiciel que je cherchais. En plus des programmes ont commence a s'installer automatiquement dont plusieurs jeux, des publicites ont commence a s'afficher automatiquement dans tous mes navigateurs, les pages d'acceuil dans les navigateurs ont ete changes automatiquent. Apres j'ai cherche quel logiciel j'avais installe qui m'a cause tout ca. Apres verification je me suis rendu compte que c'etait Safefinder. Je l'ai desinstalle et maintenant il nya plus de publicites,et les programmes qui s'istallaient automatiquement ont cesse. Mais j'ai l'impression que mon ordinateur est devenu tres lent. Dons je pense bien qu'apres tout ca un nettoyage nous ferait du bien a moi et a mon ordi. Mais j'ai actuellement un autre probleme: Youtube ne s'affiche plus correctement. Il y a ce message d'erreur (https://s.ytimg.com/yts/cssbin/www-core-vfl80Ebui.css Failed to load resource: net::ERR_CONNECTION_REFUSED). Je ne sai pas si c'est du aux virus ou si j'aurais efface quelquechose d'utile dans mes tentatives de resoudre mes problemes par moi-meme. Voila, j'esper bien que quelqu'un pourra bien m'aider.

Voici le lien du rapport d'annalyse par ZHPdiag : http://www.cjoint.com/c/GAosPuDMIJy
Dernière édition par olegchris89 le 25 Jan 2017 16:21, édité 2 fois.
olegchris89
 
Messages: 8
Inscription: 14 Jan 2017 16:22

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar lenapache » 14 Jan 2017 22:12

Bonjour olegchris89

Ce pc a une belle petite fièvre nous allons le soigner.

La désinfection devra être suivie jusqu'au bout même si une amélioration est constatée, quand ce sera terminé je te préviendrais.
Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers http://cjoint.com/

Procédure à suivre en entier

ZHPCleaner

:arrow: Désactive provisoirement ton antivirus il pourrait gêner l'outil.
  • Image ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau sur le bureau
  • Il ne nécessite aucune installation.
  • Ferme ton navigateur internet
  • Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
  • Accepte la licence.
  • Clique sur Scanner puis sur Nettoyer
    Image
  • Poste en lien le rapport qui se trouve sur le bureau

AdwCleaner nettoyage

:arrow: Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs
  • Double clique sur AdwCleaner.exe qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Clique sur Scanner
  • Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
    Image
  • Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[C*].txt Poste son contenu en lien dans ta prochaine réponse.

Scan Malwarebyte's

:arrow: Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.

  • Double clic sur le fichier téléchargé et suis les invites pour installer le programme.
  • Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisis Exécuter en tant qu'administrateur
  • Après son installation clique sur Paramètres puis sur l'onglet Mon compte et désactive l'essai de la version Premium
  • Clique ensuite sur Tableau de bord mets à jour Malwarebytes
  • Après la fin de la mise à jour, clique sur Examiner maintenant

    Image
  • Un Examen Menaces va démarrer.
  • Quand l'examen sera terminé, si des éléments ont été détectés, clique sur Supprimer la sélection pour laisser MBAM nettoyer ce qui a été détecté.
  • Si l'outil demande un redémarrage accepte en cliquant sur oui sur Oui.
  • Clique ensuite sur Exporter le résumé choisis Fichier texte (.txt) donne un nom à ce fichier clique pour terminer sur Enregistrer
  • Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/


Nouveau scan ZHPDiag

:arrow: Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as quatre rapports à me faire parvenir.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar olegchris89 » 15 Jan 2017 00:05

Merci pour votre aide.

Rapport ZHPcleaner : http://www.cjoint.com/c/GAoxaArLr8y

Rapport AdwCleaner : http://www.cjoint.com/c/GAoxa4zenFy

Rapport Malwarebyte : http://www.cjoint.com/c/GAoxbMmQl8y

Rapport ZHPdiag : http://www.cjoint.com/c/GAoxb484aNy
olegchris89
 
Messages: 8
Inscription: 14 Jan 2017 16:22

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar lenapache » 15 Jan 2017 09:10

Bonjour olegchris89

Ce pc n'est pas encore tout à fait propre son nettoyage se poursuit

Script ZHPFix

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

Image et installer ZHPFix (de Nicolas coolman)

  • Clique sur ce lien http://www.cjoint.com/data3/GApijLyhBT3_00b.txt
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur le raccourci de ZHPFix qui est sur le bureau. Image
  • Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
  • Clique sur Image
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  • Clique sur GO Image
  • Confirme le nettoyage des données si demandé, patiente le temps du traitement
  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

:arrow: Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à me faire parvenir.

Quels sont les problèmes encore rencontrés avec ce pc après le passage du script ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar olegchris89 » 15 Jan 2017 12:32

Bonjour.
Voici les 2 rapport:

Rapport ZHPfix : http://www.cjoint.com/c/GAplGgkU2Ny

Rapport ZHPdiag : http://www.cjoint.com/c/GAplGPTVvUy
olegchris89
 
Messages: 8
Inscription: 14 Jan 2017 16:22

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar lenapache » 18 Jan 2017 14:30

Bonjour olegchris89

Désolé pour le retard

Tu n'a pas répondu à cette question :

Quels sont les problèmes encore rencontrés avec ce pc après le passage du script ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar olegchris89 » 18 Jan 2017 18:21

Bonjour.

Il n'y a plus de publicites dans mes navigateurs, meme la rapidite s'est nettement amelioree et aussi youtube maintenant s'affiche normalement. Seulement le dernier scan de ZHPdiag montre qu'il ya 2 menances. JE continuais seuelement a suivre toutes les etapes pour ne laisser aucune menace reelle si non je suis deja deja satisfait du resultat.
olegchris89
 
Messages: 8
Inscription: 14 Jan 2017 16:22

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar lenapache » 21 Jan 2017 18:25

Bonjour olegchris89

Peux tu poster un nouveau rapport de ZHPDiag le lien que tu as déjà posté n'est plus valide.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar olegchris89 » 22 Jan 2017 13:10

Bonjour.
Voici un nouveau rapport : http://www.cjoint.com/c/GAwmjDJvAGG
olegchris89
 
Messages: 8
Inscription: 14 Jan 2017 16:22

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar lenapache » 24 Jan 2017 08:26

Bonjour olegchris89

La seule menace qui reste sur ce pc c'est Chrome il est infecté, je te fais passer un autre scan :

Il faut paramétrer Chrome pour avoir le choix du lieu d'enregistrement d'un fichier.

  • Clique sur le menu Google Chrome Image dans la barre d'outils du navigateur
  • Clique ensuite sur Paramètres ==> Afficher les paramètres avancés puis au paragraphe Téléchargements
  • Coche la case devant Toujours demander où enregistrer les fichiers

FRST Scan

:arrow: Télécharge Farbar Recovery Scan Tool sur ton bureau et pas ailleurs
  • Clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
  • Laisse les cases cochées par défaut
    Image
  • Clique sur le bouton Analyser
  • Un rapport FRST.txt va être crée sur ton bureau.
  • Poste que le contenu de FRST.txt et celui de addition.txt en lien en utilisant cet hébergeur de fichiers http://www.cjoint.com/

Note : Tu as deux rapports à me faire parvenir.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar olegchris89 » 24 Jan 2017 13:55

Bonjour.
Merci de continuer a m'aider.
Voici les deux rapports

http://www.cjoint.com/c/GAym3cnEEC3

http://www.cjoint.com/c/GAym3QmGh13
olegchris89
 
Messages: 8
Inscription: 14 Jan 2017 16:22

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar lenapache » 24 Jan 2017 20:52

Bonjour olegchris89

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

Correctif à appliquer

  • Télécharge fixlist.txt enregistre le fichier sur ton Bureau (au même endroit que FRST)
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST64.exe
  • Pour Vista, Windows 7/8 et 10 clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
  • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
    Image
  • L'outil va créer un rapport de correction Fixlog.txt
  • Poste ce rapport dans ta prochaine réponse.

Quels sont les problèmes encore rencontrés avec ce pc après le passage du correctif ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar olegchris89 » 24 Jan 2017 21:49

Bonjour.

Voici le rapport de correction : http://www.cjoint.com/c/GAyuClgpl5G

Merci beaucoupr pour votre aide. Je suis satisfait du resultat. Au passage j'ai aussi effectue un scan avec ZHPdiag, et il montre qu'il n'a atrouve aucune menace. Seulemet j'aimerais vous demander des conseils concernat peut etre un outil (par exemple un de ceux que nous avons utiliser ici), que je pourrais utilize pour effectuer moi me des desinfections quotidiennes, genre une fois la semaine. Merci encore une fois
olegchris89
 
Messages: 8
Inscription: 14 Jan 2017 16:22

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar lenapache » 25 Jan 2017 11:49

Bonjour olegchris89

Tous les outils de désinfection sont toujours supprimés en fin de désinfection, certains sont souvent mis à jour d'autres comme ZHPFix ou FRST ne fonctionnent qu'avec des scripts rien que pour cela ils n'est pas recommandé de les utiliser seuls à moins d'avoir de bonnes connaissances dans le domaine de la désinfection.

Le seul qui doit être conservé c'est Malwarebytes c'est un bon complément pour la sécurité de ton pc.

La déinfection de ce pc est terminée on peut passer au final, il ne te reste plus qu'a supprimer les outils téléchargés pour désinfecter ton pc, suivre les consignes de sécurité et de passer en résolu ton sujet comme indiqué en fin de ma réponse.

:arrow: Suppression des outils téléchargés.

Ces outils sont mis à jour plusieurs fois par semaine voire par jour pour certains et très vites obsolètes d’où l'importance de les supprimer du PC et de telécharger la dernière mouture lors d'une désinfection.

Édite ton premier post et mets avant le titre de ton sujet [Résolu] comme ceci :[Résolu] Ordinateur portable infecte (auto installation+publicites)
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ordinateur portable infecte (auto installation+publicite

Messagepar olegchris89 » 25 Jan 2017 16:20

Bonjour.

Merci beuacoup pour votre aide!
olegchris89
 
Messages: 8
Inscription: 14 Jan 2017 16:22

Re: [Résolu] Ordinateur portable infecte

Messagepar lenapache » 27 Jan 2017 15:10

Bonjour olegchris89

Il n'y a pas de quoi passe un bon après-midi et bon surf sur la toile :hello:
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 3 invités
cron