FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par Genevoix
#204913
Bonjour à tous,

Je rencontre des soucis avec mon ordinateur portable

Le processeur est presque toujours au dessus de 70% même avec peu voire aucune application ouverte

La mémoire RAM semble également toujours saturée (j'ai 8GB) ainsi que l'espace disque (500Go libre sur 1To)

Voici ma config :

HP laptop 15-db0xxx
AMD A6-9225 RADEON R4, 5
COMPUTE CORES 2C + 3G 2.60GHz
8Go RAM
Windows 10 64 bits

Voici ce que j'ai déjà tenté :

- Reformatage
- Défragmentation
- Check des applications se lançant en arrière plan au démarrage
- Analyse malwarebyte
- Nettoyage CCleaner

Rien n'y fait...

Merci pour votre aide !

Image
Avatar du membre
par did80
#204914
salut

Image Télécharges Zhpsuite sur ton bureau: Téléchargement ICI
  • [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
    Cliques sur le bouton Télécharger ici]
  • Cliques sur le fichier téléchargé pour éxécuter l'outil
  • Un raccourci sera crée sur le bureau, le logiciel s'ouvre
  • Accepte le Cluf
Image

Image

Dans les options decoche / coche comme indiqué ci-dessous puis ferme

Image

Lance ensuite l'outil en cliquant sur analyse
  • Ne pas interrompre l'outil
  • Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
  • Heberge le sur le site www.cjoint.com/
  • Donne moi le lien fourni dans ton prochain message
Avatar du membre
par rubised
#204927
Bonjour,
Tu devrais t'inscrire sur FEI c'est rapide et gratuit et tes message passeront directement car la il nous faut les approuver pour qu'ils soient visible dans le forum c'est une perte de temps pour toi et la personne qui d'aide, regarde pourquoi et comment s'inscrire
Pourquoi-comment s’inscrire sur FEI

Tu es bien infecté

Bonne désinfection avec Didier
Avatar du membre
par did80
#204928
salut denis

@genevoix

Image

Cliques sur le bouton nettoyage

tu vas obtenir une fenetre zhpfix

Sélectionne et copies le script suivant



Script ZHPFix
EmptyCLSID
EmptyFlash
Emptytemp
IE Restricted Site Good: webcompanion.com
HKU\S-1-5-21-2271197561-787030956-1827864597-1002\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
HKCU\Software\Lavasoft\Web Companion
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
HKLM\SOFTWARE\Wow6432Node\Lavasoft\Web Companion
HKLM\SOFTWARE\Lavasoft\Web Companion
O69 - SBI: prefs.js [Emilien - p5rfkllf.default] user_pref("browser.newtab.url", "https://defaultsearch.co/homepage?hp=1& ... 2019-12-21 06:44:34&bName=&bitmask=0600[...]
O69 - SBI: prefs.js [Emilien - p5rfkllf.default] user_pref("browser.newtabpage.url", "https://defaultsearch.co/homepage?hp=1& ... 2019-12-21 06:44:34&bName=&bitmask=[...]
O69 - SBI: prefs.js [Emilien - wc7z4xgc.default-release] user_pref("browser.newtab.url", "https://defaultsearch.co/homepage?hp=1& ... 2019-12-21 06:44:34&bName=&bitmask=0600[...]
O69 - SBI: prefs.js [Emilien - wc7z4xgc.default-release] user_pref("browser.newtabpage.url", "https://defaultsearch.co/homepage?hp=1& ... 2019-12-21 06:44:34&bName=&bitmask=[...]
HKU\S-1-5-21-2271197561-787030956-1827864597-1002\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
HKCU\Software\Lavasoft\Web Companion
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
HKLM\SOFTWARE\Wow6432Node\Lavasoft\Web Companion
HKLM\SOFTWARE\Lavasoft\Web Companion



Image

COlle le script bouton1

Lance le nettoyage bouton2

puis tu genères le script

heberge moi le rapport sur cjoint
Avatar du membre
par Genevoix
#204931
@Rubised, merci de l'info, je viens de m'inscrire

@Did80, merci pour votre temps, voici le rapport généré :
Modifié en dernier par Genevoix le dim. 15 nov. 2020 15:50, modifié 1 fois.
Avatar du membre
par did80
#204932
ok

ceci

Image Télécharger FARBAR et


l' enregistrer-le sur le Bureau


prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

http://www.nicolascoolman.fr/telecharger/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser


Image

L'outil va créer 3 rapports sur le bureau:
  • Frst.txt
    Addition.txt
    Shortcut.txt

Mettre les 3 rapports
Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+

Re Pour verifier si votre PC est espionné […]

Hello Ça me semble complexe, avez vous e[…]

hey Eh beh tu vas bien te faire balader par tes co[…]