FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Andrea-Lou]

Bonjour à tous,

Je suis venu récemment sur le forum pour un PC portable et Rubised m'a aidé à le nettoyer.

Ce matin, la banque m'a contacté car ma CB a été piraté.
C'est incompréhensible car c'est sur un autre PC portable que j'utilise pour les achats sur internet.
Il est sous Windows 10 et j'ai l'antivirus et le pare-feu Windows.
Peut-être est-ce le dernier site sur lequel j'ai fait un achat qui a une faille de sécurité ou peut-être est ce mon PC qui contient des Malwares...
J'ai besoin de votre aide pour le vérifier.
Existe t-il un programme pour éviter ce genre de désagréments ? Merci

[did80]

bonjour

Andrea-Lou

ceci stp

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

@+

[EkUr]

Tu peux aussi effectuer un scan de temps en temps avec Malwarebytes...

Fais aussi une petite liste de tous les sites où tu as payé ces derniers temps.

Ça m'est arrivé une fois et je me suis tout de suite rendu compte de quel site ça pouvait venir !

[did80]

EkUr

vous n'êtes pas habiliter a poster dans la catégorie désinfection

voir la charte

1er et dernier rappel

[Andrea-Lou]

La page pour télécharger Zhpsuite ne s'affiche pas correctement.
Merci pour ton aide

[did80]

re andrea

bouton bleu telecharger ici

https://nicolascoolman.eu/download/tele ... e-gratuit/

[Andrea-Lou]

Re,

Voici l'adresse du lien pour le rapport : https://www.cjoint.com/c/JChn5hcOF8B

[did80]

Re Andrea



Cliques sur le bouton nettoyage

tu vas obtenir une fenetre zhpfix

Sélectionne et copies le script suivant



Script ZHPFix
EmptyCLSID
EmptyFlash
Emptytemp
[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\explorer\Run]:BtvStack
C:\WINDOWS\Installer\f6009.msp
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\VirtualCloneDrive
HKLM\Software\Wow6432Node\Classes\CLSID\{B7056B8E-4F99-44f8-8CBD-282390FE5428}
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
HKLM\Software\Classes\Drive\shellex\ContextMenuHandlers\VirtualCloneDrive




COlle le script bouton1

Lance le nettoyage bouton2

puis tu genères le script

heberge moi le rapport sur cjoint

didier

[Andrea-Lou]

Merci,

Voici l'adresse du lien : https://www.cjoint.com/c/JChqhQpDuGB

[did80]

ceci maintenant


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher







Mode Scanner







Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)


héberger le rapport sur www.cjoint.com/ si volumineux

@+

[Andrea-Lou]

Le lien renvoit vers Windows 10

[did80]

depuis la fermeture du forum de Nicolas

il faut prendre celui_ci maintenant

https://nicolascoolman.eu/download/tele ... r-gratuit/

autant pour moi

[Andrea-Lou]

Voici le lien ZHPCleaner : https://www.cjoint.com/c/JChrTPu5qQB

[did80]

tu peux supprimer les superflus

avec le bouton nettoyer

[Andrea-Lou]

Merci,

Suite au nettoyage, voici le rapport :
https://www.cjoint.com/c/JChsfgibTxB

[did80]

on continue





Télécharger Malwarebytes

Malwarebyt'es ICI

Lancer L'analyse






A la fin du scan exporter au format txt




Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

Didier

[Andrea-Lou]

Merci Didier,

Voici le lien : https://www.cjoint.com/c/JChtcauqYAB

[did80]

déjà çà

ceci maintenant Betty

AdliceDiag

Ici

Choisir la version voulue

• Installer 32/64 bits
  
  Portable 32 bits
  
  Portable 64 bits

Laissez les Paramétres par défaut



Scannez

Ala fin du scan cliques sur le bouton results

puis sur le bouton Rapport

tu vas obtenir cet ecran




onglet upload/suppressioncloud

assigner le helper did80

bouton Uploader

Tu vas obtenir un lien Permalink en bas de l'écran a me fournir

Bonne soirée

Didier

[Andrea-Lou]

Voici le lien demandé : https://diag.adlice.com/report.php?id=d ... a79cfb66b3

[did80]

Bonjour andrea

analyse ton fichier



sur www.virustotal.com/

donne moi le rapport stp

[Andrea-Lou]

Bonjour Didier,

J'ai analysé ce fichier :
No engines detected this file

Merci

[did80]

ok

un petit dernier il peut être long



Tu peux brancher tes disques durs externes.
Tu vas faire un scan ESET ON LINE

http://www.eset.com/fr/home/products/online-scanner/


il n'y a pas de rapport si rien n'est trouvé

dans le cas contraire postes le rapport

[Andrea-Lou]

Bonjour

Il y avait des menaces, voici le rapport : https://www.cjoint.com/c/JCjhs7hDQHB

Merci.

[did80]

Bonjour Andrea

Comment se comporte le pc?

A te lire

[Andrea-Lou]

Tout semble aller bien.
Après je reste surprise du piratage de ma CB, c'est la première fois que cela arrive.
Est-ce que tu as vu des choses, dans les différents rapports, qui pourraient expliquer cela ?
J'ai aussi un doute sur un site où j'ai commandé. C'était en https mais bon...

[did80]

re

KpRm (de Kernel-panik)

· Téléchargez sur le bureau

KPRM ICI

ou

KPRM ICI

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours




· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

Exemple e carte bleue a voir avec ta banque

https://www.caisse-epargne.fr/particuli ... arte-bleue

conseils

https://support.microsoft.com/fr-fr/hel ... re-at-home

[Andrea-Lou]

Voici le rapport kprm : https://www.cjoint.com/c/JCjvpyR0rUB

J'imagine que je peux supprimer l'ensemble des logiciels installés pour le désinfection...

[did80]

kprm a du les supprimer normalement

bonne suite

[Andrea-Lou]

Merci beaucoup pour ton aide et pour tes conseils.
C'est mon mari qui va venir aussi demander une désinfection...

[did80]

pas de problème