ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Vous avez des messages d'avertissement qui s'affichent, votre système est lent à démarrer, votre navigation est redirigée.
Ce sont peut-être les signes d'une infection. Vous avez fait une analyse de votre PC et vous ne savez pas analyser le rapport.
Dans cette section, vous pouvez désinfecter gratuitement votre ordinateur.
Des experts bénévoles vous assistent et vous conseillent tout le long de votre prise en charge.
Si vous sollicitez une aide dans ce forum, évitez de faire une demande similaire dans un autre site d'assistance.
 #107908  par Tluabiht
 
Bonjour,
J'aurais besoin d'assistance pour désinfecter mon pc. Cela fait quelques jours que Malwarebytes détecte des menaces mais elles ne sont jamais supprimées (rapport Malwarebytes disponible ci-dessous). J'ai un niveau moyen en informatique, la procédure de diagnostic a été effectuée les rapports sont ci-dessous. Merci pour votre aide.

Rapport Malwarebytes :
https://www.cjoint.com/c/JAeoeLL6DXc

Rapport ZHPDiag :
https://www.cjoint.com/c/JAeohjhTTnc

Rapport FRST :
https://www.cjoint.com/c/JAeoh6z6rBc (FRST.txt)
https://www.cjoint.com/c/JAeoiIOiVec (Addition.txt)
https://www.cjoint.com/c/JAeojekfzwc (Shortcut.txt)
Modifié en dernier par Tluabiht le 04 janv. 2020, 18:27, modifié 2 fois.
 #107909  par El Magnifico
 
Bonjour,


Bienvenu(e) sur le Forum de Nicolas Coolman, je suis ravi de vous aider à désinfecter et à rendre votre machine plus rapide, nous allons employer plusieurs outils, rien de bien compliqué.

Vous pouvez noter votre sujet "Pris en charge".
  • Replacez vous sur votre tout premier message pour le modifier.
  • En haut à droite, cliquez sur le 1er bouton (en forme de crayon).
  • Tapez ou copiez/collez devant le titre de votre sujet : [El Magnifico]
  • Cochez ensuite l'icône de sujet: Image et enregistrez votre choix en cliquant sur [Envoyer].
Merci

Le forum vit grâce aux dons et aux revenus de la publicité. La publicité sur le forum n'est pas intrusive, mais les bloqueurs comme Adblock, µblock les empêchent de s'afficher. Nous vous invitons à désactiver ces bloqueurs pour que le forum perdure.
Les désinfections sont gratuites. Mais vous pouvez soutenir le développeur des outils ZHP ICI

J' examine les rapports et reviens vers vous

.
 #107911  par El Magnifico
 
Re,


Cela ressemble à des faux positifs de MBAM, par contre vous avez beaucoup de superflus.


Si vous n' utilisez pas One Drive => ICI



Image Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI


Tous les outils ne seront exécutés qu'une seule fois pour ne pas fausser les rapports. N'utilisez pas d'autres outils de votre propre initiative !

• Avant d' utiliser tous les outils que l' on vous propose, enregistrez tous vos travaux en cours, à défaut vous perdrez tout votre travail en cours.


************************************

Image A réaliser de suite Image


Bloquez les mises à jour windows , tout au moins pendant la désinfection.

Pour ce faire :Téléchargez sur le bureau ce petit log que vous pourrez garder : Windows Update Blocker v1.2 => https://www.sordum.org/9470/windows-update-blocker-v1-2/
Cliquez sur "Download" (à la fin du tuto)

Puis clic Droit / Extraire tout. Cliquez sur le nouveau dossier puis sur l' Application

Puis Desactiver Service / Appliquer Maintenant

( Vous pouvez disposer d' un raccourci sur le bureau => clic droit sur l' Application/ Envoyer vers/ Bureau)

Démo pour le téléchargement => ICI

Démo animée => ICI


Desactivez votre antivirus si celui ci couine, le temps du telechargement des outils à venir et de la correction.




******************************************************************************************************



Image => Je vous invite maintenant à désinstaller, si toujours présents, ces programmes inutiles qui ralentissent la machine, cités dans le cadre , sauf votre avis contraire !

Pour obtenir directement l'accés à ces programmes :
Touches Windows Image + R , tapez ou Copiez / Collez appwiz.cpl puis validez par un clic sur OK

► Afficher le texte


***************************************************************************************************



Commençons par un pré-nettoyage.

Désactivez l' antivirus si celui-ci couine, ces outils sont propres!

Vous avez la version essai de MBAM, profitez de ce tuto pour passer à la version free si vous ne souhaitez pas acheter la licence.

• Suivre cette procédure avec l' utilisation de ces 3 outils dans l'ordre => ICI

Démo pour ZHPCleaner => ICI

Attention, ne pas désinstaller ASUS Smart Gesture avec ADWcleaner, si celui ci est proposé dans la section désinstallation des programmes préinstallés. Car il gère le pavé tactile.

Pour les utilisateurs de W10, lire => ICI

Postez les rapports ici

.
 #107916  par Tluabiht
 
Merci pour votre réponse rapide. Comme demandé j'ai désinstallé Adobe AIR, DriversCloud.com, Mozilla Maintenance Service. Par contre Dropbox ne veut pas se désinstaller la boite de dialogue dit "uninstall failed". Mais je m'en occuperai plus tard à moins que cela soit un souci pour la suite de la désinfection.

Voilà les rapports :
ZHPCleaner :
https://cjoint.com/c/JAepLL8Op2c
https://cjoint.com/c/JAepMetX05c

Adw :
https://cjoint.com/c/JAepMVpXBzc

MBAM :
https://cjoint.com/c/JAepNqVJpMc
 #107917  par El Magnifico
 
Parfait

Dropbox n' est pas malveillant seulement encombrant.

Pouvez vous refaire un scan avec ZHPDiagn cochez toutes les options
Refaire un scan avec FRST , cochez toutes les cases

4 rapports sont attendus
.
 #107922  par El Magnifico
 
  • Voici un correctif avec FRST
La machine a été upgradée depuis W7, de ce fait le scrit est long.

Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur, si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls


ENREGISTREMENT du script FixList pour correction.

  • Desactivez votre antivirus le temps de la correction .
Ne passer qu'une fois le correctif !

Cliquez sur ce lien : https://www.cjoint.com/data3/JAeqUNJtzaT_Fixlist.txt


Sur la page qui s'ouvre clic droit et " Sélectionner tout ", refaire un clic droit et "Copier" ou utilisez les séquences de touches Ctrl A et Ctrl C

Pas besoin de faire un "Coller" il se fera automatiquement suivant la procédure.

Maintenant lancez FRST.exe avec un clic droit dessus, puis sur "Executer en tant qu' administrateur"

Que les cases soient cochées ou non, cela n'a pas d'importance !

Cliquez sur Image puis validez le Disclaimer par "Ok"

Image

Laissez le travailler, cela peut durer un certain temps. Image

La machine doit redemarrer seule.

Postez le rapport Fixlog.txt quand celui ci est disponible.

Il se termine de cette manière => ==== Fin de Fixlog 15:59:05 ====

Image

.........................

Comment se comporte la machine ?
Si c' est correct , on finalise au prochain passage

.
 #107926  par El Magnifico
 
C' est magnifique
  • C ' est la dernière ligne droite

La machine est propre,

Videz la Corbeille Image

........................

Ouvrez Ccleaner

Si vous ne l' avez pas , téléchargez le , prendre la version Portable ( Zip ) Image

ou ICI

Image



Image / Analyser / Nettoyer.

Puis toujours dans Ccleaner

• Cliquez sur Outils/ Demarrage/ dans les onglets "Taches planifiées" et "Windows" surlignez toutes les lignes sauf l'antivirus s'il est présent ,
puis cliquez en haut à droite sur DESACTIVER. S'il reste des lignes Activées , c'est normal !

.......................

Suivre cette procédure,

KpRm (de Kernel-panik)

· Téléchargez sur le bureau => https://kernel-panik.me/filer/sharing/1552562016/2/
· Désactivez temporairement l’ antivirus si vous l' aviez réactivé.
· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :
  • o Supprimer les outils
    o Créer un point de restauration
    o Supprimer dans 7 jours
Image

· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.


Si des outils restent présents sur le bureau, désinstallez les manuellement.



Image

• Vous pouvez activer le service des mises à jour avec WUB

Cochez la case: Activer Service puis cliquez sur : Appliquer Maintenant.

Redémarrez la machine pour la prise en compte de ce service.

Ouvrez de nouveau WUB, cliquez sur menu puis sur options mise à jour, enfin cliquez sur Rechercher des mises à jour, installez les.

• Réactivez l' Antivirus

……………………………….

  • Fin de désinfection
Image

Je vous suis reconnaissant de m'avoir accordé votre confiance.

Les désinfections sont gratuites.
N'oubliez pas que vous pouvez soutenir le développeur des outils ZHP en faisant un don à Nicolas Coolman ICI


Maintenant que la machine est propre, il est judicieux de sauvegarder régulièrement les données personnelles que l'on ne souhaite pas perdre, et surtout de créer une image disque du Système Windows.

Il est très important d' utiliser un programme permettant de créer des images de son système et aussi de faire les sauvegardes de ses données personnelles que l'on ne souhaite pas perdre, images disque et sauvegardes dont on privilégiera de les sauvegarder régulièrement sur un support externe, et qui par prudence sera déconnecté aussitôt l’opération réussie.

Pourquoi? => https://www.nicolascoolman.com/forum/sauvegardez-double-tout-temp-toujours-t11216.html

Comment créer une sauvegarde de son système:

En cas de gros plantage, de défaillance matérielle, d'infection incurable, il est possible ainsi en quelques minutes remettre sa machine sur pied à partir d'un CD de démarrage spécialement conçu à cet effet.
Il existe des solutions commerciales payantes de qualité (Acronis true type, Ghost, Paragon), mais aussi des versions bridées gratuites de ces outils.
Vous pouvez aussi créer une image complète de votre système avec Windows sans opter pour un logiciel tiers.
En cas de besoin des intervenants compétents restent à disposition dans cette section : Forum Sauvegarde et prévention ICI

N'utilisez pas le P2P => https://www.generation-nt.com/utorrent-torrent-bittorrent-securite-tavis-ormandy-actualite-1951180.html et => https://www.generation-nt.com/client-bittorrent-vulnerabilite-ormandy-transmission-actualite-1949990.html


Image Vous pouvez mettre votre sujet en RESOLU
  • Replacez vous sur votre tout premier message pour le modifier.
  • En haut à droite, cliquez sur le 1er bouton (en forme de crayon).
  • Cochez ensuite l'icône de message: ® et enregistrez votre choix cliquant sur [Envoyer].

Merci



Prudence le web comme sur la route
Bonne journée
Image .
Sujets similaires Statistiques Dernier message
question pour le Magnifico
par LeChe  dans : Analyse de rapports et Désinfection.
4 Réponses
694 Vues
par LeChe
Elément détecté pour le magnifico
par LeChe  dans : Analyse de rapports et Désinfection.
3 Réponses
684 Vues
par El Magnifico