Bonjour le Groupe sécurité ,

Qui pourrait svp regarder mon ZHPdiag et m'aider s'il vous plaît ....?

FKAmjBaGkKi_ZHPDiag25nov16.txt

Bichette

Bonjour ,

Ben oui, tu es infecté

Poste les 3 rapports supplémentaires demandés dans l'aide au diagnostic d'un PC infecté (lien en rouge en bas dans ma signature), à savoir FRST, ADDITION et SHORTCUT,

et attend qu'un membre du groupe sécurité te prenne en charge, sachant qu'ils sont tous bénévoles et en nombre limité.

@ +

Merci !

comment le vois-tu que je suis infecté....

Bichette

tu n'es pas du gpe sécurité?

voici les 3 rapports de diagnostic : addition/frst/shortcut

• http://www.cjoint.com/c/FKAn6kUolei

• http://www.cjoint.com/c/FKAn60hIIni

• http://www.cjoint.com/c/FKAn7D0tuJi

merci !

Bichette

,

comment le vois-tu que je suis infecté....

Non, je ne suis pas membre du groupe sécurité: je n'en ai pas le niveau.

Mais j'ai assez de connaissances pour examiner un rapport ZHPDiag et voir que tu es infecté. Pas difficile par ailleurs, je n'ai aucun mérite: c'est écrit à la fin

Mais ce qui précède est riche de renseignements que je ne sais exploiter que partiellement.

Bonjour bichette001,

Je m'appelle Joseph, je vais t'assister mais on va fixer quelques règles avant de mener cette désinfection.

La désinfection comprend :

Si tu lis bien l'aide donnée. Les outils doivent être déposés sur le bureau ET NULLE PART AILLEURS.

Si tel est le cas, tous les rapports sont alors sur le bureau.

Dans le cas inverse, tes outils sont soient dans ton dossier téléchargement (Erreur de ta part), ou alors tu les as lancé dés le chargement, et dans ce cas ils sont dans les fichiers temporaire du navigateur utilisé (Encore une Erreur de ta part).

Les consignes sont précises, et se doivent d'être respectées à la lettre. Ces mesures ont été utilisés des milliers des fois ici et ailleurs sur d'autres forums francophone ou pas du reste.

Je vais donc te demander de refaire l'analyse avec FRST après avoir déposé le fichier sur ton bureau, ce qui n'est pas le cas et de poster les 4 rapports

voici les rapports sachant que les zhpdiag je l'avais déjà posté

http://www.cjoint.com/c/FKBvrkWUkki

http://www.cjoint.com/c/FKBvqRPcc4i

http://www.cjoint.com/c/FKBvvW5vNii

+

Rappel Zhpdiag : http://www.cjoint.com/doc/16_11/FKAmjBaGkKi_ZHPDiag25nov16.txt

Un grand merci en espérant avoir bien fait les choses

Bichette

Bonjour bichette001,

Pour commencer tu va supprimer ce logiciel via le Panneau de configuration

• QuickTime 7 (plus mis à jour et comportant des failles de sécurité)

Java n'est pas à jour (Important), il faut le mettre à jour

Désinstalle d'abord ton ancienne version via le Panneau de configuration

Clique sur Java pour installer la dernière version.

Tu vas passer ces 2 logiciels dans l'ordre :

Tu vas passer ZHPCleaner

N'oublie pas de réactiver ton antivirus.

________________________________________________________________________________________________________________________________________________________________________________________________________

Tu vas passer Malwarebytes AdwCleaner

Bonjour Liza33,

Voici Zhpcleaner: http://www.cjoint.com/c/FKDjOc2F6W8

et Adwcleaner : http://www.cjoint.com/c/FKDjYcTEc78

pourquoi dois-je poster le rapport d'après toi et non faire directement "nettoyer"

habituellement , ça n'est pas sur le site de Nicolas Coolman qu'on télécharge tous les outils ? (pour adwcleaner...)

Bichette

Bonjour bichette001,

Ta version de Windows est elle légale ?

Ou bien celle de Microsoft Office ?

Sur ton rapport, j'ai trouvé ces lignes

TROUVÉ tâche: [AutoKMS] [C:\Windows\AutoKMS\AutoKMS.exe] =>HackTool.AutoKMS
TROUVÉ fichier: C:\Windows\AutoKMS\AutoKMS.exe [CODYQX4 - AutoKMS] =>HackTool.AutoKMS
TROUVÉ fichier: C:\Windows\AutoKMS\AutoKMS.log =>HackTool.AutoKMS
TROUVÉ fichier: C:\ProgramData\Microsoft Toolkit\Settings.xml =>HackTool.AutoKMS
TROUVÉ dossier: C:\ProgramData\Microsoft Toolkit =>HackTool.AutoKMS
TROUVÉ dossier: C:\WINDOWS\AutoKMS =>HackTool.AutoKMS

AutoKMS est un outil d’activation Key Management Service (KMS).
– Basé sur la stratégie d’activation de licence en volume, AutoKMS est un utilitaire de cracking des produits Microsoft.

Oui c'est une version légale : version d'essai à renouveler

D'accord, tu va faire le nettoyage avec ZHPCleaner et AdwCleaner

Tu vas Nettoyer avec ZHPCleaner

N'oublie pas de réactiver ton antivirus.

________________________________________________________________________________________________________________________________________________________________________________________________________

Tu vas Nettoyer avec Malwarebytes AdwCleaner

________________________________________________________________________________________________________________________________________________________________________________________________________

Tu vas passer Malwarebytes

bonsoir Joseph,

il me semblait avoir déjà répondu et envoyé le fichier adwcleaner ..dsl

comme je l'avais déjà fait tourner je vous envoie celui-ci que j'avais déjà posté précédemment:

Adwcleaner : http://www.cjoint.com/c/FKDjYcTEc78

qu'en pensez-vous? aviez vous vu des choses louches ds le zhpdiag?

Bonjour bichette001,

J'ai comme l'impression que tu prend la désinfection de ton pc à la légère

Le rapport de AdwCleaner que tu viens de poster, je l'ai déjà reçu le 29/11/2016 à 10h50

Ce que je te demande dans mon post précédent (il faut bien lire) c'est de faire le nettoyage avec ZHPCleaner et AdwCleaner comme indiqué ci dessous et de passer Malwarebytes

https://forum.pcastuces.com/pc_lent__besoin_un_nettoyage-f25s78080.htm?page=1&#5594410

En attente des 3 rapports

• ZHPCleaner (après Nettoyage)
• AdwCleaner (après Nettoyage)
• Malwarebytes

Bonjour,

Dommage, pas de réponse depuis le 01/12

Sujet retiré de mes suivis

Bonjour

je rentre du travail je ne pouvais pas l'envoyer avant, dsl.

http://www.cjoint.com/c/FLfqFnPfPE8

http://www.cjoint.com/c/FLfqDomadq8

pr le malwarebytes : je l'ai fait tourné aujourd'hui et je n'ai rien en historique...? à cause du nettoyage que j'avais fait la semaine dernière pt-être?

merci

Bichette

J'ai retrouvé le malwarebytes comme demandé dans la procédure:

http://www.cjoint.com/c/FLfqR3MpjT8

merci, Bichette

Bonjour,

Tu va refaire un scan avec ZHPDiag et FRST

Il faut donc que tu poste les 4 rapports

• ZHPDiag.txt
• FRST.txt
• Addition.txt
• Shortcut.txt

pkoi tu dois-je refaire ces scans je ne comprends pas

si ça ne te dérange pas pourrais-tu m'expliquer stP ?

Pour que je puisse examiner les rapports et me rendre compte qu'il n'y ait pas de restes sur ton pc

Quand on fait passer des outils tels que ZHPCleaner, AdwCleaner et Malwarebytes qui sont des nettoyeurs, rien ne prouve que tous les nuisibles supprimés par ces logiciels n'aient pas laissés de restes et pour voir cela on est obligés de faire des scans avec ZHPDiag et FRST qui eux sont des analyseurs

Quand tu m'auras fait parvenir les rapports, je pourrais m'assurer s'il y a des restes de nuisibles ou pas

J’espère avoir été assez clair

oui ms ds le 1° ZHPdiag , vous voyez les nuisibles il a servi à quoi ce 1° ZHPdiag ?

http://www.cjoint.com/c/FLguhjQNJK8

http://www.cjoint.com/c/FLhh7Xld1L8

http://www.cjoint.com/c/FLhicfi7fc8

http://www.cjoint.com/c/FLhijEeuiF8*

merci

Bonjour bichette001,

En attendant que j'examine tes rapports, je vais essayer de répondre à ta question

Le 1er ZHPDiag permet de connaitre le genre de menaces qui sont sur ton pc, car toutes ne se supprime pas de la même façon, certaines sont très coriaces à supprimer et cela nous permet de pouvoir déterminer quel genre de désinfection on va faire effectuer au DA (demandeur d'aide)

ZHPDiag est un logiciel qui permet d'effectuer un diagnostic rapide et complet du système d'exploitation.
Il scrute la Base de Registres et énumère les zones sensibles qui sont susceptibles d'être piratées.
Il est basé sur un système de liste blanche par module qui permet d'obtenir des rapports plus courts.
Il détecte un grand nombre de malwares.
Il fait office d'analyseur pour la plupart des infections courantes.

Re,

Avant de commencer la désinfection, je t'avais demandé de supprimer le logiciel QuickTime (plus mis à jour et comportant deux failles de sécurité), mais comme je vois que tu ne l'as pas fait , on va le supprimer avec les scripts

Je t'ai préparé deux scripts pour supprimer les restes, un que tu va passer avec ZHPFix et l'autre avec FRST

ZHPFix

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

• Télécharge ZHPFix sur ton bureau et pas ailleurs
  
  Installe ZHPFix sur ton bureau en faisant un clic droit sur l'icône Executer en tant qu'administrateur
  
  Lance le en faisant un clic droit sur l'icône Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Clique sur Importer
  
  
  
• Clique sur OK
  
  
  
• Sélectionne les lignes en gras ci-dessous et copie les dans la fenêtre de ZHPFix qui s'ouvre
  
  
  Code
  Script ZHPFix
  EmptyFlash
  EmptyTemp
  EmptyCLSID
  FirewallRAZ
  EmptyPrefetch
  O42 - Logiciel: QuickTime 7 - (.Apple Inc..) [HKLM][64Bits] -- {80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC} =>Riskware.QuickTime
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC} =>Riskware.QuickTime
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC} =>Riskware.QuickTime
  O43 - CFD: 06/12/2016 - [] D -- C:\Program Files\WinZip Driver Updater =>PUP.Optional.WinZipDriverUpdater
  C:\Program Files\WinZip Driver Updater =>PUP.Optional.WinZipDriverUpdater
  C:\WINDOWS\Installer\8262a1f.msi =>.Superfluous.SlimWareUtilities
  C:\WINDOWS\Installer\8262a24.msi =>.Superfluous.SlimWareUtilities
  O43 - CFD: 04/02/2016 - [0] D -- C:\Users\labarre\AppData\Local\QSR_International => Empty Folder not necessary
  O87 - FAEL: "{D9941F70-856C-422B-A7C1-F0FFC651E4B1}" [In-None-P17-TRUE] .(...) -- C:\Users\labarre\AppData\Local\Temp\7zS1BF0\HPDiagnosticCoreUI.exe (.not file.) => Fichier absent
  O87 - FAEL: "{A447DB34-F051-4C4B-AB26-591E3E0C5546}" [In-None-P6-TRUE] .(...) -- C:\Users\labarre\AppData\Local\Temp\7zS1BF0\HPDiagnosticCoreUI.exe (.not file.) => Fichier absent
  [MD5.] [WIS][2016/11/13 12:18:42] (.Slimware Utilities Holdings, Inc. - Windows Installer XML Toolset (3.9.1006.0).) -- C:\WINDOWS\Installer\8262a1f.msi [28381184] =>.Superfluous.SlimWareUtilities
  [MD5.] [WIS][2016/11/13 12:19:51] (.Slimware Utilities Holdings, Inc. - Windows Installer XML Toolset (3.9.1006.0).) -- C:\WINDOWS\Installer\8262a24.msi [48332800] =>.Superfluous.SlimWareUtilities
  
  
  
  
• Si ca ne marche pas, fait un copié/collé.
  
• Si le script n'est pas conforme un message d'exemple s'affiche.
  
  /!\ IMPORTANT /!\ Vérifie que les lignes du script importé dans ZHPFix correspondent bien à celles du script que je t'ai donné.
  
• Puis Clic sur "GO"
  
• Confirme les nettoyages des données en cliquant sur "Oui"
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
  
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

FRST

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

• Télécharge le fichier attaché fixlist.txt et enregistre-le sur le Bureau.
  
  https://1fichier.com/?ri4s6wn14y
  
  
  NOTE: Il est important que les deux fichiers, FRST.exe et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
  
  
  
  
• Exécute FRST.exe, clique une seule fois sur le bouton Corriger et attend.
• Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail.
• Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copie/colle ce rapport dans ta réponse.

Bonjour Joseph

http://www.cjoint.com/c/FLioGmR8cm8

http://www.cjoint.com/c/FLioFuVUio8

Merci, Bichette.