Pc pollué

Bonjour,

Avant de faire quoi que ce soit on va établir un diagnostic de ton pc pour voir quel est son degré d'infection et opporter la solution la plus appropriée pour le désinfecter.

Scan ZHPDiag :

Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes

</pre>

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau ==> regarde ici comme faire

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag )

Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==> ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. =>

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint=> https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/

==> Pour t'aider a héberger le rapport<==
https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
==> tutorial zhpdiag<==

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

Merci pour ton aide.
ci-joint le lien demandé:

https://www.cjoint.com/?3Ecu4LEDvA7

Tu as des adwares fais ce qui suit, dans l'ordre

1)Télécharge AdwCleaner (de Xplode) sur ton bureau

Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note:Le rapport se trouve dans : C:\AdwCleaner[S1].txt
Poste de Travail / Mon Ordinateur => Disque C => AdwCleaner[S1].txt

___________________________________________________________>>>

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

==> Enregistre-le sur ton bureau.==> regarde ici comme faire

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/

==>Tutoriel :=> ICI JRT

==> Aide JRT ici <==

Shortcut_Module

3) Désactive ton antivirus il pourrait gêner l'outil

=> Télécharge shortcut-module (de g3n-h@ckm@n) sur ton bureau.

Note : Enregistrer votre travail avant de continuer !
=> Pour Vista,Seven et Windows 8 clic droit sur Shortcut_Module.exe et Exécuter en tant qu'administrateur
=> Clic sur Nettoyer

Note : Patiente le temps du scan
Laisse travailler l'outil même s'il te parait bloqué

Après le redémarrage relance l'outil et clique sur le petit R pour ouvrir le rapport , puis poste son contenu en lien
Héberge le rapport Shortcut_Module_date_heure.txt sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum /

Ensuite Fais ceci ==>

Scan Malwarebytes - nouvelle version

Télécharge et installe Malwarebyte : MalwareByte Anti-Malware Free
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Pour contrôle refais un nouveau scan ZHPDiag

</pre> Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

j'ai un gros problème.
j'ai passé Adw et redémarré.
Je ne peux plus avoir accès à internet
j'ai: impossible de se connecter au service proxy
Je me sers de mon deuxième portable
Je suis perdu

jcld

Shortcut_Module t'as demandé de supprimer un proxy ?

ca marche j'ai été décocher la casse proxy
je mets le rapport :https://www.cjoint.com/?3EcxRp0E1QT
et je continue

jcld

ok ;)

Rapport JRT
https://www.cjoint.com/?3EdafMCrMqi

jcld

ok la suite :)

j'ai perdu certaines fonction que j'avais près de l'horloge à droite mon antivirus,...
du coté droit j'avais installé une fonction bien pratique qui me permettais de retrouver mon XP

Je rencontre des problèmes de frappe, je pers le curseur qui clignote et je dois cliquer droit pour reprendre ma frappe sans raison en permanence.

en antivirus j'utilise Windows defender mais quand je veux l'ouvrir j'ai error code 0x080070578

me permettais de retrouver mon XP
pourquoi tu me parle de XP ?

les outils qu'on à passe ne fait pas tout ça!

poste moi le rapport de Shortcut_Module

Ensuite Fais ceci ==>

Scan Malwarebytes - nouvelle version

Télécharge et installe Malwarebyte : MalwareByte Anti-Malware Free
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

En informatique, le bug se situe toujours entre la chaise et le clavier

Je trouve 3 pages que je t'adresse
https://www.cjoint.com/?3EemGSi8sAR
https://www.cjoint.com/?3EemHDuzkXG
https://www.cjoint.com/?3EemIciEjRe

j'ai effectué malwarebytes mais je trouve une liste d'éléments en"quarantine" mais je double clic sur la liste et je n'obtiens rien

Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Jouraux de l'application
Coche la case devant Jourmal d'examen ayant la date la plus récente clique sur Afficher
Clique ensuite sur Exporter donne un nom à ce fichier clique pour terminer sur Enregistrer
Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : https://www.cjoint.com/

==> Comment poster un rapport de Malwarebytes 2.0<==

puis

Pour contrôle refais un nouveau scan ZHPDiag

</pre> Refais un scan avec ZHPDiag poste ensuite son rapport en lien

En informatique, le bug se situe toujours entre la chaise et le clavier

je dois peut-être faire le all delete des éléments en quarantaine avant d'obtenir le rapport

ci-joint rapport ZHP refait
https://www.cjoint.com/?3EenDRBy4oQ

Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.

Cliquez sur un objet dans la liste, puis cliquez sur le bouton "Supprimer" . Vous pouvez également maintenir la touche " Shift" pour sélectionner plusieurs éléments , ou vous pouvez cliquer sur " Delete All " pour effacer tous les éléments mis en quarantaine .

Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : https://www.cjoint.com/

En informatique, le bug se situe toujours entre la chaise et le clavier

j'ai supprimé tous les éléments mis en quarantaine.
j'ai effacé trop tôt et je n'ai plus rien dans journaux de l'application
Désolé mais connaissance sont limitées et je rame quelques fois bien que les explications soient claires

J'ai retrouvé ceci :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 04/05/2014
Heure de l'examen: 13:22:34
Fichier journal:
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.05.04.03
Base de données Rootkits: v2014.03.27.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: jcld1950

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 271152
Temps écoulé: 11 min, 51 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 3
Rogue.Multiple, C:\ProgramData\374311380, Mis en quarantaine, [91d2aaa3116a7db9ed31aeaa1de505fb],
PUP.Optional.SearchProtect.A, C:\Program Files (x86)\SearchProtect\UI\bin, Mis en quarantaine, [3c27c489522962d46ffcc6a3cf3333cd],
PUP.Optional.SearchProtect.A, C:\Program Files (x86)\SearchProtect\SearchProtect\bin, Mis en quarantaine, [c49f6ae3314a0e288ede3e2bc43e6c94],

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)

(end)

ok ce bon pour le rapport ;)

puis fais ceci =>

Utilisation de l'outil ZHPFix :

/!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

/!\Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible/!\

NOTE: faut tout sélectionner dans le script cjoint
Tu commences bien à partir de Script ZHPFix jusqu'à EmptyTemp

Clique sur ce lien ==> http://cjoint.com/data3/3EetJgPMvsn.htm
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Lance zhpfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

1- Clique sur Importer
2- Puis Clic sur "GO"

Confirmes les nettoyages des données en cliquant sur "Oui"
Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
Héberge le rapport ZHPFixReport sur https://www.cjoint.com/ puis copie/colle le lien

Redémarre le PC et poste le rapport stp.

tuto ici ==> ZHPFi

ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI ou ici => Pour t'aider

puis:

Pour contrôle refais un nouveau scan ZHPDiag

</pre> Refais un scan avec ZHPDiag poste ensuite son rapport en lien

https://www.cjoint.com/?3EeveIG6SH1
https://www.cjoint.com/?3Eevkeyn2Vn

1) => Télécharge sur le bureau =>RogueKiller

=> Quitte tous tes programmes en cours.

=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

=> Sinon lance simplement RogueKiller.exe

NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe

=> Patiente pendant le pre-scan, puis clique sur le bouton Scan

Ne supprime rien sans mon accord

=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois

==============================================

puis refais un fix =>

2 ) Utilisation de l'outil ZHPFix :

/!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

/!\Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible/!\

NOTE: faut tout sélectionner dans le script cjoint
Tu commences bien à partir de Script ZHPFix jusqu'à EmptyTemp

Clique sur ce lien ==> http://cjoint.com/data3/3Eevv27sbvt.htm
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Lance zhpfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

1- Clique sur Importer
2- Puis Clic sur "GO"

Confirmes les nettoyages des données en cliquant sur "Oui"
Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
Héberge le rapport ZHPFixReport sur https://www.cjoint.com/ puis copie/colle le lien

Redémarre le PC et poste le rapport stp.

tuto ici ==> ZHPFi

ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI ou ici => Pour t'aider