Awesomehp +ordi rame +impossible d'avoir mozilla

gaubla37 Messages postés 74 Statut Membre -  
gaubla37 Messages postés 74 Statut Membre -
Bonjour,

j ai fais un malewarebytes mais nee connais pas la procédure a suivre voici le lien cijoint:
https://www.cjoint.com/?0CfkBTrhpde
d avance merci

31 réponses

  • 1
  • 2
Résumé de la discussion

Plusieurs étapes après l'utilisation de Malwarebytes sur Windows XP et Internet Explorer 8 visent à guider la procédure de nettoyage et à vérifier l'intégrité du poste. Des solutions essentielles incluent télécharger ZHPDiag sur le bureau, lancer l'analyse avec les droits administrateur, puis générer un rapport ZHPDiag.txt et le transmettre via un dépôt de fichiers. Pour Vista et Windows 7, il faut exécuter l'outil en tant qu'administrateur et utiliser les options Rechercher et Configurer pour paramétrer l'analyse, puis noter l'emplacement du rapport. D'autres mesures peuvent inclure un deuxième passage de ZHPDiag pour vérification et l'usage éventuel d'un script automatisé ZHPFix pour les nettoyages restants, afin de prévenir les réinfections.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    gaubla,

    HKLM\Software\EnhanceTronic (PUP.Optional.EnhanceTronic.A) -> Aucune action effectuée.

    Relance MBAM et lorsqu'il a terminé, vérifie que toutes les lignes soient cochées puis fait [Supprimer la sélection]

    Poste le rapport résultant

    A+
    0
    1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      gaubla,


      Sauf indication expresse d'un Helper (et encore !) il ne sert à rien de toucher à la base de registre avec CCleaner.
      le nettoyage de la base de registre ne sert pas à grand chose car son utilisation est indexée et non séquentielle !

      La preuve avec les problèmes évoqués sur l'autre forum ;)
      0
  2. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    gaubla,

    ok, bien MBAM a bien nettoyé mais on continue la vérification

    Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires :

    *Sur ce tutoriel https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= tu trouveras le lien pour le télécharger et comment l'utiliser.

    * Une fois téléchargé et lancé (clic droit : "Exécuter en tant qu'administrateur") clique sur [Scanner], laisse l'outil travailler.

    * Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.

    * Clique sur l'onglet [Nettoyer], tous les éléments infectieux trouvés vont être supprimés.

    * Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse.
    Sinon héberge le sur :
    cijoint ou pjoint ou Up2Share et transmet moi le lien obtenu.

    -----------------------------------------
    * Une fois AdwCleaner utilisé et posté son rapport :

    Utilise cet autre outil pour vérification :

    Junkware Removal Tool et poste le rapport : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

    A+
    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    gaubla37,

    Peu importe le rapport.

    On fait un dernier scan pour vérification puis tu me dis comment se comporte ton PC.
    Je ne reviendrai qu'en fin de journée !

    * Télécharge >ZHPDiag< (de Nicolas Coolman) sur ton bureau,
    /!\Il est très important de l'enregistrer sur le bureau / !\
    * Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
    /!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
    /!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
    * A l'ouverture le programme te proposes "Rechercher" et "Configurer"

    - Clique sur "Configurer"
    * Des icônes apparaissent en bas de la fenêtre. Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"

    - Clique sur "Rechercher".
    * ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
    * Laisse l'outil travailler, il peut être assez long.
    * Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).
    * Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.
    * Rappel des dépôts : cijoint ou pjoint

    PS Voici un tuto pour t'aider si besoin !
    http://nicolascoolman.webs.com/tutorials.htm

    A+

    0
  5. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    gaubla37,

    Pas terminé !

    Télécharge sur le bureau Roguekiller (by tigzy)
    Choisis la version correspondant à ta machine (x64 si 64 bits)
    * Quitte tous les programmes en cours
    * Lance RogueKiller.exe.
    * Attends que le Prescan ait fini ...
    Une fenêtre apparait sur l'accord de licence "Accepte"
    * Clique sur Scan.

    Clique sur Rapport et copie/colle le contenu du notepad

    (le rapport est également sur le bureau)

    * Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe

    Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.
    ====================
    Aide ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/

    0
  6. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    gaubla37

    j'espére que tu ne m a pas attendu

    Non, tu sais je ne suis pas devant mon écran 24h/24h, j'ai aussi une vie privée.

    * Relance RogueKiller (créé par Tigzy)
    * Après le scan, clique sur chaque onglet, vérifie que toutes les lignes soient cochées,
    * Clique sur [Suppression] pour chaque onglet

    * Puis clique sur [Rapport] une fois le scan terminé, et copie/colle le rapport dans ta réponse.

    (le rapport est également sur le bureau)

    Tu cliqueras aussi sur [Proxy RAZ]

    Tu colleras aussi ce rapport dans ta réponse.

    A+

    --------Contributeur Sécurité---------
    Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !
    0
  7. gaubla37 Messages postés 74 Statut Membre
     
    de retour demain,bonne soirée et merci encore
    0
  8. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Bonjour gaubla,

    Ce rapport
    https://www.cjoint.com/?0CgwSRndVvI
    c'est celui de la [Recherche] de RogueKiller, j'aurai voulu voir celui de la [Suppression]

    Pour celui de [Proxy RAZ] c'est OK.

    Maintenant un dernier ZHPDiag de contrôle puis je te donnerai unscript à lancer avec ZHPFix

    A+
    0
  9. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    gaubla,

    C'est pas possible, tu es à nouveau infecté comme pas 2 !!!!

    Désinstalle ce truc : PCSPEEDMAXIMIZER c'est un Rogue !

    Puis tu refais un AdwCleaner avec la dernière version :

    http://general-changelog-team.fr/fr/tutoriels/66-multilangue/tutoriels/securite/311-utiliser-adwcleaner-version-3-x

    et tu colle le rapport dans ta réponse.

    A+

    0
  10. gaubla37 Messages postés 74 Statut Membre
     
    je pars jusqu a dimanche bon week end!
    0
    1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      OK !
      0
  11. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    gaubla, bonsoir !

    Voir si on peut terminer !

    * Télécharge Malwaresbytes anti malware

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installation ) et mets le à jour .
    * Tu as un tuto si tu en as besoin : tuto

    * Avant de lancer le programme Déconnecte toi d'Internet et ferme toutes tes applications.

    * /I\ Sous Vista ou Seven ---> clic droit "Exécuter en tant qu'administrateur"/I\
    * Clique sur l'onglet "Mise à jour" si celle ci ne t'a pas été proposée lors de l'installation.
    * Clique ensuite sur l'onglet "Recherche" puis coche "Exécuter un examen Complet"
    * Le scan peut durer plusieurs heures, aussi ne t'impatiente pas et laisse tourner le programme sans rien faire d'autre sur ta machine.
    * Lorsque le scan est terminé clique sur "Afficher les résultats"
    * Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

    PS : Redémarre ta machine pour achever le nettoyage.

    * Enregistre-le rapport de Suppression (onglet "rapport/log", le dernier en date) dans un endroit approprié pour le retrouver et héberge-le sur cijoint ou pjoint

    * Envoie-moi le lien fourni dans ta prochaine réponse.

    A+

    ----------------------------------------------
    MBAM PLANTE OU PAS MIS A JOUR /

    * Si tu n'arrive pas à mettre MBAM à jour, télécharge ce fichier :
    http://data.mbamupdates.com/tools/mbam-rules.exe , ferme MBAM, et exécute le

    1) Si MBAM plante :
    Démarre en Mode sans échec avec prise en charge réseau
    * Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
    * Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau puis tape entrée.
    * Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal!
    (Si F8 ne marche pas utilise la touche F5)
    2/ Ensuite
    Lance Malwarebytes comme déjà expliqué et poste le rapport stp
    0
  • 1
  • 2