Bonjour à tous,

je vous écris à partir de mon pc sous xp,

car j'ai un gros souçi avec mon pc portable qui est sous xp familial.

en effet, hier, c'est avast qui m'a dit avoir bloqué quelque chose de suspect, et doit donc l'avoir bloqué,

je me retrouve ensuite avec le programme PC UTILITIES PRO/OPTIMIZER PRO (de chez uniblue.com)

j'ai pourtant supprimé ce programme dans suppression des programmes,

mais ce programme apparait à l'écran à chaque fois que je redémarre l'ordinateur,

et ça me renvoit sur le site de uniblue.com, qui fait un baratin, en me disant de télécharger leur programme

qui va réparer (en achetant probablement à la fin...???)

sur le navigateur que je lance, j'ai des messages , sous fond orange, du type

errors found! please update your windows - alors que je le tiens à jour-, avec en face : download updates now,

et puis avant, c'était le média player qui était pas à jour etc...

ET PUIS, sans je demande quoi que ce soit dans les onglets, par exemple, je suis renvoyé vers ip.bigfarm.goodgamestudios.com

si je veux accéder à pc astuces, donc chez vous, il est impossible d'accèder sur votre site, et ça me propose d'autres liens

et là en voulant me rendre sur les mails de mon fournisseur d'accès, toute la page est désorganisée

j'ai lancé AVAST, en vérification, je me retrouve avec un message, qui est bizare, et qui me dit qu'un nouveau réseau est détecté

adresse locale, avec en face mon nom et prénom suivit de lettre et de chiffres et comme nom d'adresse MAC du routeur, alors que je suis

sous window 8 ! et ça demande configurer le pare feu pour lequel auquel vous êtes connectés actuellement, avec privé et publique à choisir !

je n'ai rien validé. dans un autre onglet le nom est eric explique comment ga, et l'adresse du site est alors actudesfinances.info/stream,

la page est intitulée le monde de la finance, avec propositions d'inscription sur les plates formes de trading ;..

BREF TOUT EST DESORGANISE;

et en ce moment Avast me dit qu'une menace a été detectée, et avast continue le scan rapide qui est à 83 % !

j'attends le 100%, avant de terminer l'envoi de la présente demande d'aide !

Avast a détecté en Fichiers infectés : UN, et il est revenu à 70% / 74% / et là avast me dit que le scan est terminé et je suis automatiquement dirigé par le navigateur sur www.tuneuppro.com indiquant comment réparer les erreurs window 8, avec en entête Mcafee secure 3nov Microsoft Partner, gold application Developement !

avast a retrouvé une menace, et 3 autres après et se dirige vers son site avast, mais impossible d'accéder :

j'ai dans MENACE DETECTEE DAN AVAST / MENACE / win64/mALWARE-gen et je viens de demander a correction automatique : et j'ai comme résultat : ACTION REUSSIE écrit en vert

PS tout mon pc est désorganisé au niveau des navigateurs web, car j'ai des onglets, qui se remplissent automatiquement d'adresses que je n'ai jamais demandées. par exemple www.astuces2014.com/?subid=16714 !

je vais arréter et redémarrer mon pc, et je vous tiens informé

merçi à tous pour votre aide

et toutes mes excuses pour le déranement

il est 14h45 cejour 3 novembre

Bonjour,

ton PC est infecté, demande le déplacement de ton sujet sur le forum " Sécurité ".

En attendant fais ce qui suit :

Aide au diagnostic d'un pc infecté (PCAstuces)

Bonjour

Ce n'est surement pas avast qui a crée ce souci, mais un site visualisé avec un clique sur un onglet ou une installation d'un logiciel

regarde les dates d'installation de tes logiciels dans panneau de configuration programmes et fonctionnalités cliques sur colonne installé sur pour la mettre en ordre décroissant

Une restauration de windows à une date antérieure la plus éloignée a ton constat peut être aussi une solution avant toutes autres

Tu peux débloquer le programme dans avast avec scan des virus quarantaine restaurer

bonsoir Astucien, merçi beaucoup pour votre message

j'ai pour la journée d'hier, donc du dimanche 2 novembre, une quinzaine de "logiciels malveillant !", dans la quarantaine de chez avast !

je ne sais pas où se trouve restaurer dans Avast !

j'ai réussi dans "désinstaller", à supprimer un programme

il y en a un autre,du 2 novembre qui s'appelle Boxore Client Editeur Boxore OU,

que je ne peux pas désinstaller, c'est écrit en anglais.. en francais, c'est indiqué par window installer que la source d'installation de ce produit n'est pas disponible. vérifiez qu'elle existe et que vous êtes autorisés à y accéder ...

j'attends votre avis, avant de procéder à la restauration de window 8

avec tous mes remerçiements, je vous dis à bientôt,

je vous souhaite une bonne soirée

reçevez toutes mes salutations

Bonsoir surfline

Je ne comprend pas pourquoi tu ne demandes pas ton transfert comme te l'a conseillé boule de poils

Seul procédure valable

surfline a écrit :

bonsoir Astucien, merçi beaucoup pour votre message

j'ai pour la journée d'hier, donc du dimanche 2 novembre, une quinzaine de "logiciels malveillant !", dans la quarantaine de chez avast !

je ne sais pas où se trouve restaurer dans Avast !

j'ai réussi dans "désinstaller", à supprimer un programme

il y en a un autre,du 2 novembre qui s'appelle Boxore Client Editeur Boxore OU,

que je ne peux pas désinstaller, c'est écrit en anglais.. en francais, c'est indiqué par window installer que la source d'installation de ce produit n'est pas disponible. vérifiez qu'elle existe et que vous êtes autorisés à y accéder ...

Pourquoi vouloir restaurer des saletés ? Laisse la quarantaine d'Avast là où elle est avec ce qu'elle contient.

Ton PC est infecté, tu devrais aller sur le forum Sécurité.

Bonjour Astucienne et El Magnifico,

merçi pour vos aides, je comprends bien ce que vous dites.

mais comme je l'ai dit dans l'un de mes messages,

je vous écris sur mon poste fixe window xp,

le problème est sur mon portable window 8.1

car avec mon navigateur, sur window 8, je ne pouvais pas accéder à

votre site pcastuces,

j'accéde à des sites qui se "chargent" eux mêmes dans le navigateur, google chrome, et là à l'instant, avec Yahoo france (il me semble que avast m'avait demandé de valider yahoo pour supprimer"un module complémentaire"

je me retrouve aussi avec un onglet Delta Search, un autre google, et un autre avec Omiga-plus, url isearch.omiga-plus.com, et dans cette page il ya comme dans google une page de recherche avec Omiga-plus.com

et dans cette page il y a des vignettes sur lesquelles je ne suis pas allé !

maintenant JE PEUX ACCEDER sur votre site forum pc astuces avec window 8 !

donc maintenant je dois pouvoir, suivre vos instructions et aller sur les liens que vous m'avez communiqué.

je vous tiendrais informé de la suite des évenements,

avec tous mes remerçiements pour votre aide

je vous souhaite une bonne journée

reçevez mes sincères salutations

Bonjour surfline

Dans Aide au diagnostic d'un pc infecté (PCAstuces) , fait déjà les deux premiers nettoyages avec Malwarebytes et Adwcleaner

Tu mets en quarantaine ou tu nettoies tout ce qu'ils trouvent . Ta machine ira déjà mieux pour ensuite demander ton transfert vers le forum securité

re bonjour, oui entendu,

j'ai effectué malwarebytes

j'ai effectué aussi Adwcleaner, mais je crois

pour la suite, je ne crois pas que je vais être capable d'effectuer les autres demandées

actuellement avec le navigateur chrome j'ai toujours delta search, et oméga-plus.com qui sont incrustés

je ne peux pas supprimer avec adwcleaner 2 fichiers qui contiennent ce fameux

delta search,

d'autre part, pour firefox j'ai une ligne mais pas de case à cocher

et pour chrome pareillement.

j'ai l'impression que je suis sérieusement infecté

et je crois que pour l'instant , je vais faire une pause

je vous tiens informé

merçi à vous

je vous souhaite un bon après midi

avec toutes mes salutations

Re

Le reste est un jeu d'enfant, je vais demander le transfert de ton sujet vers le forum sécurité , suis bien le transfert et attends, là tu seras pris en charge par un membre de désinfection qui te guidera .

Bonsoir El Magnifico,

un grand merçi pour votre aide et soutien,

reçevez mes meilleures salutations

bonne soirée à vous,

ainsi qu'une bonne santé

excusez moi El Magnifico

je voulais dire l une bonne semaine !

avec mes excuses

Bonjour Surfline,

Tout d'abord on va faire un état des lieux au niveau infections

Peux tu suivre la procédure de Nardino ci dessous:

Télécharger ZHPDiag2 de Nicolas Coolman en cliquant sur l'icône suivante :

Clique sur le bouton :

Double-cliquer sur le fichier zhpiag2.exe pour installer l'outil.
Sous Windows Vista et Windows 7 et Windows 8/8.1, accepter l'exécution du fichier et ne pas modifier les options par défaut.
(Il n'est pas nécessaire de redémarrer.)

Sur le bureau seront créées deux icônes
Faire un double-clic sur sur l'icône ZHPDiag, celle de gauche sur l'image, pour lancer l'outil.
Dans l'interface, faire les opérations indiquées dans l'image ci-dessous :
Cliquer sur le bouton Configurer puis sur l'icône avec la loupe et le signe +

Si l'analyse bloque et seulement dans ce cas, recommencer en cliquant sur l'icône Loupe -



Quand l'analyse est terminée et que le rapport apparait sur le bureau, fermer l'outil en cliquant sur la croix rouge en haut à droite.

Il ne te restera plus qu' à poster son rapport sur CJOINT ( diffusion: privée durée: 21 jours )

http://www.cjoint.com/index.php

CJOINT te donnera un lien internet que tu copieras colleras dans ta prochaine réponse.

Puis après tu feras JRT

Fichier joint : ZHPDiag.txt

Merçi de me dire si vous avez bien reçu svp,

car je ne suis pas certain des manipulations que j'ai effectuées

avec mes remerçiements

reçevez mes salutations

C'est OK pour le ZHPDiag

J'attends le rapport JRT.

Après cela:

Peux tu suivre scrupuleusement la procédure ci dessous et nous éditer dans l'ordre les 3 rapports demandés (Malwarebyte anti Malware, Adwcleaner et ZHPDiag )

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Pour Malwarebyte ,

1- S’il est en anglais,Tu cliques sur l'onglet SETTINGS, puis dans le menu déroulant de LANGUAGES, tu choisis :français

2-s’ il détecte des menaces, n’oublies pas de les mettretoutes en quarantaineavant d’ éditer son rapport.

Pour les 2 autres ADWcleaner et ZHPDiag suivre la procédure plus haut

Dans l'attente des 3 rapports (MBAM, Adwcleaner et ZHPDiag),

Pierre95

Fichier joint : AdwCleaner[S4].txt

re bonjour,

merçi svp de pouvoir me dire, si vous avez bien reçu

et si c'est lisible chez vous

car je ne suis pas très doué,

d'autre part, concernant Malwares , je n'ai pas compris toute la procédure

je reviens vers vous un peu plus tard

merçi à vous mille fois

avec toutes mes salutations

Pour ADWcleaner c'est OK

Pour MBAM, je vais te la détailler ici

Peux tu passer Malwarebyte anti Malware ( 1 ère partie de la procedure ci dessous)

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Tu lances un scan suivant cette procédure ( merci Evasion60 du Groupe Sécurité de PCAstuce)

A la fin du scan clic sur Voir le journal détaillé

• A la fin du scan clic surTout mettre en quarantaine!
  
  
• Clic sur Exporter puis Fichier texte
  
  
  
  
• Renomme le en MBAM.txt
• Enregistre le rapport sur le bureau et envoie le nous en utilisant le bouton" inserer un rapport "dans ta prochaine réponse ou s’il est trop long, héberge le sur CJOINT (coche 21 jours en lecture)

Fichier joint : MBAM.txt

Pour MBAM, c'est OK

Reste plus que le meilleur: ZHPDiag!

bonjour c"est obligatoire de lancer de JRT, ce n'est pas risqué svp ?

merçi pour votre réponse

bonne journée

bonjour je l'ai déjà fait zhpdiag,

voir mon message du 7 novembre à 16h07 !

merçi pour votre réponse

le 7 nov (voir ci dessus) vous disiez que c'était OK pour le ZHP DIAG

avec mes excuses pour le dérangement

bien à vous

C'est pas dangereux pour JRT mais rien ne t'empéches de créer un point de restauration système avant ( mieux vaut travailler avec un filet !!)

Pour moi, j'ai jamais vu de problème.

Tu feras le ZHPDiag après JRT

Mon dernier message à foiré sur ce forum.

Je disais que JRT n'est pas risqué car je n'ai jamais vu de problème avec mais rien ne t'empeche de créer un point de restauration système avant ( comme ça tu travaillera avec un filet !!)

Je te fais faire après un nouveau rapport ZHPDiag, car il prendra en compte les suppressions de MBAM et de JRT et c'est ce rapport qui sera à la base du script ZHPFix qui zigouillera les restes de vermine.

Au plaisir de te renseigner.

bonsoir, je viens d'effectuer la sauvegarde,

Pierre95,

Je viens de vous envoyer JRT en message privé

j'attends de savoir si c'est bien reçu de votre côté,

avant de poursuivre pour zhp

J'ai bien recu le JRT.

Refais un ZHPDiag, . En effet JRT a effectué des suppressions et le scripte que je vais te concocter pour supprimer les restes sera basé sur celui qui correspondra sur ta bécane

Bonjour, entendu, merçi beaucoup,

je vais essayer de le faire ce 11 novembre au matin, bonne journée

Salutations

re bonjour Pierre95

ZHP je viens de vous l"envoyer, en privé

est il correct svp ,

je vous souhaite une bonne journée

OK pour le dernier rapport Zhpdiag.

Je le regarde et je reviens

Entendu, merçi beaucoup pour votre aide et attention

Bonjour Pierre95

Evite les MP, ça fait passer les internautes pour des......

Ou alors c'est entre vous, et utiliser vos boites mails perso.

Avec la permission de Gustavefl pour le tuto

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Par la méthode habituelle

sinon par ce petit utilitaire

• Télécharger OneClick2RestorePoint de Laddy sur ton Bureau.

• Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
• Entrer la description suivante : Avant Désinfection.

• Cliquer sur le bouton Quitter pour fermer l'application.

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?pladnvk1zy

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).

• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.

Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou

• Clique sur le bouton IMPORTER



• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

• Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



Les lignes en gras ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix[/u]. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

• Clique sur le bouton GO pour lancer le nettoyage



• Clique sur Ok.

► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

• Héberge le rapport et communique le lien dans ta prochaine réponse.





NB : L'outil que tu vas utiliser risque de fermer le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
Pas de panique !! il suffit de relancer "explorer.exe"

• Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche".

• Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK.

• Tout redeviendra normal.

Bonjour El magnifico (et Pierre95)

c'est de ma faute et non pas celle de Pierre 95

en effet, je ne suis pas spécialiste,

et je me demandais si je navais pas commis d'erreur,

car précédemment, j'avais envoyé les liens ici dans la discussion

bien à vous El Magnifico, avec toutes mes excuses

bonne journée à vous

Merci el magnificio pour le renseignement.

Mon gros défaut, je suis trop bon.

Re à vous deux

J'ai bien compris, mon message n'était qu' amicale

Bonne journée à tous en ce jour du 11 novembre

Pierre 95,

je piétine , je suis perdu à partir de :

(à savoir que j'ai bien sur le bureau ZHPFIX )

avec mes excuses pour le dérangement,

(je ne suis pas très doué, hélas !)

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?pladnvk1zy

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).

• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.

Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou