× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum Analyse de rapports et désinfection
 [G225] Suspicion d'infectionSujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
Phorcas001
  Posté le 23/03/2020 @ 01:05 
Aller en bas de la page 
Petit astucien

Bonjour à tous

léger ralentissement auquel je suis pas habitué, il doit y avoir une saleté dans mon ordi.

Equipement: Disque SSD 480G ATA et deux disque durs de 1,8 T ATA montés en raid, 12 gigas de RAM, Windows 7 ultimate 64 B. Service pack 1 ( Build 7601 ) et Firefox avec Qwant, NoScript, uBlockOrigine, KeyScrambler, System Ninja, Eviter les redirections Google Search, Désactivation de Google analytics, I'am Translator, Signal Spam. Microsoft sécurity essentials comme anti-virus. Une imprimante Epson jet d'encre PX830FWD et une Laser Epson AL-C300DN toutes deux montée en réseau avec un autre ordi de travail, qui ne va pas sur internet.

Voilà mes rapports sur cjoint, effectués avec la nouvelle procédure:

https://www.cjoint.com/c/JCwx5aB0ow1

https://www.cjoint.com/c/JCwx5Gty0p1

https://www.cjoint.com/c/JCwx6hif2a1

https://www.cjoint.com/c/JCwx6K2ODF1

Merci à vous de pouvoir s'occuper de cela et bon courage dans l'épreuve que nous impose cette pandémie;

il nous faut trouver de bonnes idées pour vivre au mieux pendant cette crise.

Salut à tous,

Phorcas001.

Publicité
G225
 Posté le 23/03/2020 à 06:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Salut, Désinstaller malwarebytes 4.0 et mettre 4.1. Désinstaller: Mozilla Maintenance Service

Je vous fais un script mais il n'y a pas d'infection mais uniquement quelques corrections.



Modifié par G225 le 23/03/2020 06:45
G225
 Posté le 23/03/2020 à 06:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Instruction ici pour la suppression:

Copiez tout ceci ( commence par start:: et fini par end:: avec un navigateur autre que Google Chrome.)

http://g225.mvps.org/securite/f1/fixlist.txt

Maintenant lancez FRST.exe en cliquant-droit dessus et Exécuter en tant qu'administrateur.

Que les cases soient cochées ou non, cela n'a pas d'importance !

Collez le correctif, en plaçant la flèche dans la fenêtre rectangulaire, puis cliquer droit et coller.

Cliquez sur "CORRIGER" puis validez le Disclaimer par "Ok"

Laissez le travailler, cela peut durer un certain temps.

Postez le rapport Fixlog.txt quand celui-ci sera disponible.

--

Désinstaller via Applis ceci: Avast Driver Updater

Je reset le fichier Hosts car il y a un entré incorrect. Donc si vous avez un logiciel pour le fichier hosts le patcher de nouveau.

Refaire un ZHPdiag.



Modifié par G225 le 23/03/2020 06:44
Phorcas001
 Posté le 23/03/2020 à 13:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour à tous,

Voici les rapports demandés par cjoint:

https://www.cjoint.com/c/JCxmQQ02vm1

https://www.cjoint.com/c/JCxmRl17P61

j'ai oublié ceci:

quand je scan avec le scanner Epson, à l'enregistrement du scan Abbyy fine reader me dit que le serveur RPC est indisponible et je sais pas quoi faire.

G225
 Posté le 24/03/2020 à 03:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Mettre Ccleaner à jour.

Faire ceci:

Ouvrir ZHPSuit et cliquer sur "Nettoyage" pour ouvrir ZHPFix. Ouvrir le lien suivant avec un navigateur autre que Google Chrome: http://g225.mvps.org/securite/pca23.txt (Attention ce script est uniquement pour ce PC.)

Vous copiez le contenue du fichier du lien ci-dessus en les sélectionnant tous avec la souris.

Ensuite vous coller le contenue en cliquant sur l'image du "calepin". Vérifier que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Première ligne du script: "Script ZHPFix".

Cliquer ensuite sur le "balai" en haut à gauche. Si une demande de redémarrage vous cliquez sur "oui".

Le rapport ZHPFixReport.txt s'affiche automatiquement sur le bureau et le mettre sur le forum dans votre prochaine réponse toujours sur http://www.cjoint.com ou héberger sur le forum.

Remarque: Le log est aussi disponible sur la case avec un grand "T" sous le balai en haut à gauche.



Modifié par G225 le 24/03/2020 03:36
Phorcas001
 Posté le 24/03/2020 à 17:49 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour à tous,

merci pour les corrections déjà faites,

voici le rapport demandé sur cjoint:

https://www.cjoint.com/c/JCyqVzPytZ1

j'ai oublié ceci:

quand je scan avec le scanner Epson, à l'enregistrement du scan, Abbyy fine reader me dit que le serveur RPC est indisponible et je ne sais pas quoi faire.

Merci pour votre aide et à plus,

Phorcas001

G225
 Posté le 24/03/2020 à 18:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Maintenant pour le scan, essayer de le désinstaller et le réinstaller avec la dernière version.

Phorcas001
 Posté le 25/03/2020 à 02:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir à tous,

Impossible de désinstaller ABBYY Fine Reader 9.0: depuis que j'ai essayé, il n'apparait plus dans aucun panneaux de désinstallation ( Windows, CCleaner et RevoUninstaller ! )

et sans désinstallation, impossible de réinstaller.

Voilà les 2 messages qui sont apparus, suite à ma tentative:

1 ) Erreur lors de l'obtention des informations sur la sécurité du fichier C:\ProgramData\ABBYY\GetLastError: 5

2 ) Fine Objects

Can't create C:\ProgramData\ABBYY\FineReader Sprint\9.00\Integration.The specified file already exists

J'ai l'impression très net que chez ABBY il font tout pour nous obliger à acheter car j'ai déjà eu des offres de chez eux,

alors que c'est le logiciel qui est fourni avec l'imprimante Epson Stylus Photo PX 830.

Je vous remercie de voir si vous pouvez m'aider;

Bonne soirée,

Phorcas001.



Modifié par Phorcas001 le 25/03/2020 03:05
G225
 Posté le 25/03/2020 à 03:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Refaire un ZHPdiag, on va forcer la suppression.

Publicité
Phorcas001
 Posté le 25/03/2020 à 16:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour à tous,

voici le rapport demandé sur cjoint:

https://www.cjoint.com/c/JCzpv1b6zX1

Merci et à plus

Phorcas001.

G225
 Posté le 25/03/2020 à 18:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Je le vois en clair et en caché.. Ouvrir Ccleaner allez dans Outils - Désinstallation le voyez-vous ?

Phorcas001
 Posté le 25/03/2020 à 20:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir,

il n'apparait pas, ni sur windows, ni sur ccleaner, ni sur RevoUninstaller, c'est désolant;

merci et à plus,

Phorcas001

G225
 Posté le 26/03/2020 à 03:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Allez ici: C:\Program Files (x86)\ABBYY FineReader 9.0 Sprint et voir si vous avez un fichier Uninstaller pour désinstaller.

Phorcas001
 Posté le 26/03/2020 à 13:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour à tous

Pas de fichier Uninstaller.

Merci, àplus,

Phorcas001.

G225
 Posté le 27/03/2020 à 03:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Ouvrir ZHPSuit et cliquer sur "Nettoyage" pour ouvrir ZHPFix.

Ouvrir le lien suivant avec un navigateur autre que Google Chrome: http://g225.mvps.org/securite/pcaph.txt (Attention ce script est uniquement pour ce PC.)

Vous copiez le contenue du fichier du lien ci-dessus en les sélectionnant tous avec la souris.

Ensuite vous coller le contenue en cliquant sur l'image du "calepin".

Vérifier que les lignes copiées dans le cadre sont celles du scripte et rien d’autre.

Première ligne du script: "Script ZHPFix". Cliquer ensuite sur le "balai" en haut à gauche.

Si une demande de redémarrage vous cliquez sur "oui".

Le rapport ZHPFixReport.txt s'affiche automatiquement sur le bureau et le mettre sur le forum dans votre prochaine réponse ainsi qu'un nouveau log ZHPdiag toujours sur http://www.cjoint.com ou héberger sur le forum.

Remarque: Le log est aussi disponible sur la case avec un grand "T" sous le balai en haut à gauche

Phorcas001
 Posté le 27/03/2020 à 13:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour à tous,

Le script s'est arrêté subitement et est apparu l'info "script non conforme, voir notice."

Voici le rapport du script plus un rapport que j'ai redemandé à zhp suite ( sur cjoint )

https://www.cjoint.com/c/JCBmwgcmL31

https://www.cjoint.com/c/JCBmwNAur11

Merci et à plus,

Phorcas001.

G225
 Posté le 27/03/2020 à 18:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Essayer de le réinstaller pour voir.

Publicité
Phorcas001
 Posté le 28/03/2020 à 00:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir à tous,

Rien à faire le script ne passe pas,

je vous passe sur cjoint une copie d'écran et le rapport de zhpfix:

https://www.cjoint.com/c/JCBxyZp1iY1

https://www.cjoint.com/c/JCBxzu2e7s1

Merci et à plus

Phorcas001

G225
 Posté le 28/03/2020 à 04:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pourtant plus haut le lien indique que c'est bien supprimer. Essayer de réinstaller Abby.

Phorcas001
 Posté le 28/03/2020 à 20:42 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir à tous,

Bingo! J'ai pu réinstaller Abbyy fine reader sans problème et m'inscrire sur leur site.

Merci pour tout le bon travail que vous avez fait, ça m'enlève une grosse épine du pied!

J'ai quand même fait une analyse zhp suite afin que vous puissiez contrôler,

et me dire si c'est bon pour que je puisse faire une image disque avec Aomei.

Voir fichier avec cjoint:

https://www.cjoint.com/c/JCCtPdXVRy1

Merci et à plus,

Phorcas001.



Modifié par Phorcas001 le 29/03/2020 00:46
G225
 Posté le 29/03/2020 à 04:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C:\Program Files (x86)\Dashlane Semble vide selon le logiciel si c'est le cas supprimer le répertoire et terminée!

Vous pouvez prendre ceci pour supprimer les logiciels d'aide:

Télécharger KpRm pour supprimer les logs et outils d'aide. hhttps://toolslib.net/downloads/viewdownload/951-kprm/ sur le bureau. Faire bouton de droit et "Exécuter en tant qu'administrateur" sous Windows Vista ou mieux.

Phorcas001
 Posté le 29/03/2020 à 13:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour à tous,

merci pour tout,

je marque le sujet comme résolu,

Phorcas001.

Publicité
Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
549,90 €Portable Honor Magicbook 14 (FullHD IPS, Ryzen 5, 8Go, 256Go SSD) + sac à dos + souris à 549,90 €
Valable jusqu'au 15 Août

Amazon fait une promotion sur l'ordinateur portable Honor Magicbook 14 accompagnée d'une souris sans fil Honor Mouse (valeur 29,90 €) et d'un sac à dos Honor Backpack (valeur 39,90 €) qui passe à 549,90 € livré gratuitement. Une bonne affaire pour ce portable bien équipé : écran 14 pouces FullHD IPS, Ryzen 5 3500U, 8 Go de RAM, SSD PCI-E 256 Go, WiFi, Bluetooth, Webcam et Windows 10. Le portable pèse 1,4 kg et offre jusqu'à 9h30 d'autonomie. Notez que la version 15 pouces passe également à ce prix (écran plus grand/1,53 kg)


> Voir l'offre
22,69 €Support mural PC / TV 20 à 75 pouces à 22,69 €
Valable jusqu'au 14 Août

Amazon propose actuellement le support mural PC / TV Cheetah Mounts APTMM2B à 22,69 € seulement. Ce support mural est adapté aux écrans plats de 20 à 75 pouces LED, LCD et PLASMA à compatibilité VESA jusqu'à 600x400.  Il supporte jusqu'à 75Kg. Un niveau à bulles ainsi qu'un câble HDMI vous sont même fournis ! 


> Voir l'offre
19,99 €Clé USB 3.0 et Micro USB Sandisk Ultra OTG 128 Go à 19,99 €
Valable jusqu'au 16 Août

Amazon fait une promotion la nouvelle version de la clé USB 3.0 SanDisk Dual Drive 128 Go qui passe à 19,99 €. La particularité de cette clé USB réside dans le fait qu'elle dispose à la fois d'un connecteur USB pour la brancher sur votre ordinateur ou votre TV, mais également d'un connecteur micro USB pour la brancher sur votre smartphone ou votre tablette. Compatible USB 3.0 (et 2.0), cette clé USB offre des débits jusqu'à 150 Mo/s. 


> Voir l'offre

Sujets relatifs
[Pierre95]suspicion d infection
[Pierre95]Suspicion d'infection
Suspicion d'infection
[El Magnifico]Infection ou pas ?
[El Magnifico]Infection du PC
[El Magnifico]Soupçon infection
[El Magnifico]Infection inconnue
[El Magnifico]Infection par virus sauwoaptain
[El Magnifico]Infection probable par avguirna
[El Magnifico]Infection avérée
Plus de sujets relatifs à [G225] Suspicion d''infection
 > Tous les forums > Forum Analyse de rapports et désinfection