Bonjour, j'ouvre ce sujet et je ferais l'analyse comme demandé. J'ai un disque dur infecté, je crois, car à chaque fois que je le branche sur un ordinateur, ce qui fait que, quand je me rends sur Chrome, celui-ci m'affiche "trovi" et "searchnu" deux indésirables qui ralentissent beaucoup l'ordinateur.

Du coup, pour le nettoyer, il me faut le brancher à un ordinateur mais alors, l'ordinateur devient vraiment lent !

Existe-t-il une solution spécifique? Cette fois, je n'ai pas envoyé les 4 liens parce qu'il s'agit peut-être d'autre chose ? Merci :) Je précise aussi qu'il s'agit toujours du HP Compaq dc7800 Convertible Minitower,mais, il est passé sous Seven !

Archinet,

Est-ce bien une autre machine, car tu es déjà pris en charge par Pierre95 sur une autre demande.

Aucun risque de confusion pour toi?

Labougie

Oui il s'agit d'une autre machine. Aucun risque de confusion non, l'un est portable et chauffe, l'autre est fixe.

On m'avait installé les drivers 1.0.0 quelque chose par rapport à ma clé wifi NETGEAR WNA3100M, mais les derniers drivers ne sont-ils pas 1.2.0.5 ? Merci :)

Applique ce qui est dans cette procédure

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Branche ton HDD, pour les analyses.

Edit

Applique aussi ceci

TCPView :

• Télécharge TCPView
• Décompresse le fichier et lance l'application, TCPView.exe en faisant (sous Vista et Win 7 [clique droit exécuter en tant qu'administrateur], valide par "Oui" dans la fenêtre du contrôle des comptes utilisateur)
• Pour n'afficher que les connexions actives, clique sur "Options" et décocher "Show Unconnected Endpoints"

On peut sauvegarder un instantané des connexions sous forme de fichier texte :

• Clique sur "File" puis sur "Save as"
• Indique l'endroit où sera sauvegardé le fichier dans Windows et cliquer sur "Enregistrer"
• Sauvegarde un fichier sous le nom de TCPView Search

labougie

J'ai peut-être compris. Pour ne pas me retrouver ralenti lors des diagnostics, je dois simplement ne pas accéder à Internet et avoir les logiciels nécessaires pour nettoyer.

Et pour l'envoi des rapports, je le ferais sur une clé USB normalement non infectée mais peut-elle s'infecter au contact de l'ordinateur ? Ma question peut sembler étrange mais mon PC fixe s'était infecté au contact du disque dur externe...

Je viens de voir ta réponse, merci :)

Je risque de mettre un peu de temps pour ce que tu me demandes, car je suis d'abord en train de vérifier mon PC fixe.

Adwcleaner plante lorsque j'essaye d'enlever trovi et searchnu...mais ils semblent être supprimés de Chrome.

Merci d'avance :)

J'ai édité mon message précédent.

Prends en note

Tu charges les outils (ils fonctionnent sans internet rassure toi), puis tu coupes ton wifi, et/ou tu débranches ton rj45.

Tu branches ton HDD tu fais toute la procédure du diagnostic de pca.

Ensuite tu remets ta connexion au net, puis tu lances l'outi tcpview (chargé au préalablement).

Tu déposes les rapports sur ce serveur

http://up.security-x.fr/

labougie

/!\, bien suivre ce que j'indique, si tu passes d'autres outils sans ma demande, j'arrête l'aide. C'est aussi direct que c'est simple à comprendre.

Je n'ai jamais demande de passer Adw-cleaner, sommes nous bien ok sur ce point?

labougie

Ah oui, désolé. C'était bien avant que tu me répondes :)

Je vais faire ce que tu m'as dit ^^

archinet a écrit :

Ah oui, désolé. C'était bien avant que tu me répondes :)

Je vais faire ce que tu m'as dit ^^

Si tu veux le faire tout seul, faut aussi me le dire, car cela ne sert à rien d'établir un plan d'attaque en fonction de ta demande.

Le temps de TOUS est très précieux, ce n'est que mon avis.

labougie

Tous les outils demandés sont disponibles. Mon wifi est coupé.

Je fais les deux diagnostics que tu as demandé (zhpdiag, frst..) puis ensuite TCPView. C'est bien ça ?

Oui je suis d'accord pour le temps de tous et je te remercie de m'aider :)

http://www.cjoint.com/c/EKjuzMEhKOA

http://www.cjoint.com/c/EKjuAhq1BEA

http://www.cjoint.com/c/EKjuADNCTuA

http://www.cjoint.com/c/EKjuA1erkNA

http://www.cjoint.com/c/EKjuBsHmKRA

Voilà, c'est bien ça qu'il fallait que je fasse ? Merci beaucoup :)

Je vais te paraître chiant, mais j'avais aussi demandé ceci

Tu déposes les rapports sur ce serveur

http://up.security-x.fr/

C'est qu'il y a une bonne raison à la faire

labougie

2 Lignes de lecture et je vois que ton windows est cracké, exact?

labougie

Voilà, tu trouveras les liens juste en-dessous, j'espère juste ne pas avoir fait de mauvaises démarches, mais si c'est le cas, ça n'était pas volontaire.

http://up.security-x.fr/file.php?h=R01ae6a7ea9f54b522932d02533c7b6d3

http://up.security-x.fr/file.php?h=R3871468caae747a8963e4ea4150b4219

http://up.security-x.fr/file.php?h=R8d7fbfe43c8bf27a560a9c3219f37181

http://up.security-x.fr/file.php?h=Ra1a5043f5c1da89597dc09ed69e7381f

http://up.security-x.fr/file.php?h=R099873400d1a5b79655d285c0f3cdd75

Je ne savais pas qu'il était "cracké", je pensais que l'informaticien avait fait un cd légal...

Je viens tout juste de récupérer l'ordinateur, il ne m'a pas informé qu'il allait m'installer un Seven pas légal...

J'imagine que l'aide s'arrête ici...Merci de m'avoir aidé jusque-là en tout cas.

Merci pour avoir déposé les liens sur le serveur S-x

1/ Frst

Copie colle les lignes bleues suivantes dans le bloc note.

start
createrestorepoints:
closeprocesses:
CHR StartupUrls: Default -> "hxxp://www.searchnu.com/414","hxxp://www.trovi.com/?gd=&ctid=CT3324803&octid=EB_ORIGINAL_CTID&ISID=M09B3D9F5-2A2D-4563-A277-550B546227DE&SearchSource=55&CUI=&UM=8&UP=SP7EDCDF8E-B477-4458-AA67-D7C29E46F09E&D=030815&SSPV="
HKU\S-1-5-21-3502247021-64628303-692261413-1001\...\MountPoints2: {f7c005e5-855f-11e5-af6a-806e6f6e6963} - D:\autorun.exe
HKU\S-1-5-21-3502247021-64628303-692261413-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {f7c005e5-855f-11e5-af6a-806e6f6e6963} - D:\autorun.exe
file: C:\Windows\Prefetch\WINDOWS LOADER.EXE-EA962448.pf
folder: C:\AdwCleaner
folder: C:\Windows\SysWOW64\x64
folder: C:\Windows\Prefetch
emptytemp:
reboot:
end

Nomme ce fichier fixlist, dépose le au même endroit que FRST.exe.

Lance frst.exe et clique sur "Corriger"

Poste le rapport obtenu, il se nomme fixlog.txt

Ton réparateur a utilisé une clé générique trouve sur le net pour installer ta licence.

Ensuite, il a chargé un loader pour l'activer.

Il n'est pas très honnête ce réparateur.

labougie

archinet a écrit :

J'imagine que l'aide s'arrête ici...Merci de m'avoir aidé jusque-là en tout cas.

Je n'ai rien dit de tel.

Si tu analyses les longs rapports en moins de temps qu'il ne faut pour le dire ou l'écrire, c'est bien, mais pas moi.

Je ne suis pas une machine, et, le temps libre reste du temps libre, il est de + en + important pour moi, ce TEMPS, INSTANT.

Il se peut que mes réponses soient un peu en décalage.

labougie

Fichier joint : Fixlog.txt

Dois-je t'envoyer le rapport sur cjoint ?

Sinon, si c'est pareil que tout à l'heure, dis-le moi, je m'en occuperais aussi :)

J'ai bien vu ton message sur le réparateur...mais je ne sais pas quoi répondre...disons qu'au moins j'ai eu mon ordinateur en 3 jours, alors qu'un autre met plusieurs mois pour les réparer...après c'est sûr, il vaut mieux faire les choses bien, mais le pc portable qui chauffe et s'éteint toutes les 3 heures c'est un peu un calvaire ^^ Donc je peux pas m'empêcher d'être content d'avoir récupéré le PC...

Merci beaucoup, vraiment :)

http://www.cjoint.com/c/EKjvnXxGpbA

Suivre la procédure suivante

1 USBFix

Charge l'outil suivant USBfix.exe.

Pour l'utiliser suivre cette aide.

Pense bien à connecter tous les supports usb et cartes mémoire flash (sd card, microsd etc...) avant de lancer le scan.

L'outil se lance en cliquant sur "Recherche".

Poste le rapport "UsbFix_Report.txt" obtenu.

Une copie du rapport est déposée sur votre bureau : UsbFix_Report.txt, le rapport est en outre sauvegardé sous : C:\UsbFix\Log\UbsFix [Scan 1] Nom du PC .txt.

Sur le serveur de Security-x uniquement, pas besoin de doublon .

labougie

J'ai pas posté le message qu'il fallait. Je refais, pour te poster un meilleur lien.

Ton disque externe doit être contrôlé par Mbam et ESET, pous cela, suivre les instructions suivantes.

A produire dans l'ordre ou elles sont données .

Ton antivirus est désactivé, pens eà le remettre en service quand la procédure suivante sera terminée, comme indiqué à la partie Adw-Cleaner.

1/ Zhpcleaner

http://www.forum.nicolascoolman.fr/post10697.html#p10697

2/ AdwCleaner

N'oublie pas de réactiver ton antivirus.

4/ Malwarebytes

Suivre ce tuto

5/ Eset

ESET Online Scanner - Tutoriel

Les rapports attendus sont:

• Zhpcleaner option "Nettoyer"

• Adwcleaner recherche & nettoyer
• Malwarebytes
• Eset

labougie

Je vais lancer tout ce que tu m'as dit oui.

Alors voilà le "meilleur lien", promis :

http://up.security-x.fr/file.php?h=R10b35a4611345ee7174f9f3c9b3026b4

Je vais commencer le reste :)

Je m'excuse mais c'est très long, alors si tu veux, je n'utilise pas plus de ton temps ce soir, et toujours si tu veux, on peut reprendre demain, ça ne me dérange pas :) Chez moi il est 23h19 c'est pareil chez toi aussi ? Je ne pars pas du PC tant que j'ai pas terminé :)

J'ai rassemblé presque tous les liens. L'analyse d'ESET mettait trop de temps donc je l'ai laissé tourner pendant la nuit mais ensuite, en rallumant l'écran, j'ai trouvé mon PC avec la session fermée. Je suis donc en train de recommencer.

Je pense qu'à 14h maximum, en théorie, j'aurais rassemblé tous les liens et posté ici. Je l'espère en tout cas ^^

Pour le moment, je suis à 86%, et il y a 17 fichiers infectés...

ZHPCleaner-Rapport après Nettoyage :

http://www.cjoint.com/c/EKkjFEkNBKA

Adwcleaner, recherche + nettoyage :

http://www.cjoint.com/c/EKkjJ40We7A

http://www.cjoint.com/c/EKkjI7BMd4A

Malwarebytes Anti-Malware :

http://www.cjoint.com/c/EKkjLJ5iCCA

ESET :

http://www.cjoint.com/c/EKkjMlMmtFA