pas de problème

Merci beaucoup pour ton aide et pour tes conseils. :cheers:
C'est mon mari qui va venir aussi demander une désinfection... :D

kprm a du les supprimer normalement

bonne suite

Voici le rapport kprm : https://www.cjoint.com/c/JCjvpyR0rUB

J'imagine que je peux supprimer l'ensemble des logiciels installés pour le désinfection...

re

KpRm (de Kernel-panik)

· Téléchargez sur le bureau

[url=https://www.sosvirus.net/telecharger/kprm/]KPRM ICI[/URL]

ou

[url=https://www.sosvirus.net/telecharger/kprm/] KPRM ICI [/url]

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

[b]o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours[/b]

[img]https://zupimages.net/up/19/47/6c6m.png[/img]


· Cliquez sur [Exécuter]...
· Un rapport[color=red] kprm-aaaammjj.txt[/color] se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

Exemple e carte bleue a voir avec ta banque

https://www.caisse-epargne.fr/particuliers/au-quotidien/produit-e-carte-bleue

conseils

https://support.microsoft.com/fr-fr/help/4092060/windows-keep-your-computer-secure-at-home

Tout semble aller bien.
Après je reste surprise du piratage de ma CB, c'est la première fois que cela arrive.
Est-ce que tu as vu des choses, dans les différents rapports, qui pourraient expliquer cela ?
J'ai aussi un doute sur un site où j'ai commandé. C'était en https mais bon... :|

Bonjour Andrea

Comment se comporte le pc?

A te lire

Bonjour

Il y avait des menaces, voici le rapport : https://www.cjoint.com/c/JCjhs7hDQHB

Merci.

ok

un petit dernier il peut être long



Tu peux brancher tes disques durs externes.
Tu vas faire un scan ESET ON LINE

http://www.eset.com/fr/home/products/online-scanner/


il n'y a pas de rapport si rien n'est trouvé

dans le cas contraire postes le rapport

Bonjour Didier,

J'ai analysé ce fichier :
No engines detected this file

Merci

Bonjour andrea

analyse ton fichier

[url=https://goopics.net/i/p9lWk][img]https://i.goopics.net/800/p9lWk.png[/img][/url]

sur www.virustotal.com/

donne moi le rapport stp

Voici le lien demandé : https://diag.adlice.com/report.php?id=d9dcc311eb1da8986653f9a79cfb66b3

déjà çà

ceci maintenant Betty

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] [i] AdliceDiag[/i]

[url=https://www.adlice.com/fr/download/diag/#download] Ici [/url]

Choisir la version voulue

[list]
Installer 32/64 bits

Portable 32 bits

Portable 64 bits[/list]

[url=http://zupimages.net/viewer.php?id=18/43/nqde.png][img]https://zupimages.net/up/18/43/nqde.png[/img][/url]

[color=#FF00FF]Laissez les Paramétres par défaut[/color]

[url=http://zupimages.net/viewer.php?id=18/44/u3jj.png][img]https://zupimages.net/up/18/44/u3jj.png[/img][/url]

[color=#FF00FF]Scannez[/color]

Ala fin du scan cliques sur le bouton results

puis sur le bouton Rapport

tu vas obtenir cet ecran

[url=http://zupimages.net/viewer.php?id=18/43/bbnq.png][img]https://zupimages.net/up/18/43/bbnq.png[/img][/url]


[color=#FF0000]onglet upload/suppressioncloud[/color]

[color=#FF0000]assigner le helper did80[/color]

[b] bouton Uploader[/b]

[b][i] Tu vas obtenir un lien Permalink en bas de l'écran a me fournir[/i][/b]

Bonne soirée

Didier

Merci Didier,

Voici le lien : https://www.cjoint.com/c/JChtcauqYAB

on continue


[img]https://forum.pcastuces.com/img/c390cd992d2a2664bfb3c3dc2e5f5aad.gif[/img]


[color=#0080FF][b] Télécharger Malwarebytes[/b][/color]

[url=https://fr.malwarebytes.com]Malwarebyt'es ICI[/url]

Lancer L'analyse

[url=https://goopics.net/i/XXq5q][img]https://i.goopics.net/800/XXq5q.png[/img][/url]


[url=https://goopics.net/i/PkqK5][img]https://i.goopics.net/800/PkqK5.png[/img][/url]

A la fin du scan exporter [color=red][b]au format txt[/b][/color]


[url=https://goopics.net/i/2O4LN][img]https://i.goopics.net/800/2O4LN.png[/img][/url]

Héberger sur cjoint

me donner le lien formé qui ressemble a çà : [b]http://www.cjoint.com/c/EHtpyhh8Vkv[/b]

Didier

Merci,

Suite au nettoyage, voici le rapport :
https://www.cjoint.com/c/JChsfgibTxB

tu peux supprimer les superflus

avec le bouton nettoyer

Voici le lien ZHPCleaner : https://www.cjoint.com/c/JChrTPu5qQB

depuis la fermeture du forum de Nicolas

il faut prendre celui_ci maintenant

https://www.sosvirus.net/telecharger/zhpcleaner

autant pour moi

Le lien renvoit vers Windows 10 :cry:

ceci maintenant


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


[color=#0080FF] Faire un click droit sur zhpcleaner[/color]


execute le [b]en tant qu'administrateur[/b]

1/ ouvrir les options et tout cocher

[url=https://goopics.net/i/a2OxZ][img]https://i.goopics.net/a2OxZ.png[/img][/url]


[url=https://goopics.net/i/ePQJ5][img]https://i.goopics.net/ePQJ5.png[/img][/url]


[b]Mode Scanner[/b]




[url=https://goopics.net/i/9Jq3R][img]https://i.goopics.net/9Jq3R.png[/img][/url]


Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)


héberger le rapport sur www.cjoint.com/ si volumineux

@+

Merci,

Voici l'adresse du lien : https://www.cjoint.com/c/JChqhQpDuGB

Re Andrea

[url=https://goopics.net/i/kkJJp][img]https://i.goopics.net/800/kkJJp.png[/img][/url]

Cliques sur le bouton nettoyage

tu vas obtenir une fenetre zhpfix

Sélectionne et copies le script suivant



Script ZHPFix
EmptyCLSID
EmptyFlash
Emptytemp
[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\explorer\Run]:BtvStack
C:\WINDOWS\Installer\f6009.msp
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\VirtualCloneDrive
HKLM\Software\Wow6432Node\Classes\CLSID\{B7056B8E-4F99-44f8-8CBD-282390FE5428}
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
HKLM\Software\Classes\Drive\shellex\ContextMenuHandlers\VirtualCloneDrive


[url=https://goopics.net/i/L1abp][img]https://i.goopics.net/800/L1abp.png[/img][/url]

COlle le script bouton1

Lance le nettoyage bouton2

puis tu genères le script

heberge moi le rapport sur cjoint

didier

Re,

Voici l'adresse du lien pour le rapport : https://www.cjoint.com/c/JChn5hcOF8B

re andrea

bouton bleu telecharger ici

https://www.sosvirus.net/telecharger/zhpsuite/

La page pour télécharger Zhpsuite ne s'affiche pas correctement.
Merci pour ton aide

EkUr

vous n'êtes pas habiliter a poster dans la catégorie désinfection

voir la charte

1er et dernier rappel

Tu peux aussi effectuer un scan de temps en temps avec Malwarebytes..[url="https://www.forum-entraide-informatique.com/support/post201544.html#p201544"].[/url]

Fais aussi une petite liste de tous les sites où tu as payé ces derniers temps.

Ça m'est arrivé une fois et je me suis tout de suite rendu compte de quel site ça pouvait venir ! :-)

bonjour

Andrea-Lou

ceci stp

[img]https://static.telecharger.01net.com/shared/forum/images/perso/azerty39.gif [/img] Télécharges Zhpsuite sur ton bureau: [url=https://www.sosvirus.net/telecharger/zhpsuite/]Téléchargement ICI[/url]

[list]
[ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
Cliques sur le bouton Télécharger ici][/list]

[list][*] Cliques sur le fichier téléchargé pour éxécuter l'outil
[*] Un raccourci sera crée sur le bureau, le logiciel s'ouvre
[*] Accepte le Cluf[/list]

[url=https://goopics.net/i/lg1m7][img]https://i.goopics.net/800/lg1m7.png[/img][/url]

[url=https://goopics.net/i/kkJJp][img]https://i.goopics.net/800/kkJJp.png[/img][/url]

[color=blue][b]Dans les options decoche / coche comme indiqué ci-dessous puis ferme[/b][/color]

[url=https://goopics.net/i/1qa4A][img]https://i.goopics.net/800/1qa4A.png[/img][/url]

[color=green][b]Lance ensuite l'outil en cliquant sur analyse[/b][/color]

[list=ordered]
[*] Ne pas interrompre l'outil
[*]Quand fin de recherche s'affiche [b]un rapport zhpdiag.txt apparait sur le bureau[/b]
[*] Heberge le sur le site www.cjoint.com/
[*] Donne moi le lien fourni dans ton prochain message[/list]

@+

Bonjour à tous,

Je suis venu récemment sur le forum pour un PC portable et Rubised m'a aidé à le nettoyer.

Ce matin, la banque m'a contacté car ma CB a été piraté. :suspect: :(
C'est incompréhensible car c'est sur [b]un autre PC portable[/b] que j'utilise pour les achats sur internet.
Il est sous Windows 10 et j'ai l'antivirus et le pare-feu Windows.
Peut-être est-ce le dernier site sur lequel j'ai fait un achat qui a une faille de sécurité ou peut-être est ce mon PC qui contient des Malwares...
J'ai besoin de votre aide pour le vérifier.
Existe t-il un programme pour éviter ce genre de désagréments ? Merci