FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[lam]

Bonjour,

j'ai besoin d'aide pour la suppression de pc mechanic...
possible ?


merci !

[rubised]

Bonjour,

Déjà : Désinstalle par programmes et fonctionnalités du panneau de configuration puis :

Désactive ton antivirus le temps du téléchargement et de l'utilisation.
Télécharge AdwCleaner ( d'Xplode )
AdwCleaner

Enregistre le sur ton Bureau Ceci est impératif
Puis clique droit et ensuite Exécuter en tant qu'administrateur sur cette icône qui est apparue sur le Bureau .

Ensuite Clique sur le bouton Scanner .

Patiente le temps du scan. Une fois terminé, clique sur le bouton Nettoyer :

Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur le bouton OK. Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.

Si le rapport ne s'affiche pas automatiquement au redémarrage, il est également sauvegardé à la racine du disque dur C : C:\AdwCleaner[s0].txt

Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint: http://blog.security-helpzone.com/cjoin ... s-109.html

Dans l'attente de ce rapport

[lam]

Bonjour, merci pour l'aide, très apprécié,
voici le lien :

http://www.cjoint.com/c/FArnhigmo8h

[rubised]

Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


Faire un click droit sur zhpcleaner


executer en tant qu'administrateur


cliques sur Scanner ,attend la fin du scan

puis cliques sur nettoyer

Le rapport se trouve aussi dans ton dossier utilisateur « %AppData% /ZHP » et sur ton bureau

copies/colles le rapport ou héberge le sur http://www.cjoint.com/ si volumineux
regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html

Puis:

Bonjour,
Télécharge zhpdiag de N Coolman
https://www.sosvirus.net/telecharger/zhpcleaner/
ou ici http://www.nicolascoolman.fr/download/z ... wpdmdl=803

Enregistrer le Fichier sur le bureau c'est impératif
tu auras ceci

Exécutes le en tant qu'administrateur pour Vista/7/8 pour lancer le programme d'assistant d'installation
en cliquant sur son raccourci


Puis cliques sur scanner



A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Héberge le rapport ici http://cjoint.com/ car il prend beaucoup de place

1 parcourir : zhpdiag.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv
regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html

J'attend donc deux rapport

Surtout durant cette désinfection ne télécharge rien d'autre que ce que je te demanderais .

A te lire

[lam]

Voilà les deux rapports :

http://www.cjoint.com/c/FArqYdv1YZh
http://www.cjoint.com/c/FArqTQ3SkPh

[rubised]

Re...,

Ok rapport zhpDiag propre par contre supprime Spybot...obsolète et dépasser ne sert a rien .....

Comment se comporte ton pc stp

Maintenant pour contrôle

Télécharges Malwarebytes version free

nouvelle version 2.2.0.1024

http://fr.malwarebytes.org/

Décoches activer l'essai gratuit de MBAM Premium

Puis mets le a jour

La nouvelle version qui s'affichera va te donner cet écran


Ensuite cliques sur l'onglet Parametres

Puis à gauche clique sur onglet détection et protection

Et enfin configure l'outil comme ceci
Option de détection

Utiliser le moteur heuristique avancé (Shuriken)
Rechercher les Rootkits
Analyser les archives

Protection contre les programmes malveillants

Détection de PuP (Programme potentiellement indésirables)
Traiter les détections comme des programmes malveillants
Détection de PUM (modifications potentiellement indésirables)

Traiter les détections comme des programmes malveillants

Et lance l'analyse


mets les infections trouvées en quarantaine

va dans l'onglet historique

copies/colles le journal de l'examen le plus récent
A te lire

[lam]

Re,

je trouve pas spybot dans ma liste de programme pour le supprimer,
sinon le pc se porte bien

voilà le rapport malwarebytes:

Malwarebytes Anti-Malware
www.malwarebytes.org


Scan, 17/01/2016 02:18, SYSTEM, UTILISATEUR-PC, Context, Départ : 17/01/2016 02:14, Durée : 3 min 51 s, Analyse des menaces, Terminé, 0 détections de programmes malveillants, 0 détections de programmes non malveillants,
Scan, 17/01/2016 02:43, SYSTEM, UTILISATEUR-PC, Context, Départ : 17/01/2016 02:40, Durée : 3 min 26 s, Analyse des menaces, Terminé, 0 détections de programmes malveillants, 0 détections de programmes non malveillants,
Error, 17/01/2016 03:28, SYSTEM, UTILISATEUR-PC, Protection, IsLicensed, 13,
Protection, 17/01/2016 03:28, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopping,
Protection, 17/01/2016 03:28, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopped,
Error, 17/01/2016 03:32, SYSTEM, UTILISATEUR-PC, Protection, IsLicensed, 13,
Protection, 17/01/2016 03:32, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopping,
Protection, 17/01/2016 03:32, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopped,
Error, 17/01/2016 03:42, SYSTEM, UTILISATEUR-PC, Protection, IsLicensed, 13,
Protection, 17/01/2016 03:42, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopping,
Protection, 17/01/2016 03:42, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopped,
Error, 17/01/2016 13:56, SYSTEM, UTILISATEUR-PC, Protection, IsLicensed, 13,
Protection, 17/01/2016 13:56, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopping,
Protection, 17/01/2016 13:56, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopped,
Error, 17/01/2016 14:03, SYSTEM, UTILISATEUR-PC, Protection, IsLicensed, 13,
Protection, 17/01/2016 14:03, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopping,
Protection, 17/01/2016 14:03, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopped,
Update, 17/01/2016 14:35, SYSTEM, UTILISATEUR-PC, Scheduler, Malware Database, 2016.1.16.5, 2016.1.17.2,
Error, 17/01/2016 17:21, SYSTEM, UTILISATEUR-PC, Protection, IsLicensed, 13,
Protection, 17/01/2016 17:21, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopping,
Protection, 17/01/2016 17:21, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopped,
Update, 17/01/2016 17:35, SYSTEM, UTILISATEUR-PC, Scheduler, Domain Database, 2016.1.16.1, 2016.1.17.1,
Update, 17/01/2016 17:35, SYSTEM, UTILISATEUR-PC, Scheduler, Malware Database, 2016.1.17.2, 2016.1.17.3,
Update, 17/01/2016 19:48, SYSTEM, UTILISATEUR-PC, Scheduler, Malware Database, 2016.1.17.3, 2016.1.17.4,
Update, 17/01/2016 20:18, SYSTEM, UTILISATEUR-PC, Manual, Rootkit Database, 2015.9.18.1, 2016.1.9.1,
Update, 17/01/2016 20:18, SYSTEM, UTILISATEUR-PC, Manual, Remediation Database, 2015.9.16.1, 2016.1.14.1,
Update, 17/01/2016 20:18, SYSTEM, UTILISATEUR-PC, Manual, IP Database, 2015.9.21.2, 2016.1.15.1,
Update, 17/01/2016 20:18, SYSTEM, UTILISATEUR-PC, Manual, Domain Database, 2015.9.22.3, 2016.1.17.1,
Update, 17/01/2016 20:18, SYSTEM, UTILISATEUR-PC, Manual, Malware Database, 2015.9.22.5, 2016.1.17.4,
Scan, 17/01/2016 20:30, SYSTEM, UTILISATEUR-PC, Manual, Départ : 17/01/2016 20:21, Durée : 7 min 6 s, Analyse des menaces, Terminé, 0 détections de programmes malveillants, 25 détections de programmes non malveillants,
Error, 17/01/2016 20:31, SYSTEM, UTILISATEUR-PC, Protection, IsLicensed, 13,
Protection, 17/01/2016 20:31, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopping,
Protection, 17/01/2016 20:31, SYSTEM, UTILISATEUR-PC, Protection, Malware Protection, Stopped,

(end)

[rubised]

Bonjour,

Si tu considère ton problème comme résolu dis le moi s.t.p l

Par contre ton rapport de Malwarebytes est bizarre ,si tu l'avais déjà sur ton pc ,il faut le supprimer et télécharger la dernière version.

Je vais te faire supprimer ce qui reste de Spybot en faisant ce qui suit

Fais ce qui suit stp
Si pas présent sur ton bureau
Télécharge ZhpFix sur ton bureau

Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

1) Copie les lignes qui sont en bleu ci-dessous

Script ZhpFix
HKLM\SOFTWARE\Wow6432Node\Safer Networking Limited
HKCU\SOFTWARE\Safer Networking Limited
O43 - CFD: 23/06/2015 - [] D -- C:\ProgramData\Spybot - Search & Destroy
EmptyTemp
EmptyFlash
Firewallraz
SysRestore


2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône présente sur ton bureau
Sur ce qui va apparaitre sur ton bureau
3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur Importer

4) Clique sur Go
5) Clique sur Oui
pour confirmer le nettoyage des données,et pour celui de la corbeille

6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".
Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
8)Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal
/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Ensuite on supprimera les outils utilisés car ils peuvent être nuisible si mal utilisés en faisant ce qui suit:

DelFix va supprimer les outils utilisés pour cette désinfection.(quarantaines comprises) DelFix va purger la restauration systéme potentiellement infectée
et créer un nouveau point de restauration propre. Ce point de restauration sera nommé "Fin de désinfection"
A l'issue Delfix s'auto-supprimera

Téléchargez et enregistrez DelFixsur votre bureau.(Merci Xplode)
compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

Cliquez sur Delfix pour le lancer.
Vista/ 7 et 8, faites un clic droit et choisissez "Exécuter en tant qu'administrateur"

Laisser cochée la case : "Supprimer les outils de désinfections" (cochée par défaut)

Cliquer sur "Exécuter", Delfix fera son travail et se supprimera lui même à l'issue.
Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.

Ensuite si tu le veut bien je te donnerais quelques conseils

J'attend donc deux rapports
1) ZhpFix
2) DelFix
A te lire

[lam]

Désolé pour la réponse tardive...

le pc se porte bien, voici les rapports :

http://www.cjoint.com/c/FAyqKnpH5Rh
http://www.cjoint.com/c/FAyqK2aiJCh

mince, je ne trouve plus le rapport zhp fix... pourtant il me semble l'avoir fait,

qu'en est-il maintenant ?

Merci bcps

[rubised]

Bonjour,

Ok pour le rapport de Delfix
Pour le rapport de ZhpFix tu devrais le trouver à la racine de ton disque dur ( C:\Users\....\AppData\Roaming\ZHP\ZHPFix[R1].txt)
Dans l'attente de ce rapport
Ensuite je met en résolu et te donnerait quelques conseils

A te lire