FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[ErwannLayle]

Je comprends pas trop comment on fais pour faire un ZHPfix, si quelqu'un peut m'aider svp !!

https://pjjoint.malekal.com/files.php?r ... k9q10u12u5

[El Magnifico]

Bonjour ErwannLayle

Un ZHPFix ne se fait pas comme çà !

Que reprochez vous à votre PC ? je peux vous aider à le nettoyer en suivant simplement les procédures que je vais vous donner

A vous lire

[ErwannLayle]

Enfait, j'ai installé Bit defender pour 1 an, puis total AV ensuite car mon wiindows DEFENDER de fonctionne plus, or, il fonctionnais avant, et ce qui reste sont les fichiers orphelin de bitdefender (14 exactement je crois et 4 pour Total AV)

[El Magnifico]

Bonjour

Un bonjour en entrée de post est toujours apprécié !

Lorsque vous installez un Antivirus Windows Defender se désactive automatiquement.
Avec W10 , il est inutile d'installer un autre AV car Windows Defender est suffisant.

Ceci dit TotalAV est à proscrire.

Si vous souhaitez que je nettoie votre machine, suivez cette procédure pour que je puisse établir un diagnostic => https://forum.pcastuces.com/procedure_a ... f26s60.htm

Postez les rapports avec l' aide de CJoint dans votre réponse

A vous lire

[ErwannLayle]

Bonjour, j'espère que vous allez bien.

Merci encore de m'aider !

Voici les fichiers ci joint pour ZHPdiag : https://www.cjoint.com/c/LHein4PrYtp

Shortcut : https://www.cjoint.com/c/LHeiveNHbBp

FRST : https://www.cjoint.com/c/LHeivEPqQDp

et Addition : https://www.cjoint.com/c/LHeiwQZfj0p

Merci de m'aider encore une fois !

[El Magnifico]

Hello,


Etat des lieux
Quelques indésirables dans la machine.
De nombreux éléments inutiles, superflus, orphelins ou temporaires sont recensés (Orphan,Obsolete,Superfluous,Temporary).
Des programmes installés optionnels, inutiles, sont présents.
Trop de sécurité tue la sécurité.
Attention votre disque C est à la limite d' espace libre 20Go pour que windows fonctionne correctement, ne plus le remplir !

Programme
Ce PC a besoin d' un nettoyage.
Nous allons assainir le systéme.
Suppression des PUP et SUP
Désinstallation des logiciels obsolètes.
Réinitialisation de vos navigateurs si necessaire
Diagnostic supplémentaire en fonction des résultats.
Désinstallation des outils utilisés en fin de parcours.


QUESTIONS
Pouvez-vous me donner des détails sur la raison d' une infection ?
Avez vous l' impression que la machine chauffe ?
Pouvez vous me confirmer votre navigateur ?
Avez vous des logiciels crackés ?

***************************



Merci de bien vouloir respecter les consignes suivantes pour une bonne efficacité du nettoyage de la machine.

• Ne pas se faire aider ailleurs pendant tout le temps de ma prise en charge.
• Ne pas installer de nouveaux logiciels, autres que ceux que je demande.
• Exécuter exactement les actions demandées,dans l' ordre indiqué, jusqu'au terme de ma prise en charge.
• Si les choses ne sont pas claires ou si vous rencontrez des problèmes, arrêter et dites le moi.
• Lorsque l' ordinateur sera propre, je vous le dirai, alors ,nous supprimerons les outils et rapports.
• Soyez aussi réactif que possible, de façon à résoudre votre probléme efficacement. Si vous devez vous absenter plusieurs jours faites le moi savoir.


Pour les utilisateurs de W10/W11, pas besoin d' un antivirus tiers , Windows défender est l' équivalent des AV gratuit. Je vous invite à désinstallez votre antivirus tiers pas trés co-habitable avec W10 et qui ralentit la machine.

Info => ICI


Pour Norton => https://support.norton.com/sp/fr/fr/home/current/solutions/v15972972


Ou, Téléchargez Revo Uninstaller ICI en mode Avancé Choisir la version Free
Un très bon tuto ICI

Si vous n' utilisez pas One Drive => ICI ou ICI


Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI


Tous les outils ne seront exécutés qu'une seule fois pour ne pas fausser les rapports. N'utilisez pas d'autres outils de votre propre initiative

• Avant d' utiliser tous les outils que l' on vous propose, enregistrez tous vos travaux en cours, à défaut vous perdrez tout votre travail en cours.


Puis


Bloquez les mises à jour windows , tout au moins pendant toute la durée de notre intervention, ceci afin d' éviter des interférences avec les outils

Pour ce faire :Téléchargez ce petit log : https://www.sordum.org/9470/windows-update-blocker-v1-6/ Cliquez sur le bouton gris " Download" environ en milieu de page.( descendre avec le curseur vertical )
où ICI

Tuto ICI

Puis clic Droit / Extraire tout. Cliquez sur le nouveau dossier puis sur l' Application

Enfin sur Desactiver les mises à jour / Appliquer Maintenant

Démo animée => ICI

A vous lire

[ErwannLayle]

Re-bonjour, en effet ce pc a besoin d'un nettoyage.

Il n'y a pas d'infection, juste pour désinstaller les fichiers orphelin qui tiennent de BitDefender et de Total AV.
La machine chauffe normalement en jeu, et pour de la navigation, le processeur est à 51 degré et la carte graphique à 57.
Le navigateur que j'utilise principalement est Google Chrome, les autres c'est du secondaire.
Et 3 logiciels craqué : Photoshop, aftereffect et Filmora.

[El Magnifico]

Re,

Attention aux Cracks, vous vous exposez à des vols de vos données notamment bancaire, des ransomwares, et autres joyeusetés....


On attaque dans l’ dur


=> Je vous invite maintenant à désinstaller, ces programmes inutiles qui ralentissent la machine

Pour obtenir directement l'accés à ces programmes :
Touches Windows + R , tapez ou Copiez / Collez appwiz.cpl puis validez par un clic sur OK

=> CPUID CPU-Z 1.98
=> Bonjour
=> CrystalDiskInfo
=> Dropbox (sauf si vous synchronisez avec)
=> Java
=> Mozilla Maintenance Service
=> WinRAR 6.01 (32-bit)
=> Wise Memory Optimizer
=> Wondershare Helper Compact

Eventuellement ceux que vous n'utilisez pas =>

O42 - Logiciel: BeamMP Launcher - (.BeamMP.) [HKCU][64Bits] -- BeamMP Launcher 1.80.5 [Unsigned]
O42 - Logiciel: BeamMP Launcher - (.BeamMP.) [HKLM][64Bits] -- {0D8B7A7C-5EA7-41FF-8736-FEF9CF648661} [Unsigned] (Hidden)
O42 - Logiciel: BeamMP-Launcher version 2.0.71 - (.BeamMP.) [HKCU][64Bits] -- {4A233C59-AF33-417D-B19E-B49D67433455}_is1 [Unsigned]
O42 - Logiciel: DrawLife Launcher 1.8.1 - (.DrawLife.) [HKCU][64Bits] -- 6ec88a40-d1aa-5f87-a42a-103cbdf091fa [Unsigned]
O42 - Logiciel: GrandRP Launcher 1.0 version 1.0 - (.Grand RolePlay.) [HKLM][64Bits] -- {D0A3CE4B-226D-159F-2A2C-D4BE0BA4228D}_is1 [Unsigned]
O42 - Logiciel: Quick CPU x64 - (.CoderBag.) [HKLM][64Bits] -- {BC112274-6A96-4E1F-9743-BE00A9725B4B} [Unsigned]
O42 - Logiciel: Splitter Studio 0.3.37 - (..) [HKCU][64Bits] -- e26678d1-c17d-5f02-9d97-ca1055cc7bb1 [Unsigned]
O42 - Logiciel: WebM for Premiere - (.fnord.) [HKLM][64Bits] -- {B89B471B-5309-40E3-8E83-EB60C4A54269} [Unsigned]


***************************************************************************************************



Commençons par un pré-nettoyage.

Désactivez l' antivirus si celui-ci couine, ces outils sont propres!
Si c' est Le filtre SmartScreen qui déclenche une alerte. Cliquez sur Actions ou Informations complémentaires puis sur Exécuter quand même

• Suivre cette procédure avec l' utilisation de ces 3 outils : ICI


Postez les rapports ici

[ErwannLayle]

Re, je vous tiens au courrant une fois fini, ceci devrais prendre moins de 10 min, et le lien que vous m'avez envoyé pour les outils, je n'y arrive pas a y accéder...

[El Magnifico]

Re

le lien que vous m'avez envoyé pour les outils, je n'y arrive pas a y accéder...

Exact, j' ai oublié de modifier l' URL, je vous donne un autre lien => https://forum.pcastuces.com/pre_nettoyage-f26s887.htm

[ErwannLayle]

Re, Donc, j'éxécute ce qui est noté, mais il faut que je vous fournisses quel fichier ?

(Je suis en train de faire le ZHPCleaner)

[El Magnifico]

Hello

Avec chaque outil, vous allez trouver sur le bureau un fichier au format .txt, c' est ce fichier qu'il faut fournir avec l' aide de CJoint

[Invité]

Re,

Voici les fichiers :

ZHPCLEANER S : https://www.cjoint.com/c/LHej16mJdmp
ADWCLEANERC01 : https://www.cjoint.com/c/LHej3W8meWp
ADWCLEANERS01 : https://www.cjoint.com/c/LHej3ggRSFp
MBAM : https://www.cjoint.com/c/LHekkB7aoSp

[ErwannLayle]

Re, voici les fichiers :

MBAM : https://www.cjoint.com/c/LHekkB7aoSp
AdwCleanerC01 : https://www.cjoint.com/c/LHekm5kdNTp
AdwCleanerS01 : https://www.cjoint.com/c/LHeknyAjrmp
et enfin ZHPCleaner S : https://www.cjoint.com/c/LHekoiXnSqp

Merci !

[El Magnifico]

Re,

Vous avez été victime d' un ransomware ?

Manque le rapport du nettoyage de ZHPCleaner

[ErwannLayle]

Le voici : https://www.cjoint.com/c/LHelun3zc2p

[El Magnifico]

Hello

Vous n' avez pas répondu à ma question:

Vous avez été victime d' un ransomware ?

Vous n' avez pas lu ma demande:

Manque le rapport du nettoyage de ZHPCleaner

Alors ,pourquoi postez vous ZHPDiag ?

Le voici : https://www.cjoint.com/c/LHelun3zc2p

[ErwannLayle]

Re, Je n'ai pas été attaqué par un ransomware, de plus, je vous l'ai envoyé.

[El Magnifico]

Ok

Vous m' avez envoyé ZHPDiag , oui , mais ce n' est pas ce que je demande
Je demande le rapport de Nettoyage aprés le scan de ZHPCleaner , Ok ?

[ErwannLayle]

Re, D'accord !

Le voici: https://www.cjoint.com/c/LHel6g1NYZp

[ErwannLayle]

Re, et voici après ! https://www.cjoint.com/c/LHemdGKn3lp

[El Magnifico]

Bon, là on est d' accord.

Maintenant, refaire un scan tout neuf, avec ZHPSuite et FRST64.exe
4 rapports sont attendus

[ErwannLayle]

D'accord !

[ErwannLayle]

Re,

Premier lien ZHPDIAG: https://www.cjoint.com/c/LHemCKmbhvp
2ème : addition : https://www.cjoint.com/c/LHemHAapaIp
3ème : FRST : https://www.cjoint.com/c/LHemIa3D61p
4ème : https://www.cjoint.com/c/LHemIB2r7jp

Merci de m'aider, c'est très gentil !

[El Magnifico]

Re,

Merci de m'aider, c'est très gentil !

De rien, c' est avec plaisir

Mais vous n' avez pas désinstallé les programmes cités dans mon post de ce matin à 11H23 , à faire SVP !
Puis refaire un scan avec ZHPSuite



Nota : vous n' avez pas bloqué les mises à jour avec WUB , à faire également

[ErwannLayle]

Re, Il y a des programmes que j'utilise encore, donc je me suis dis que je les laisses..

Dois-je vraiment les supprimer ?

[El Magnifico]

Re

Lesquels utilisez vous ?

Nota : vous n' avez pas bloqué les mises à jour avec WUB , à faire également

[ErwannLayle]

J'utilise : BeamMP, le luncher BeamMP, Drawlife, GrandRP Luncher, Java, Wize memory, WinRar, Wondershare Helper Compact.

[El Magnifico]

Pas de souci, c' est vous le patron

Je reviens avec un dernier correctif

[ErwannLayle]

Re, et petite question: Windows defender fonctionnera après ce nettoyage ?

[ErwannLayle]

Merci encore !

[El Magnifico]

• Voici un correctif avec FRST
  
  Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur
  
  
  ENREGISTREMENT du script FixList pour correction.
  
  
  • Desactivez votre antivirus le temps de la correction .
  Ne passer qu'une fois le correctif !
  
  Cliquez sur ce lien : https://www.cjoint.com/data/LHenxGg2lRa_Fixlist.txt
  
  
  Sur la page qui s'ouvre clic droit et " Sélectionner tout ", refaire un clic droit et " Copier "
  
  Pas besoin de faire un "Coller" il se fera automatiquement suivant la procédure.
  
  Maintenant lancez FRST.exe avec un clic droit dessus, puis sur "Executer en tant qu' administrateur"
  
  Que les cases soient cochées ou non, cela n'a pas d'importance !
  
  Cliquez sur puis validez le Disclaimer par "Ok"
  
  
  
  Ne rien faire d' autre, cela peut durer un certain temps.( jusqu' à 1H )
  
  La machine doit redemarrer seule.
  
  Attendre que cette fenëtre apparaisse et cliquez sur OK
  
  
  
  
  Aprés redémarrage, postez le rapport Fixlog.txt quand celui ci est disponible.
  
  Il se termine de cette manière => ==== Fin de Fixlog 15:59:05 ====
  
  
  
  .........................
  
  
  Redemarrer et dites moi comment se comporte la machine ?
  
  
  PS: Normalement WD s' active automatiquement losqu'il n' y a plus d' AV tiers.

[ErwannLayle]

il a fini ... https://www.cjoint.com/c/LHenDdqotxp

[ErwannLayle]

Wd ne s'est pas activé...

[ErwannLayle]

Olà, je ne l'ai pas mis en mode administrateur ...

[ErwannLayle]

re, je le refais en mode admin ?

[El Magnifico]

Qu' avez vous entrepris entre mon script et celui que je vois sur le Fixlog, il est passé de l' Anglais au Français ??

Vous en êtes déjà au 3eme passage du correctif => Exécuté par ErwannLayle (04-08-2022 15:27:02) Run:3

[ErwannLayle]

Je l'ai fais qu'une fois, et je l'ai juste pas fais en mode admin, c'est tout.

[ErwannLayle]

Donc, je le refais en mode admin ?

Merci encore de votre réponse !

[El Magnifico]

Oui