× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum Analyse de rapports et désinfection
 [Liza33] infection probableSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
dan.07
  Posté le 20/05/2019 @ 09:33 
Aller en bas de la page 
Petite astucienne

Bonjour,

Depuis plusieurs jours, le portable de mon mari reçoit des pubs bizarre

Pouvez-vous m'aider, svp

Merci

Publicité
poussebois
 Posté le 20/05/2019 à 09:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour ,

Si tu penses que le PC de ton mari est infecté :

  • Suis scrupuleusement la procédure pour le diagnostic d’un PC infecté (lien en rouge en bas dans ma signature),
  • et poste, dans l'ordre, les 4 rapports demandés en utilisant les services de www.cjoint.com.
  • Si le PC est infecté, un membre du Groupe Sécurité te prendra en charge.

@ +

dan.07
 Posté le 20/05/2019 à 10:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

liza33
 Posté le 20/05/2019 à 10:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour dan.07,

J'examine les rapports et je reviens pour la suite

dan.07
 Posté le 20/05/2019 à 10:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour,

ok merci

liza33
 Posté le 20/05/2019 à 11:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Me revoilà,

Le pc est en effet infecté et, on va commencer la désinfection

Je t'ai préparé un script que tu va passer avec FRST

image FRST : Correctif

image Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows

  • Lance FRST.exe par un clic droit Exécuter en tant qu'administrateur
  • Ouvre ce lien : https://textup.fr/339267UJ
  • Sélectionne l'ensemble du script de nettoyage qui se trouve à l'intérieur du fichier, depuis Start:: jusqu'à End:: compris
  • Clic droit copier ( le script est copié dans le presse papier)
  • Appuie une seule fois sur le bouton Corriger qui se trouve dans la fenêtre de FRST.exe

    image
  • Patiente le temps de la correction
  • Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail
  • Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copie/colle ce rapport dans ta réponse



Ensuite tu refait un scan avec ZHPDiag et tu poste le rapport

dan.07
 Posté le 20/05/2019 à 12:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

re

je le fais et vous envoie les rapports

merci

dan.07
 Posté le 20/05/2019 à 13:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : Fixlog.txt

dan.07
 Posté le 20/05/2019 à 13:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Publicité
liza33
 Posté le 20/05/2019 à 13:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C'est OK pour les 2 rapports

Tu va passer ZHPCleaner, AdwCleaner et Malwarebytes

image Tu vas passer ZHPCleaner

  • Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  • Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau et pas ailleurs
  • Ferme ton navigateur

    /!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
  • Fais un double clique sur l'icône pour le lancer

    Note : Clique droit sur l'icône puis Exécuter en tant qu'administrateur
  • Accepte les conditions d'utilisation
  • Clique sur Options

    image
  • Clique sur Tout cocher puis sur Fermer

    image
  • Clique sur Scanner puis ensuite tu clique sur Nettoyer

    image

    Note : Durant le scan, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui
  • Un clic sur le bouton Nettoyer permet d’accéder à l'interface de réparation si l'utilisateur le souhaite (message d'acceptation).

    image
  • Là trois boutons sont disponibles,

    - Le bouton Décocher permet de décocher toutes les lignes d'une fenêtre,
    - Le bouton Valider permet de valider la fenêtre qui a subi des décoches de lignes. Le compteur de détection de l'onglet est décrémenté du nombre de lignes décochées.
    - Le bouton Nettoyer permet de lancer le nettoyage.

    Note: Durant le nettoyage, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui
  • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
  • Si le rapport ne s'ouvre pas clique sur la case T image pour le récupérer



N'oublie pas de réactiver ton antivirus.

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

image Tu vas passer Malwarebytes AdwCleaner

  • Télécharge Malwarebytes AdwCleaner sur ton bureau et pas ailleurs

    /!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
  • Lance-le en cliquant sur l'icône sur ton bureau image
  • Dans cette fenêtre, clique surJ'accepte

    image
  • Ensuite tu clique sur Analyser Maintenant

    image
  • Dans la fenêtre Resultat de l'analyse, si des élements ont été trouvés, clique sur Nettoyer et Reparer

    image
  • Puis clique sur Nettoyer et redémarrer maintenant

    image
  • Une fois le nettoyage terminé, clique surVoir le rapport

    image
  • Enregistre le sur le bureau et héberge le sur Cjoint et poste le lien fourni ici



________________________________________________________________________________________________________________________________________________________________________________

image Tu vas passer Malwarebytes

  • Télécharge Malwarebytes
  • Procède à l'installation de celui çi
  • Pour désactiver l'essai Premium, clique sur l'onglet Paramètres, puis sur Mon compte et ensuite clique sur Désactiver l'essai Premium

    image
  • Une fenêtre comme ci dessous s'ouvre et tu clique sur OK

    image
  • Une autre fenêtre s'ouvre en bas à droite, coche Conserver la version actuelle et clique sur OK

    image
  • Clique sur l'onglet Paramètres puis sur l'onglet Protection, il faut que les deux cases soient activées

    image
  • Clique sur l'onglet Analyse

    image
  • Sélectionne Analyse des menaces
  • Clique sur Lancer l'analyse
  • Une fois le scan terminé, si des menaces ont été trouvées, clique sur Quarantaine

    image
  • Si un message demande de redémarrer le PC pour terminer la suppression, accepte
  • Le rapport est disponible dans l'ongletComptes-rendus
  • Coche la case en face de Compte rendu d'analyse
  • Clique sur Afficher le compte rendu

    image
  • Une autre fenêtre s'ouvre ou tu clique sur Exporter puis sur Fichier texte

    image
  • Renomme le en MBAM.txt
  • Enregistre le rapport sur le bureau, héberge le sur Cjoint (diffusion : Privée et durée : 21 jours) et poste le lien fourni ici

dan.07
 Posté le 20/05/2019 à 13:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

re

comment désactiver avast, svp ?

liza33
 Posté le 20/05/2019 à 15:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

https://www.windows8facile.fr/avast-desactiver-antivirus/

J'ai fait déplacer ton sujet dans le forum Analyse de rapports et désinfection qui est plus adéquat



Modifié par liza33 le 20/05/2019 15:18
dan.07
 Posté le 20/05/2019 à 15:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

pcastuces
 Posté le 20/05/2019 à 15:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Analyse de rapports et désinfection qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
dan.07
 Posté le 20/05/2019 à 16:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

RE

et maintenant, je fais quoi svp ? merci

dan.07
 Posté le 20/05/2019 à 16:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

re

Les pubs sont toujours là

dan.07
 Posté le 20/05/2019 à 22:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonsoir,

Depuis que mon message a été transféré, je n'ai plus de réponse

Pouvez-vous me dire ce que je dois faire, maintenant svp ?

Merci

Publicité
El Magnifico
 Posté le 20/05/2019 à 22:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

dan.07

Patientez Liza33 ne vous oublie pas, il va revenir pour la suite.

En attendant dite lui comment tourne la machine ?

dan.07
 Posté le 20/05/2019 à 22:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonsoir

Les pubs sont revenues c'est des liens porno et cela m'embête car les enfants jouent sur l'ordi

Merci

dan.07
 Posté le 20/05/2019 à 22:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonsoir,

je vous laisse pour ce soir et reviens demain

Bonne nuit et merci

dan.07
 Posté le 21/05/2019 à 09:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour,

Je suis de retour, et attend vos réponses

Merci à vous

liza33
 Posté le 21/05/2019 à 10:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour,

A quel moment apparaissent les pubs ?

Au démarrage du pc, à l'ouverture du navigateur ?

Quel est le navigateur utilisé ?

dan.07
 Posté le 21/05/2019 à 10:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour

Dès qu'il se met sur google

liza33
 Posté le 21/05/2019 à 10:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

D'accord

Google est un moteur de recherche

Quel navigateur est utilisé ?

Firefox, Internet Explorer, Chrome ou autre ?

dan.07
 Posté le 21/05/2019 à 10:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Re

Chrome

liza33
 Posté le 21/05/2019 à 10:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Tu va vider le cache de Chrome et le relancer pour me dire si tu as toujours les pubs

http://www.rapidomaine.fr/support/rapidomaine/142-vider-cache-navigateur-internet#H2_17

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
104,99 €Lego Technic Porsche 911 RSR à 104,99 € (via coupon)
Valable jusqu'au 03 Octobre

Amazon fait une promotion sur le Lego Technic Porsche 911 RSR qui passe à 104,99 € livré gratuitement via un coupon de réduction présent sur la page du produit alors qu'on le trouve ailleurs à 149 €. La réplique du modèle Porsche 911 RSR avec une multitude de caractéristiques authentiques, y compris une aile arrière avec des supports « col de cygne », un diffuseur arrière étendu et des rétroviseurs aérodynamiques, plus des jantes à rayons noires et des phares avant et arrière réalistes. Comprend également une cabine détaillée, un différentiel qui fonctionne, une suspension indépendante et un moteur six cylindres à plat avec des pistons mobiles positionnés devant l'essieu arrière. Cet ensemble comporte 1580 pièces.


> Voir l'offre
90,09 €SSD Crucial MX500 1 To à 90,09 € livré
Valable jusqu'au 04 Octobre

Amazon Italie propose actuellement le SSD Crucial MX500 1 To à 85,49 € (avec la TVA ajustée) grâce à un coupon de réduction directement appliqué dans le panier. Comptez 4,60 € pour la livraison en France soit un total de 90,09 € livré. On le trouve ailleurs à partir de 130 €. Ce SSD salué par la critique par son rapport qualité prix imbattable offre des débits de 560 Mo/s en lecture et 510 Mo/s en écriture. Il est garanti 5 ans. 

Vous pouvez utiliser votre compte Amazon France sur Amazon Italie et il n'y a pas de douane.


> Voir l'offre
-68%68% de réduction sur l'abonnement de 2 ans à NordVPN
Valable jusqu'au 07 Octobre

NordVPN fait une promotion sur son abonnement 2 ans qui passe à 79,21 € au lieu de 255,36 € soit une réduction de 68 %. L'abonnement vous reviendra ainsi à 3,30 € / mois. Ce VPN sérieux et rapide vous permettra de surfer anonymement (pas de log conservé) mais également de chiffrer votre connexion en déplacement ou bien d'accéder aux contenus réservés aux internaux d'autres pays (pour les matchs de football restransmis sur les sites web de certaines tv étrangeres par exemple). vous pourrez choisir parmi 5100 serveurs répartis dans 59 pays. 6 appareils peuvent utiliser simultanément le compte. 

 


> Voir l'offre

Sujets relatifs
[Pierre95]Problème réseaux , infection possible...
[Pierre95]suspicion d infection
[El Magifico] Infection Ccleaner ne peut pas fonctionner sous windows
[Pierre95]conflit entre 2 logiciels ? Infection ?
[Pierre95]Infection par PUP.Optional.OpenCandy + Generic.Malware/Suspicious
[El Magnifico] infection pup optional
[Pierre95]Infection possible?
[Pierre95]Possible infection sur mon PC sous win 8.1
[El Magnifico]infection sur mon pc
[Pierre95]Soupçon d'infection
Plus de sujets relatifs à [Liza33] infection probable
 > Tous les forums > Forum Analyse de rapports et désinfection