> Tous les forumsSécurité

 Aide au diagnostic d'un pc infecté (PCAstuces)
Statut du sujet : NON RESOLU Imprimer
 nardino
  Posté le 04/12/2009 @ 10:50  
  Groupe Sécurité


20887 Messages

Avertissement

Tous les dysfonctionnements d'une machine n'ont pas nécessairement une origine infectieuse. Cette procédure vous permettra d'établir les rapports nous permettant d'émettre un diagnostic, mais il faut savoir que l'analyse de ces rapports prend du temps. C'est pour cela que ces éléments vous permettront d'obtenir des indications afin de savoir si votre pc est potentiellement infecté. L'objectif est bien évidemment d'éviter d'analyser des rapports inutilement pour des causes qui ne sont pas liées à des problèmes infectieux.

Voici des faits qui peuvent évoquer des cas d'infections :

  • Un antivirus ou un logiciel antimalware détecte un élément infectieux ou suspect,
  • Le pare-feu indique des connections inhabituelles ou surprenantes,
  • Des publicités nombreuses s'affichent en surfant,
  • La page d'accueil du navigateur est détournée et n'est plus modifiable,
  • Des fonctionnalités sont bloquées : gestionnaire de tâches par exemple.

Les problèmes de lenteur ne sont généralement pas dus à une infection, sauf s'ils surviennent de façon brutale. La lenteur est généralement liée à une RAM insuffisante, ou à un nombre d'applications trop élevé se lançant au démarrage ou fonctionnant simultanément.

Consulte cette page qui recense beucoup de cas possible Quand ça rame

Aide au diagnostic - 1ère partie

Remarque importante.

Exécuter ce qui suit ne dispense pas de donner des renseignements les plus précis possible sur la nature des problèmes rencontrés.

-o-o-o-o-o-O-o-o-o-o-o-

Etablissement du rapport ZHPDiag de Nicolas Coolman

-o-o-o-o-o-0-o-o-o-o-o-

Télécharger ZHPDiag de Nicolas Coolman

Nouvelle version 1.30 disponible depuis le 7 avril 2012

Double-cliquer sur le fichier ZHPDiag2.exe pour installer l'outil.

Sous Windows Vista et Windows 7, accepter l'exécution du fichier et ne pas modifier les options par défaut.

(Il n'est pas nécessaire de redémarrer.) Sur le bureau seront créées trois icônes

Sous XP, double clic sur celle de droite sur l'image

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le tounevis (1) et choisissez Tous (2)
En cas de blocage, sur O80 par exemple ou 043,045, cliquez sur le tournevis pour les décocher

Cliquer sur la loupe pour lancer un scan (3)

Affichage du rapport à enregistrer

Le rapport sera enregistré sur le bureau

Vu la taille assez importante de ce dernier et pour éviter de le saucissonner et de gêner la lisibilité sur le forum, il sera hébergé comme indiqué ci-dessous. Au bas de la page de création du sujet ou d'une réponse cliquer sur "Insérer un rapport"

Dans la page suivante, cliquer sur "Parcourir" pour pointer vers le rapport ZHPDiag.txt qui devrait être sur votre bureau ou en C:

Cliquer maintenant sur "Envoyer"

Les explications en détails

Remarque : Si le rapport est trop volumineux pour l'héberger de cette façon, passer par un hébergeur comme Cjoint par exemple en cochant 4 jours pour la durée d'hébergement. Communiquer le lien obtenu.

Poursuivre avec la seconde partie consacrée à l'utilisation du logiciel Malwarebytes' Antimalware souvent nommé MBAM

-o-o-o-o-o-0-o-o-o-o-o-

Aide au diagnostic - 2ème partie

Ceci ne remplace pas le tutoriel MBAM de PCAstuces

Rapport Malwarebytes Anti-Malware

- Télécharger Malwarebytes Anti-malware et l'installer comme indiqué sur le tutoriel de PCAstuces

- Pour ceux qui possédent déjà l'outil sur leur ordinateur, il est important de procéder aux mises à jours système et base de définitions de Malwarebytes AM.

- Se rendre dans l'onglet Mise à jour du programme après son lancement

***

***

***

- Un fois le programme relancé après mises à jour, si nécessaire, dans l'onglet Recherche sur lequel s'ouvre ce dernier, cocher Exécuter un examen rapide

- Cliquer sur Rechercher

***

- Lorsque le scan est terminé, après une dizaine de minutes selon les configurations, cliquer sur Afficher les résultats

***

- Dans la nouvelle fenêtre, cocher tout et cliquer sur le bouton Supprimer la sélection.

- Poster un copier-coller du rapport qui s'ouvrira automatiquement. Il n'est pas nécessaire de l'héberger ce dernier étant relativement petit.

-o-o-o-o-o-0-o-o-o-o-o-

Aide au diagnostic - 3ème partie

Au regard de ce qui apparait le plus souvent dans les rapports ZHPDiag et si le surf apparait comme long avec des publicités intempestives, merci de passer également cet outil.

Télécharge AdwCleaner de Xplode sur ton bureau

image Lance l'outil en cliquant sur adwcleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
image Clic sur le bouton Recherche et si le rapport n'est pas vierge, clique sur le bouton Suppression

image

imagePoste le rapport qui s'ouvre en fin de nettoyage après avoir redémarré l'ordinateur.
Il sera enregistré sous

C:\AdwCleaner[S1].txt Si la fonction suppression a été nécessaire

C:\AdwCleaner[R1].txt Si la recherche n'a rien trouvé


Voici les principales raisons de l'apparition de ces barres d'outils qui s'installent avec d'autres programmes si on ne lit pas attentivement les différentes fenêtres affichées lors d'une installation de logiciel.

Clic sur Toolbars et programmes


***

Rappel pour poster un rapport Malwarebytes et/ou Adwcleaner

  • Mettre le curseur de la souris sur le rapport
  • Appuyer simultanément sur les touches CTRL et A pour tout sélectionner ( surligné en bleu en général) et relâcher les touches.
  • Appuyer simultanément sur les touches CTRL et C pour copier le contenu du rapport dans le presse-papier de Windows et relâcher les touches.
  • Ouvrir une réponse dans votre sujet sur le forum ou en créer un, y pointer le curseur de la souris.
  • Appuyer simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.
  • Envoyer la réponse et donner des détails le plus précisément possible sur la teneur des problèmes, comment et quand sont-ils apparus, etc.

-o-o-o-o-o-0-o-o-o-o-o-

Dernière modification le 9 mars 2012; Ajout lien vers Quand ça rame.

 Afficher le profil de nardino Envoyer un message privé à nardino
 Aller en bas de la page  
 
Publicité
 pcastuces  Posté le 03/04/2011 à 10:11  
Equipe PC Astuces


Bonjour,

Dans la mesure du possible, postez vos rapports sur le forum.

Utilisez la commande > Insérer un rapport (en bas de page, suite au dernier message de votre sujet), pour poster le rapport ZHPDiag ou RSIT (qui sont très lourds)

  • Le lien du rapport est automatiquement inséré à votre discussion (donc, pas de lien à copier/coller)

  • Pour les autres rapports (ex. Malwarebytes, AdwCleaner, USBFix, etc.) copiez/collez sur votre sujet. Merci.

Les rapports hébergés ailleurs sont appelés à disparaître dans quelques jours, alors plus de références par la fonction recherche pour ceux et celles qui veulent apprendre.

A bientôt.

Afficher le profil de pcastucesEnvoyer un message privé à pcastuces
 Aller en bas de la page Revenir au message précédent Revenir en haut de la page
De Windows XP au prochain Windows 8 : Restez informé de l'actualité Windows
Haut de la page 
Inscrivez-vous !
- Posez vos questions

- Résolvez vos problèmes

- Aidez les autres

- Participez et créez vos discussions

- Dialoguez en privé avec d'autres membres

- Suivez vos sujets préférés

- Affichez les signatures des membres

TOUT EST GRATUIT !

Je crée mon compte




Les derniers Bons Plans
Jusqu'à 9 % de réduction sur une sélection de composants
Switch Netgear GS605 Gigabit 5 ports à 17,40 €
Switch Netgear GS608 Gigabit 8 ports à 24,89 €
Switch Netgear FS605 5 ports à 8,06 €
Switch Netgear FS608 8 ports à 12,19 €
Clé USB Verbatim 32 Go à 15,99 €
Windows 7 Familiale SP1 OEM 64-bit à 91,43 €
Carte mémoire Sandisk microSDHC 32 Go à 18,38 €
Pixar : 2 DVD ou Blu-ray achetés = le 3e offert
2 Blu-ray achetés = le 3e offert
 

 > Tous les forumsSécurité

 
Forum PC Astuces© 1997-2012 WebastucesAller en haut de la page