FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Michèle]

Bonjour,

Je m'occupe de l'ordinateur de ma grand-mère. Elle a fait une betise elle a laissé quelqu'un prendre la main sur l'ordinateur parce qu'elle a appelé un numéro quand elle a eu une pub (arnaque virus). Du coup, on lui a dit de faire un adw cleaner et un super anti spyware.

Pourriez vous m'aider ? Merci par avance.

[rubised]

Bonjour

Surtout ne pas répondre ou faire ce qu'il demande

Fais ce qui suit

) Pour Information :
ZHPCleaner est un logiciel gratuit conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs. Il vise à supprimer les programmes publicitaires qui affichent des popups, les logiciels potentiellement indésirables, certaines barres d'outils greffées au navigateur, certains programmes légitimes mais superflus.
Désactive tes protections](antivirus , etc..) car cet outil peut être détecté comme une menace , hors il n'en ai rien !

Nous allons donc passer ZHPCleaner afin de simplifier le téléchargement des outils qui suivront ZHPCleaner ICI

Téléchargement de secours ICI

Quand les téléchargements ne fonctionnent pas pour telle ou telle raison voici pour l'instant les liens des anciennes versions

Le lien pour ZHPCleaner : >> ICI ZHPCleaner

Et pour ZHPDiag : ZHPDiag ICI

Tu auras ceci :

Ferme cette fenêtre
Ensuite faire un click droit sur zhpcleaner


Exécuter en tant qu'administrateur

Si SmartScreen de Windows t’affiche une alerte clique sur « information complémentaire »


Et enfin cliques sur « exécuter quand même »


1) Cliques sur Scanner ,attend la fin du scan

Une fenêtre s'ouvre vous montant les infections trouvées sur votre machine

Un clic droit vous permet d'atteindre une page explicative de l'infection

Il suffit de fermer (croix rouge) pour atteindre l'onglet nettoyage

Penser à "Réduire" le premier rapport (Scanner) car sinon le second (Réparer") l'efface ....



avec le – en haut à droite de la fenêtre s'ouvrant sur le rapport

2) Puis cliques sur nettoyer


Le rapport se trouve aussi dans ton dossier utilisateur « %AppData% /ZHP » et sur ton bureau

Copies/colles le rapport ou héberge le sur http://www.cjoint.com/ si volumineux
Regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html
Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"
En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante:
Avez-vous installé ce serveur ? suivi du nom du serveur.
- Si tu n’as pas pas installé de serveur, cliquez sur "NON" pour accepter le nettoyage.

Ensuite

D) Télécharge AdwCleaner
AdwCleaner

=Enregistre le sur ton Bureau Ceci est impératif
Puis clique droit et ensuite Exécuter en tant qu'administrateur sur cette icône qui est apparue sur le Bureau .

Ensuite Clique sur le bouton analyser(Scan)

Patiente le temps du scan ,laisser l’outil travailler, et ne rien faire d’autre.
Une fois terminé, clique sur le bouton Nettoyer (Clean History)


Patiente durant le nettoyage
Une fois terminé , il faut systématiquement redémarrer le PC pour terminer le nettoyage en profondeur


Au redémarrage la liste des données effacées s’affichera.
En cliquant sur Rapports vous aurez accès au détail de chaque analyse précédemment effectuée.

Si le rapport ne s'affiche pas automatiquement au redémarrage, il est également sauvegardé à la racine du disque dur C : C:\AdwCleaner[s0].txt

Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint : http://www.commentcamarche.net/faq/2949 ... s-fichiers
Ne passe l'outil qu’une seule fois
Dans l'attente de ce rapport

Enfin

1) Télécharger Malwarebytes 3.1.2
Sur votre bureau
Vous aurez ceci :
2) Cliquer sur Télécharger pour l’installer
Pour windowsVista/7/8/8.1/10 clic droit sur « Exécuter en temps qu’administrateur » puis double clic sur le fichier »mb3.Setup.consu……exe]/b]
Qui se trouve à gauche en bas de votre écran

Vous aurez à l’écran la fenêtre d’avertissement de sécurité
Cliquer sur « exécuter »
Ensuite sur la demande de la langue
Choisir votre langue et cliquer sur « OK »
Puis sur cette fenêtre
Cliquer sur « Suivant »
Cocher la case « Je comprend et accepte les termes du contrat de licence »

Cliquer sur suivant et vous aurez cette fenêtre
Cliquer sur « Suivant »
Sur cette fenêtre cliquer sur « suivant »

Puis sur cette image « cliquer sur « suivant »

Ensuite sur cette fenêtre laisser « cocher » Créer une icône sur le bureau

Cliquer sur « suivant »
Sur cette fenêtre cliquer sur « Installer »

Vous aurez la progression du téléchargement

Et une fois celle- ci terminée
Une fois MBAM affiché à l'écran ,fais ce qui suit avant de le lancer:
1) Cliquer sur Onglet Paramètres
2) Cliquer sur Onglet Protection
3)Activer Recherche des Rootkits en plus d'analyser les archives

Puis cliquer sur « Analyser maintenant »

L’analyse se lance

Après l’analyse terminée, cliquer sur « Oui » pour finalyser le « nettoyage »

Pour Finir : cliquer sur « afficher le compte rendu » et le poster sur le forum
Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/

1 parcourir : Malwarebytes..txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv
A te lire

[Michèle]

https://www.cjoint.com/c/HBfq1dMd8YH

[Michèle]

https://www.cjoint.com/c/HBfrmgGGZnH

[Michèle]

https://www.cjoint.com/c/HBfrGKaAsJH

[rubised]

Bonsoir,

J'aimerais que tu lance les outils dans l'ordre que je t'ai donné S.T.P.

Donc il me faut Le Rapport de :

1) ZhpCleaner Analyse et nettoyage

Poste les deux rapports

2) AdwCleaner a refaire et nettoyage

Poste le rapport

3) MalwareBytes Analyse et nettoyage

Poste les deux rapports

A te lire

[Michèle]

Oui, c'est ce que j'ai fait, tu as les 3 rapports dans l'ordre posté les uns après les autres.

[Michèle]

Je recommence

ZHP https://www.cjoint.com/c/HBgm07FYvOH
https://www.cjoint.com/c/HBgm1Uc3jwH

[Michèle]

ADW Cleaner https://www.cjoint.com/c/HBgndsjYt3H
https://www.cjoint.com/c/HBgneQEl3PH

[Michèle]

MBAM, il n'y en a qu'un. Aucun objet détecté

https://www.cjoint.com/c/HBgnD7DTBRH

[rubised]

Bonjour,

]SFTGC
Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à http://assiste.forum.free.fr/viewtopic. ... 053700f381
Enregistrer le fichier sur le bureau.

Sous XP, double cliquer sur le fichier.
Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur


Pour lancer le nettoyage, il suffit de cliquer sur Go.
A la fin du nettoyage, un rapport va s'ouvrir.
Ce rapport est enregistré sur le bureau (SFTGC.txt)
Ce rapport étant trop long pour le forum, héberge le :
Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

E) On va utiliser un outil en complément à Adwcleaner
Téléchargement de Junkware Removal Tool
http://www.commentcamarche.net/download ... moval-tool
> (ne clique pas sur télécharger), le téléchargement va débuter automatiquement)
Enrégistre sur le Bureau.
Fermez toutes les applications en cours
Ouvrir JRT.exe si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
Une fois le logiciel ouvert, appuyez sur la touche Entrée pour continuer
Patientez le temps que l’outil travaille : le bureau va disparaître quelques instants, c’est tout à fait normal
L'outil sauvegarde le Registre avec Erunt ensuite analyse le système.
À la fin du scan, un rapport JRT.txt s'ouvre.
Héberge-le comme ceci http://www.forum-entraide-informatique. ... m-tutoriel et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas lien ne marche pas Aller ici>>> https://pjjoint.malekal.com/

Canned ZhpDiag 2017-
E) Pour Information :
ZHPDiag est un logiciel qui permet d'effectuer un diagnostic rapide et complet du système d'exploitation.
Il scrute la Base de Registres et énumère les zones sensibles qui sont susceptibles d'être piratées.
Il est basé sur un système de liste blanche par module qui permet d'obtenir des rapports plus courts.
Il détecte un grand nombre de malwares.
Il fait office d'analyseur pour la plupart des infections courantes.

Bonjour,
1) Désactive temporairement l'antivirus , ou les agents de protection qu'il contient, AVANT de passer à l'étape 2.

2)Télécharge zhpdiag de N Coolman
ICI

Enregistrer le Fichier sur le bureau c'est impératif
tu auras ceci


Exécutes le en tant qu'administrateur pour Vista/7/8/10 pour lancer le programme d'assistant d'installation
en cliquant sur son raccourci


vérifiez avant de lancer le scan que toutes les options du scan sont cochés en cliquant sur le bouton " Options "

Tout cocher / Valider/Fermer


Puis cliques sur scanner
Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.


A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt
Si vous êtes infecté(e) une fenêtre s'ouvre vous montant les infections trouvées sur votre
machine.



Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvrira.|/i]

Héberge le rapport ici http://cjoint.com/ car il prend beaucoup de place

1 parcourir : zhpdiag.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

Tuto ici: http://blog.security-helpzone.com/cjoin ... s-109.html

Regarde cette vidéo: https://www.youtube.com/watch?v=eEsaF1NOrdw

Pour Information au cas ou :
ZHPdiag n'a pas pu se connecter au serveur et s'actualiser avant l'analyse
A ce moment là, il faut le supprimer et le télécharger à nouveau . Ta version est trop vieille.

J'attend donc 3 rapports

A te lire

[sensi]

Bonjour, j'ai suivi votre solution ; par contre, adwcleaner n'arrive pas au bout après l'analyse de la base de registre voici le message :
"un problème a fait que le programme a cessé de fonctionner correctement windows va fermer le programme et vous indiquer si une solution est disponible" je clique sur le bouton "fermer le programme" et rien ne se passe
merci d'avance si vous avez une solution. cordialement

[rubised]

Bonjour, Sensi,

Je vous ai écrit un MP ,car il ne faut pas intervenir sur un sujet qui n'est pas le votre,dans mon MP je vous indique la marche a suivre

Merci pour votre compréhension

[rubised]

Bonjour,

Michèle , plus de nouvelle?
Alors, je retire le sujet de mes suivis et je verrouille.
En cas de reprise, merci de m'adresser un MP.
Cordialement.