besoin d'aide pour analyser un rapport zhpdia Fermé

Question

Bonjour, 

Mon pc me fait des "trucs" assez étranges ces derniers temps : je pense qu'il y a un processus pas clair qui tourne mais je ne trouve pas lequel.
SI vous avez une idée n'hésitez pas à me la communiquer... 

voici le rapport zhpdiag : 

http://cjoint.com/12ju/BGvnEoPp4xU.htm

g3n-h@ckm@n · Answer

salut tu peux preciser ?

des "trucs" assez étranges

ptitpom31 · Answer

étranges comme firefox qui me prend 2go de mémoire ram, le pad souris du portable qui se désactive au lancement de windows 7, des touches claviers qui se mettent à faire n'importe quoi. Étranges je vous dis ! 

Je sens que mon ordi a changé depuis une quinzaine de jours mais rien n'est détecté lorsque je lance des scans avast ou autres...

g3n-h@ckm@n · Answer

on va voir un peu ca :

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

ptitpom31 · Answer

ok voici le rapport : 	https://www.cjoint.com/?BGvoXCpMIhM 


Et petite question qu'est ce que defogger.exe (il s'est installé sur mon bureau lors du scan) ?

g3n-h@ckm@n · Answer

bah tu lis pas les fenetres qui s'ouvrent ?

ptitpom31 · Answer

si c'est l'histoire du lecteur virtuel alors oui je l'ai lu 

Je peux l'effacer maintenant ce petit programme ?

g3n-h@ckm@n · Answer

non n'efface rien , à la fin de la desinfection , un programme specialement prévu pour ca virera tout ce que tu as telechargé pour virer les infections :D

je regarde ton rapport et je reviens ^^

g3n-h@ckm@n · Answer

@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : http://cjoint.com/12ju/BGvqCGNb4dB.htm

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Besoin d'aide pour analyser un rapport zhpdia

8 réponses

Discussions similaires