FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[YannThor]

Bonjour
Mon anti virus a détecté 6 applications potentiellement dangereuse .
que dois je faire afin d'être sur qu'il ne reste ni trace ni virus ?
merci pour votre soutiens .

[did80]

ceci

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

Télécharger FARBAR et


l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

http://www.nicolascoolman.fr/telecharger/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser



L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+

[YannThor]

Bonjour
merci pour ta prise en charge .
ci joint le rapport ZHP
https://www.cjoint.com/c/LLingeOMLI1
Et les 3 autres
https://www.cjoint.com/c/LLinoKp2YM1
https://www.cjoint.com/c/LLinpkwKhP1
https://www.cjoint.com/c/LLinpMSyIv1

bonne journée.

[did80]

Copies les lignes suivantes dans le cadre rouge

start::
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
R3 HWiNFO_165; C:\Users\Yann\AppData\Local\Temp\HWiNFO64A_165.SYS [56888 2022-12-08] (Microsoft Windows Hardware Compatibility Publisher -> REALiX(tm)) <==== ATTENTION
S3 cpuz146; \??\C:\Windows\temp\cpuz146\cpuz146_x64.sys [X]
S3 cpuz149; \??\C:\Users\Yann\AppData\Local\Temp\cpuz149\cpuz149_x64.sys [X] <==== ATTENTION
S3 cpuz153; \??\C:\Windows\temp\cpuz153\cpuz153_x64.sys [X]
U4 napagent; pas de ImagePath
S1 netfilter2; system32\drivers\netfilter2.sys [X]
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Pas de fichier
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Pas de fichier
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Pas de fichier
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Pas de fichier
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Pas de fichier
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Pas de fichier
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

EmptyTemp:
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
end::

Corrige et heberge le rapport fixlog

@+


Didier

[YannThor]

Bonsoir

c'est grave docteur ?

ci-joint le rapport demandé .

Merci

https://www.cjoint.com/c/LLirOMBEip1

[YannThor]

AH oui j'allais oublier
une fenêtre d'erreur est apparue lorsque j'ai lancé la correction .
https://zupimages.net/up/22/49/2csd.jpg
merci

[did80]

rien de méchant


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://nicolascoolman.eu/download/tele ... r-gratuit/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher








Mode Scanner





Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)


héberger le rapport sur www.cjoint.com/ si volumineux

@+

[YannThor]

RE
ci joint le rapport
https://www.cjoint.com/c/LLisYhqdyP1

Merci

[did80]

des superflus

relance zhpcleaner

après le scan cliques sur le bouton Nettoyer

héberge moi le rapport après suppression

[YannThor]

Re
ci joint le rapport
https://www.cjoint.com/c/LLit0b0DoB1
Merci

[did80]

ok

ceci maintenant


Télécharger Malwarebytes

Malwarebyt'es ICI

Lancer L'analyse






A la fin du scan exporter au format txt




Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

[YannThor]

Bonsoir
il n'a rien trouvé .
je vous joint le rapport .
Merci pour votre aide précieuse .
https://www.cjoint.com/c/LLivshtG1v1

[did80]

on passer roguekiller pour contrôle

Télecharger Roguekiller de Tigzy

https://www.adlice.com/fr/download/rogu ... /#download

prendre la version correspondant a votre système

Choisir la version voulue

• Installer 32/64 bits
  
  Portable 32 bits
  
  Portable 64 bits

Lancer le scan






A la fin du scan cliquez sur résultats





héberge le rapport sur cjoint

[YannThor]

Bonjour
ci joint le rapport.
je n'ai pas effectuer la suppression encore.
Merci

https://zupimages.net/up/22/49/o674.jpg

https://www.cjoint.com/c/LLjpm4EPoR1

[did80]

tu peux supprimer

[YannThor]

Bonsoir
ci joint le rapport après suppression .
1 erreur persiste , j'ai fait 3 scan et 3 suppressions .
merci .

https://www.cjoint.com/c/LLjtLuVeDb1

[did80]

tu supprimes le dossier manuellement

[YannThor]

Merci

[did80]

Comment va la machine?

@+

[YannThor]

bonjour.
La machine marche a merveille merci pour votre aide .

[did80]

pour finir

KpRm (de Kernel-panik)

· Téléchargez sur le bureau


KPRM ICI

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours




· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

[YannThor]

Bonjour
le scan est il très long ?
Car je l'ai lancer 2 fois , la 1er j'ai du arrêter par fin de tache dans le gestionnaire et la 2eme cela fait 10 min qu'il ma généré le fichier Txt et ai figé sur l'écran .
https://www.cjoint.com/c/LLkriqkfy01
https://www.cjoint.com/c/LLkriMiq5M1

https://zupimages.net/up/22/49/c2wc.jpg

Merci

[did80]

tu avais supprimé les outils?

[YannThor]

Bonjour
il n'apparaisse plus sur le bureau.
Par contre j'ai un gros problèmes .
Mon logiciel de travail de d'étude et de calcul ne fonctionne plus .
Lorsqu'e je clic sur calculer et éditer l'étude le logiciel plante .
je l'ai donc désinstallé , nettoyer avec CCleaner et réinstallé , mais le problèmes persiste .
j'hésite a restauré mon systèmes car du coup j'ai perdu toutes mes études et je ne peut pas travaillé sur le projet a rendre lundi matin,
Merci

[YannThor]

Bonjour
En faite c'est un bug programme .
Par contre j'ai voulu restaurer mon système et cela c'est avéré impossible , même avec les anti virus et malware désactivé .
En tout cas encore merci .

https://zupimages.net/up/22/49/r1bb.png

[did80]

essaye ceci

https://genhackmantools.wordpress.com/m ... indows-10/

[YannThor]

Je testerais plus tard après mes études de calcul ^^ on sait jamais .
bon dimanche

[did80]

Bonjour,
Plus de nouvelle?
Alors, je retire le sujet de mes suivis et je verrouille.