FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Emmy]

Bonjour j'ai des fenêtres de pubs et de soient disants messages intempestives sur l 'ecran meme non connetée sur le web et le navigateur qui mouline grave
Jai un pc windows 10
avec avast
je gère moyen l ordi merci au helper qui viendra me dépanner

[did80]

Emmy

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

Didier

[Emmy]

merci le rapport
https://www.cjoint.com/c/KCCoC3X8OWx

[did80]

la machine est infectée

pour commencer



Cliques sur le bouton nettoyage

tu vas obtenir une fenetre zhpfix

Sélectionne et copies le script suivant



Script ZHPFix
EmptyCLSID
EmptyFlash
Emptytemp
C:\Users\Emmy\AppData\Local\Google\Chrome\User Data\Default\Extensions\C:\Users\Emmy\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjkgnodnbmenlbelmobmneljimgmnckc
C:\Users\Emmy\AppData\Roaming\Mozilla\Firefox\Profiles\km9mdupr.default\extensions\{0eb4e57f-8256-4500-8b4e-b16d47d3f824}.xpi
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]:GoogleChromeAutoLaunch_955DE622E1244B66C3BD86133A23A059
[HKEY_USERS\S-1-5-21-1872474902-2983956129-4161033908-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]:GoogleChromeAutoLaunch_955DE622E1244B66C3BD86133A23A059
C:\Users\Emmy\AppData\Roaming\1H1Q1V0B1L1G1N1V0M1P1Q1L1T0D1P1E2Z
C:\Users\Emmy\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjkgnodnbmenlbelmobmneljimgmnckc





COlle le script bouton1

Lance le nettoyage bouton2

puis tu genères le script

heberge moi le rapport sur cjoint

@+ didier

[Emmy]

Bonjour Didier,
Je ne sais plus comment te transmettre le rapport par cjoint…

[Emmy]

ça y est j'ai réussi.
voici le rapport:
https://www.cjoint.com/c/KCDpcYtakTx

[did80]

Emmy

on continue


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://nicolascoolman.eu/download/tele ... r-gratuit/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher






Mode Scanner








Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)


héberger le rapport sur www.cjoint.com/ si volumineux

@+ Didier

[Emmy]

voici le rapport:

https://www.cjoint.com/c/KCDqFQlugcx

[did80]

relance zhpcleaner

après le scan cliques sur le bouton Nettoyer

héberge moi le rapport après suppression

[Emmy]

Bonjour!
voici le dernier rapport:

https://www.cjoint.com/c/KCEpRAnaG6x

merci

[did80]

Emmy

on continue


Télécharger Malwarebytes

Malwarebyt'es ICI

Lancer L'analyse






A la fin du scan exporter au format txt




Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

Didier

[Emmy]

Bonjour Didier , voila le rapport MBAM avec un peu de retard Merci

https://cjoint.com/c/KDfk6GORyCx

[did80]

Emmy

Aucune action de l'utilisateur signifie que rien n'est supprimer

relance l'outil

et met en quarantaine

heberge le rapport après suppression

@+

[Emmy]

Bonsoir Didier mon pc bloque au démarrage avec écran de message windows a rencontrer un problème il redémarre pas j' ai essayé en mode dans échec ja i pas internet je te écris depuis mon tél besoin aide merci

[did80]

tu as essayé avec réseau??

https://www.malekal.com/demarrer-windows10-mode-echec/

[Emmy]

J'ai déjà essayé et je n'ai aucun réseau Internet...

[Emmy]

J'ai essayé aussi invite de commande avec un tuto il me dit opération réussie mais ça ne marche toujours pas...

[Emmy]

Et j'ai aussi désinstallé dernière mise à jour de qualité

[Emmy]

Bonjour Didier,
J'ai finalement réussi à redémarrer mon ordinateur en faisant une restauration du système. Mais je pense que mon ordinateur est toujours infecté.
merci
bonne journée
Emmy

[did80]

Emmy

bien

j'allais te donner un lien
https://www.malekal.com/votre-ordinateu ... solutions/

donc suite restauration
refais moi stp un
zhpdiag
et un farbar

4 liens attendus

bon dimanche

[did80]

Bonjour,
Plus de nouvelle?
Alors, je retire le sujet de mes suivis et je verrouille.
En cas de reprise, merci de m'adresser un MP.
Cordialement.