FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Philipe]

Bonjour , mon naviagteur rame de ouf 3/4 minute pour arriver sur votre page.
windows 10,MAc afffe,
merci aux helper qui me viendras en aide

[did80]

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

@+

[Philipe]

https://cjoint.com/c/LDerWihMOwI


j ai rame de ouf pas pour le diag mais pour heberger et me reconnecter chez vous

[did80]

tes hosts sont infectés per 1 hijacker
O1 - Hosts: 185.252.222.38 ip-185-252-222-38.lazerpenguin.com

ceci

RstHosts est un outil permettant de gérer et de restaurer le fichier hosts.

•L'option [Modifier] permet d'éditer manuellement le fichier afin d'y ajouter ou supprimer des lignes.

•L'option [Restaurer] permet de remplacer le fichier hosts actuel par un fichier hosts sain, notamment si ce dernier a été modifié par une infection.

•L'option [Créer un rapport] permet d'établir un rapport listant les propriétés et le contenu du fichier hosts.

Télécharges le ci dessous


https://toolslib.net/downloads/viewdown ... -rsthosts/

prends l'option2 restaurer

=====

tu peux désinstaller McAfee Antivirus, Microsoft defender a des moteur de détection bien plus puissants et est plus léger, McAfee ne détecte pas un éléphant dans un couloir

=====

tu utilises Chrome, voici quelques infos à son sujet :

https://genhackmantools.wordpress.com/a ... ur-chrome/

[Philipe]

bjr ,j ai fait restaurer comme indiqué.
ca marche mieux mais c pas encore ca
autre chose a faire
a te lire

[Philipe]

ca mouline tjrs de ouf

a te lire

[did80]

Télécharger FARBAR et


l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

http://www.nicolascoolman.fr/telecharger/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser



L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+

[Philipe]

addition
https://cjoint.com/c/LDfqG5p5Lqohttps:

frst
//cjoint.com/c/LDfqIdr4Zro

shortcut
https://cjoint.com/c/LDfqKDSW8Ro

[did80]

frst et addition ne fonctionnent pas

[Philipe]

addition
https://cjoint.com/c/LDfqZxPB3Zo


frst
https://cjoint.com/c/LDfq0lHdh0o

[did80]

Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
"C:\Windows\System32\Tasks\McAfee\McAfee Idle Detection Task" a été déverrouillé. <==== ATTENTION
S2 UIUService; %SystemRoot%\system32\UIUSrv.exe [X]
FirewallRules: [{2B2449C9-5137-4B61-915E-5A7C02BBD625}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe => Pas de fichier

EmptyTemp:
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
cmd: ipconfig /flushdns
cmd: netsh winsock reset
Cmd: netsh advfirewall reset
Cmd: Netsh advfirewall set allprofiles state on
cmd: ipconfig /flushdns
cmd: IPCONFIG /release
cmd: IPCONFIG /renew
Reboot:
end::

Corrige et heberge le rapport fixlog

@+

[Philipe]

bjr,

https://cjoint.com/c/LDgptwBji3h

[did80]

Télecharger Roguekiller de Tigzy

https://www.adlice.com/fr/download/rogu ... /#download

prendre la version correspondant a votre système

Choisir la version voulue

• Installer 32/64 bits
  
  Portable 32 bits
  
  Portable 64 bits

Lancer le scan






A la fin du scan cliquez sur résultats





héberge le rapport sur cjoint

[Philipe]

rogue rapport

https://cjoint.com/c/LDgtfAfurUi

[did80]

comment va la machine?

[Philipe]

beaucoup mieux,

a te lire pour la in

[did80]

ceci pour finir

KpRm (de Kernel-panik)

· Téléchargez sur le bureau


KPRM ICI

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours




· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

[Invité]

https://cjoint.com/c/LDisUN80iRn

[Invité]

bsr, excuse moi du retard pour les dernier rapport attendue

https://cjoint.com/c/LDmrusZ0e2y

le navigateur fonctionne mieux plus fluide mais pas non plus en mode turbo non plus

des fenetres de pub sur chaque page que j avais pas avant

ca tarde pour le site de la secu je peux pas me connecter par exemple et m affiche probleme proxy

a te lire

[Philipe]

https://cjoint.com/c/LDoqLOIV2oj

le navigateur est plus fluide, mais pas en mode turbo non plus

des pub des bannieres que j avais pas avant

3 eme fois je poste une reponse je la voit pas apparaitre

a te lire

[did80]

pour les messages poste pas en invité

quel navigateur?

une capture pour les pubs?

[did80]

Bonjour,
Plus de nouvelle?
Alors, je retire le sujet de mes suivis et je verrouille.
En cas de reprise, merci de m'adresser un MP.
Cordialement.