ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Vous avez des messages d'avertissement qui s'affichent, votre système est lent à démarrer, votre navigation est redirigée.
Ce sont peut-être les signes d'une infection. Vous avez fait une analyse de votre PC et vous ne savez pas analyser le rapport.
Dans cette section, vous pouvez désinfecter gratuitement votre ordinateur.
Des experts bénévoles vous assistent et vous conseillent tout le long de votre prise en charge.
Si vous sollicitez une aide dans ce forum, évitez de faire une demande similaire dans un autre site d'assistance.
 #109055  par shane137
 
Bonsoir,

J'ai donc supprimé les trois logiciels ASUS et désinstallé MBAM.

Voici les rapports :
  • ZHPsuite
ZHPDiag : https://www.cjoint.com/c/KImrXByu77d
  • FRST
- FRST : https://www.cjoint.com/c/KImr0bDEBhd
- Addition : https://www.cjoint.com/c/KImr2rmkI8d
- Shortcut : https://www.cjoint.com/c/KImr4ABWsqd

Pour votre information, j'ai lancé trop rapidement ZHPSuite depuis le dossier Téléchargements, dites-moi s'il est nécessaire de le relancer depuis le bureau.

Merci par avance
 #109057  par El Magnifico
 
  • Voici un correctif avec FRST

    Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur


    ENREGISTREMENT du script FixList pour correction.

    • Desactivez votre antivirus le temps de la correction .
    Ne passer qu'une fois le correctif !

    Image Cliquez sur ce lien : https://www.cjoint.com/data3/KIms4aeW4lU_Fixlist.txt



    Sur la page qui s'ouvre clic droit et " Sélectionner tout ", refaire un clic droit et " Copier "

    Pas besoin de faire un "Coller" il se fera automatiquement suivant la procédure.

    Image Maintenant lancez FRST.exe avec un clic droit dessus, puis sur "Executer en tant qu' administrateur"

    Que les cases soient cochées ou non, cela n'a pas d'importance !

    Cliquez sur Image puis validez le Disclaimer par "Ok"

    Image

    Laissez le travailler, cela peut durer un certain temps. Image

    La machine doit redemarrer seule.

    Postez le rapport Fixlog.txt quand celui ci est disponible.

    Il se termine de cette manière => ==== Fin de Fixlog 15:59:05 ====



    .........................


    Redemarrer et dites moi comment se comporte la machine ?
 #109060  par shane137
 
Voilà le rapport Fixlog : https://www.cjoint.com/c/KImtWAVBh7d

Suivant les instructions, je n'ai copié le correctif nulle part, j'espère que c'est correct.

Sinon, j'ai toujours la même chose : une utilisation du processeur qui passe à 100% avec bruit du ventilo quand j'utilise par exemple un programme d'échecs (houdini), pareil tout à l'heure quand MBAM analysait.

Bonne soirée,
 #109062  par El Magnifico
 
Bonjour

Le correctif a fonctionné.

************

L’outil vérificateur des fichiers systéme(SFC) détecte et répare les fichiers


Pour W10 => Clic droit sur Demarrer puis clic gauche sur Invite de commandes ( administrateur) Copier / Coller sfc /scannow dans la fenêtre noire au curseur clignotant qui suit la ligne c:\windows\syste32>

Puis sur la touche Entrée


On poursuit:


Vous allez contrôler l'état de votre disque dur:

Telechargez Crystal diskinfo ICI

Etirer vers le bas de façon a voir la fenetre entierement.
Postez une capture de l’image obtenue
Demo animée ICI


*****************************

Puis pour obtenir un diagnostic sur l'occupation de divers éléments:

Touches Windows Image + R , tapez ou Copiez / taskmgr dans la fenêtre valider par OK

Postez une capture d'écran des onglets :
  • Performance
  • Processus ( seulement la premiere page)
  • Demarrage (uniquement pour W8 - W10) ( pour W7 voir plus bas)
Puis

Touches Windows Image + R , tapez ou Copiez / msconfig.exe dans la fenêtre valider par OK / Onglet Services


/!\ Cochez la case en bas « Masquer tous les services microsoft » <= Impératif

Utilisez l' ascenseur sur la droite pour découvrir tous les services si necessaire.

Postez les captures d'écrans de ces services non microsoft.


****
 #109067  par shane137
 
Bonsoir,
  • SFC a détecté et réparé des fichiers corrompus
[url = https://www.cjoint.com/c/KInq2hjfGDd]sfc_scannow[/url]
  • CrystalDskInfo
https://www.cjoint.com/c/KInq5Kbr2Vd

https://www.cjoint.com/c/KInrapwMtFd
  • Tskmgr
https://www.cjoint.com/c/KInrfo3GIDd

https://www.cjoint.com/c/KInrf4PLePd

pour les processus, j'ai ~60 en arrière plan et ~90 windows

https://www.cjoint.com/c/KInrgQ0x4Od

https://www.cjoint.com/c/KInrhNJz4xd
  • msconfig
https://www.cjoint.com/c/KInriSBXBRd

Merci pour votre aide
 #109068  par El Magnifico
 
Hello

Disques durs Nickel Chrome

Pour W10 => Gestionnaire des taches / Onglet demarrage => Desactiver tout sauf l’Antivirus s'il y a. /redemarrer

1 bis- pour W10 uniquement => Desactivez les programmes en arriere plan : » Desactivez celles qui vous ne semblent pas nécessaires
ICI

Si tout est Ok passez au paragraphe suivant

2-Touches Windows Image + R , tapez ou Copiez / msconfig.exe dans la fenêtre valider par OK / Onglet Services

/!\ Cocher la case en bas « Masquer tous les services microsoft » <= Impératif

puis cliquez sur Desactiver tout / Réactiver seulement les lignes de votre antivirus s'il y a. / Appliquer / OK / Redemarrer l’ordinateur.

Demo animée ICI


**************************
  • C ' est la dernière ligne droite

La machine est propre, et optimisée.

........................

Ouvrez Ccleaner

Si vous ne l' avez pas , téléchargez le , prendre la version Portable ( Zip )ne vous trompez pas ! ICI

Pour le mettre en Français, cliquez sur Options/settings/language

Tuto => ICI

Image Nettoyage personnalisé / Analyser / Nettoyer.

Puis cliquez sur Outils/ Demarrage/ dans les onglets "Taches planifiées" et "Windows" surlignez toutes les lignes sauf l'antivirus s'il est présent ,
puis cliquez en haut à droite sur DESACTIVER Ne vous trompez pas , hein ! . S'il reste des lignes Activées , c'est normal !

Nota: Ne jamais nettoyer le Registre !
......................


KpRm (de Kernel-panik)

· Téléchargez sur le bureau => ICI où là: https://kernel-panik.me/filer/sharing/1552562016/2/
· Désactivez temporairement l’ antivirus si vous l' aviez réactivé.
· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :
  • o Supprimer les outils
    o Créer un point de restauration ,
    o Supprimer dans 7 jours
Image

· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.


Si des outils restent présents sur le bureau, désinstallez les manuellement.




Image

• Vous pouvez activer le service des mises à jour avec WUB

Cochez la case: Activer Service puis cliquez sur : Appliquer Maintenant.

Redémarrez la machine pour la prise en compte de ce service.

Ouvrez de nouveau WUB, cliquez sur menu puis sur Paramétres Windows Update, enfin cliquez sur Rechercher des mises à jour, installez les.

• Réactivez l' Antivirus

……………………………….

  • Fin de désinfection
Image

Je vous suis reconnaissant de m'avoir accordé votre confiance.

Maintenant que la machine est propre, il est judicieux de sauvegarder régulièrement les données personnelles que l'on ne souhaite pas perdre, et surtout de créer une image disque du Système Windows.

Il est très important d' utiliser un programme permettant de créer des images de son système et aussi de faire les sauvegardes de ses données personnelles que l'on ne souhaite pas perdre, images disque et sauvegardes dont on privilégiera de les sauvegarder régulièrement sur un support externe, et qui par prudence sera déconnecté aussitôt l’opération réussie.

Comment créer une sauvegarde de son système:

En cas de gros plantage, de défaillance matérielle, d'infection incurable, il est possible ainsi en quelques minutes remettre sa machine sur pied à partir d'un CD de démarrage spécialement conçu à cet effet.
Il existe des solutions commerciales payantes de qualité (Acronis true type, Ghost, Paragon), mais aussi des versions bridées gratuites de ces outils.
Vous pouvez aussi créer une image complète de votre système avec Windows sans opter pour un logiciel tiers.


En cas de besoin des intervenants compétents restent à disposition dans cette section : ICI

Quelques consignes de sécurité :

• Tenir Windows parfaitement à jour.
• Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
• Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
• Éviter aussi les téléchargements sur 01net, SourceForge, BrotherSoft ou Softonic ces sites sont connus pour repacker certains logiciels.
• Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
•Analyse hebdomadaire avec un anti-malware.


Les antispywares gratuits ça sert à rien
Les dangers des cracks
Les idées reçues en sécurité logicielle
Reconnaitre les "pups", ces logiciels potentiellement indésirables
Les dangers du peer-to-peer,Emule etc...


Prudence sur le web comme sur la route
Bonne journée
Image
 #109069  par shane137
 
Merci ElMagnifico,

Pour ccleaner, je n'ai pas désactivé la dernière ligne dans le doute :
HKLM : Run - SecurityHealth

Voici : https://www.cjoint.com/c/KIntCWRtx2d

Le rapport kprm : https://www.cjoint.com/c/KIntHTiGwAd

Sinon je vais investiguer plus en profondeur à savoir pourquoi quand je fais tourner un programme comme chessbase, il accapare toutes les ressources du CPU et le ventilo s'emballe. Il ne faisait pas ça avant, usure ? Voilà ce que j'ai : https://www.cjoint.com/c/KIntSMRnwVd. C'était pareil lors de l'analyse de MBAM hier.

Merci beaucoup en tout cas pour la prise en charge, les conseils et la désinfection.

Bonne soirée,
 #109071  par El Magnifico
 
Bonjour

Tout est OK pour moi.
Pour votre programme de jeux d' echec, je pense qu'il faudrait le désinstaller avec Revo en mode avancé, puis le réinstaller avec votre clé (licence), ou de le réparer.

Je mets le sujet en résolu.
Je vous souhaite une bonne journée

;)