[Pierre95]Windows signale des virus

[Pierre95]Windows signale des virus Sujet résolu

Ajouter un message à la discussion

Pages : [1] 2 3 ... Fin

c.lemr17_pca

Posté le 25/04/2019 @ 19:27

Bonsoir,

Sous Windows 10 Windows Defender ne signale pas de virus, or de temps en temps (alors que je joue au solitaire) j'ai une page qui s'ouvre me signalant des virus (13 ) et un message me dit de télécharger OneSafe PC Cleaner.

Je me suis bien gardée d'obéir trouvant cela étonnant. Que pensez vous de ce message? J'en ai fait une capture mais je ne sais pas comment la joindre. Merci de vos conseils

pcastuces

Posté le 26/04/2019 à 19:40

Equipe PC Astuces

Bonjour,

Le sujet a été déplacé par la modération dans le forum Analyse de rapports et désinfection qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.

Pierre95

Posté le 26/04/2019 à 19:44

Groupe Sécurité

Bienvenu dans le Forum " Analyse de rapports et Désinfections "
PCAstuce vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver tes bloqueurs de publicités sur le site de PCastuce
Cliquez ICI

--------------------------------------------------------------------------------

Je me suis bien gardée d'obéir trouvant cela étonnant. Que pensez vous de ce message? J'en ai fait une capture mais je ne sais pas comment la joindre. Merci de vos conseils

Pas la peine de l'envoyer, c'est une arnaque

Sur quel navigateur es tu quand tu as ce message ?

Si tu es d’accord, je peux t’aider pour désinfecter ton PC.
Mon prénom est Pierre et tu peux donner le tien, si tu le désires.
Si tu as des cracks , Keygens ou du P2P désinstalle les.
Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports, ne passe pas d’autres outils de désinfections à part ceux que je te donne .
Si tu as posté sur d'autres forums, tu dois choisir celui que tu veux, mais pas travailler sur plusieurs à la fois .
Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Avant toute désinfection, il est préferable d'avoir ses données personnelles sauvegardées sur un support externe

Tu vas tout d'abord créer un point de restauration que tu appeleras par exemple " Avant désinfection "

Comment créer un point de restauration ?

==> Pour Windows 7 voir ICI
==> Pour Windows 8 voir ICI
==> Pour Windows 10 voir ICI

Si ton navigateur est Google Chrome => désactivez toute synchronisation ICI

Puis tu suivras attentivement la procédure ci dessous:

https://forum.pcastuces.com/procedure_pour_le_diagnostic_un_pc_infecte-f26s3.htm

Tu peux ajouter un petit plus en faisant ensuite:

1 - CKScanner (de askey127)

Téléchargez et enregistrez CKScanner sur le Bureau.
CKScanner
Faites un double-clic sur CKScanner.exe pour lancer le programme.
(Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur")
Sur l'écran principal, cliquez sur le bouton "Search For Files". Après un court laps de temps, une liste s'affiche dans la partie droite de l'image.
Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK"
Cliquez sur le bouton "Exit" pour fermer le programme.
Le rapport CKFiles.txt est sur le bureau
Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
Vous pouvez fermer le programme

2 - WINCHK

Tu va le télécharger en cliquant sur la ligne Ci dessous
Winchk
Tu double cliques dessus pour l'ouvrir
Tu cliques sur " executer "

Un rapport apparait sur le bureau.
envoie le en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Tu reviendras donc avec les rapports (si ce n'est déjà fait )
1 - CkScanner.txt
2 - WinChk.txt
3 - ZHPDiag.txt
4 - les 3 rapports de FRST ( Frst.txt , Addition.txt et Shortcut.txt )

Fournir les rapports au format.txt

Si par hasard, tu voyais à la lecture des rapports, des restes de logiciels que tu as désinstallés, signale moi le nom de ces logiciels.

Pierre

Modifié par Pierre95 le 26/04/2019 20:00

c.lemr17_pca

Posté le 27/04/2019 à 12:49

Fichier joint : FRST.txt

c.lemr17_pca

Posté le 27/04/2019 à 12:53

Fichier joint : Addition.txt

c.lemr17_pca

Posté le 27/04/2019 à 12:53

Fichier joint : FRST.txt

c.lemr17_pca

Posté le 27/04/2019 à 12:54

Fichier joint : Shortcut.txt

c.lemr17_pca

Posté le 27/04/2019 à 12:54

Fichier joint : ZHPDiag.txt

c.lemr17_pca

Posté le 27/04/2019 à 12:56

Fichier joint : Addition.txt

c.lemr17_pca

Posté le 27/04/2019 à 13:10

ZHPDiag,Frst.txt,

Bonjour Pierre,

Je ne sais pas si tu vas recevoir les rapports car j'ai du mal à les joindre, avec ton adresse mail ce serait plus facile mais je ne sais pas si on peut la communiquer sur le forum, si c'est possible je te donnerai la mienne.

Merci de ton aide

Christiane

Bon week end

Pierre95

Posté le 27/04/2019 à 13:22

Groupe Sécurité

Bonjour Christiane,

nous allons faire une bonne équipe

Ici, les désinfections sont publiques et ne se font pas par Messages Privées.

De donner son adresse Email est dangereux et proscrit

Je suis désolé

Pour les rapports, c'est très facile en les hébergeant sur CJOINT: c'est ce que je préfère.

Mais comme tu as fait pour ZHPDiag et FRST, cela a marché et j'ai bien récuperé tes rapports

Pendant que je les étudie, peux tu me poster WinChk et Ckscanner et Addition.txt car ce dernier ne fonctionne pas ?

Modifié par Pierre95 le 27/04/2019 14:06

c.lemr17_pca

Posté le 27/04/2019 à 14:22

Fichier joint : ckfiles.txt

c.lemr17_pca

Posté le 27/04/2019 à 14:24

Fichier joint : WinChk.txt

c.lemr17_pca

Posté le 27/04/2019 à 14:29

Fichier joint : Addition.txt

c.lemr17_pca

Posté le 27/04/2019 à 14:32

Pierre je crois bien que tu n'as jamais vu quelqu'un aussi peu doué que je le suis, je ne sais pas me servir de CJOINT et les rapports que j'envoie se trouvent .....où ils veulent!

Désolée

Bien à toi

Pierre95

Posté le 27/04/2019 à 14:41

Groupe Sécurité

J'ai tous les rapports sauf Addition.txt qui ne marche pas avec le bouton " inserer un rapport " que tu utilises.

Il faut que tu l'héberges comme cela est indiqué.

La procédure pour Cjoint est la suivante

==> Pour héberger le rapport :

rends-toi soit sur ce site : Cjoint

Clique sur Parcourir et vas chercher le fichier à héberger sur ton disque

Clique ensuite sur Créer le lien cjoint

Dans la fenêtre suivante, copier le lien surligné en vert et coller-le dans votre message.

Si CJOINT ne te convient pas, hélas, tu peux utiliser un autre hébergeur TextUp par exemple

https://textup.fr/

démo animé de El Magnifico ICI

Pierre je crois bien que tu n'as jamais vu quelqu'un aussi peu doué que je le suis, je ne sais pas me servir de CJOINT et les rapports que j'envoie se trouvent .....où ils veulent!

Les rapports générés par les outils se trouvent en général sur le bureau

Modifié par Pierre95 le 27/04/2019 14:43

c.lemr17_pca

Posté le 27/04/2019 à 17:37

Fichier joint : Addition.txt

Pierre95

Posté le 27/04/2019 à 19:19

Groupe Sécurité

Excuse moi, chère coéquipière, si j'écris en gros ma question car je te l'ai déja posé et je n'ai pas eu de réponse de ta part

Quand tu as cette page qui s'ouvre qui te signale des virus , tu es sur quel navigateur ( FireFox ?, Internet Explorer ?)

J'ai constaté un trou dans ton rapport Frst mais j'ai pu récuperer avec ZHPDiag

Tu vas passer ce correctif avec FRST

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,

Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction

Citation

Start::
CreateRestorePoint:
CloseProcesses:
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.7 - Google LLC) Hidden
VirusTotal: C:\Users\Christiane\AppData\Local\Temp\tmpA508.exe
ExportKey: HKCU\SOFTWARE\Alawar Stargaze
ExportKey: HKCU\SOFTWARE\AlawarEntertainment
ExportKey: HKCU\SOFTWARE\GrowingGrass
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Trymedia Systems
C:\ProgramData\Trymedia
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\DefragglerShellExtension
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\DefragglerShellExtension
C:\Users\Christiane\AppData\Local\Google\Chrome\User Data\Default\File System\004
C:\Users\Christiane\AppData\Local\Google\Chrome\User Data\Default\File System\008
C:\Users\Christiane\AppData\Local\Google\Chrome\User Data\Default\File System\009
C:\Users\Christiane\AppData\Local\Google\Chrome\User Data\Default\File System\010
DeleteKey: HKLM\SOFTWARE\WOW6432Node\MozillaPlugins
DeleteKey: HKCU\SOFTWARE\AvastAdSDK
DeleteKey: HKU\S-1-5-21-405077640-2644276758-2348078521-1001\SOFTWARE\AvastAdSDK
HKU\S-1-5-21-405077640-2644276758-2348078521-1001\Control Panel\Desktop\\SCRNSAVE.EXE ->
ContextMenuHandlers1: [DefragglerShellExtension] -> [CC]{4380C993-0C43-4E02-9A7A-0D40B6EA7590} => -> Pas de fichier
ContextMenuHandlers6: [DefragglerShellExtension] -> [CC]{4380C993-0C43-4E02-9A7A-0D40B6EA7590} => -> Pas de fichier
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyPlayCity.com\MyPlayCity Games.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyPlayCity.com\Play Online Games.lnk
C:\Windows\Temp\ *.*
C:\Users\Christiane\Appdata\Local\Temp\ *.*
C:\Windows\SoftwareDistribution\Download\ *
Cmd: netsh advfirewall reset
Cmd: Netsh advfirewall set allprofiles state on
Cmd: ipconfig /flushdns
End::

Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Tu peux désinstaller via Revo Uninstaller ce programme

Google Update Helper

Peux tu me refaire un rapport ZHPDiag et un scan FRST avec ses 3 rapports (FRST.txt, Addition.txt et Shortcut.txt ?

c.lemr17_pca

Posté le 27/04/2019 à 19:27

Pierre j'ai un message disant qu'il y a des virus quand je suis dans "Microsoft solitaire" et je fais une partie de solitaire, mon navigateur est Google Chrome

Pierre95

Posté le 27/04/2019 à 19:52

Groupe Sécurité

OK,

Christiane, en fin de désinfection, on réinitialisera Google Chrome

Dans l'attente du script correctif de FRST

c.lemr17_pca

Posté le 27/04/2019 à 20:11

Fichier joint : ZHPDiag.txt

c.lemr17_pca

Posté le 27/04/2019 à 20:12

Fichier joint : Shortcut.txt

c.lemr17_pca

Posté le 27/04/2019 à 20:13

Fichier joint : FRST.txt

c.lemr17_pca

Posté le 27/04/2019 à 20:14

Fichier joint : Addition.txt

Pierre95

Posté le 27/04/2019 à 20:19

Groupe Sécurité

Peux tu m'envoyer le rapport fixlog.txt résultat du script ?

En effet, j'en ai besoin car j'y avais inclus une analyse Virus Total et des exportations de clés

c.lemr17_pca

Posté le 27/04/2019 à 20:20

Désolée Pierre je ne sais pas utiliser Cjoint ou Textup; il me semble que le PC est plus rapide peut être encore une "erreur" ?

Bonne soirée et merci encore

Pages : [1] 2 3 ... Fin

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !

Les bons plans du moment PC Astuces

Tous les Bons Plans

28,98 €

Clé USB 3.0 SanDisk Ultra Flair 256 Go à 28,98 €
Valable jusqu'au 21 Janvier

Amazon fait une promotion sur la clé USB 3.0 SanDisk Ultra Flair 256 Go qui passe à 28,98 € livrée gratuitement alors qu'on la trouve ailleurs à plus de 55 €.

> Voir l'offre

199,99 €

Ecran ultra large LG 29 pouces (2560x1080px, IPS, FreeSync) à 199,99 €
Valable jusqu'au 20 Janvier

Boulanger propose actuellement l'écran 29 pouces LG 29WL500 à 199,99 € livré gratuitement alors qu'on le trouve à partir de 250 € ailleurs. Cet écran ultra large est au format 21/9 et offre une résolution de 2560 x 1080 pixels avec une dalle IPS compatible FreeSync. Avec lui, vous pourrez bénéficier d'une plus grande immersion dans les jeux et les films.

> Voir l'offre

39,40 €

Carte mémoire microSDXC UHS-I U3 SanDisk Extreme 256 Go (160 Mo/s) à 39,40 €
Valable jusqu'au 21 Janvier

Amazon fait une promotion sur la carte mémoire microSDXC UHS-I U3 A2 SanDisk Extreme 256 Go qui passe à 39,40 € livrée gratuitement alors qu'on la trouve ailleurs autour de 70 €. Cette carte mémoire offre des vitesses jusqu'à 160 Mo/s et est idéale pour les téléphones, caméras et appareils photo HD/4K.

> Voir l'offre