FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[qtn_md]

Bonsoir,

Mon pc est très récent (moins d'un an) et a une bonne config malheureusement depuis récemment il se met a buguer très récemment. Je n'arrive pas à savoir pourquoi et j'aimerais avoir de l'aide de personnes compétentes.

[did80]

salut

Télécharger FARBAR et


l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

http://www.nicolascoolman.fr/telecharger/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser



L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens


2/
Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

[Abovexe]

Bonsoir, qtn_md c'est moi mais comme je n'étais pas connecté je n'avais pas compris, navré.

Voici les liens des fichiers acquis

https://www.cjoint.com/c/JLtrUpjMoh8
https://www.cjoint.com/c/JLtrUJoC2f8
https://www.cjoint.com/c/JLtrUV55RK8

https://www.cjoint.com/c/JLtrXQOfmS8

[did80]

Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
Task: {105D676A-D551-4274-81E7-97AC52E4FD87} - \Microsoft\Windows\Speech\HeadsetButtonPress -> Pas de fichier <==== ATTENTION
Task: {1949073A-8FDA-4EA4-8E59-407CDB02440F} - \Microsoft\Windows\WindowsUpdate\sihpostreboot -> Pas de fichier <==== ATTENTION
Task: {426D727F-B0D3-475C-8FDB-7B1D602170CC} - \PredatorSense -> Pas de fichier <==== ATTENTION
Task: {6C036F11-BF34-417E-8CE7-7189DD06F9B7} - \OneDrive Standalone Update Task-S-1-5-21-2749564263-2306086831-1143213442-500 -> Pas de fichier <==== ATTENTION
Task: {82A2EEE2-7001-4EB8-A3F8-C9F57A2E783C} - \Software Update Application -> Pas de fichier <==== ATTENTION
Task: {CBFB6BE6-9828-4121-A91C-8ADE8B6B1C36} - \Microsoft\Windows\Management\Provisioning\PostResetBoot -> Pas de fichier <==== ATTENTION
Task: {E0E0773A-2944-4F16-A12A-A626DCE36DE0} - \ACC -> Pas de fichier <==== ATTENTION
S3 QASvc; "C:\Program Files\Acer\Quick Access Service\QASvc.exe" [X]
S3 UEIPSvc; "C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UBTService.exe" [X]
S2 MBAMChameleon; \SystemRoot\System32\Drivers\MbamChameleon.sys [X]
SearchScopes: HKU\.DEFAULT -> DefaultScope {02D76476-CC9B-465C-A022-B6521394D98D} URL =
SearchScopes: HKU\.DEFAULT -> {92700BF9-6281-4322-B144-F11281CFD086} URL =
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
EmptyTemp:
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
end::

Corrige et heberge le rapport fixlog

@+

[Abovexe]

J'ai fait ce que vous m'aviez demandé, voici le rapport fixlog : https://www.cjoint.com/c/JLup0GQYjZ8

[did80]

ok on continue


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://nicolascoolman.eu/download/tele ... r-gratuit/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher






Mode Scanner








Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)


héberger le rapport sur www.cjoint.com/ si volumineux

@+

[Abovexe]

Bonsoir, voici le rapport qui était sur mon bureau : https://www.cjoint.com/c/JLusSmExIa8

[did80]

relance zhpcleaner

après le scan cliques sur le bouton Nettoyer

héberge moi le rapport après suppression

[Abovexe]

re, voici le rapport après suppression : https://www.cjoint.com/c/JLuuEm48ub8

[did80]

ceci pour continuer


Télécharger Malwarebytes

Malwarebyt'es ICI

Lancer L'analyse






A la fin du scan exporter au format txt




Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

@+

[Abovexe]

Bonjour, voici le compte rendu de malware bytes : https://www.cjoint.com/c/JLvnPjG47N8

[did80]

abosexe

ceci maintenant

Télecharger Roguekiller de Tigzy

https://www.adlice.com/fr/download/rogu ... /#download

prendre la version correspondant a votre système

Choisir la version voulue

• Installer 32/64 bits
  
  Portable 32 bits
  
  Portable 64 bits

Lancer le scan






A la fin du scan cliquez sur résultats





héberge le rapport sur cjoint

@+

[Abovexe]

voici : https://www.cjoint.com/c/JLvrScSWYf8

[did80]

pas grand chose

a part l'addon

comment va la machine?

[Abovexe]

J'ai surtout l'impression que ma ram est souvent saturée et que mon processeur galère mais étant donné qu'il est récent je me suis dit que j'avais peut être des logiciels malveillants qui pouvaient faire ramer mon pc mais les performances sont toujours basses malgré les nettoyages que j'ai pu faire avec vos aides.

[did80]

ceci stp alors

https://www.aht.li/3406296/Process_Analyzer.exe

[Abovexe]

voici : https://www.cjoint.com/c/JLwrdD7xmV8

[did80]

rien d'anormal

ceci alors

https://genhackmantools.wordpress.com/canned-adsfix/

[Abovexe]

Bonsoir, j'ai eu un gros problème mon ordinateur ne démarrait plus ma barre de recherche ni cortana ni certaines applications de ce fait j'ai restauré mon pc à une version antérieure (hier 2h du matin)

[g3n]

salut juste pour dire que quand une chose comme ca ne marche plus (barre des taches, cortana, etc....) il faut faire comme ca , comme ca tu ne perds pas le cours de la désinfection :

https://genhackmantools.wordpress.com/m ... indows-10/

[Abovexe]

Bonjour et désolé de ma réaction tardive.

Le problème étant que plus rien de windows ne réussissait à s'ouvrir et que le dernier logiciel de scan refusait de faire entièrement le scan pour raison : pas assez de mémoire allouée". J'ai donc pris la résolution de réinitialiser entièrement mon pc en gardant quelques dossiers sur un disque dur externe. ça a l'air d'aller mieux niveau performances. S'il y a un scan à faire pour m'assurer que la réinitialisation a bien marché et que je n'ai plus de problèmes je suis preneur et navré des problèmes que je crée :/

[did80]

je ferme