Bonjour tout le monde

Avast free m'empêche de télécharger sur le site de Nicolas Cool man zhpcleaner, zhpdiag etc... Après désactivation d'avast, j'ai pu récupéré ces applications et les utilisées sur mon pc.

Les analyses de zhpcleaner, zhpdiag et malwarebytes ont trouvées ceci: C:\Users\jean-claude\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fromdoctopdf.dl.myway.com_0.localstorage =>.SUP.MindSpark

je n'ai rien supprimer. Dois je faire une analyse plus approfondie ? ou juste la suppression de ce malveillant.

le PC est sous win 10.

Merci pour vos réponses

clodo13

Oui, pour telecharger les outils de détection de malveillants il est préférable de désactiver l'antivirus .

Il est préférable de suivre cette procédure avant de nettoyer quoi que ce soit => https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Dans l'attente des 4 liens

Fichier joint : ZHPDiag.txt

Fichier joint : FRST.txt

merci El Manifico, j'avais mis du texte avec mes envois mais ils ont disparus lors de l'insertion du fichier.

Fichier joint : Shortcut.txt

Fichier joint : Addition.txt

Re

ZHPDiag n' indique pas de malveillants seulement quelques superflus que l'on va supprimer

Quel navigateur utilises tu ? et quels moteurs de recherches utilises tu ?

Tu as des restes de Norton que l'on va supprimer.

*********************

Créer un point de restauration système que vous nommez : Avant nettoyage

Touches Windows + R , taper ou Copier / Coller sysdm.cpl dans la fenêtre puis OK / Onglet protection du systéme / surligner C (systéme) [s'il est indiqué (manquant) en faire part] / configurer / cocher Activer la protection , ou , Restaurer les parametres systéme / mettre le curseur sur 15% / valider par OK

Puis revenir sur l'onglet protection du systéme surligner C (systéme)/Créer/………/créer.

Tuto animé => https://forum.pcastuces.com/img/5128050cb430ca10985e005103076c7b.gif

Solution de repli stratégique

(En cas de besoin, pour restaurer à une date antérieure => Touches Windows + R taper ou Copier / Coller rstruidans la fenêtre puis OK)

*************

A te lire

re

point de restauration effectué, j'utilise chrome et google et parfois edge.

Re,

Tous les outils, seront à télécharger sur le Bureau, et à exécuter en tant qu'administrateur (clic-droit...)

à n’exècuter qu’ une seule fois

.

N'utilise que les outils que je te propose.
Pendant la désinfection, oublie P2P/"Streaming"/téléchargements annexes
Les antivirus bloquent souvent les outils de désinfection. Le désactiver provisoirement (exemples)

Demo pour telecharger sur le bureau depuis IE => https://forum.pcastuces.com/img/4cbf99df272e57c83959734cce6980df.gif

Demo pour telecharger sur le bureau depuis Firefox=> https://forum.pcastuces.com/img/98fbe73d3758d20492339f0e4b428fdc.gif

/!\Désactive ton antivirus le temps du téléchargement et de l'utilisation.

**************************

On attaque dans l’ dur

ZHPFix

1) INSTALLATION DE ZHPFIX

Télécharger le lien => ICI , Clic sous le compteur (bleu clair) et enregistrer sur votre Bureau et pas ailleurs !. (Enregistrer sous=> bureau) . Téléchargement de secours : Blog US ou ToolsLib

……………………………

2) TELECHARGEMENT du scriptZHPfix

Script à télécharger également sur le Bureau et pas ailleurs => https://1fichier.com/?vasnu16l9r

/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager./!\

…………………………………

3) EXECUTION DU Nettoyage

Ouvrir le script ci dessus par double clic/ clic droit dedans / Tout selectionner / Copier …………puis

Lancer ZHPFix ( clic droit en tant qu’ administrateur ) sur l'iconeZHPFix(seringue)

Cliquer sur le bouton "IMPORTER"

Si tuas une fenêtre d'avertissement => Cliquer sur OK puis sur GO

S'il est demandé "Confirmez-vous le nettoyage de ces données", accepter

S'il est demandé de redémarrer l'ordinateur, refusersinon le script va être interrompu

…………………………………………..

!!! /!\ .Si rien ne s’inscrit et que tu as une fenêtre vide => Alors, Faire un copier/coller du contenu du script que j’ aienvoyé vers cette fenêtre vide à partir de tout en haut à gauche .( clic droit sur le texte / Tout sélectionner / clic droit / copier => puis coller dans la fenetre de ZHPfix)

Vérifier que les lignes copiées dans le cadre sont celles du script et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO

……………………………………………

4) Héberger le rapport ZHPFixReport.txt qui se trouve sur le bureau et communiquer le lien de Cjointdans la prochaine réponse.Le rapport est aussi sauvegardé sur le Bureau Windows

Et dans le dossier => C:\user\nomxxx\AppData\Roaming\ZHP\ZHPFix.txt……….Pour ce faire afficher les dossiers cachés (comme Appdata) => XP => ICIW7 => ICIW8.1 => ICIW10=> ICI

……………………………………………

Redemarrerl‘ordinateur pour la prise en compte des modifications.

Demo animée =>https://forum.pcastuces.com/img/3737eef5bf39271236ec833bd814b1a9.gif

********************

Fichier joint : ZHPFixReport.txt

ça marche

Comment tourne la machine ? si c'est bon voici la suite

Tu n'as pas telecharger FRST sur le bureau comme demandé, si tu as un souci avec le fix si dessous qui doit se trouver avec le FRST , alors tu déplaceras le tout sur le bureau.

Tu vas procéder à ce correctif FRST

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur, si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Enregistre sur ton Bureau au même endroit que FRST.exe, le fichier fixlist.txt , téléchargé dans le lien ci dessous

=> https://1fichier.com/?gvll7w7bz9

comme sur cette capture:

.

Maintenant lance FRST.exe en double cliquant dessus

Que les cases soient cochées ou pas cela n'a pas d'importance

Clic sur CORRIGER puis valide le Disclaimer par "Ok"

<= Clic sur ce tuto

Laisse le travailler, cela peut durer un certain temps.

Poste le rapport Fixlog.txt quand celui ci est disponible.

Fichier joint : Fixlog.txt

la machine a l'air de bien tournée, je ne suis plus obligé d'arrêter avast sur le site de Nicolas cool man.

Merci

C'est la dernière ligne droite

Vide la poubelle 

Ouvre Ccleaner / Analyser / Nettoyer.

• Télécharger sur le bureau Delfix (d'Xplode)
• Le lancer en mode administrateur

Cocher toutes les cases sauf "Effectuer une sauvegarde du registre"

• Cliquer sur "Exécuter" puis patienter pendant le processus de suppression.
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau

Le rapport est enregistré dans le presse-papier., il se trouve aussi là : C:\DelFix.txt, poste le
*******************************

Fin de désinfection

Merci pour ton efficacité et ta coopération.

Maintenant que la machine est propre, il est judicieux de sauvegarder réguliérement des données personnelles que l'on ne souhaite pas perdre, et surtout de créer une image disque du Systéme Windows.

Il est très important d' utiliser un logiciel permettant de créer des images de son système et aussi de faire les sauvegardes de ses données personnelles que l'on ne souhaite pas perdre, images disque et sauvegardes dont on privilégiera de les sauvegarder régulièrement sur un support externe, et qui par prudence sera déconnecté aussitôt l’opération réussie.

Comment créer une sauvegarde de son systéme, si ce n’est pas déjà réalisé.

En cas de gros plantage, de défaillance matérielle, d'infection incurable, il est possible ainsi en quelques minutes remettre sa machine sur pied à partir d'un CD de démarrage spécialement conçu à cet effet.
Il existe des solutions commerciales payantes de qualité (Acronis true type, Ghost, Paragon), mais aussi des versions bridées gratuites de ces outils.
Vous pouvez aussi créer une image complète de votre système sans opter pour un logiciel tiers.

Sauvegarde du systèmeWindows 10
Dossier "Sauvegardes"
Recommandations aux possesseurs de nouveaux PC

En cas de besoin des intervenants compétents restent à disposition dans cette section : Forum Sauvegarde et prévention 
Bonne journée 
 

Fichier joint : DelFix.txt

à El Manifico

Je te remercie de ta participation pour résoudre mon pb.

Les individus qui comme toi se mettent à la disposition bénévolement pour aider à résoudre les ennuis des autres par leurs connaissances, la disponibilité et la patience, je ne peux dire que "BRAVO"

Merci encore à toi, et bonne journée à tous.