> Tous les forums > Forum Sécurité
 le doute et le ralentissememt sur un hp portableSujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
Superman134578
  Posté le 20/05/2016 @ 14:57 
Aller en bas de la page 
Petit astucien

Bonjour tout le monde

voici un pc hp portable qui présente des soucis
il y a une fenetre qui s'ouvre disant : slimcleaner plus
http://www.cjoint.com/c/FEum32T62qU


de plus, j'ai fait un zhpdiag
voici le rapport
http://www.cjoint.com/c/FEum4tX3h3U

j'attends la suite de vos instructions
merci et bonne journée

Publicité
Anonyme
 Posté le 20/05/2016 à 15:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Bonjour Superman134578,

Je te laisse le résultat de ton rapport ZHPDiag :

---\\ Récapitulatif des éléments trouvés sur votre station (12) - 0s

http://www.nicolascoolman.fr/?p=142 =>.Superfluous.MindSpark

http://www.nicolascoolman.com/forum/post33195.html#p33195 =>.Superfluous.SlimWareUtilities

http://www.nicolascoolman.fr/?p=1754 =>PUP.Optional.PaybyAds

http://www.nicolascoolman.info/2016/04/29/superfluous-montiera/ =>PUP.Optional.MySearchDial

http://www.nicolascoolman.fr/?p=215 =>PUP.Optional.Mobogenie

http://www.nicolascoolman.fr/?p=1239 =>PUP.Optional.Hotbar

http://www.nicolascoolman.fr/?p=5143 =>Toolbar.Agent

http://www.nicolascoolman.fr/?p=4664 =>PUP.Optional.FLVPlayer

http://www.nicolascoolman.info/2016/04/22/heuristic-suspect/ =>Heuristic.Suspect

http://www.nicolascoolman.info/2016/04/22/adware-installcore/ =>Adware.InstallCore

http://www.nicolascoolman.fr/?p=537 =>PUP.Optional.NextLive

http://www.nicolascoolman.fr/?p=235 =>Toolbar.Ask

Aussi tu as mis beaucoup trop d'antivirus : il faut que tu enlève l'un d'eux :

---\\ Logiciels de protection (4) - 6s

Avast Free Antivirus v11.1.2253

Kaspersky PURE 3.0 v13.0.2.558

Norton Security v22.5.5.15

Windows Defender (Deactivate)

Aussi je te propose de suivre la 2ème partie de la demande d'aide d'un pc infecté : https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Poste les rapports demandés sur le site suivant : http://www.cjoint.com/

En attente des 3 rapports demandés.

Superman134578
 Posté le 20/05/2016 à 15:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
Pierre95
 Posté le 20/05/2016 à 17:49 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Superman,

PCAstuce vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver tes bloqueurs de publicités sur le site de PCastuce

CliquezICI


Si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Mon prénom est Pierre et tu peux donner le tien, si tu le désires.

Si tu as des cracks , Keygens ou du P2P désinstalle les

Ceci dit:


Peux tu tout d'abord essayer de désinstaller via panneau de config Windows ces logiciels nuisibles

Logiciel: FlvPlayer - (...)

Logiciel: Google Update Helper

Logiciel: Mobogenie - (.Mobogenie.com.)

Logiciel: Mysearchdial - (.Mysearchdial.)

Logiciel: Yahoo! Search - (.Pay-By-Ads.)

Logiciel: SlimCleaner Plus - (.SlimWare Utilities, Inc..)

Peux tu désinstaller de la même manière ce logiciel inutile

Logiciel: SlimCleaner Plus - (.SlimWare Utilities, Inc..)

image1ZHPCLEANER

Télécharge ZHPCleaner (de Nicolas Coolman) =>http://www.nicolascoolman.fr/download/zhpcleaner/

Attention ne pas confondre avec ZHPDiag

Installes le. Désactives temporairement ton antivirus. Lances le programme

image

Clique sur SCANNER


Notes:

1 - Durant le nettoyage, si l'outil te demande Avez vous installé ce proxy ? suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non


Un rapport va s'ouvrir. S’il ne s’ouvre pas, tu appuies sur le bouton Rapport avec un grand T. Tu l'enregistres sur ton bureau par exemple.

Envoies le nous en utilisant le bouton “insérer un rapport” ou en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

image2 - AdwCleaner

Télécharger Adwcleanersur le bureau en cliquant sur l'icône suivante :

Cliquer sur l'icône du fichier obtenu adwcleaner.exe

Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Dans la fenêtre de l'outil, cliquer sur Scanner

Quand l'analyse est terminée, clique sur le bouton RAPPORT ,un rapport AdwCleaner[S1].txt apparait

Il est aussi enregistré dans : C:\AdwCleaner[S1].txt

  • Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

3 - Malwarebytes anti Malwares

Télécharge Malwarebytes

Procède à l'installation de celui çi
A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
La case Exécuter Malwarebytes Anti-Malware reste cochée.


image
Clique sur Mettre à jour (à droite, au centre )
image
Clique sur Paramétres et configure le comme sur l'image
image
Clique sur Examen (en haut)
image

Sélectionne Examen "Menaces"
Clique sur Lancer l'examen
Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.
image
Si un message demande de redémarrer le PC pour terminer la suppression, accepte
Le rapport est disponible dans Historique > Journaux de l'application


Il faut l'exporter comme ci dessous :

image

Renomme le en MBAM.txt
Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
http://www.cjoint.com/index.php
CJOINT te donne un lien internet que tu postes dans ta réponse.
Superman134578
 Posté le 21/05/2016 à 05:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir de nuit

voici les rapports

zhpcleaner

http://www.cjoint.com/c/FEvc2UFi4BU

adwcleaner

http://www.cjoint.com/c/FEvdbYmeHzU

malwarbytes

http://www.cjoint.com/c/FEvdcp7QadU

j'ai redémarré le pc

j'attends ta suite

Pierre95
 Posté le 21/05/2016 à 08:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Superman,

Tu vas continuer la grande lessive

Tu vas nettoyer ce qu'a trouvé ZHPCleaner !!

1- ZHPCleaner

Désactives temporairement ton antivirus.Relances le programme

image

Cliques sur scanner

Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demandeVoulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demandeAvez vous installer ce serveur ?suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non


Quand tu accéderas à l'interface de désinfection, tu laisseras coché toutes les lignes et tu cliqueras sur nettoyer
Un rapport va s'ouvrir. S’il ne s’ouvre pas, tu appuies sur le bouton Rapport avec un grand T. Enregistre le sur ton bureau par exemple

Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Tu peux réactiver ton antivirus

2- AdwCleaner

On va nettoyer

Clique surAdwCleanerpour le lancer
Clique sur "Scanner"
Image
  • Quand il affiche les menaces Clique sur "Nettoyer"
  • A l'issue, le rapport de nettoyage va s'afficher,poste le par le bouton “insérer un rapportdans ta réponse, sur le forum
  • S’il n’apparait pas, tu peux cliquer sur le bouton “ Rapport “ . Il est aussi sous C:\AdwCleaner[C1].txt
  • Vous pouvez fermer le programme
  • 3 - Junkware Removal Tool
    • Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton bureau.
    • Ferme toutes les applications, y compris ton navigateur, arrête les protections résidentes antivirus/antimalware,regarde ici (PC astuces)
    • Double-clique sur l'icône JRT.exe pour lancer l'installation image

      /!\ Sous Vista, Windows 7 et 8
      , il faut lancer le fichier parclic-droit -> Exécuter en tant qu'administrateur
    • L'application se lance, appuyer sur une touche pour continuer

      image
    • L'outil sauvegarde le Registre avec ERUNT

      image
    • Patientez le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

      image
    • A la fin du scan, un rapport JRT.TXT s’ouvre.
    • Poste ce rapport dans ta prochaine réponse.
    • Le rapport est enregistré sur le Bureau.

    4 – ZoekAttention, le scan peut parfois être long

    Tu enregistres le fichier ci dessous sur ton bureau

    https://1fichier.com/?mk66q668ui

    Charge cet outil

    Zoek By Smeenk

    Désactive ton antivirus car Zoek.exe sera sans doute supprimé au chargement, l'outil est reconnu néfaste mais ne l'est pas, c'est un faux positif.

    Lien de chargementde l'outil.

    ==> Ferme tous tes navigateurs internet

    Double clique sur l'exe, pour obtenir ceci

    Tu copies colles dans le cadre le contenu du fichier ScriptZoek.txt téléchargé précedemment sur ton bureau

    • Clique sur "Run Script"

    La fenêtre de l'outil disparait un instant puis affichera ce texte:

    Zoek.exe is running now.Do not start any browser windows, they may get closed automatically.

    Please wait! This window will close when finished.

    A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

    ****************************************************************************************************

    Patiente le temps que l'outil produise son rapport.En fonction des options demandées, le scan peut être long 5 à 10 min

    Le rapport s'ouvre automatiquement et, est stocké sous c:\ le rapport sera de la formeC:\zoek-results2014-04-06-000151.log

    Si un redémarrage est nécessaire, fais le, et le rapport s'ouvrira ensuite.Pendant le scan, l'outil affichera une progression de cette façon

    A la fin, un compte rendu ZOEK-RESULTS.TXT apparait sur le bureau,envoie le nous en utilisant le bouton “insérer un rapport”
    ou en l’hébergeant sur CJOINT(diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse


    5 - ZHPDIAG

    imageZHPDiag (de Nicolas Coolman)

    Exécutez de nouveau le logiciel, à partir de son raccourci sur le bureau .Pour exécuter une analyse , cliquez sur le bouton "Scanner"
    .image
    L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil,ne l'interrompez pas.
    A l'issue de l'analyse qui sera indiquée dans l'interface du programme, fermez ZHPDiag
    .image

    .

    Quand l'analyse est terminée et que le rapport apparait sur le bureau, fermer l'outil en cliquant sur la croix en haut à droite.
    Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse

    Au plaisir de t'aider

    Pierre

    Superman134578
     Posté le 21/05/2016 à 23:20 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Salut Pierre

    Voici les rapports

    zhpcleaner

    http://www.cjoint.com/c/FEvu14dUquU

    adwcleaner

    http://www.cjoint.com/c/FEvu1hwLOpU

    Junkware Removal Tool

    http://www.cjoint.com/c/FEvu1CSC8UU

    Zoek

    http://www.cjoint.com/c/FEvu21bCd3U

    ZHPdiag

    http://www.cjoint.com/c/FEvu2AP13eU

    merci

    c'est quoi le logiciel pour virer tous les logiciels de virus et autres, est ce delfix ??

    Alex

    Pierre95
     Posté le 21/05/2016 à 23:55 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Bonsoir Alex,

    Exact, Delfix est l'outil qui théoriquement supprime tous les outils de désinfections et leurs rapports

    Tu as 2 antivirus sur ton PC . Seul Avast est actif. au vu du rapport Addition de FRST.

    Tu peux donc désinstaller via panneau de config Windows

    Norton Security (Disabled)


    ADOBE READER

    Adobe reader n'est pas à jour

    Télécharges la dernière version ( en n'oubliant pas de décocher l'offre facultative MacAfee)

    http://www.pcastuces.com/logitheque/acroreader.htm

    désinstalle Adobe reader et réinstalle la nouvelle version


    Je vais te faire passer un script ZHPFix pour supprimer ce qui reste de nuisible ou d'inutile

    Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

    Pour créer un point de restauration :Tu peux le faire:

    1 - Soit par la méthode habituelle

    ==> Pour Windows 7 cliquer ICI

    ==> Pour Windows 8 cliquer ICI

    ==> Pour Windows 10 cliquer ICI

    2 - Soit par ce petit utilitaire OneClick 2 Restore Point de Laddy

    que tu télécharges ICI en passant outre le message d'avertissement te signalant qu'il peut être dangereux

    Clic-droit dessus et choisir " Executer en tant qu'administrateur "
    Entrer la description suivante :" Avant désinfection "
    *
    *
    Cliquer sur le bouton Quitter pour fermer l'application

    *
    Tu vas télécharger le logiciel ZHPFIX ==> ICI
    Sur la page ouverte, tu cliques sur le bouton Télécharger
    Installe ZHPFix sur ton bureau en faisant un clic droit sur l'icone ZHPFix.exe ==>Exécuter en tant qu'administateur
    *
    TELECHARGEMENT DU SCRIPT
    *
    Script à télécharger sur le bureau : https://1fichier.com/?gqllm0wdvb

    /!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager./!\

    *

    EXECUTION DU SCRIPT

    Tu lances ZHPFix clic droit logué administrateur sur l'icone ZHPFix

    Tu cliques sur le bouton "IMPORTER"

    Tu as une fenêtre d'avertissement

    Tu cliques sur OK

    Tu as une fenêtre vide.

    Tu doubles cliques sur le fichier scriptZHPFix pour l’ouvrir et voir son contenu. Tu bleuis tout le contenu pour le copier-coller dans la fenêtre vide de ZHPFix à partir de tout en haut à gauche.

    Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO.

    Tu cliques sur GO

    S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte

    S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu

    *

    Arrete et redémarre ton PC

    *

    Tu trouveras un rapport ZHPFixReport.txt sur ton bureau. Peux tu le poster ?

    Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail communique le lien de Cjoint dans ta prochaine réponse

    Refais un scan FRST avec ses 3 rapports (FRST.txt, Addition.txt et Shortcut.txt pour que je puisse te faire un correctif.



    Modifié par Pierre95 le 21/05/2016 23:57
    Superman134578
     Posté le 22/05/2016 à 00:37 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Bonsoir Pierre

    j'ai désinstallé Norton comme tu m'as dit mais quand j'ai rallumé le pc, l'écran du bureau est fixe, puis écran bleu clair et retour du bureau et ainsi de suite

    J'avoue pas comprendre le rapport entre Norton et ce clignotement de l'écran

    je ne peux donc poursuivre le nettoyage

    j'attends tes instructions

    Publicité
    Superman134578
     Posté le 22/05/2016 à 03:09 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    finalement je suis revenu à un point de restauration juste avant et tout est stable

    j'ai utilisé delfix et je t'avoue que là j'en ai marre, non pas de toi, mais de ce clignotement car je vois vraiment pas le lien entre une désinstallation de Norton et ce clignotement

    mon ami aura son pc demain, moi j'ai détruit mon week-end avec son pc, en tout cas, tu es un pro Pierre

    j'aimerais conserver tes coordonnées car dans l'avenir j'aurais encore bien besoin de toi

    mais j'ai une question, quand je t'envoie les rapports de ZHP, les soumets tu au site de Nicolas ou il y a quelque part un site ou des liens pour apprendre à maitriser ces différents logiciels

    merci des conseils passés et à venir

    Pierre95
     Posté le 22/05/2016 à 09:42 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Bonjour Alex,

    car je vois vraiment pas le lien entre une désinstallation de Norton et ce clignotement

    Il en est de même pour moi.

    en effet j'avais vu la présence de 2 antivirus sur Addition en autre

    V: Norton Security (Disabled - Out of date) {53C7D717-52E2-B95E-FA61-6F32ECC805DB}
    AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
    AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
    AS: Norton Security (Disabled - Out of date) {E8A636F3-74D8-B6D0-C0D1-5440974F4F66}
    FW: Norton Security (Disabled) {6BFC5632-188D-B806-D13E-C607121B42A0}

    Avast activé ==>Enabled Norton et Windows Defender désactivé ==> Disabled

    D'ou ma directive de te faire désinstaller Norton.

    Mais pourquoi la désinstallation de Norton a entrainé l'instabilité ? aucune idée

    Suite à cela,Je viens de faire une recherche par Google comment désinstaller Norton

    Il y a outil dédié à ça

    https://support.norton.com/sp/fr/fr/home/current/solutions/kb20080710133834EN_EndUserProfile_fr_fr

    Arretant la désinfection, tu le conseilleras à ton ami.

    Je te signale aussi que la restauration système a réinjecté les nuisibles par les outils passés.

    D'ou tu peux avant de lui rendre son PC ,repasser ADWCleaner, ZHPCleaner, JRT et Zoek à moins que tu es utilisé le dernier point de restauration qui est celui crée par Zoek.

    Les rapports ZHPdiag et FRST, je les dépouille moi même.

    Mais pour des précisions, ou des remontées sur des dysfonctionnement de ses outils, je fais des feedbacks à Nicolas ainsi que les nuisibles non détectées par ses outils.

    Pour apprendre à désinfecter, le mieux est de faire une formation dans une école en ligne de désinfection

    http://www.commentcamarche.net/faq/35681-ecoles-de-formation-en-securite-informatique

    si tu arretes et dois rendre le PC tu clos cette demande en mettant en résolu

    Pierre



    Modifié par Pierre95 le 22/05/2016 09:51
    Page : [1] 
    Page 1 sur 1

    Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

    Vous n'avez pas de compte ? Créez-en un gratuitement !


    Sujets relatifs
    suspicion d'infection sur mon portable
    doute d'une réinfectio
    portable envahi de virus
    CDBurnerXP Portable alerte MBAM
    Check préventif sur portable neuf...
    Mon PC sans doute infecté
    Mon PC est sans doute infecté
    doute d'infection
    PC portable lent
    PC Portable lent, infecté, service qui ne fonctionne pas
    Plus de sujets relatifs à le doute et le ralentissememt sur un hp portable
     > Tous les forums > Forum Sécurité