|
 Posté le 14/11/2014 @ 17:59 |
Petite astucienne
| Bonjour à tous,
j'ai un problème sur internet, lorsque je suis sur une page et au premier clic une autre page s'ouvre et une pub apparait. et cela se produit toutes les fois que je clique sur une page...............
Et depuis mon ordinateur rame.
j'ai consulté les divers problèmes rencontrés par d'autres sur le site PC astuces et j'ai lancé l'aide au diagnostic d'un pc infesté, voici les divers résultats
des rapports:
Modifié par MICKY34 le 14/11/2014 18:01
|
|
|
|
|
|
Posté le 14/11/2014 à 18:02 |
Petite astucienne
| |
|
Posté le 14/11/2014 à 18:03 |
Petite astucienne
| |
|
Posté le 14/11/2014 à 18:04 |
Petite astucienne
| |
|
Posté le 14/11/2014 à 18:07 |
Petite astucienne
| Je ne suis pas experte en informatique,
Merci par avance, de me donner la solution à mon problème.
A+ |
|
Posté le 14/11/2014 à 18:21 |
| MICKY34,
Tu repasse Malwarebytes en mettant en quarantaine ce qu'il trouve et, tu refait un ZHPDiag.


|
|
Posté le 14/11/2014 à 18:26 |
Petite astucienne
| Merci Liza33 de ta réponse , je fais cela immédiatement,
Je te tiens au courant;
A+ |
|
Posté le 14/11/2014 à 19:43 |
Petite astucienne
| Merci à vous tous et surtout à Liza33 pour le rapidité de la solution;
Mon problème est résolu. Modifié par MICKY34 le 14/11/2014 19:44 |
|
Posté le 14/11/2014 à 20:34 |
| Je ne suis pas d'accord, le problème n'est pas résolu du tout.
Je voudrais que tu me poste le rapport Malwarebytes après mise en quarantaine et le nouveau rapport ZHPDiag.
Tant que je ne le dis pas, la désinfection n'est pas finie.
Ou alors tu n'as envie d'aller plus loin, c'est ton choix, je m'attend à te revoir ici.
Bonne soirée. |
|
|
|
|
|
Posté le 15/11/2014 à 17:01 |
Petite astucienne
| ok si tu le dis, je vais le faire par contre je n'arrive plus à télécharger ZHPDiag, avas le bloque systématiquement.
Comment je peux retrouver le rapport Malwarebytes ?
Désolée de te faire travailler encore,
par avance merci... A+ |
|
Posté le 15/11/2014 à 17:50 |
| Les logiciels qui servent à la désinfection, il faut les garder le temps de celle-ci, on les supprimera à la fin.
Tu le télécharge ou ZHPDiag ? Télécharge le ici : http://www.nicolascoolman.fr/download/zhpdiag/
Désactive temporairement Avast le temps du téléchargement
Pour désactiver temporairement Avast :
- Cliquez droit sur l’icône de notification d'Avast
- Sélectionnez Gestions des Agents avast!
- Vous aurez le choix entre plusieurs propositions :
- Désactiver pour 10 minutes - Désativer pour 1 heure - Désactiver jusqu'au prochain démarrage - Désactiver définitivement
- Ensuite, on vous informe que l'arrêt d'un ou plusieurs composant a été demandé : cliquez sur OUI pour accepter de continuer.
- Avast sera désactivé, selon le choix utilisé.
N'oubliez surtout pas de vérifier si, par la suite, Avast est réactivé. = Dans le cas contraire :
- Cliquez droit sur l’icône de notification d'Avast
- Sélectionnez activer tous les agents
Pour le rapport de Malwarebytes, tu le trouve ici :


Modifié par liza33 le 15/11/2014 17:51 |
|
Posté le 15/11/2014 à 18:40 |
Petite astucienne
| Décidément je n'arrive pas à faire une copie du journal d'application de Malwarebytes je le vois à l'écran mais impossible de faire une copie,
j'ai très bien télécharger le ZHPdiag, Dès que je peux je te fais parvenir le rapport
A toute à l'heure................. |
|
Posté le 15/11/2014 à 19:08 |
Petite astucienne
| |
|
Posté le 15/11/2014 à 19:10 |
Petite astucienne
| Bonsoir Liza33,
Tu trouveras ci-dessus le rapport de ZHPdiag que je viens de faire pour l'autre
j'attends tes instructions.
Merci A+ |
|
Posté le 17/11/2014 à 10:07 |
| MICKY34,
Tu vas passer ZHPFix pour la suppression.
Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !
- Lance ZHPFix depuis l'icône sur le bureau
exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
- Copie uniquement les lignes indiquées ci-dessous dans le presse papier soit le bloc note en les surlignant
Code
Script ZHPFix R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *origin.com;*ea.com;*akamaihd.net; R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:35404 O23 - Service: CGIInteractiveText (CGIInteractiveText) . (...) - C:\Windows\SysWOW64\CGIInteractiveText\CGIInteractiveText.exe [HKLM\Software\Wow6432Node\iWin.com Games] C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308} O45 - LFCP:[MD5.0076216934AAB195481653824F5D4FCC] - 12/11/2014 - 14:08:28 ---A- - C:\Windows\Prefetch\PIRRITUPDATER.EXE-0355150C.pf O45 - LFCP:[MD5.D3D0CBBA909ABBB8DB51FD4BDA081402] - 12/11/2014 - 14:08:29 ---A- - C:\Windows\Prefetch\PIRRITUPDATER.TMP-00F0680C.pf O45 - LFCP:[MD5.52C4A47D61F280BDFCD910A63AC7C7E4] - 10/11/2014 - 23:15:29 ---A- - C:\Windows\Prefetch\PIRRITUPDATER.TMP-266F4E6D.pf O45 - LFCP:[MD5.F3EEE632835334152EA973F4F806598B] - 11/11/2014 - 10:17:08 ---A- - C:\Windows\Prefetch\PIRRITUPDATER.TMP-A5B0AAFA.pf SS - | Auto 13/10/2014 68096 | (CGIInteractiveText) . (...) - C:\Windows\SysWOW64\CGIInteractiveText\CGIInteractiveText.exe [HKLM\SYSTEM\CurrentControlSet\Services\CGIInteractiveText] [HKLM\Software\Wow6432Node\iWin.com Games] [HKCU\Software\iWinArcade] [HKLM\Software\Wow6432Node\iWinArcade] O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline => Orphean Key not necessary [MD5.00000000000000000000000000000000] [APT] [4790] (...) -- C:\Users\Michèle\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{07ED25FE-D149-4531-9577-47627F7A8775}] (...) -- C:\Users\Michèle\Documents\USB GPS driver\PL-2303 Driver Installer.exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{34B5680D-22A6-4D9D-B1AA-062FD3C761FD}] (...) -- C:\Users\Michèle\Documents\USB GPS driver\PL-2303 Driver Installer.exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{8E22AACD-DE0B-4702-AA5C-87B81B7C3D26}] (...) -- E:\Windows\Setup eBook Library.exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{BE1CFD25-4361-4761-95AC-3170C9439B41}] (...) -- E:\Windows\bin\eblSetup.exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{C4C2A24B-1D11-4E60-A907-5DD487A260F6}] (...) -- C:\Users\Michèle\Documents\USB GPS driver\PL-2303 Driver Installer.exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{D4FFC5B9-D54E-4494-B5DD-5D2902334D90}] (...) -- C:\Users\Michèle\Documents\USB GPS driver\PL-2303 Driver Installer.exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{DA214AE0-546F-4CB9-A21B-7E942C375204}] (...) -- C:\Users\Michèle\Downloads\DRIVER GPS\ANCIENNE GP01\Ancienne GP-01\Ancienne GP-01\PL2303_Prolific_DriverInstaller_v1_8_0\PL2303_Prolific_DriverInstaller_v1.8.0.exe (.not file.) [0] => Fichier absent O3 - Toolbar: avast! Online Security - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (...) -- (.not file.) EmptyFlash EmptyTemp EmptyCLSID FirewallRAZ EmptyPrefetch
- Clique sur Importer
 
- Si ca ne marche pas, fait un copié/collé.
- Si le script n'est pas conforme un message d'exemple s'affiche.
/!\ IMPORTANT /!\ Vérifie que les lignes du script importé dans ZHPFix correspondent bien à celles du script que je t'ai donné.
- Puis Clic sur "GO"
- Confirme les nettoyages des données en cliquant sur "Oui"
- Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
Ensuite, tu refait un ZHPDiag et tu poste le rapport. Merci.
|
|
Posté le 17/11/2014 à 20:57 |
Petite astucienne
| Hello Liza33,
Je te fais parvenir le rapport ZHPFixReport ci dessous, et ensuite je fais le ZHPDiag et te le fais parvenir.
A+ |
|
Posté le 17/11/2014 à 20:58 |
Petite astucienne
| |
|
|
|
|
|
Posté le 17/11/2014 à 21:17 |
Petite astucienne
| |
|
Posté le 17/11/2014 à 21:20 |
Petite astucienne
| voilà le dernier rapport Liza33, j'espère que tu as bien reçu les rapports,
j'attends ton avis.
Merci encore.
A+ |
|
Posté le 18/11/2014 à 10:33 |
| MICKY34,
Je soupçonne une infection USB.
Recherche des infections
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau :http://www.usbfix.net/telecharger/usbfix/
- Double-clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement.
- Clique sur le bouton Recherche pour effectuer une recherche d'infections sur ton PC.

- Une fenêtre apparaîtra te demandant de brancher tous tes disques durs externes et clés usb sur ton PC...Fait le
- Met tes disques durs externes sous tension (allumés), sans les ouvrir, puis appuie sur OK

- La recherche est maintenant lancée... Patienter quelques minutes...
- Une fois l'analyse terminée, un rapport apparaîtra à l'écran vous indiquant les éléments infectieux trouvés par UsbFix
- Poster le rapport sur le forum (copié/collé).
|
|
Posté le 18/11/2014 à 16:05 |
Petite astucienne
| Bonjour Liza33,
Tu trouveras ci-dessous le rapport de USBfix,
A toi de voir si tu vois des infections;
A+ |
|
Posté le 18/11/2014 à 16:05 |
Petite astucienne
| |
|
Posté le 18/11/2014 à 16:09 |
| C'est le rapport de ZHPFix (de hier) que tu m'a envoyé, je voudrais celui de USBFix. Merci. |
|
Posté le 18/11/2014 à 17:51 |
Petite astucienne
| |
|
Posté le 18/11/2014 à 17:53 |
Petite astucienne
| Désolée je t'ai envoyé le rapport de USBfix ci-dessus
Mille excuses................ |
|
Posté le 18/11/2014 à 18:09 |
| 
Tu n'as pas à t'excuser, çà peut arriver à tout le monde, en voulant bien faire.
- Relance UsbFix en double-cliquant sur son icone situé sur le bureau.
- Clique cette fois-ci sur le bouton Nettoyage
- Les icônes du bureau ainsi que la barre des tâches disparaitront.. C'est normal.
- Ensuite il ne te reste plus qu'à faire un copié/collé du rapport de suppression sur le forum comme le premier.

|
|
|
|
|
|