Petite astucienne | Bonjour, Je souhaite faire un partitionnement du disque dur (C:) puis une sauvegarde sur un disque dur externe WD. Toutefois, avant de me lancer, je préfère vérifier que le PC n'est pas infecté. Il s'agit d'un PC portable HP EasyNote TS de Pierrette, une de mes amies. Si Pierre95 est disponible j'aimerai bien retravailler avec lui. Voici le lien du 1er rapport demandé sur le tutoriel Aide au diagnostic : ZHPDiag --> http://www.cjoint.com/c/GEcovJauLPm Je lance le deuxième outil FRST ... D'avance, merci, Nicole. | |||||||
Publicité | ||||||||
Groupe Sécurité ![]() | Bonjour vinfloman, Je m'appelle Joseph et je vais te prendre en charge car ton pc est infecté En attente des 3 rapports de FRST | |||||||
Petite astucienne | Je te remercie de ton aide mais j'ai l'habitude de travailler avec Pierre95 et nous nous sommes entendus pour qu'il prenne en charge la désinfection du PC, ce qui ne saurait tarder. Je préfère donc l'attendre.
| |||||||
Groupe Sécurité ![]() | Bonjour Joseph , bonjour Nicole Je viens de mettre au parfum Joseph Pierre | |||||||
Petite astucienne | Voici les liens des rapports demandés dans la 2ème partie du diagnostic : Frst.txt --> http://www.cjoint.com/c/GEco3oB8iMm Addition.txt --> http://www.cjoint.com/c/GEco4vu8u4m Shortcut.txt -->http://www.cjoint.com/c/GEco5tiiHKm Merci Pierre, j'attends tes nouvelles instructions ...
| |||||||
Groupe Sécurité ![]() | Pas de problème, je laisse la place | |||||||
Groupe Sécurité ![]() | Nicole,
Je vois dans son planificateur des Taches, une ribambelle de taches planifiées par Windows Media Center alors qu'il n'apparait pas dans le Panneau de Config Windows. Windows Media Center était utilisé pour regarder la Télé depuis son PC. Il était intégré à Windows sous Vista.On peut toujours l'installer pour les versions ultérieures à Vista mais curieusement je ne le vois pas dans panneau de config. Personnellement, ces taches existaient quand j'avait Vista mais lors de la MAJ à W7 toutes ces taches étaient restées planifiées alors que j'avais plus Windows Media Center après le passage à W7 Windows Media Center était générique dans Vista mais a été abandonné par Microsoft dans les Versions ultérieures. Peux tu demander à Pierrette si elle a l'utilité de Windows Media Center ? Tu vas commencer par désinstaller via panneau de config Windows le logiciels suivant: Logiciel: PixEasy - (.Aedge Performance BCN SL.)
Modifié par Pierre95 le 02/05/2017 22:21 | |||||||
Petite astucienne | Pierrette est partie à l'étranger pour 15 jours au Ouzbekistan et elle n'est donc pas joignable. Je ne sais pas du tout sur quel système était son PC à l'origine ; je n'ai vraiment pas pensé à lui poser la question. Voilà, j'ai désinstallé le logiciel PixEasy avec RevoUninstall. A te lire, merci
| |||||||
Groupe Sécurité ![]() | Hello, A mon avis, cela va être difficile de la joindre en Ouzbekistan et on va pas la déranger en ces lointaines contrées pour si peu. Je supprimerai les taches planifiées de Windows media Center. Tu vas faire dans l'ordre: 1 - ZHPCLEANER en scan Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/ Installes le. Désactives temporairement ton antivirus. Lances le programme
Clique surSCANNER
Notes: 1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non" 2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui", 3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”
Un rapport va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T. Tu l'enregistres sur ton bureau par exemple. Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours) http://www.cjoint.com/index.php CJOINT te donne un lien internet que tu postes dans ta réponse
2 - ADWCLeaner en scan Télécharger Adwcleaner sur le bureau en cliquantICI Cliquer sur l'icône du fichier obtenu adwcleaner.exe Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas) Dans la fenêtre de l'outil, cliquer sur “ Analyser “ Quand l'analyse est terminée, clique sur le bouton RAPPORT ,un rapport AdwCleaner[S0].txt apparait Il est aussi enregistré dans : C:\AdwCleaner[S0].txt
CJOINT te donne un lien internet que tu postes dans ta réponse
3 - ROGUEKILLER en scan
Télécharges Roguekiller sur ton bureau ici http://www.adlice.com/fr/download/roguekiller/#download Quitte absolument tous tes travaux en cours et ferme toutes les applications Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur ) Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan
Le scan se déroule, patienter le temps de celui-ci A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT
Le rapport s'ouvre, enregistre le sur le bureauHeberge le sur Cjoint et, poste le lien qui à été crée ici. 4 - MBAM avec suppression Télécharger le programme ICI et enregistrer le sur votre Bureau Ensuite double cliquer sur le fichier et l'installation commence. Laissez vous guider par l'assistant d'installation: choix de la langue, acceptation de la licence, ..etc ...cocher la case « Ne pas créer de dossiers dans le menu demarrer » Maintenant que MBAM est installé,clique sur Paramétres / mon compte(1)puis Désactiver l’essai premium(2)puis Yes (3) *
*
Tu vas paramétrer MBAM en allant dans Parametres(1)puis Protection(2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous(3)et(4) *
* Ceci fait tu vas lancer un scan en cliquant l'onglet "Tableau de bord" puis en cliquant sur "Analyser maintenant" L'examen démarre , ne pas l'interrompre. Vous serez informé du résultat par le programme, s'il y a des détections malveillantes,cocher les toutes et cliquez sur "Quarantaine sélectionnée". Acceptez le redémarrage de la machine si c'est demandé par le programme. Pour avoir le rapport, tu cliques dans l'onglet "Compte rendu", tu coches la case du Compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu" *
* Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau
Poste le rapport avec l’aide de Cjoint
Modifié par Pierre95 le 02/05/2017 19:07 | |||||||
Publicité | ||||||||
Petite astucienne | Voici le lien du rapport ZHPCleaner --> http://www.cjoint.com/c/GEcrXjfOghm Je lancerai les autres outils un peu plus tard dans la soirée. | |||||||
Petite astucienne | Bonjour Pierre, Voici un peu plus tard que prévu les liens des rapports d'analyses demandés hier : AdwCleaner --> http://www.cjoint.com/c/GEdocb35Zum Je lance Roguekiller ... | |||||||
Groupe Sécurité ![]() | Nicole, C'est OK pour les 2 premiers | |||||||
Petite astucienne | Voici le le lien du rapport Roguekiller --> http://www.cjoint.com/c/GEdpwoGEowm Je lance MBAM ... | |||||||
Petite astucienne | Voici le lien du rapport MBAM --> http://www.cjoint.com/c/GEdqvNDy44m A te lire pour la suite ... Pour info, je serai absente demain une bonne partie de la journée (Journée Association des vieux balais). Modifié par vinfloman le 03/05/2017 18:21 | |||||||
Groupe Sécurité ![]() | Pas de soucis, pour demain, si c'est la journée de rencontre des vieux balais !! 1 - ZHPCLEANER en nettoyage 2 - ADWCLEANER en mode nettoyage 3 - ROGUEKILLER en suppression
4 - JRT
Télécharge Junkware Removal Toolde Thisisu et enregistre le fichier sur ton Bureau Ferme toutes les applications, y compris ton navigateur, arrête les protections résidentes antivirus/antimalware, regarde ici (PC astuces) Double-clique sur l'icôneJRT.exe pour lancer l'installation !\Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateurL'application se lance, appuyer sur une touche pour continuer L'outil sauvegarde le Registre avec Erunt Patientez le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. A la fin du scan, un rapport JRT.txt s'ouvre.Poste ce rapport dans ta prochaine réponse. Le rapport est enregistré sur le Bureau.
5 - Zoek Tu enregistres le fichier ci dessous sur ton bureau https://1fichier.com/?gd1vwmr3g1 Charge cet outil Zoek By Smeenk Lien de téléchargement de l'outil : http://telecharger.malekal.com/download/zoek/" href="http://telecharger.malekal.com/download/zoek/">http://telecharger.malekal.com/download/zoek/ Désactive ton antivirus car Zoek.exe sera sans doute supprimé au chargement, l'outil est reconnu néfaste mais ne l'est pas, c'est un faux positif. ==> Ferme tous tes navigateurs internet
Double clique sur l'exe, pour obtenir ceci
Tu copies colles dans le cadre le contenu du fichierScriptZoek.txt téléchargé précedemment sur ton bureau
La fenêtre de l'outil disparait un instant puis affichera ce texte: Zoek.exe is running now.Do not start any browser windows, they may get closed automatically. Please wait! This window will close when finished. A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log
Patiente le temps que l'outil produise son rapport.En fonction des options demandées, le scan peut être long 5 à 10 min Le rapport s'ouvre automatiquement. Il est aussi stocké sous c:\ sous la forme C:\zoek-results2014-04-06-000151.log Si un redémarrage est nécessaire, fais le, et le rapport s'ouvrira ensuite.Pendant le scan, l'outil affichera une progression de cette façon A la fin, un compte rendu ZOEK-RESULTS.TXT apparait sur le bureau, Tu peux aussi le trouver sous C:
envoie le nous en utilisant le bouton “insérer un rapport”
ou en l’hébergeant sur CJOINT(diffusion: privée, durée: 21 jours)
http://www.cjoint.com/index.php CJOINT te donne un lien internet que tu postes dans ta réponse
Modifié par Pierre95 le 03/05/2017 21:40 | |||||||
Petite astucienne | Voici le lien du rapport ZHPCleaner "Nettoyage" --> http://www.cjoint.com/c/GEdrT5OrqWm Je lancerai AdwCleaner après le souper ... Bon appétit et bonne soirée | |||||||
Petite astucienne | Voici le lien du rapport AdwCleaner "Nettoyage" --> http://www.cjoint.com/c/GEdwm3ds1xm Je lance Roguekiller en suppression ... | |||||||
Publicité | ||||||||
Petite astucienne | Voici le lien du rapport Roguekiller "Suppression" --> http://www.cjoint.com/c/GEdxASh0Ozm Je lance JRT ... | |||||||
Petite astucienne | Voici le lien du rapport JRT --> http://www.cjoint.com/c/GEdxPhPe8Pm Je lance Zoek ... | |||||||
Petite astucienne | Voici le lien du rapport ZOEK --> Maintenant je vais reposer mes yeux A toi de travailler Merci et bon jeudi. @ plus tard en fin de journée pour la suite. | |||||||
Groupe Sécurité ![]() | Bonjour Nicole, Tu as oublié de me mettre le lien de Zoek
Mais pour travailler, il me faut du grain à moudre!! ZHPDiag
Modifié par Pierre95 le 04/05/2017 08:45 | |||||||
Petite astucienne | Bonsoir Pierre, Je m'étais bien rendue compte que j'avais oublié de coller le lien et j'avais modifié ma réponse ... apparemment la modification n'a pas été prise en compte... désolée pour toi. Donc voici à nouveau le lien --> http://www.cjoint.com/c/GEeaCyhSBRm Je lance un ZHPDiag ... Modifié par vinfloman le 04/05/2017 20:40 | |||||||
Petite astucienne | Voici le rapport ZHPDiag --> http://www.cjoint.com/c/GEesYvZcv0m Je te souhaite une bonne soirée et te dis à demain. Amitiés, Nicole. | |||||||
Groupe Sécurité ![]() | Bonsoir Nicole, Voila ce que tu devras faire pour supprimer quelques inutiles ZHPFIX * A ton service Pierre Modifié par Pierre95 le 04/05/2017 21:45 | |||||||
Petite astucienne | Bonjour Pierre, Un problème sur le site PCAstuces ? aucun accès à part sur le forum et d'une manière détournée en cliquant sur un de mes Favoris "Aide au diagnostic d'un PC infecté" .... J'espère que nous pourrons quand même communiquer sinon je réessaierai un peu plus tard dans l'apm voire demain. Voici le lien du rapport ZHPFix--> http://www.cjoint.com/c/GEfoHd8QTNm Je lance ensuite un nouveau scan FRST après le redémarrage du PC ... | |||||||
Petite astucienne | Voici les liens des rapports FRST : Frst.txt --> http://www.cjoint.com/c/GEfo74Ysjum Additions --> http://www.cjoint.com/c/GEfpbLOdoym Shortcut --> http://www.cjoint.com/c/GEfpcUgX8dm A te lire pour la suite, merci, Nicole. | |||||||
Publicité | ||||||||
| ||||||||
Les bons plans du moment PC Astuces | Tous les Bons Plans | |||||||||||||||
|