FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[pikach]

Bonjour à tous.

Tout d'abord, merci pour tout ce que vous faites, c'est vraiment super cool.

J'ai mon ordi qui rame à mort. Lorsque je change de session entre celle de ma femme et la mienne, il faut au moins 5 minutes. Pareil le matin, je sais pas pourquoi mais si je le laisse tourner toute la nuit, il a beaucoup de mal à se réveiller !
De plus, le matin, il m'ouvre un encart en demandant comment je veux ouvir ce fichier, mais il n'y a pas de fichier à ouvrir !!!!
Ma femme télécharge quelques films de temps en temps donc y'a sûrement une merde qui vient de là mais je sais pas faire.

Merci d'avance pour votre aide.
David

[did80]

salut pikach

ceci stp

Télécharger FARBAR et l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser



L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

2/
Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher





cliquer sur scanner




cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com



Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

didier

[pikach]

Bonjour,

Voici les rapports :

FRST : https://www.cjoint.com/c/IDhqMtx0HZZ
Addition : https://www.cjoint.com/c/IDhqNqslKhZ
Shortcut : https://www.cjoint.com/c/IDhqNTzUXWZ

ZHPDiag : https://www.cjoint.com/c/IDhrlIyowcZ

Merci beaucoup.

[did80]

salut

ton lien frst est quasiment vide

[pikach]

https://www.cjoint.com/c/IDiptU8L3od

Je pense que c'est mieux là. Je comprends pas pourquoi ça l'a pas pris la première fois.
Merci.

[did80]

salut pikach

ceci stp


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher







Mode Scanner







Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)


héberger le rapport sur www.cjoint.com/ si volumineux

@+

[pikach]

Bonjour,

Par contre j'ai peut être fait une bêtise, je lui ai fait le nettoyage après le scan...

https://www.cjoint.com/c/IDje6KhW8y8

[did80]

salut pikach

effectivement je n'avais pas demander le nettoyage

fourni moi le rapport après suppression maintenant

@+

[pikach]

Bonjour,

Désolé...

Voilà : https://www.cjoint.com/c/IDjpECQj618

[did80]

salut pikach

ok on continue le nettoyage

Télécharger Malwarebytes

https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/
ou
https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/


Pour windowsVista/7/8/8.1/10 cliquer droit sur « Exécuter en temps qu’administrateur 

Paramétrer comme ceci




Mettre a jour les bases virales

« Lancer le scan »

Rapport

1. Compte rendus
2. Compte rendu d'analyse
3. Afficher le compte rendu

Exporter Fichier.txt

Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/




1 parcourir : Malwarebytes..txt sur le bureau

2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

@+

[pikach]

Re,

Je crois que j'ai tout bon là !
https://www.cjoint.com/c/IDjteJPUjz8

A+

[did80]

re

celui ci maintenant

Télécharger kapersky removal tool


https://support.kaspersky.com/fr/viruses/kvrt2015#kb



mettre sur le bureau KVRT.exe



désactiver l'antivirus


executer en mode administrateur le fichier kvrt



accepter les conditions d'utilisation


parametrer







lancer le scan





Scanner






Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.

il n'y a pas de rapport si l'outil ne trouve pas d'infection

Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur




L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter






@+

[pikach]

Ok c'est fait,
par contre l'ordinateur n'a pas redémarré.
Il te faut le rapport ou pas ?

[did80]

salut pikach

a t'il trouvé des infections?

comment se comporte le pc?

[pikach]

Salut,

Il a détecté deux trucs mais c'est marqué : not-a-virus:AdWare.Win32.InstallMonster.idvw
L'ordinateur va un peu mieux mais c'est pas le top.
Et j'ai toujours cette fameuse fenêtre qui s'ouvre tous les matins en me demandant "Comment souhaitez vous ouvrir ce fichier"...

[did80]

re

Télecharger Roguekiller 13.1.30 de Tigzy

https://www.adlice.com/fr/download/rogu ... /#download

prendre la version correspondant a votre système

Choisir la version voulue

• Installer 32/64 bits
  
  Portable 32 bits
  
  Portable 64 bits

Lancer le scan







A la fin du scan cliquez sur résultats




onglet upload/suppressioncloud

assigner le helper did80

bouton Uploader


Tu vas obtenir un lien Permalink en bas de l'écran a me fournir

@+

[pikach]

Bonjour l'ami,
Voilà le lien. Je n'ai rien nettoyé cette fois !
https://diag.adlice.com/report.php?id=a ... 70a0cc9abd

[did80]

* Relance Adlice Diag (raccourci bureau)

* Aller dans "Historique" (menu de gauche), puis "Rapports"

* Ouvrir le dernier rapport de scan (normalement la première ligne) avec double clic

* Une popup disant qu'un script est prêt va s'ouvrir, l'accepter.

* Dans l'onglet "Upload / Suppression Cloud", le script doit avoir été chargé.

* Appliquer le script avec le bouton.

* Uploader les résultats de suppression avec le bouton

didier

[pikach]

Bonjour,

Ok c'est fait, mais j'ai pas de rapport.
Vu que tu le demandes pas ça doit être normal...

David

[did80]

salut David

Comment se comporte le pc?

[pikach]

C'est pas le top mais c'est vachement mieux quand même.
Après il a 10 ans, on pourra pas faire de miracles non plus...

[did80]

salut David

tu as raison pour les miracles

ceci alors

supprime manuellement ce qui est en bleu si présents

après avoir afficher les dossiers cachés

C:\ FRST
C:\ Adwcleaner
C:\Users\***\AppData\Roaming\ ZHP
C:\ KVRT_Data



Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement

DELFIX ICI


DelFix va supprimer les outils utilisés pour cette désinfection.

Téléchargez et enregistrez DelFix

Note: Le téléchargement démarre 5 secondes après avoir cliquer sur le lien.

Cliquez sur Delfix pour le lancer.

Vérifiez et cochez les cases : "Supprimer les outils de désinfections" et "Purger la restaurations système".

Cliquez ensuite sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
Postez par copier/coller le contenu du rapport qui s'est ouvert.



2/

un peu de lecture

a/pourquoi comment je me fais infectér

https://forum.malekal.com/viewtopic.php?t=3259&start=

b/ toolbars

https://forum.malekal.com/viewtopic.php?t=6173&start=


c/ risque du p2p

http://www.libellules.ch/phpBB2/les-ris ... 28947.html

d/ cracks

https://forum.malekal.com/viewtopic.php?t=893&start=

e/ les pups

http://forums.cnetfrance.fr/topic/19329 ... esirables/

bonne suite

didier