bjr

je suis sous windows 7 mon ordi rame un max , j'ai task host windows qui s'affiche a la fermeture que je dois forcer et peux etre autres problemes.. (virus ??) merci de m'aider

...

Bonjour Sirraja,

Pour faire un état des lieux de ton PC au niveau des infections,

peux tu suivre la procédure de Nardino ci dessous:

Télécharger ZHPDiag2 de Nicolas Coolman en cliquant sur l'icône suivante :

Clique sur le bouton :

Double-cliquer sur le fichier zhpiag2.exe pour installer l'outil.
Sous Windows Vista et Windows 7 et Windows 8/8.1, accepter l'exécution du fichier et ne pas modifier les options par défaut.
(Il n'est pas nécessaire de redémarrer.)

Sur le bureau seront créées deux icônes
Faire un double-clic sur sur l'icône ZHPDiag, celle de gauche sur l'image, pour lancer l'outil.
Dans l'interface, faire les opérations indiquées dans l'image ci-dessous :
Cliquer sur le bouton Configurer puis sur l'icône avec la loupe et le signe +

Si l'analyse bloque et seulement dans ce cas, recommencer en cliquant sur l'icône Loupe -



Quand l'analyse est terminée et que le rapport apparait sur le bureau, fermer l'outil en cliquant sur la croix rouge en haut à droite.

Il ne te restera plus qu' à poster son rapport sur CJOINT ( diffusion: privée durée: 21 jours )

http://www.cjoint.com/index.php

CJOINT te donnera un lien internet que tu copieras colleras dans ta prochaine réponse.

http://cjoint.com/?0KoqwYRzH7n

Ton PC est infecté.

Peux tu suivre cette procédure.

Peux tu suivre scrupuleusement la procédure ci dessous et nous éditer dans l'ordre les 3 rapports demandés (Malwarebyte anti Malware, Adwcleaner et ZHPDiag )

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Pour Malwarebyte ,

1- S’il est en anglais,Tu cliques sur l'onglet SETTINGS, puis dans le menu déroulant de LANGUAGES, tu choisis :français

2-s’ il détecte des menaces, n’oublies pas de les mettretoutes en quarantaineavant d’ éditer son rapport.

Pour les 2 autres ADWcleaner et ZHPDiag suivre la procédure plus haut

Dans l'attente des 4 rapports ( JRT, MBAM, Adwcleaner et ZHPDiag),

Pierre95

http://cjoint.com/?0KorC078gct

http://cjoint.com/?0KossaYMZHI

http://cjoint.com/?0KosvNU6LWh

http://cjoint.com/?0KoszlcVhbC

http://cjoint.com/?0KosA3EATRE

dernier scan

http://cjoint.com/?0Kos6xJw9M4

Peux tu passer Roguekiller

http://cjoint.com/?0KotDWvfWei

Tu vas creer un point de restauration système que tu va appeler par exemple " avant Roguekiller"

Pour creer un point de restauration Système.

http://windows.microsoft.com/fr-fr/windows7/create-a-restore-point

Puis tu vas refaire un scan et quand le scan sera fini.

tu vas regarder tous les onglets et cocher les cases en respectant les couleurs

COULEURS DE DETECTION

Avec RogueKiler V9, les couleurs de détection sont normalisées. Merci de regarder cette section avant de décider ce qu’il faut supprimer.

• Rouge: Malware connu – Fort taux de détection
• Orange: Malware possible – Possède souvent un chemin suspect, est taggé PUP (Potentially Unwanted Program)
• Gris: Suspect (Décoché par defaut) – Reservé pour les PUMs (Potentially Unwanted Modification). Cela s’applique aux proxies, aux configurations DNS, etc…
• Vert: Non détecté comme malware – Cela veut dire que l’objet est affiché juste pour information, mais n’est pas supposé être supprimé (sauf si vous le décidez)

.

**********************************************************************************************************************************************

• Tu consultes tous les onglets pour voir les cases qu’il faut cocher.
• Tu dois faire attention à ce que tu vas supprimer en cochant les cases .Tu coches uniquement les cases des lignes rouges et oranges mais surtout pas vertes
• Tu cliques sur suppression
• Tu postes le rapport

j'ai deja supprimé les cases oranges ...avec roguekiller

tu veux le rapport apres cela ???

http://cjoint.com/?0KouxAqvnJQ

bon je viens de faire le point de restauration je refais une analyse ...

Mises à jour à faire:

ADOBE FLASH PLAYER PLUGIN

Tu dois mettre à jour Adobe Flash Player Plugin

Pour cela tu dois

1-aller dans Panneau de config, programme et fonctionnalité, pour désinstaller Adobe flash player Plugin (pour non IE)

2- en utilisant Firefox aller télécharger la nouvelle version à l'adresse :

http://get.adobe.com/fr/flashplayer/download/?installer=Flash_Player_13_for_Other_Browsers&os=Vista&browser_type=Gecko&browser_dist=Firefox&d=McAfee_Security_Scan_Plus_FireFox_Browser&dualoffer=false

Avant de télécharger, ne pas oublier de décocher la case pour l’offre facultative" Mc Afee Security Scan Plus" ou "Google toolbar"

4- Installer la nouvelle version

ADOBE READER

Adobe reader n'est pas à jour

Après avoir fait tout ça, voila la suite des opérations:

Avec la permission de Gustavefl pour le tuto

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Par la méthode habituelle

sinon par ce petit utilitaire

• Télécharger OneClick2RestorePoint de Laddy sur ton Bureau.

• Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
• Entrer la description suivante : Avant Désinfection.

• Cliquer sur le bouton Quitter pour fermer l'application.

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?xkxew5jj6p

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).

• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.

Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou

• Clique sur le bouton IMPORTER



• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

• Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



Les lignes en gras ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix[/u]. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

• Clique sur le bouton GO pour lancer le nettoyage



• Clique sur Ok.

► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

• Héberge le rapport et communique le lien dans ta prochaine réponse.

http://cjoint.com/?0KovmPVVCfh

Tu as vu, je t'ai mis plus haut les mises à jour à effectuer, spybot à désinstaller et le script ZHPFix à passer

http://cjoint.com/?0Koxk6vdhRD

oui merci je viens de t'envoyer le rapport de ZH

Pour le ZHPFix

Tu n'oublieras pas le ZHPDiag, pour voir si le ZHPFix a bien éliminé tous les nuisibles

au niveau vitesse cela semble normal ... par contre je dois toujours forcer la fermeture la fenetre apparait et il met du temps pour se fermer

qu'en penses tu ?? merci

As tu vu ma demande d'un ZHPDiag ?

je t'envois cela .... merci