> Tous les forums > Forum Sécurité
 PC je pense infecté ( tres lent,abondance de pub et autres )Sujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
Casparette
  Posté le 03/11/2014 @ 14:45 
Aller en bas de la page 
Petite astucienne

Bonjour ,je viens a vous car j'ai des soucis avec mon pc

hier j'ai voulu telecharger faststone ( logiciel capture ecrant) et depuis rien ne va plus ,j'ai des pub en permanance sur toutes les pages , la page demander me re dirige ailleur , j'ai des telechargement alors que j'ai rien demander et j'ai parfois mon ecran qui deviens tout bleu lors d'une action

j'ai deja fait ADCLEANER et MALWARBYTE mais je ne retrouve meme pas mes rapport

bref en gros j'ai des soucis :/ ( sans compter que tout est deregler dans mon pc grrrrr )

je suis sous windows 8.1 merci de votre aide

Publicité
larsson
 Posté le 03/11/2014 à 16:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour et bienvenue sur PCA

Fais ce qui est demandé dans cette procédure: https://forum.pcastuces.com/sujet.asp?f=25&s=17490

publie les rapports demandés (en suivant attentivement ce qui est indiqué) et attend qu'un membre du Groupe Sécurité te prenne en charge.

Clt

mipierre
 Posté le 03/11/2014 à 16:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour !

Tu l'a télécharger où Fastone, sous quel site ?

A te lire

Casparette
 Posté le 03/11/2014 à 17:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

RE bonjour ,

larson et Mipierre merci d'avoir repondu :)

larson : je fait ca de suite et j'essaye de retrouvé mes rapports :)

sachez aussi que j'ai deja effectuer Malwarebytes,Adwcleaner et Cclaener aussi il avais trouvé quelques crass j'ai nettoyé mais ca na pas resolu le probleme :(

Mipierre : heuuu je l'ai pris chez "comment ca marche '" :/

Malwarebyte est occupé a tournée a tout de suite



Modifié par Casparette le 03/11/2014 17:07
Casparette
 Posté le 03/11/2014 à 17:58 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : AdwCleaner.txt

Casparette
 Posté le 03/11/2014 à 18:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

RE moi pour ce qui est de malware je ne le trouve pas quand je fait inserer le rapport alors je viens de faire une recherche je suis tomber dessus et la je voulais faire un copier coller du contenu ben la page c'est enlevé et en quelques secondes j'ai eu mon ecrant tout bleu dsl pour malware

Casparette
 Posté le 03/11/2014 à 18:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pour ce qui est de ZHPDiag

je n'arrive pas a le faire j'ai ceci quand je clic sur telecharger

"windows protected your pc,

windows smartscreen prevented an unrecognised application from starting. Running appication might put your pc at risk more info"

Quabd je clic sur ok il y a rien qui ce passe

larsson
 Posté le 03/11/2014 à 19:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien
Casparette
 Posté le 03/11/2014 à 19:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : ZHPDiag.txt

Est ce que je peut reactivé smartscreen ??



Modifié par Casparette le 03/11/2014 19:32
Publicité
larsson
 Posté le 03/11/2014 à 19:46 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Oui si tu veux...

tu fais les manipulations inverses ,

oui tu es infecté

Casparette
 Posté le 03/11/2014 à 19:49 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

OK merci larson j'espere que c'est pas trop grave

Pierre95
 Posté le 03/11/2014 à 20:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonsoir Gasparette,

j'ai deja fait ADCLEANER et MALWARBYTE mais je ne retrouve meme pas mes rapport

Pour Adwcleaner:

Si tu veux retrouver un rapport AdwCleaner, tu le trouveras sous C:\AdwCleaner\AdwCleaner[S0].txt

Postes nous celui ou l'on voit les suppressions.

Pour MBAM

Certains helpers préfèrent voir les rapports MBAM et ADWcleaner où l'on voit les suppressions ou les mises en quarantaine, beaucoup plus parlant que les rapports vides "après la bataille".

Peux tu pour eux leur poster:

MBAM

Pour le retrouver, tu cliques sur historique, puis sur journaux de l'application, tu regardes parmi les journaux d'examen, le dernier en date se terminant par mbam-log-(date)-(heure).xml ou l'on voit les mises en quarantaine, tu coches sa case,tu cliques sur sa ligne, puis tu cliques sur afficher, puis cliques exporter en format txt, puis tu l'enregistres sur ton bureau, pour après nous l'envoyer

larsson
 Posté le 03/11/2014 à 20:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Non rien de méchant.

les 3 logiciels YAC que tu as téléchargé il y a une heure,sont des PUP et en plus ne servent à rien,tu devrais les supprimer


O61 - LFC: 03/11/2014 - 19:27:13 ---A- . (.Elex do Brasil Participações Ltda.) -- C:\Users\User\Downloads\yet_another_cleaner_mmacn (1).exe [896520] =>PUP.YetAnotherCleaner
O61 - LFC: 03/11/2014 - 19:27:13 ---A- . (.Elex do Brasil Participações Ltda.) -- C:\Users\User\Downloads\yet_another_cleaner_mmacn (2).exe [896520] =>PUP.YetAnotherCleaner
O61 - LFC: 03/11/2014 - 19:27:13 ---A- . (.Elex do Brasil Participações Ltda.) -- C:\Users\User\Downloads\yet_another_cleaner_mmacn (3).exe [896520] =>PUP.YetAnotherCleaner

Tu peux désinstaller aussi ilividmoviestoolbar,par le panneau de configuration,

dernière chose ,windows defender étant l'antivirus par défaut de 8,tu devrais l'activer,sinon tu es sans protection...

Windows Defender W8 (Deactivate),pour l'activer: http://www.windows8facile.fr/desactiver-antivirus-windows-8/

Clt

Casparette
 Posté le 03/11/2014 à 20:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : AdwCleaner[S9].txt

Casparette
 Posté le 03/11/2014 à 20:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

larson je ne telecharge rien ca ce fait tout seul il y fram et yet another chez pas quoi ... ah bon il y a 1 anti virus integrer ? mais j'ai acheter un antivirus mcAfee et installer j'ai pas bien fait alors !quand a ilividimovietolbar je ne l'ai pas je viens juste d'enlever movie tolbar ca j'ai trouvé mais l'autre ....



Modifié par Casparette le 03/11/2014 20:54
Casparette
 Posté le 03/11/2014 à 20:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : AdwCleaner[S10].txt

MALWARBYTE impossible l'ecrant devient bleu quand je clic dessus je ne sais meme pasfaire de copier coller et autres vraiment dsl



Modifié par Casparette le 03/11/2014 21:07
larsson
 Posté le 03/11/2014 à 21:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Si t'as bien fait parce que l'antivirus intégré à 8 est plutôt mauvais (selon les tests sérieux) alors que McAfee c'est mieux...

Désolé pour la fausse alerte, mais je me suis emmêlé les pinceaux ,

pour les PUP MBAM est plus général

Clt



Modifié par larsson le 03/11/2014 22:16
Publicité
Casparette
 Posté le 03/11/2014 à 21:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

larson ouuuuuuuuuuuuf mdrrrr grosse frayeur j'ai eut et je comprend mieux pk tu voulais que je reactive l'antivirus 8 pas de soucis pour la fausse alerte comme tu dit ca n'apparais pas !! grand merci quand meme

Pierre95
 Posté le 04/11/2014 à 08:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour casparette,

Il doit encore rester des traces d'infection dans ton PC.

Peux tu faire un ZHPDiag de controle et mettre ton sujet en non résolu

Pierre9ô

Casparette
 Posté le 04/11/2014 à 13:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour Pierre95

Oui ,je viens de faire le scan ZHPDiag

Dans ---\\ Tâches planifiées en automatique (O39) sur le rapport il y a toujours

[MD5.00000000000000000000000000000000] [APT] [Only-search Updater]

En téléchargent le logiciel " Fastone" je me souviens d'avoir choper ce truc " only search" et depuis je n'ai eut que des problèmes !! ce truc only search s’était même gracieusement mis a place de google ( j'ai pu enlever ca )

merci pour votre aide



Modifié par Casparette le 04/11/2014 13:11
Casparette
 Posté le 04/11/2014 à 13:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : ZHPDiag.txt

Pierre95
 Posté le 04/11/2014 à 14:46 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour,

Avec la permission de Gustavefl pour le tuto

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Par la méthode habituelle

Un tuto également pour W7 sur cette page.Un tuto également pour W8 sur cette page

sinon par ce petit utilitaire

• Télécharger
OneClick2RestorePoint de Laddy sur ton Bureau.



• Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
• Entrer la description suivante : Avant Désinfection.




Cliquer sur le bouton Quitter pour fermer l'application.

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?3ypzpceidk

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).







• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.


Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou


• Clique sur le bouton IMPORTER



• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

• Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



Les lignes en gras ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix[/u]. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

• Clique sur le bouton GO pour lancer le nettoyage



• Clique sur Ok.

► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

• Héberge le rapport et communique le lien dans ta prochaine réponse.





NB : L'outil que tu vas utiliser risque de fermer le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
Pas de panique !! il suffit de relancer "explorer.exe"

  • Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches.
  • Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche".
  • Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK.
  • Tout redeviendra normal.

  • Après celz, tu referas un log ZHPDiag pour verifier le travail


    Modifié par Pierre95 le 04/11/2014 14:54
    Casparette
     Posté le 04/11/2014 à 15:48 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petite astucienne
    heuuuuu est ce que c'est normal ce message ?? est ce que je peut continuer ???
    (11/02/2014 16:38:08) RP2 - windows Update
    (11/04/2014 06:53:49) RP3 - Language Pack Removal
    Impossible de créer le point Avant Désinfection !
    Pierre95
     Posté le 04/11/2014 à 15:56 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Non c 'est pas normal.

    Reessayes de créer un pont de restauration par la methode habituelle

    http://www.lemondedestuts.org/windows/windows-8-comment-creer-un-point-de-restauration

    Casparette
     Posté le 04/11/2014 à 16:15 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petite astucienne

    Fichier joint : ZHPFix[R1]nath.txt

    Pierre95
     Posté le 04/11/2014 à 16:44 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Peux tu refaire un rapport ZHPDiag, pour voir ce qui reste et me poster le rapport

    Apres cela peut tu passe JRT

    • Pour XP, double-clique sur l'icône JRT
    • Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
      Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...


      wlcl.png
    • Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
      Note : Le bureau disparaitra un instant, c'est normal.
      Le scanne va ce lancer.
      w5od.png
      Au message The scan completed successfully
      Attendre l'affichage du rapport il sera enregistré sur le
      bureau
    • Héberge le rapport sur le site http://www.cjoint.com
      puis copie/colle le lien fourni dans ta prochaine réponse.
      importante

      Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau
    Publicité
    Pages : [1] 2 ... Fin
    Page 1 sur 2 [Fin]

    Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

    Vous n'avez pas de compte ? Créez-en un gratuitement !


    Sujets relatifs
    pc très lent et peut être infecté
    pc infecté et très lent
    PC Portable très lent et sûrement infecté
    PC très lent ...infecté!
    nouveau pc occasion tres lent et infecté
    pc tres lent ,babylone et autres soucis avec le pc
    pc infecté et très lent
    Pc tres lent, infecté
    Portable infecté, devenu très lent
    Pc très lent. Rapport hijack : suis-je infecté ?
    Plus de sujets relatifs à PC je pense infecté ( tres lent,abondance de pub et autres )
     > Tous les forums > Forum Sécurité