> Tous les forums > Forum Analyse de rapports et désinfection
 Demande de désinfectionSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
belloy
  Posté le 29/03/2018 @ 19:27 
Aller en bas de la page 
Petit astucien

Bonjour,

Un astucien me conseille de faire désinfecter mon pc...

J'ai le rapport diag en cijoint : https://www.cjoint.com/c/HCDrAuaAL6h

Merci par avance

Publicité
liza33
 Posté le 30/03/2018 à 09:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour belloy,

image Je m'appelle Joseph et je vais t'assister mais on va fixer quelques règles avant de mener cette désinfection.

  • Si tu as ouvert un sujet sur un autre forum, tu le fermes et tu continues ici ou l'inverse.
  • Si tu as des logiciels de P2P, tu les supprimes
  • Si tu as des cracks ou des keygens, tu les supprimes.
  • Si tu as un Windows illégal, je ne désinfecte pas.
  • Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.
  • Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports, ne passe pas d’autres outils de désinfections à part ceux que je te donne



Avant toute désinfection, il est préférable d'avoir ses données personnelles sauvegardées sur un support externe

Si ton navigateur est Google Chrome => désactive toute synchronisation ICI

La désinfection comprend :

  • Un pré-nettoyage, un rapport pour établir un diagnostic
  • Le recours à d'autres outils si nécessaire
  • Un nettoyage par script au besoin
  • La suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
  • Pour me permettre d'établir un diagnostic, peux-tu suivre les consignes ci-dessous et éditer les rapports demandés ?
    https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

    Tu va aussi passer ces deux logiciels

    CKScanner (de askey127)

    • Télécharge et enregistre CKScanner sur ton bureau
    • Fait un double-clic sur CKScanner.exe pour lancer le programme
    • Sur l'écran principal, clique sur le bouton Search For Files
    • Ensuite, attend que le programme effectue son travail de recherche, d'une durée plus ou moins longue selon les performances de votre machine; le programme peut donner l'impression de bloquer ou planter, dans la majorité des cas il n'en est rien
    • Après un court laps de temps, une liste s'affiche dans la partie droite
    • Clique sur le bouton Save List to File, un message annonce que le fichier a été enregistré, clique sur OK
    • Cliquez sur le bouton Exit pour fermer le programme
    • Poste par copier/coller le rapport ckfiles.txt qui est sur ton bureau



    WinChk (d'Xplode)

    • Télécharge et enregistre WinChk sur ton bureau
    • Double clique sur winchk0.exe
    • Clique sur le bouton Exécuter
    • Patiente durant la création du rapport...celui-ci s'affiche à l'écran à la fin de l'analyse.
    • Si rien n'apparaît, le rapport est présent à la racine de ton disque dur : C:\WinChk.txt
    • Poste ce rapport par copier/coller


  • Si tu as des questions, n'hésite pas à les poser.
  • Ne cherche pas à aller trop vite et lis bien toutes les indications et commentaires de cette procédure.




image En attente des six rapports demandés :
- ZHPDiag (1)
- FRST (3)
- WinChk.txt
- ckfiles.txt

belloy
 Posté le 30/03/2018 à 12:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Joseph,

Merci pour ton aide...

Pour Google Chrome, vous me dîtes de désactiver toute synchronisation,

est-ce que ça veut dire de "se déconnecter de chrome" ?

Si oui, comment je vais naviguer sur Internet? avec un autre navigateur?

belloy
 Posté le 30/03/2018 à 12:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Joseph,

Merci pour ton aide...

Pour Google Chrome, vous me dîtes de désactiver toute synchronisation,

est-ce que ça veut dire de "se déconnecter de chrome" ?

Si oui, comment je vais naviguer sur Internet? avec un autre navigateur?

belloy
 Posté le 30/03/2018 à 12:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

suite....

C'est plutôt ce lien, non ??

https://support.google.com/chrome/a/answer/6309115?hl=fr

cdt

liza33
 Posté le 30/03/2018 à 12:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Tu peut continuer avec Chrome

Je vais regarder pour le lien

belloy
 Posté le 30/03/2018 à 13:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Je commence à patauger....

J'ai 2 comptes, dont l'un en gmail

Sur l'explication Google il me disent ceci :

Choisir les personnes autorisées à utiliser la synchronisation Chrome

Avant de commencer : pour activer ou désactiver un service uniquement pour un groupe d'utilisateurs précis, placez les comptes concernés dans une unité organisationnelle.

  • Connectez-vous à votre console d'administration Google.

    Déconnectez-vous de votre compte untel@free.fr actuel et reconnectez-vous avec un compte administrateur.

    Si je me déconnecte de ce compte et que je me reconnecte avec l'autre compte, j'ai le même message....

    Qu'est ce qu'un compte "administrateur"?

  • liza33
     Posté le 30/03/2018 à 13:34 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Laisse Chrome comme il est et commence la procedure

    belloy
     Posté le 30/03/2018 à 15:40 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien
    Publicité
    liza33
     Posté le 30/03/2018 à 16:05 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Oui c'est bon pour les rapports

    As tu Microsoft Office légal ou l'a tu cracké ?

    belloy
     Posté le 30/03/2018 à 17:20 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    MS office cracké

    liza33
     Posté le 30/03/2018 à 17:35 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    C'est bien ce que je pensais

    Ou tu le désinstalle complétement ou mon aide s'arrête là car c'est contraire à la charte du forum

    Il existe des logiciels gratuits pour le remplacer, Libre Office, Open Office ...



    Modifié par liza33 le 30/03/2018 17:38
    belloy
     Posté le 30/03/2018 à 18:03 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    ok, je l'enleve

    liza33
     Posté le 30/03/2018 à 18:26 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Quant tu l'auras désinstallé, tu refais un scan avec FRST et tu poste les 3 rapports

    belloy
     Posté le 30/03/2018 à 19:11 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien
    belloy
     Posté le 30/03/2018 à 19:44 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Juste pour organiser mon emploi du temps, est ce que ça risque d'être long encore?

    Je dois m'organiser pour visiter ma famille, lol

    Merci

    liza33
     Posté le 30/03/2018 à 19:58 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    On n'a pas encore commencé la désinfection

    Tu me dis quand tu t'absente et je prépare tout pour ton retour

    Publicité
    belloy
     Posté le 30/03/2018 à 20:58 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    je devrais partir demain soir....

    liza33
     Posté le 31/03/2018 à 06:37 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Bonjour,

    Java n'est pas à jour (Important), il faut le mettre à jour

    Désinstalle d'abord ton ancienne version Java 8 Update 161 via le Panneau de configuration

    Clique sur Java pour installer la dernière version.

    On attaque la désinfection

    Tu va tout d'abord créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

    image Tu vas créer un point de restauration (on les supprime à la fin) --> nomme le Avant désinfection

    Créer un point de restauration Seven

    Créer un point de restauration Windows 8.1

    Créer un point de restauration Windows 10

    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    image Tu vas passer ZHPCleaner en mode Scan

    • Désactive ton antivirus le temps du téléchargement et de l'utilisation.

      /!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
    • Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau et pas ailleurs
    • Ferme ton navigateur
    • Fais un double clique sur l'icône pour le lancer

      Note : Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
    • Accepte les conditions d'utilisation
    • Clique sur Scanner

      Note : Durant le scan, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui

      image
    • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
    • Si le rapport ne s'ouvre pas clique sur la case T image pour le récupérer



    N'oublie pas de réactiver ton antivirus.

    -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    image Tu vas passer Malwarebytes AdwCleaner en mode Scan

    /!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

    • Télécharge Malwarebytes AdwCleaner sur ton bureau et pas ailleurs
    • Lance-le en cliquant sur l'icône sur ton bureau image.Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
    • Dans cette fenêtre, clique sur J'accepte

      image
    • Clique sur Scanner et patiente le temps du scan

      image
    • Une fois le scan fini, poste le contenu du rapport.
    • Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S1].txt

    belloy
     Posté le 31/03/2018 à 11:36 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Bonjour,

    Je viens de désinstaller Java 8 uptadate 161,

    J'ai cliqué sur ton lien pour installer la dernière version de Java, et il indique 'Java update 161", c'est normal ??

    belloy
     Posté le 31/03/2018 à 12:18 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Pour Java , c'est bon j'ai installé la derniere version, Java a vérifier, c'est bon...

    Rapport ZHPCleaner :https://www.cjoint.com/c/HCFklEAaiAh

    Rapport ADWCleaner : https://www.cjoint.com/c/HCFkrXDiHXh

    Voilà, mission accomplie...

    liza33
     Posté le 31/03/2018 à 12:49 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    image Tu vas Nettoyer avec Zhpcleaner

    • Relance ZHPCleaner
    • Désactive ton antivirus le temps de l'utilisation.
    • Clique sur Scanner puis ensuite tu clique sur Nettoyer

      image
    • Un clic sur le bouton Nettoyer permet d’accéder à l'interface de réparation si l'utilisateur le souhaite (message d'acceptation).

      image
    • Là trois boutons sont disponibles,

      - Le bouton Décocher permet de décocher toutes les lignes d'une fenêtre,
      - Le bouton Valider permet de valider la fenêtre qui a subi des décoches de lignes. Le compteur de détection de l'onglet est décrémenté du nombre de lignes décochées.
      - Le bouton Nettoyer permet de lancer le nettoyage.

      Note: Durant le nettoyage, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui
    • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
    • Si le rapport ne s'ouvre pas clique sur la case T image pour le récupérer



    N'oublie pas de réactiver ton antivirus.

    ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    image Tu vas passer Malwarebytes

    • Télécharge Malwarebytes
    • Procède à l'installation de celui çi
    • Pour désactiver l'essai Premium, clique sur l'onglet Paramètres, puis sur Mon compte et ensuite clique sur Désactiver l'essai Premium

      image
    • Une fenêtre comme ci dessous s'ouvre et tu clique sur OK

      image
    • Une autre fenêtre s'ouvre en bas à droite, coche Conserver la version actuelle et clique sur OK

      image
    • Clique sur l'onglet Paramètres puis sur l'onglet Protection, il faut que les deux cases soient activées

      image
    • Clique sur l'onglet Analyse

      image
    • Sélectionne Analyse des menaces
    • Clique sur Lancer l'analyse
    • Une fois le scan terminé, si des menaces ont été trouvées, clique sur Quarantaine

      image
    • Si un message demande de redémarrer le PC pour terminer la suppression, accepte
    • Le rapport est disponible dans l'ongletComptes-rendus
    • Coche la case en face de Compte rendu d'analyse
    • Clique sur Afficher le compte rendu

      image
    • Une autre fenêtre s'ouvre ou tu clique sur Exporter puis sur Fichier texte

      image
    • Renomme le en MBAM.txt
    • Enregistre le rapport sur le bureau, héberge le sur Cjoint (diffusion : Privée et durée : 21 jours) et poste le lien fourni ici



    --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    image Tu vas télécharger Zoek sur ton bureau

    Tu désactive ton antivirus car Zoek.exe sera sans doute supprimé au chargement, l'outil est reconnu néfaste mais ne l'est pas, c'est un faux positif.

    Ferme tous tes navigateurs internet et tous tes programmes en cours

    Double clique sur Zoek.exe, pour obtenir ceci

    image

    Tu copie colle dans le cadre les lignes en gras ci dessous

    createsrpoint;
    autoclean;


    Tu clique sur Run Script

    La fenêtre de l'outil disparait un instant puis affichera ce texte

    Citation
    Zoek.exe is running now.
    Do not start any browser windows, they may get closed automatically.
    Please wait! This window will close when finished.
    A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log



    Patiente le temps que l'outil produise son rapport.

    Si un redémarrage est nécessaire, fais le, et le rapport s'ouvrira ensuite.

    A la fin, un compte rendu ZOEK- RESULTS.TXT apparait sur le bureau, héberge le sur Cjoint et poste le lien fourni ici

    ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    image Ensuite tu refait un ZHPDiag et tu poste le rapport ici.

    image



    Modifié par liza33 le 31/03/2018 12:54
    belloy
     Posté le 31/03/2018 à 13:58 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    rapport ZHPCleaner après nettoyage : https://www.cjoint.com/c/HCFlyaGsWVh

    rapport malwarebytes : https://www.cjoint.com/c/HCFlW4IrrOh (aucun fichier infecté)

    Pour Zoek, j'ai bien désactivé antivirus, mais Zoek ne démarre pas.....

    ...

    belloy
     Posté le 31/03/2018 à 14:12 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien
    belloy
     Posté le 31/03/2018 à 14:13 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Purée, c'est fastidieux, tu es sacrément patient...

    liza33
     Posté le 31/03/2018 à 14:33 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Il y a encore des nuisibles et, pour les supprimer je t'ai préparé un script que tu va passer avec FRST

    image FRST : Correctif

    image Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows

    • Lance FRST.exe par un clic droit Exécuter en tant qu'administrateur
    • Ouvre ce lien : http://textup.fr/254732NY
    • Sélectionne l'ensemble du script de nettoyage qui se trouve à l'intérieur du fichier, depuis Start:: jusqu'à End:: compris
    • Clic droit copier ( le script est copié dans le presse papier)
    • Appuie une seule fois sur le bouton Corriger qui se trouve dans la fenêtre de FRST.exe

      image
    • Patiente le temps de la correction
    • Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail
    • Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copie/colle ce rapport dans ta réponse



    Ensuite tu refait un scan avec ZHPDiag et tu poste le rapport

    Publicité
    Pages : [1] 2 ... Fin
    Page 1 sur 2 [Fin]

    Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

    Vous n'avez pas de compte ? Créez-en un gratuitement !


    Sujets relatifs
    [Liza33] demande desinfection
    [El Magnifico] Demande d'assistance d'un expert en désinfection Virus
    PROCEDURE A SUIVRE POUR UNE DEMANDE DE DESINFECTION
    [El Magnifico] analyse désinfection
    [El Magnifico] sos désinfection
    [ El Magnifico] Désinfection / Probleme souris / Périphérique externe
    [Fill] Demande d'analyse pour ordinateur qui ne me semble pas fiable...
    [Liza33]Infection "virus Advertising-Support.com". Demande de désinfect
    [Pierre95]Demande d'avis "Sup. AmazonAssist" décelé par ZHP Diag
    Contrôle désinfection sur pc sous XP
    Plus de sujets relatifs à Demande de désinfection
     > Tous les forums > Forum Analyse de rapports et désinfection