FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[antoine41100]

Bonjour,
Je n'arrive plus à changer mon fond d'écran il est noir,il y a tous les icônes mais quand je mets une photo dans paramètres etc .. elle n'apparait pas sur le bureau je trouve mon pc un peu lent aussi c'est peut être du à un virus je ne sais pas Comment savoir?. et comment désinfecté si c'est le cas?
Merci de votre aide.

[did80]

salut antoine41100

ceci stp

Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher





cliquer sur scanner





cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur http://www.cjoint.com



Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

2/
Télécharger FARBAR et l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser




L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

didier

[antoine41100]

Bonjour,
Voici le lien ZHPDiag: https://www.cjoint.com/c/HComAi3OC6Z
Voici les liens Farbar recovery system: https://www.cjoint.com/c/HComWpOOCZZ
https://www.cjoint.com/c/HComXszvCOZ
https://www.cjoint.com/c/HComYEdK1fZ
Merci!
Antoine
P.S:Désole pour le double post.

[did80]

a priori pas grand chose


Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|UDP Query User{2734EC48-39C4-4354-BB67-427786594A1E}C:\users\laurenceau\desktop\call of duty 1\codmp.exe
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|TCP Query User{DC8638AE-74F3-4780-B248-59E847EA241E}C:\users\laurenceau\desktop\call of duty 1\codmp.exe
C:\WINDOWS\Installer\10e898.msp
C:\WINDOWS\Installer\13a9ed7f.msp
C:\WINDOWS\Installer\140aa942.msp
C:\WINDOWS\Installer\977d130.msp
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+

[antoine41100]

Voilà:
https://www.cjoint.com/c/HCppuMAaS7Z
Merci

[did80]

salut antoine41100

ceci stp



Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher





Scanner

puis cliques sur nettoyer





Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

héberger le rapport sur www.cjoint.com/ si volumineux

@+

[antoine41100]

Bonjour,
https://www.cjoint.com/c/HCqmQ4qgDSZ
Merci !!!!

[antoine41100]

C'est peut être celui là après nettoyage que vous voulez ????
https://www.cjoint.com/c/HCqmWhAok6Z

[did80]

salut antoine41100

ceci stp


Télécharger Malwarebytes

https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/
ou
https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/


Pour windowsVista/7/8/8.1/10 cliquer droit sur « Exécuter en temps qu’administrateur 

Paramétrer comme ceci





Mettre a jour les bases virales

« Lancer le scan »

Rapport

1. Compte rendus
2. Compte rendu d'analyse
3. Afficher le compte rendu

Exporter Fichier.txt

Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/




1 parcourir : Malwarebytes..txt sur le bureau

2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

@+

[antoine41100]

Bonjour,
https://www.cjoint.com/c/HCrnh5Q0U6Z
Merci.

[did80]

salut antoine41100

ceci stp

Télécharger kapersky removal tool


https://www.sosvirus.net/telecharger/kaspersky-virus-removal-tool/



mettre sur le bureau KVRT.exe



désactiver l'antivirus


executer en mode administrateur le fichier kvrt



accepter les conditions d'utilisation


parametrer







lancer le scan





Scanner





Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.

il n'y a pas de rapport si l'outil ne trouve pas d'infection

Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur




L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter



@+

[antoine41100]

Bonjour,
cela ne m'a pas proposé de désinfecter en redémarrant le pc il a trouvé un trojan j'ai fait supprimer, continue et c'est revenu à l'écran du tout début
Que dois je faire?

[did80]

salut test ta mémoire

et essaye avec un autre écran si tu peux

@+

[antoine41100]

Bonjour,
Comment fait-on pour tester la mémoire?

[antoine41100]

Bonjour,
Mon pc (internet) est de plus en plus lent aidez moi svp
merci!

[did80]

salut

demarrer mémoire

diagnostique de mémoire

@+

[antoine41100]

Bonjour,
Cela m'a mis aucune erreur erreur de mémoire n'a été détectée. Sinon c'est vrai que quand c'est bloquée je bouge l'écran et ça a l'air de se débloquer.
Merci!

[antoine41100]

Quoique la navigation internet est toujours lente (chargement des pages)

[did80]

tu as testé un autre écran ou c'est un portable?

[antoine41100]

Bonjour,
C'est un portable..

[did80]

salut

vu ton post du 24 ton écran n'est pas noir en permanence?

[antoine41100]

Bojour,
En effet il n'est plus noir depuis que vous avez fait l'analyse avec kaspersky mais il y a des jours où il est très lent
Merci!

[did80]

salut antoine

ceci stp



Tu peux brancher tes disques durs externes.
Tu vas faire un scan ESET ON LINE

http://www.eset.com/fr/home/products/online-scanner/

aide: https://forum.pcastuces.com/sujet.asp?f=25&s=73761

il n'y a pas de rapport si rien n'est trouvé

dans le cas contraire postes le rapport

@+

[antoine41100]

Bonjour,
Ca m'a trouvé deux menaces, j'ai fait nettoyé.
Voici le rapport: https://www.cjoint.com/c/HCDo2Njl3bZ
Merci

[did80]

Comment va le pc?

@+

[antoine41100]

Bonjour,
Cela a l'air d'aller mieux !!!
MERCI!!!

[did80]

salut antoine41100

ceci pour finir si tu n'as plus de problèmes

supprime manuellement ce qui est en bleu si présents

après avoir afficher les dossiers cachés

C:\ FRST
C:\ Adwcleaner
C:\Users\***\AppData\Roaming\ ZHP
C:\ KVRT_Data


Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement

DELFIX ICI


DelFix va supprimer les outils utilisés pour cette désinfection.

Téléchargez et enregistrez DelFix

Note: Le téléchargement démarre 5 secondes après avoir cliquer sur le lien.

Cliquez sur Delfix pour le lancer.

Vérifiez et cochez les cases : "Supprimer les outils de désinfections" et "Purger la restaurations système".

Cliquez ensuite sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
Postez par copier/coller le contenu du rapport qui s'est ouvert.



@+

[antoine41100]

Bonjour,
Voici le lien: https://www.cjoint.com/c/HDcmSxy7PcZ

[did80]

parfait

bonne continuation,

[antoine41100]

MERCI