Question désinfection
ArnaudLy6 Messages postés 4695 Statut Membre -
Je viens de passer mbam et je vois de spécial sur process explorer.
Si quelqu'un pouvait m'aider à regarder.
Merci
4 réponses
La question porte sur des signes d'infection sur Windows 7, avec un antivirus qui se désactive sans prévenir, un pare-feu ouvert, et des éléments issus de MBAM et Process Explorer révélant des anomalies. Une réponse pertinente conseille d'utiliser ZHPDiag en mode Complet, puis d'exécuter MBAM et de partager le fichier rapport via CJoint pour obtenir une analyse et des conseils adaptés. Des échanges évoquent la modification du proxy par un logiciel indésirable et les pistes discutées incluent la réactivation d'Internet Explorer, l'emploi d'Adware Cleaner et la gestion des extensions comme Hotspot Shield. Des participants recommandent d'analyser les logs et les comportements en profondeur avant toute conclusion sur l'état du système, afin d'éviter des mesures irréversibles et de vérifier les origines des blocages.
-
Salut,
- Télécharge ZHPDiag : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhp+idag&cur=1&url=%2F
- Lance-le (icone avec un parchemin)
- Clique sur "Complet"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
- Rends-toi sur ce site : https://www.cjoint.com/
- Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
- Dans le type de diffusion choisis "Privée"
- Dans le champ "Pour quelle durée" choisis 4 jours
- Remplis ensuite la suite du formulaire
- Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site -
Yop https://www.cjoint.com/?3JesW7PSTzo voici le rapport mon capitaine !
-
-
oui en mode menaces.
Par contre je pige pas le truc sur internet explorer il me met proxi je sais pas quoi.. qu'est ce que ça veut dire ?
J'avais essayé de le désinstaller y a un moment déjà faudrait que je regarde s'il est toujours là et à jour.
Il a aussi des traces de worm ça m'énerve de voir ça lol comment ça se supprime ?
Merci. -
-
-
-
-
Bonsoir, je reviens parceque deux fois depuis le proxi IE à changer.
ZHP cleaner le remet par défaut et ça remarche (les page ne mettent plus deux heures à s'ouvrir) jusqu'a la fois d'après.. -
-
Re,
Désolé pour le temps de réponse ;)
- Télécharge RogueKiller : https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/
- Lance-le
- Attends que le Préscan soit terminé
- Une fenêtre va s'ouvrir, clique sur "Accepter"
- Dans la partie gauche, clique sur Scan
- Une fois le scan terminé, clique sur Supression
- Clique ensuite sur Proxy RAZ
- Une fois la supression terminée, clique sur Rapport et colle le rapport dans ton prochain message
- Enfin redémarre le PC -
-
-
-
-
