Bonjour à tous,

J'ai récupéré un portable ASUS G53J de 2011 avec windows 7 . Il semble infecté, au démarrage il m'indique controldeck et asusvibe 2.0 s'arrêtent de fonctionner. J'ai fait beaucoup de ménage acr l'écran était rempli d'icône divers. Lors de la connexion a internet par internet explorer, j'ai une panoplie de publicité qui arrive sur l'écran ainsi que des logiciels de nettoyage payant bien sûr qui m'empêche de télécharger ccleaner, malwarebytes et adwcleaner. Je souhaiterais avoir une procédure pour dans un premier temps nettoyer correctement cet ordinateur, et ensuite pouvoir avoir accès normalement à internet.

je vous en remercie par avance

Clique sur le triangle jaune au dessus de ton post, et demande à un modérateur de déplacer ton sujet dans la rubrique sécurité, puis tu exposes ton problème, et tu fait ça ,

Tu postes le 4 rapports

Merci de ta réponse rapide, Peut on télécharger sur clé USB ZHPDIAG de Nicolas Coolman car le téléchargement avec ce PC est impossible

le papy en panne

Re

Il faut tout faire sur le PC malade, si non comment tu veux qu'on te l'analyse

mpfbnat21 a écrit :

Merci de ta réponse rapide, Peut on télécharger sur clé USB ZHPDIAG de Nicolas Coolman car le téléchargement avec ce PC est impossible

le papy en panne

Bonjour,

Tout à fait en prenant soin de la vacciner avant, à partir d'un PC sain.

Tu peux en profiter aussi pour télécharger les autres outils don, tu auras besoin.

Télécharger & installer Make Kill Vaccin :

Vacciner ses supports amovibles avec MKV :

Edit : Ortho.

Bonne journée.

merci de ta réponse, j'essaye avec une clé USB et je te tiens au courant, je vois si je peux t'envoyer les 4 rapports demandés.

le papy en panne

Nous allons regarder ensemble

Charge cet outil

Zoek By Smeenk

Désactive ton antivirus car Zoek.exe sera sans doute supprimé au chargement, l'outil est reconnu néfaste mais ne l'est pas, c'est un faux positif.

Lien de chargement de l'outil.

Double clique sur l'exe, pour obtenir ceci



Copie colle le script bleu suivant dans le cadre de l'outil

createsrpoint;
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run;e
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run;e
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run;e
Autoclean;
standardsearch;

• Clique sur "Run Script"

La fênetre de l'outil disparaît un instant puis affichera ce texte

Zoek.exe is running now.
Do not start any browser windows, they may get closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

Patiente le temps que l'outil produise son rapport.
En fonction des options demandées, le scan peut être long 5 à 10 min

Le rapport s'ouvre automatiquement et, est stocké sous c:\ le rapport sera de la forme C:\zoek-results2014-04-06-000151.log
Si un redémarrage est nécessaire, fais le, et le rapport s'ouvrira ensuite.


Pendant le scan, l'outil affichera une progression de cette façon





Poste le rapport obtenu.

labougie

Mimi,Bill,

Tu essaies depuis ton pc malade.

Sur la page principale de Zoek, tu as 3 versions, se sont les 3 mêmes mais avec des extensions différentes.

Si le .exe ne passe pas au chargement, alors tente le .zip, puis le .rar

Les . zip et . rar sont gérés par ton windows, donc pas besoin de charger encore une poisse dans ta machine.

Double clique, extraire vers, la bureau.

Indique moi quelle version tu as employé.

labougie

Merci pour ton aide,

je reviens seulement , je suis aller chercher mon petit fils.

J'avais déjà engagé la procédure d'astucien c'est à dire passer ccleaner, malwarebytes et j'étais en train de passer adwcleaner, il m'est donc difficile de n'avoir rien touché au portable.

Dois je continuer ta procédure, je le ferai très volontier

un papy

Ccleaner tu l'oublies, .

Dois je continuer ta procédure, je le ferai très volontier

C'est toi qui voit, moi sais pas .

labougie

Bonsoir,

un petit créneau de disponible, j'ai du mal à envoyer mes fichiers qui font plus de 300ko, en compressant cela ne passe pas, puis je avoir la procédure, puisque je suis obligé de passer par mon PC pour envoyer les rapports

Papy en attente

Bonjour,

Labougie est très occupé ces temps ci.

Héberge ce rapport sur CJoint et communique le lien créé.

Le principe est le même pour les autres rapports.

Je te laisse avec Labougie.

Bonne soirée.

Voici le 1er rapport

http://www.cjoint.com/c/EGtvYyQlikM

Voici le 2ème rapport

http://www.cjoint.com/c/EGtv1jsqJRM

Merci astucien de s'être occupé de moi et bienvenue à labougie. Il y a un léger mieux mais ce n'est pas encore l'euphorie

http://www.cjoint.com/c/EGtv2yD7XOM

Merci encore papy

Bonsoir,

Je vais me coucher et à demain

papy

BillKool et .

Salut Mpfbnat21,

1/ MBAM

Ton rapport malwarebyte montre de nombreuses infections publicitaires.

Relance l'outil en suivant cette aide, puis poste le rapport obtenu.

Un peu de lecture sur les publicités, en 1 & en 2.

2/ Zoek

Bien lancer l'outil comme demandé ici.

les rapports attendus sont:

• Malwarebyte suppression
• Zoek log

Fichier joint : zoek-results.txt

Labougie a écrit :

les rapports attendus sont:

• Malwarebyte suppression
• Zoek log

Bonjour,

/!\ Il faut bien lire les consignes. /!\

Il te manque le rapport de suppression de Malwarebytes.

Relance un Examen menace avec Malwarebytes

Quand l'examen est terminé si, des éléments ont été détectés, clique sur Supprimer la sélection pour laisser MBAM faire le nettoyage.

Puis, tu relances Adwcleaner :

• Ce dernier terminé , tu cliques sur Nettoyer.
• Laisse l'outil travailler.
• Le nettoyage effectué, un rapport sera créé et sauvegardé sous : C:\AdwCleaner[S0].txt
• Utilise Cjoint pour le poster.

Bonne fin de désinfection.

Fichier joint : AdwCleaner 22 07 15.txt

Bill, ,

mpfbnat21,

Il manque toujours un rapport .

A ce rythme là, je vais partir en congés, et cela ne sera pas terminé

labougie

Effectivement depuis hier soir je n'ai pu d'une part vous donner une réponse car je n'avais plus la main sur la réponse, je ne pouvais pas écrire et d'autre part en cliquant droit sur le lien je n'avais pas la rubrique pour coller le lien dans la réponse .

cela parait aller mieux sur l'ordinateur malade, j'ai d'autres problèmes que j'essaye de résoudre avant de passer par PC Astuces.

Voici le fichier demandé

http://www.cjoint.com/c/EGwtRjIIezE

je vous remercie du temps très précieux que vous m'avez consacré

papy

Salut papy ,

Ben dis donc il est bien chargé ton rapport de malwarebyte,,, tu les collectionnes tous les PuP ou c'est juste un concours de celui qui en aura le + . (Humour). Faut être plus prudent sur le net , et ne pas charger n'importe quoi .

Continue avec cet outil, et poste les rapports sur pca quand c'est possible .

FRST de Farbar

Chargez la version qui convient à votre PC. La version 32 bits pour un pc en X86 (32bits) ou la version 64 bits pour un pc en X64 (64bits).

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur "Actions" puis sur "Exécuter quand même"


Frst 64 bits version=> Cliquez sur le lien, le chargement se lancera tout seul.

Frst 32 bits version=> Cliquez sur le lien, le chargement se lancera tout seul.

Déposez Frst.exe sur votre bureau.

Regardez bien cette image, frst n'est pas un raccourci, il n'y a pas de flèche.

Maintenant que vous avez chargé la bonne version de l'outil, double cliquez dessus, puis validez le Disclaimer par "Ok"

Cochez en + les cases "Drivers MD5" // "Additions.txt" // "Shortcut" & "90 Days Files"

Cliquez sur "Scan"

Patientez le temps que l'outil analyse votre pc.

Les rapports dont j'ai besoin se situent dans le même dossier que Frst.exe, ils se nomment Frst.txt // Additions.txt & Shorcut.txt

Les rapports attendus:

1. Frst.txt // Addition.txt // shortcut.txt

Fichier joint : Shortcut.txt