FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Andrea-Lou]

Bonjour à tous

En voulant voir le match PSG-Bayern, je suis allé sur un site et j'ai du choper un bon virus.
Ce matin, mon PC est bloqué et au ralenti. Il faut que je sois plus prudente.
Merci pour votre aide !

[did80]

ceci andrea

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

didier

[Andrea-Lou]

Merci pour ton aide

https://www.cjoint.com/c/KDolJiDiu8L

[did80]

re

la machine est infectée



Cliques sur le bouton nettoyage

tu vas obtenir une fenetre zhpfix

Sélectionne et copies le script suivant



Script ZHPFix
EmptyCLSID
EmptyFlash
Emptytemp
HKLM\SOFTWARE\50c519bc-b368-5abc-8a0e-6d5791c436b3
HKCU\SOFTWARE\3643b966-bc28-5bc8-95ff-3d47d66438db
HKU\S-1-5-21-3948649708-2309024466-3722208386-1000\SOFTWARE\3643b966-bc28-5bc8-95ff-3d47d66438db





COlle le script bouton1

Lance le nettoyage bouton2

puis tu genères le script

heberge moi le rapport sur cjoint

@+

[Andrea-Lou]

Voici le lien : https://www.cjoint.com/c/KDouYCpvPKL

Merci !

[did80]

Andrea

ceci maintenant


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://nicolascoolman.eu/download/tele ... r-gratuit/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher






Mode Scanner








Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)


héberger le rapport sur www.cjoint.com/ si volumineux

@+ didier

[Andrea-Lou]

Merci !

Voici le lien https://www.cjoint.com/c/KDpmL6sEjRL

[did80]

relance zhpcleaner

après le scan cliques sur le bouton Nettoyer

héberge moi le rapport après suppression

[Andrea-Lou]

Merci !

Voici le lien : https://www.cjoint.com/c/KDqjRiHYV4L

[did80]

andrea

bizarre nettement moins de ligne que dans le rapport précèdent

une explication?

ensuite

Télécharger Malwarebytes

Malwarebyt'es ICI

Lancer L'analyse






A la fin du scan exporter au format txt




Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

@+

[Andrea-Lou]

Merci !

Moins de ligne ? Je ne sais pas. J'ai peut être fait une mauvaise manip...

Voici le rapport demandé :
https://www.cjoint.com/c/KDriAqTdlxL

[did80]

Comment se comporte la machine?

[Andrea-Lou]

Le PC se fige par moment quand je suis sur une page internet. Ça ne le faisait pas avant.

[did80]

ceci pour voir

Télecharger Roguekiller de Tigzy

https://www.adlice.com/fr/download/rogu ... /#download

prendre la version correspondant a votre système

Choisir la version voulue

• Installer 32/64 bits
  
  Portable 32 bits
  
  Portable 64 bits

Lancer le scan






A la fin du scan cliquez sur résultats





héberge le rapport sur cjoint

@+

[Andrea-Lou]

Merci !

Apparemment des logiciels périmés....
Voici le lien : https://www.cjoint.com/c/KDtrmd3NgEL

[did80]

aucune infection

ceci pour finir

KpRm (de Kernel-panik)

· Téléchargez sur le bureau

KPRM ICI

ou

KPRM ICI

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours




· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

[Andrea-Lou]

Merci !

Voici le lien : https://www.cjoint.com/c/KDvhGr5odzL

[did80]

parfait

bonne suite

[Andrea-Lou]

Merci beaucoup.
On peut mettre ce sujet en résolu

[did80]

je ferme alors