FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par mirabeau
#183865
Bonjour
Depuis hier mon pc est ralenti a l'ouverture de pages weg et est long a charger page navigateur.
Je crains une infection,si quelqu'un pouvait jeter un oeil et m'indiquer quoi faire,je lui en serais tres reconnaissant.
Merci a vous.
windows 10 64 bits
firefox 52
Modifié en dernier par rubised le ven. 7 avr. 2017 21:22, modifié 1 fois. Raison : KMS Pico (Microsoft Office)
Avatar du membre
par rubised
#183874
Bonjour,

Bienvenue sur ce Forum, je vais essayer de résoudre ton problème
Je m'appelle Rubised
- Pour information: je ne prend pas en charge les ordinateurs encore sous XP, qui contiennent des cracks ou des Windows non officiel
Si tu as des cracks , Keygens ou du P2P désinstalle les.
Dans un premier temps : S.T.P.
Il ne faut en aucun cas suivre, plusieurs procédures de désinfection sur différents forums, sinon, tu prend le risque d'endommager ton système d'exploitation.
Donc si tu as posté sur d'autres forums, tu dois choisir celui que tu veux, mais pas sur plusieurs à la fois .[/color]
Je suis volontaire et je peux traiter plusieurs sujets donc, si je mets du temps à te répondre, ne t'inquiète pas, je ne t'oublie pas
Surtout il faudra suivre la procédure indiquée jusqu'au bout
Même si tu penses que ton PC est réparé, il ne faut pas partir, tant que je ne le t'aurai pas dit, car il pourrait rester des infections
A faire durant cette désinfection
Ne pas utiliser, installer et/ou désinstaller aucun programme, à part ceux que je te proposerai à chaque étape de notre désinfection
A chaque fois que je te donnerai de nouvelles instructions
Lis bien la totalité de mon message et sauvegarde le si nécessaire en créant un document afin de bien suivre les instructions
Tu devras " Toujours télécharger et enregistrer ces outils directement sur ton Bureau"
Pense également à désactiver tous tes programmes de protection au début de chaque nouvelle demande d’utilisation d’un outil, et de les réactiver à la fin
Tu devras procéder dans l’ordre donné, pour les manipulations demandées
De plus ne fais aucune restauration de ton système tant que je ne te l’aurai pas demandé
N’hésite pas à demander des explications si nécessaire

En premier pour Informationvois tout ce qui suit
http://forum.malekal.com/les-toolbars-e ... t6173.html
http://forum.malekal.com/les-dangers-pe ... t3208.html
Désinstalle tes µtorrents (si tu en as) car bien qu'il ne soient pas infectieux , c'est leur utilisation (mauvaise) qui t'amènent des virus ...Après si tu veux les remettre..... libre à toi …..
Les risques du P2P : http://www.libellules.ch/phpBB2/les-ris ... 28947.html
Regarde aussi cela : http://forum.malekal.com/pourquoi-evite ... t3257.html
Et encore en ce qui concerne les P2P : http://www.20minutes.fr/lille/1456439-2 ... droitement
De plus, Pendant cette désinfection ,stp ne télécharge rien sauf ce que je te demanderais ,et ne va que sur des sites bien connus
Et surtout ne quitte pas le forum même si ton problème te semble résolu tant que je te dirais pas que la désinfection est terminée, sache que je suis bénévole et je ne suis pas 24h/24 devant mon PC donc soit patient si nécessaire ,et je t’en remercie
Un conseil : désactive ton Anti Virus pour chaque téléchargement de logiciel de désinfection
Puis :
Lancer https://toolslib.net/downloads/finish/2 ... 58XiRBLLtR
(d'Xplode) sur votre bureau, puis exécutez-le.
Cliquez sur le bouton [Exécuter].
Image
Patientez durant la création du rapport.
Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.tx
PUIS : :
CKScanner (de askey127)
Téléchargez et enregistrez CKScanner sur le Bureau.
Faites un double-clic sur CKScanner.exe pour lancer le programme.
(Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur")
Sur l'écran principal, cliquez sur le bouton "Search For Files". Après un court laps de temps, une liste s'affiche dans la partie droite de l'image.
Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK"
Cliquez sur le bouton "Exit" pour fermer le programme.
Postez le rapport ckfiles.txt qui est sur votre bureau
Et pour nous simplifier le téléchargement des différents outils qu’on va utiliser ZhpCleaner
Pour Information :
ZHPCleaner est un logiciel gratuit conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs. Il vise à supprimer les programmes publicitaires qui affichent des popups, les logiciels potentiellement indésirables, certaines barres d'outils greffées au navigateur, certains programmes légitimes mais superflus.
Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau
https://www.sosvirus.net/telecharger/zhpcleaner/
Faire un click droit sur zhpcleaner
executer en tant qu'administrateur
cliques sur Scanner ,attend la fin du scan
Image
puis cliques sur nettoyer
Image
Le rapport se trouve aussi dans ton dossier utilisateur « %AppData% /ZHP » et sur ton bureau
copies/colles le rapport ou héberge le sur http://www.cjoint.com/ si volumineux
regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html
Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"
A te lire
Avatar du membre
par mirabeau
#183880
Bonsoir Rubised
Merci de t'interresser a mon cas.
Voici les rapports demandé
CKScanner 2.5 - Additional Security Risks - These are not necessarily bad
c:\users\compaq\documents\office 2016 aio fr selection manuel by flamme-demon\outils\kmsauto-net-2015-v1.3.8\kmsauto net.exe
c:\users\compaq\documents\office 2016 aio fr selection manuel by flamme-demon\outils\kmspico-install-10.1.6\kmspico_setup.exe
c:\users\compaq\documents\office 2016 aio fr selection manuel by flamme-demon\outils\kmspico-install-10.1.6\readme kmspico install.txt
c:\users\compaq\documents\office 2016 aio fr selection manuel by flamme-demon\outils\kmspico-install-10.1.6\uninstall_service.cmd
c:\users\compaq\videos\nero 2016 platinum 17.0.04000 + content pack\crack\patch.exe
c:\users\compaq\videos\photofiltre studio x v10 10 0 multi incl key keymaker core\keymaker-core\keygen.exe
scanner sequence 3.BD.11.CKNAIZ
----- EOF -----

Rapport WinChk v2.0 - 07/04/2017 à 18:44
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Windows 10 Home (64 bits) [version 10.0.14393]
Nom d'utilisateur : compaq - DESKTOP-JDFCD0F (Administrateur)
Exécuté depuis : C:\Users\compaq\Desktop\winchk_2.0.exe


¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres :

¤ Dernière mise à jour détectée le
¤ Dernière mise à jour téléchargée le
¤ Dernière mise à jour installée le

########## EOF - "C:\WinChk.txt" - [787 octets] ##########

~ ZHPCleaner v2017.4.6.60 by Nicolas Coolman (2017/04/06)
~ Run by compaq (Administrator) (07/04/2017 18:51:12)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\compaq\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\compaq\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 14393)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (1)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Bilan de la réparation
~ Aucune réparation effectuée.


---\\ Statistiques
~ Items scannés : 87889
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 0


~ End of search in 00h15mn16s
~====================
ZHPCleaner-[R]-04042017-18_59_21.txt
ZHPCleaner--04042017-18_57_23.txt
ZHPCleaner--07042017-19_06_28.txt
Avatar du membre
par rubised
#183881
Re...,

As-tu bien lu ceci dans mon accueil
- Pour information: je ne prend pas en charge les ordinateurs encore sous XP, qui contiennent des cracks ou des Windows non officiel
Si tu as des cracks , Keygens ou du P2P désinstalle les
Et vu ceci
c:\users\compaq\documents\office 2016 aio fr selection manuel by flamme-demon\outils\kmsauto-net-2015-v1.3.8\kmsauto net.exe
c:\users\compaq\documents\office 2016 aio fr selection manuel by flamme-demon\outils\kmspico-install-10.1.6\kmspico_setup.exe
c:\users\compaq\documents\office 2016 aio fr selection manuel by flamme-demon\outils\kmspico-install-10.1.6\readme kmspico install.txt
c:\users\compaq\documents\office 2016 aio fr selection manuel by flamme-demon\outils\kmspico-install-10.1.6\uninstall_service.cmd
c:\users\compaq\videos\nero 2016 platinum 17.0.04000 + content pack\crack\patch.exe
c:\users\compaq\videos\photofiltre studio x v10 10 0 multi incl key keymaker core\keymaker-core\keygen.exe
scanner sequence 3.BD.11.CKNAIZ
----- EOF -----
Ton Microsoft Office 2016 est Cracké

Respectant la charte des forums,je me vois dans l'obligation de stopper mon intervention.

Ceci étant dit et pour ne pas te laisser démuni, voici une procédure pour désinfecter ton ordinateur toi même :
Auto désinfection
Bon courage
Avatar du membre
par mirabeau
#183883
Merci de ton aide Rubised,je ne demandais qu'une aide et...................
bon ,je n'en dirais pas plus.
bonne soirée a toi ,grand moralisateur
Gestion des Pare-feu.

Bonjour, J'ai un petit réseau de 3 PC conn[…]

Hi all members

Hello. As far as I know, tomb of the mask is an […]

Configurez la redirection de port sur votre Freebo[…]

Merci pour la réponse ;) Pour verifier […]