Virus Résolu/Fermé

Question

Bonjour,
Besoin de votre assistance formidable

A droite de ma page web, il y a un bandeau noir verticale
Et l'ecran bleu apparait souvent m'obligeant a redemarrer
Pouvez m'indiquer la procedure afin de nettoyer l'ordi svp, grand merci

ps  spybot est neutralise

lilidurhone · Answer

Hello

Et en mode sans échec avec prise en charge réseau tu as accès?

spaulding13 · Answer

Coucou, j'essaie tout de suite.
Si c'est l'accés a internet, meme en mode normal, ca marche ; m'etonnerait qu'en mode sans echec cela ne fonctionne point

lilidurhone · Answer

Pendant que tu y es désinstalles Spybot :)

spaulding13 · Answer

lol
malwares bytes aussi ?
sybot , c'est fait.

Je retente de redemarrer en mode sans echec en attendant
Et je remplace ces logiciels antivirus par d'autres ou pas besoin ? si quand meme , non ? (^^)

spaulding13 · Answer

En mode sans echec, ça marche normal, bien que je trouve l'affichage un petit peu long ; )
est ce que je redemarre en mode normal ou il n'y en a pas le besoin ?

lilidurhone · Answer

Reste en mode sans échec

Gardes Mbam


* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

spaulding13 · Answer

https://www.cjoint.com/?3Azj4tjA6LO

En principe le rapport est ici

lilidurhone · Answer

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

spaulding13 · Answer

Si tout est bon ; ici : https://www.cjoint.com/?3AzkgXca16p
Merci des conseils, j'ai bien tenté ce qu'il fallait faire lorsd installation de logiciel fut un temps, mais des choses sont passé a travers les mailles du filet

lilidurhone · Answer

Bien ;)

Option "nettoyer"

spaulding13 · Answer

https://www.cjoint.com/?3AzkB7NWYoT

J'ai redemarré apres nettoyage, 2 fois
au 1er redemarrage je n'etais pas en mode sans echec ; le temps de m'apercevoir que l'ecart créé par le bandeau noir était toujours present

spaulding13 · Answer

un ptit  up, au cas où, on ne sait jamais.
Ici, on est tellement bien servis, que 25 min pour repondre parait etrange !
Aucun soucis sinon ; je patiente.

lilidurhone · Answer

"Ici, on est tellement bien servis, que 25 min pour repondre parait etrange !
Aucun soucis sinon ; je patiente."

:)

Me revoilà


* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

spaulding13 · Answer

L'attente fut longue mais bonne.
Un plaisir de te revoir et d'etre pris en main par une fille ( voir mamie, ou peut etre femme) en informatique ou ailleur

Le rapport : https://www.cjoint.com/?3Azlk2nU7eH

lilidurhone · Answer

Refais un zhpdiag

spaulding13 · Answer

Attrape 
https://www.cjoint.com/?3AzlKOaSRnd
je peux en faire autant de fois que neccessaire

lilidurhone · Answer

:D

Désinstalles ta version de Mbam

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

spaulding13 · Answer

Il suffira juste d'un peu de temps
L'examen vient de se lancer, j'attend le resultat avant de te transmettre le resultat entre tes mains experte afin de rendre l'etat de mon ordi sain avec une santé renouvellé et de fer

spaulding13 · Answer

Examen complet terminé.
Par contre les indications a suivre ne colle pas entièrement avec cette version de malware bytes
J'en suis a l'antepunultieme point a l'onglet rapport/log et je ne vois pas du tout de bouton "edition" qui n'est meme pas un bloc note mais le logiciel..
Besoin d'etre aiguillé
Je t'ai envoyé un message privée sinon ;)

lilidurhone · Answer

Vu le mp ^^

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

spaulding13 · Answer

Le bloc note apparait une fois cliqué sur une ligne ou un element du rapport
Sur quels ligne faut il que je clic

Je comprend pour le bonne chance :))

spaulding13 · Answer

c'est bon, il n'y a qu'une ligne affilié a ce jour :
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.25.07

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 11.0.9600.16476
Sam :: SAM-HP [administrateur]

25/01/2014 12:00:33
mbam-log-2014-01-25 (12-00-33).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 387843
Temps écoulé: 58 minute(s), 18 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F8C19A0-97A1-435D-9532-857EFF3AD43E} (PUP.Optional.LyricsAd) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\7go (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Users\Sam\AppData\Local\Temp\ct3285358 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sam\AppData\Local\Temp\ct3285358\xpi (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 11
C:\AdwCleaner\Quarantine\C\Users\Sam\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir (PUP.Optional.PCPerformer.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\FLVPlayer\FLVPlayer.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Uninstall Information\Ib\97\3867\ib_uninstall.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JOQIHHAC\SoftonicDownloader_pour_age-of-empires-online.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U255I2HA\pack[1].7z (Rogue.InternetSecurityEssentials) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZA1E79V2\pack[1].7z (PUP.Optional.Mediasoft) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sam\Desktop\Nouveau dossier (3)\pcpholasetup.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sam\Desktop\Nouveau dossier (3)\~ Sourate 4  Les femmes ~_fichiers\rcpsetup_softonic_sd_new.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sam\Downloads\SoftonicDownloader_pour_age-of-mythology.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Sam\Downloads\SoftonicDownloader_pour_daemon-tools.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.

(fin)
 Ce ne fut pas si long

lilidurhone · Answer

Refais un zhpdiag

spaulding13 · Answer

Là, ici
https://www.cjoint.com/?3AznYuhTHQt

spaulding13 · Answer

Ca semble compliqué ; à moins que tu te sois abscentée. J'espere que vous etes payés gracieusement pour vous donner autant de mal

lilidurhone · Answer

A mettre à jour 

Avast

Adobe reader

Java

spaulding13 · Answer

Tout d'suite
Apres avoir quitter le monde sans echec, sinon ça marche pas ^^

spaulding13 · Answer

avast, ca prend du temps mais c'est en cours (ah bah, c'est bon, il s'est grouillé d'un coup)
adobe, c'est bon

java, je n'en suis pas sur, dans desinstallation de programme, j'ai :
java7 update51 6/10/2013
java fx 2.1.1 3/8/212
Est ce que je les desintalle ?
car apres avoir installé ce que je pouvais de java actualiser a ce jour, je n'arrive pas a faire la verification

spaulding13 · Answer

Alors tout est bon, l'ordi a été redemarré, je suis pret

lilidurhone · Answer

Je déco un peu on se revoit un peu plus tard  

:)

spaulding13 · Answer

ca marche, repose toi bien ; si je parais aller vite, je prend également du temps voir tout mon temps
Comme sur un ordi, y'a des pauses ou des ralentissement inutile dont j'ai du apprendre a me défaire 
merci et encore dsl pour tout ce travail, je deteste le derangement :) ;)

spaulding13 · Answer

Prete ? ^^
Coucou!

On démarre quand tu veux,moi jesuis par ici et me tient a disposition
Si par hasard tu en as marre, fais prendre le relai à quelqu'un meme si je sais tres bien que je suis un plaisir lorsqu'on me prend en charge malgres toute la fatigue que je peux entrainer
(j'ai eu un gros burnout y a 5-6 ans , syndrome d epuisement ; meme si c'est moi qui l'ai epuisé grace à la puissance de l'amour ! lol )

lilidurhone · Answer

Oui prête :^)


Refais un zhpdiag

spaulding13 · Answer

https://www.cjoint.com/?3AAjKq6tFj6

lilidurhone · Answer

Et en mode normal ça donne quoi?

spaulding13 · Answer

Y' quelques minutes, toujours le bandeau noir qui decale l'ecran et le curseur de la souris
je retest tout de suite

Par hasard, me demanderais tu un zhp en mode normal ? ( je n ai peut etre pas bien saisi la question)

spaulding13 · Answer

Toujours pareil. Ca empire tres tres legerement de jour en jour meme
Ca fait deux semaines que je traine ce probleme, vivant en ces moments , la nuit!
L'ecran bleu apparait lorsque j'essaie de mettre des videos (bien qu'elle marche) ca depend ou je clic
et surtout, sur l'icone internet explorer dans la bare de tache du bureau, si j y reste une demi seconde c foutu 

C'est dur ??

lilidurhone · Answer

Oui ;)

Surtout qu'il y a une commande qu'on peut faire avec zhpfix

Après faut voir côté carte graphique

spaulding13 · Answer

Et donc, que suis je censé faire ? mdr
Pour info, l'ecran bleu indique au debut igdpmd64.sys, mais je sais pas si cette info est utile

Et te fais surtout pas de bile au cas ou... Je reste très patient ; ) te prend surtout pas la tete

Y'a bien une solution a tous les problemes !
Pour la carte grahique, j'ai un soucis de ventilo depuis un temps, ca contribue surement a deteriorer certains trucs

lilidurhone · Answer

Bingo

Ton écran bleu est lié à ta carte graphique

Tu te sens capable de démonter et réparer le ventilo?

spaulding13 · Answer

Bingo, bingo..
mais j'ai rien a y gagner ^^
Nan du tout pour ce qui est de reparer
Pourtant j'ai essayé mais sans notice ou tuto

Bizarre car j'ai eu le meme soucis y a 6 mois peut etre, et les zhpdiag and co ont réussis a tout reparer, surtout que les rapport indique un cheval de troie entres autres.
Tu en es vraiment certaine ??? car si c'est vraiment ce soucis, je vais devoir attendre pour le reparer!

spaulding13 · Answer

En plus d'avoir le remord de te faire perdre ton week end ^^
C'est un travail que tu fais ou du benevolat si c est pas trop indiscret.

spaulding13 · Answer

Pour l'ecran bleu, ok tu es affirmative, je  vais pas te contredire ^^
Mais pour ce qui est du bandeau noir a droite de l'ecran qui decale ainsi le curseur de la souris d un cm, c'est la carte ?

Utilisateur anonyme · Answer

Bonjour à tous les 2

J'ai trouvé ceci :

http://blog.restoore.fr/bricolage/bsod-igdpmd64-sys-windows/

@+

spaulding13 · Answer

et bonjour a toi Guillaume je te remercie, j'y jette un oeil tout d'suite

lilidurhone · Answer

Merci Guillaume :)

spaulding13 · Answer

Ouf, j'ai trouvé le fichier a l avant derniere ligne d'une longue liste (forcement en meme temps..) 
je suis en cours de desinstallation ; )

on va y arriver lili!!

spaulding13 · Answer

BINNNNGOOOOOOOOOO !!!

probleme résolu
tu n'as plus qu'a repondre aux mp
ou pas.
Pour l'instant, tout est bon ; )
je coche ce qu il faut cocher ; )

spaulding13 · Answer

Avec un remerciement infini !!!!!! à Lili
et à Guillaume ^^
Salut ; )

spaulding13 · Answer

Ah mince, encore un soucis;;;;
Je ne vois pas le bouton "pbl résolu" celui que je pensais est en faite une liste d'autres sujets ouvert qui l'ont été
Probleme resolu de ce probleme pas encore resolu, j ai reperer le vrai bouton probleme resolu

lilidurhone · Answer

:)

On finit alors ;)

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
O20 - AppInit_DLLs: . (...) - c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll (.not file.) =>PUP.BitGuard
O43 - CFD: 09/10/2013 - 20:15:20 - [0] ----D C:\Program Files (x86)\GUMF2E.tmp
O43 - CFD: 31/07/2013 - 15:59:01 - [0] ----D C:\Users\Sam\AppData\Roaming\wam
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][07/10/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\107b134.msi   [45056]  =>Adware.Boxore
[HKCU\Software\USyndication]   =>Trojan.USyndication
[HKCU\Software\usyndication.com]   =>Trojan.USyndication
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\hlddcjcfgdjclmkhhddocoendieiooag]   =>Adware.AddLyrics
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   =>Toolbar.Google^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg   =>Toolbar.Google^
C:\Users\Sam\AppData\LocalLow\01NET.com_Main   =>Adware.SimilarSites
C:\Windows\Installer\107b134.msi   =>Adware.Boxore^
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

spaulding13 · Answer

Qu'est ce que la boule bleue ?

spaulding13 · Answer

C'est une boule orange

lilidurhone · Answer

Oui c'est ça fais clic droit >gestion des agents>désactiver pour 10 minutes

spaulding13 · Answer

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre : 
Run by Sam at 26/01/2014 11:26:48
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)

========== Clés du Registre ==========
SUPPRIMÉ: SearchScopes :{D944BB61-2E34-4DBF-A683-47E505C587DC}
SUPPRIMÉ: HKCU\Software\USyndication
SUPPRIMÉ: HKCU\Software\usyndication.com
SUPPRIMÉ: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\hlddcjcfgdjclmkhhddocoendieiooag

========== Valeurs du Registre ==========
SUPPRIMÉ [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
SUPPRIMÉ [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg

========== Eléments de donnée du Registre ==========
REMPLACÉ Value NoActiveDesktopChanges :   Good (0) - Bad (1)
SUPPRIMÉ AppInit: \progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll

========== Dossiers ==========
SUPPRIMÉ: C:\Program Files (x86)\GUMF2E.tmp
SUPPRIMÉ: C:\Users\Sam\AppData\Roaming\wam
SUPPRIMÉ: c:\users\sam\appdata\locallow\01net.com_main

========== Fichiers ==========
SUPPRIMÉ: C:\Windows\Installer\107b134.msi

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
4 : Clés du Registre
2 : Valeurs du Registre
2 : Eléments de donnée du Registre
3 : Dossiers
1 : Fichiers
1 : Restauration Système


End of clean in 00mn 47s

========== Chemin de fichier rapport ==========
C:\Users\Sam\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/01/2014 11:26:52 [1562]

lilidurhone · Answer

Impeccable

Merci Guillaume ;)

Plus de souci?

spaulding13 · Answer

Grand merci à vous 2 !!
Tout me parait en bon etat de marche sans aucun soucis
Je vais lancer les antivirus, j'ai juste un doute en faite  le cheval de troyes detecté par zhp

lilidurhone · Answer

:)

Avant de lancer l'analyse fais ceci

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

spaulding13 · Answer

pfuuuu ! lol
J'ai terminé une analyse deja  : https://www.cjoint.com/?3AAl1E1NARb
mais je recommence
tout.....lol

spaulding13 · Answer

Le 1er rapport pour commencer
# DelFix v10.6 - Rapport créé le 26/01/2014 à 11:55:12
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Sam - SAM-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Sam\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Sam\Desktop\AdwCleaner[R0].txt
Supprimé : C:\Users\Sam\Desktop\AdwCleaner[S0].txt
Supprimé : C:\Users\Sam\Desktop\JRT.txt
Supprimé : C:\Users\Sam\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Sam\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Sam\Desktop\ZHPDiag2.txt
Supprimé : C:\Users\Sam\Desktop\ZHPDiag3
Supprimé : C:\Users\Sam\Desktop\ZHPDiag4.txt
Supprimé : C:\Users\Sam\Desktop\ZHPDiag6.txt
Supprimé : C:\Users\Sam\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Sam\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Sam\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Sam\Downloads\JRT.exe
Supprimé : C:\Users\Sam\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #287 [Windows Update | 01/07/2014 20:12:00]
Supprimé : RP #288 [Windows Update | 01/14/2014 15:56:07]
Supprimé : RP #289 [Windows Update | 01/18/2014 20:20:24]
Supprimé : RP #290 [Windows Update | 01/19/2014 02:00:13]
Supprimé : RP #291 [Windows Update | 01/25/2014 01:04:25]
Supprimé : RP #292 [avast! antivirus system restore point | 01/25/2014 15:13:18]
Supprimé : RP #293 [Installed Java 7 Update 51 | 01/25/2014 15:14:50]
Supprimé : RP #294 [Installation du package de pilotes : DT Soft Ltd Périphériques système | 01/25/2014 15:33:49]
Supprimé : RP #295 [ZHPFix Restore System Point | 01/26/2014 10:26:11]

Nouveau point de restauration créé !

########## - EOF - ##########

spaulding13 · Answer

Est ce qu'une fois le petit 1 effectué cela suffit a lancer zhpdiag ?

car deja petit 2 adobe et java je l'ai fait hier, par contre flashplayer n'est meme pas trouvable par mon ordi
le reste c est long ! bien que j'ai tout mis en favori comme cette presente page afin d y revenir plus tard quand j'aurais plus de temps ; et de patience ^^

ccleaner a été lancé il y a moins de 5 min,il est toujours a 0%, je crois que je vais recommencer plus tard ca aussi

wot et adblock, est ce indispensable ? pour zhpdiag ?

lilidurhone · Answer

Adblock oui  

WOT aussi

spaulding13 · Answer

bein ca y est !

ccleaner est encore a 0% je peux le lancer plus tard ??

spaulding13 · Answer

et est ce qu'une contributrice securité mange et dors ?

spaulding13 · Answer

je vais terminer la boite de ravioli d'ailleur ; pour info.
meilleur info : ccleaner desormais nettoie

lilidurhone · Answer

Mais oui rassure toi :)

Je passe en  résolu

spaulding13 · Answer

merci

spaulding13 · Answer

il a jamais autant bien marché cet ordi..
Tu pourrais repondre par un "dsl" pour tu sais quoi.

encore merci
Au revoir, et au plaisir d'affaire à vous pour corriger tous les problemes.

Virus

68 réponses

Discussions similaires