FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[rubised]

Patoune ,là je vais aller me reposer et te dis à demain ,en attente du rapport de MBAM

Bonne nuit

[patoune0512]

une bonne nuit bien méritée à toi aussi

[patoune0512]

coucou,

j'espère que tu as passé une bonne nuit
hier soir en cherchant desespérement où était enregistré le rapport de malwarebites j'ai trouvé deux fichiers increditmail dans la rubrique téléchargement
je t'ai fait une capture d'écran pour plus de visibilité
http://www.cjoint.com/c/FEphnoIdfQI
j'espère que cela pourra t'aider
a toute à l'heure peut etre

[rubised]

Bonjour,

Pour information on refera un zhpdiag plus tard et ainsi qu'un ZhpFix je te le dirais

Pour le moment passe moi aussi cet outil imprime la marche à suivre si tu le veut ce sera plus facile pour toi



Désactive ton antivirus le temps du téléchargement et de l'utilisation.

Télécharges roguekiller de Tigzy Sur le Bureau et pas ailleurs.


http://www.adlice.com/fr/logiciels/roguekiller/
1. POUR Information : Si le programme est tué par un malware, ne pas hesiter à renommer l’exécutable enwinlogon.exe, ou changer l’extension de fichier en .com (ex: Roguekiller.com)

SMARTSCREEN
Sous les systèmes d’exploitation récents (Windows 7 / Windows 8), le filtre SmartScreen empêche l’exécution de programmes inconnus (de Microsoft). Pour passer outre cette protection et pouvoir lancer RogueKiller, procéder comme suit:
1. Cliquer sur Informations complémentaires


2. Puis sur Exécuter quand même




Pour télécharger il faut cliquer sur le bouton « Download »correspondant a ton système a côté de Lien de Téléchargements 32 ou 64 Bit
Dans ce tableau ci-dessous

Ce sera un de ces deux boutons « Download »correspondant à ton système

• Quitte tous les programmes en cours.
• Sous Vista/Seven/8/10 , clic droit -> lancer en tant qu'administrateur

• Sinon lance simplement RogueKiller.exe

Tu auras une demande d’autorisation clique sur oui

Sur image apparue à l’écran



Cliquer sur « Démarrer le scan »

Sur cette image apparue à l’écran

Laisser coché comme tel par défault
Et confirmer par » Démarrer le scan »

Le scan va démarrer
Laisse le se terminer

Une fois l’analyse terminée si rie de trouvé comme infection
Clique sur « Ouvrir le rapport »

Tu auras ceci
Et là cliquer sur » onglet Ouvrir TXT »


Pour afficher le rapport complet (exemple ci-dessous)


Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint: http://blog.security-helpzone.com/cjoin ... s-109.html

Si Des menaces sont détectées

Cocher les Menaces trouvées et cliquer sur « Supprimer sélections »

Et enfin cliquer sur « Supprimer tout «

Et cliquer sur « Terminer »

TU auras ceci et là cliquer sur « Ouvrir TXT »

Pour afficher le rapport complet

Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint: http://blog.security-helpzone.com/cjoin ... s-109.html
Dans l'attente de ce rapport

Bon Dimanche

PS une question : Te sert tu d'une clef usb ou disque externe ?? aurais-tu branché une clef usb d'une autre personne sur ton pc ???

[patoune0512]

re

cela arrive que mon fils doivent se servir d'une clé usb qu'il se sert entre le collège et notre ordinateur
il se sert aussi d'une carte SD pour enregistrer des chansons et souvent lors de l'introduction de cette carte l'ordi me demande de réparer cette carte sd
voilà
je reviens vers toi dès que j'ai fait ce que tu m'a demandé
a+

[patoune0512]

re,

voici le rapport de roguekiller
http://www.cjoint.com/c/FEpj2DdygwI
bon dimanche à toi aussi

[rubised]

Ok maintenant


Relance Rogue Killer
Sur la demande d’autorisation clique sur oui
Puis cliquer sur onglet « Historique «

Tu auras ceci

Cocher les menaces trouvées

Et enfin cliquer sur « Supprimer tout «


Et poste moi le rapport de suppression

[patoune0512]

voici le rapport de suppression
http://www.cjoint.com/c/FEpkCQXdiVI

[rubised]

Ok maintenant fais ce qui suit

Après cette analyse je ne reviendrais vers toi que dans la soirée car absent cette après-midi

Surtout ne télécharge rien et ne vas que sur des sites très bien connus


Téléchargez UsbFix (par El Desaparecido) sur votre Bureau .
Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc.) sans les ouvrir .
Double-cliquez sur le raccourci
qui est sur ton Bureau,

l’installation se fera automatiquement
Cliquez sur Recherche. S’il vous a été demandé de le passer en mode suppression cliquez sur Nettoyage .
Laissez travailler l’outil.
=> Pour poster le rapport, il vous suffit de faire un copié / collé du rapport qui s’affiche dans votre prochaine réponse.
Si rapport trop important l’héberger sur Cjoint et poster le lien obtenu.

A te lire

[patoune0512]

voici le rapport d'usbfix
http://www.cjoint.com/c/FEplzeKrTkI

je dois moi aussi m'absenter cette aprem circuit automobile à pau
bon aprem midi

[rubised]

Bonsoir,

Relance UsbFix et cliquer sur Nettoyage . et me poster le rapport

A te lire

[patoune0512]

bonsoir,

voici le rapport http://www.cjoint.com/c/FEptfArTaYI

j'espère que le rapport est bon car usbfix m'a ouvert des fenetres un peu bizarre brancher clé usb, carte sd téléphone après si j'étais infecté ou pas et m'a ouvert des fenetres d'internet explorer il me semble

[rubised]

Pour le nettoyage as-tu branché sans les ouvrir ton disque dur externe clef usb et carte sd sinon à refaire

[patoune0512]

pour le 2ème rapport d'usbfix je n'ai rien branché
par contre le 1ere rapport d'usbfix que je t'ai donné j'avais branché la carte sd de mon fils
j'ai peut etre fait une bétise

[rubised]

Et oui il faut laisser les supports externe branchés (disque dur externe clef usb et carte sd pour les désinfecter et vacciner le tout

Donc tu refais usb fix nettoyage en laissant tout branché sans les ouvrir

J'ai omis de dire que le tutoiement est souvent de rigueur sur les forums et en plus à 75 ans passés pour moi j'ai souvent à faire à des personnes beaucoup plus jeunes.

Ensuite met à jour java ici : Vérification java
http://java.com/fr/download/installed8.jsp

Au fait pour increditmail vérifie si présent à la racine de ton disque dur dans C: // programme file et si présent supprime

J'attend donc le rapport de suppression UsbFix

[patoune0512]

j'ai branché carte sd clé usb et nos deux téléphones par contre l'ordi ne détecte pas celui de mon fils je l'ai laissé branché quand meme
je te met quand le rapport http://www.cjoint.com/c/FEpt3OpuJpI
dis moi si c'est bon avant de continuer
le tutoiement me convient aussi tu as presque l'age de mon papa qui est malheureusement décédé en février (et d'ailleur il faut que l'on s'occupe de son ordinateur qui a mon avis est encore plus infecté que le mien bref il faut que je voit cela avec ma soeur il s'est mis à l'ordinateur très tard ma mère elle ne veut pas s'en servir il servira juste à ma nièce et ma soeur et moi quand nous allons chez elle)
personnellement j'ai 43 ans voilà

[rubised]

débranche le téléphone de ton fils et lance le nettoyage

[patoune0512]

voici le rapport http://www.cjoint.com/c/FEpuoQrfGRI

pas de fichier increditmail dans disque dur programme files

[patoune0512]

concernant java il n'a pas pu le mettre à jour
j'ai eu un message avant pour accepter les cookies est ce que je dois accepter (j'ai souvent ce genre de demande je sais jamais s'il faut répondre oui ou non)

[rubised]

Pour le téléphone de ton fils essaie la recherche usb en le branchant seul ,pour controle

[patoune0512]

le téléphone seul a pu etre détecté ouf
voici le rapport recherche
http://www.cjoint.com/c/FEpuIy1JLJI

[rubised]

Ok c'est propre

As-tu mis à jour Java ??

Maintenant tu me refais un ZhpDiag je te remlet le canned

Bonjour,
Télécharge zhpdiag de N Coolman
https://www.sosvirus.net/telecharger/zhpcleaner/
ou ici http://www.nicolascoolman.fr/download/z ... wpdmdl=803

Enregistrer le Fichier sur le bureau c'est impératif
tu auras ceci


Exécutes le en tant qu'administrateur pour Vista/7/8 pour lancer le programme d'assistant d'installation
en cliquant sur son raccourci


Puis cliques sur scanner


A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Héberge le rapport ici http://cjoint.com/ car il prend beaucoup de place

1 parcourir : zhpdiag.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv
regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html



A te lire

[patoune0512]

je te remet mon message tu n'a pas du le voir
concernant java il n'a pas pu le mettre à jour
j'ai eu un message avant pour accepter les cookies est ce que je dois accepter (j'ai souvent ce genre de demande je sais jamais s'il faut répondre oui ou non)

[rubised]

tu peut

[rubised]

Patoune,

là je vais te quitter tu me diras comment va ton pc ,si java a été mis à jour et tu me poste le rapport de zhpdiag que j'analyserais demain dans la matinée pour te préparer un script.

E attendant je te souhaite ainsi qu'aux tiens une bonne nuit.

[patoune0512]

excuse moi j'étais longue il fallait réactiver java et j'ai eu du mal à trouver où était l'onglet sécurité du panneau de configuration java
bref java est mise à jour
je m'occupe du reste
je te souhaite une bonne nuit et encore mille merci pour aide
bye

[patoune0512]

et voici le rapport ZHPDIAG
http://www.cjoint.com/c/FEpvU4PQlcI

bonne nuit à demain

[rubised]

Fais ce qui suit stp
Si pas présent sur ton bureau
Télécharge ZhpFix sur ton bureau

Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

1) Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : >>>
http://www.cjoint.com/c/FEnlGUvb8Hv

2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône présente sur ton bureau
Sur ce qui va apparaitre sur ton bureau
3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur Importer

4) Clique sur Go
5) Clique sur Oui
pour confirmer le nettoyage des données,et pour celui de la corbeille

6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".
Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
8)Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal
/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Bon courage et à te lire


Si ZHPFix ne fonctionne pas correctement, Redémarrer le PC en Mode sans échec et relancer ZhpFix de là
Pour rémarrer en mode sans échec regarde ici : http://windows.microsoft.com/fr-fr/wind ... =windows-7

A te lire
Sinon comment se comporte le pc ???

Au fait as tu bien lu ceci : http://forum.malekal.com/les-toolbars-e ... t6173.html

Et cela: http://forum.malekal.com/les-dangers-pe ... t3208.html

Et enfin si toujours problème on passera un outil assez puissant

[patoune0512]

re coucou,

le problème persiste avec zhpfix
je te met deux captures d'écran te montrant les deux messages que j'ai après celui du nettoyage des données
http://www.cjoint.com/c/FEqjDTi4KCI
http://www.cjoint.com/c/FEqjJ0xmgeI
l'ordi se comporte mieux

les deux liens que tu m'avais mis j'étais pas arrivé à les ouvrir j'avais un message d'erreur mais là c'est bon je me met à la lecture en attendant la suite

[rubised]

Redémarrer le PC en Mode sans échec et relancer ZhpFix de là
Pour rémarrer en mode sans échec regarde ici : http://windows.microsoft.com/fr-fr/wind ... =windows-7

A te lire

[patoune0512]

cela ne fonctionne pas j'ai meme désinstallé zhpfix réinstallé rééssayé il bloque toujours au meme endroit
l'ordi ne veut pas se mettre en mode échec il redémarre normalement
désolé

[rubised]

Dur dur

Fais ce qui suit

ATTENTION cette analyse peut être très longue !
donc tu n'auras pas l'usage de ta machine pendant un bon moment
voir plusieurs heures

Pour information personnelle sur le pc de ma petite fille l'analyse à durée 48 heures et oui !!!

De ce fait : Penser à mettre l'écran de veille sur « jamais »
Désactive la mise en veille sur ton PC.
Tu devras accèder au Panneau de configuration > Options d'alimentation >Modifier les conditions de mise en veille de l'ordinateur > Éteindre l'écran: Jamais et Mettre l'ordinateur en veille: Jamais. Enregistre les modifications.
N'oublie pas de remettre comme c'était avant après l'utilisation de l'outil.

Désactive ton antivirus et les protections résidentes ,le temps du
téléchargement et de l'utilisation.

Y compris Defender et Smartscreen

TéléchargeADSFIX
sur ton bureau. (ceci est impératif)

• Note : Penser a enregistrer votre travail avant de continuer !
• Lancer AdsFix
• Suivant le degré d'infection, il peut mettre plusieurs secondes à se charger
• Inscrivez votre Pays
• Ensuite cliquer sur Nettoyer , après l'avoir débloqué dans les options]

Naturellement il faut patienter le temps du scan
• Laisser travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que vous ne connaissez pas clicquer sur : "Supprimer le proxy"
•
Héberger le rapport ici http://cjoint.com/ car il prend beaucoup de place

1 parcourir : C:\AdsFix_date_heure.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv
regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html
puis donner le lien obtenu.
Note : Pour désinstaller l'outil , il faut le relancer, puis cliquer sur options , puis désinstaller (Attention toute ce qui le concerne sera supprimé , donc bien attendre la fin de la désinfection)
rapport adsfix est dans C: , s'il tourne en mise à jour en boucle passe ccleaner ca fonctionnera ensuite

Bon courage et à te lire

Par contre pourrais tu me dire à quel moment endroit ZhpFix bloque

Pense également à mettre à jour Adobe acrobat Reader comme ici: Lien mise à jour adobe
http://assiste.com/Quelle_est_ma_versio ... _jour.html

[patoune0512]

Adfix est en train de travailler
Zhpfix bloque vers la fin regarde les captures que j ai fait
Concernant adobe le forum m avait déconseillé de m en servir donc je n'ai pad de mise a jour depuis longtemps

[rubised]

Pour Adobe c'est vrais mais à ce moment là Supprime le

Je regarde ta capture et j'attend le rapport de AdsFix

Ensuite réinitialise ton Browser IE 11


Télécharge ResetBrowser sur ton bureau
Double clique sur l'icône,


Note : Pour les utilisateurs de Windows Vista, Seven, Windows 8, 8.1 et Windows 10, clique droit et "Exécuter en tant qu'administrateur"
Une fenêtre va s'afficher

Clique sur "Réinitialiser Firefox", l'outil va créer un point de restauration puis va réinitialiser ton navigateur
Une fois que tu as réinitialiser Firefox, recommence la même chose pour Google Chrome et Internet Explorer.[/list]
Pour information :
ResetBrowser est un outil qui est conçu pout réinitialier d’un seul clic Internet Explorer,Chrome et Firefox
Les dernières versions de Chrome ou bien Firefox sont t éléchargées depuis Google.com ou Mozilla.org,puis réinstallées automatiquement
Tout est réinitialisé (cache,extentions,cookies,moteurs de recherche,raccourçis……), seuls les mots de passe et vos favoris sont conservés
En cliquant sur Réinitialiser, ces opérations seront faites :

Sauvegarde des favoris et des mots de passes.
Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
Suppression des toutes ses extensions.
Suppression du navigateur.
Réinstallation du navigateur.
Rétablissement des favoris et des mots de passe

De plus Mac Afee scan+ inutile (Rique de ralentissement) tu as Avast en antivirus

Donc a désinstaller regarde ici: http://www.clubic.com/telecharger-fiche ... sumer.html



Bon courage et bonne journée

[patoune0512]

Bonjour
L ordi m a installer Windows 10 hier deja il m avait ouvert une fenetre pour effectuer le changement je l avait fermé mais ce matin j ai retrouvé l ordi avec la page de session d utilisateur version Windows 10
Si je clique sur suivant il me demande d accepter les termes du contrat de licence
Est ce que j accepte et continue en Windows 10
Je ne sais si adfix a terminé ou pas
Au plaisir de te lire

[rubised]

Bonjour,

Pour Windows 10 c'est à toi de décider ,mais si tu n'y tiens pas ne le fais pas ,ne clique pas sur suivant ferme cette demande.

Regarde ici pour désactiver cette demande à répétition: http://www.commentcamarche.net/faq/4386 ... windows-10

Pour AdsFix tu avais bien fait "Mise en veille du PC sur "Jamais ??
Tu dois avoir le rapport si terminé :
Si le rapport ne s'affiche pas automatiquement au redémarrage, il est également sauvegardé à la racine du disque dur C : C:\AdwCleaner[s0].txt

A te lire

[patoune0512]

recoucou,

me revoilà en version windows 10 pas eu le choix il va falloir du temps pour tout comprendre avec cette version
voici le rapport adsfix
http://www.cjoint.com/c/FErixebR1jI

[rubised]

Ce rapport me semble incomplet tu certaine d'avoir tout pris pour mettre en lien cjoint ??

Sinon comment se comporte le pc ??

Réinitialise IE11 comme demandé stp

A te lire

[patoune0512]

en effet je pense qu'il doit pas etre complet le rapport il date d'hier soir
j'ai réinitialisé broosner

[rubised]

C'est bien ce que je pensais

On va d'abord faire un peu de vide on va supprimer les outils utilisés

Fais ce qui suit


Téléchargez et enregistrez DelFix sur votre bureau.
Cliquez sur Delfix pour le lancer.
Vista/ 7 et 8,10 faites un clic droit et choisissez "Exécuter en tant qu'administrateur"
Cochez la case : "Supprimer les outils de désinfections"


Cliquer sur "Exécuter", Delfix fera son travail et se supprimera lui même à l'issue.
Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.
Poste moi ce rapport stp

Puis refais moi un AdsFix ,je te remet la procédure

Fais ce qui suit

ATTENTION cette analyse peut être très longue !
donc tu n'auras pas l'usage de ta machine pendant un bon moment
voir plusieurs heures

De ce fait : Penser à mettre l'écran de veille sur « jamais »
Désactive la mise en veille sur ton PC.
Tu devras accèder au Panneau de configuration > Options d'alimentation >Modifier les conditions de mise en veille de l'ordinateur > Éteindre l'écran: Jamais et Mettre l'ordinateur en veille: Jamais. Enregistre les modifications.
N'oublie pas de remettre comme c'était avant après l'utilisation de l'outil.

Désactive ton antivirus et les protections résidentes ,le temps du
téléchargement et de l'utilisation.

Y compris Defender et Smartscreen

TéléchargeADSFIX
sur ton bureau. (ceci est impératif)

• Note : Penser a enregistrer votre travail avant de continuer !
• Lancer AdsFix
• Suivant le degré d'infection, il peut mettre plusieurs secondes à se charger
• Inscrivez votre Pays
• Ensuite cliquer sur Nettoyer , après l'avoir débloqué dans les options]

Naturellement il faut patienter le temps du scan
• Laisser travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que vous ne connaissez pas clicquer sur : "Supprimer le proxy"
•
Héberger le rapport ici http://cjoint.com/ car il prend beaucoup de place

1 parcourir : C:\AdsFix_date_heure.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv
regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html
puis donner le lien obtenu.
Note : Pour désinstaller l'outil , il faut le relancer, puis cliquer sur options , puis désinstaller (Attention toute ce qui le concerne sera supprimé , donc bien attendre la fin de la désinfection)
rapport adsfix est dans C: , s'il tourne en mise à jour en boucle passe ccleaner ca fonctionnera ensuite

Bon courage et à te lire

Sinon dis moi comment se comporte le pc à l'heure actuelle stp