FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Cédric]

Bonjour,

internet est très lent, particulièrement sous Firefox, qui peine a ouvrir les pages…
J 'ai fais une analyse antimalwares qui a mis en quarantaine puis supprimé des vieux fichiers qui étaient sur un disque de sauvegarde.
Je ne sais que faire pour réparer l'internet… la Freebox indique un debit de 3M (je suis a la campagne) et free precise que le débit est normal !
Avant ca marchait beaucoup mieux… j 'en déduis que le pc a du attrapé une coronamerde…
Merci de votre aide !
Cédric

[did80]

Salut cedric

ceci stp

1/
Télécharger FARBAR et


l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/appstore/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser



L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

2/

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

@+

[Cédric]

Bonjour, merci pour cette procédure !

le premier scan FARBAR plante au bout de 10 minutes mais produit tout de meme deux fichiers : FRST https://www.cjoint.com/c/JDqpb5nx70z
et addition https://www.cjoint.com/c/JDqpdVrDADz

je continue la procédure...

[Cédric]

voici le lien ZHP : https://www.cjoint.com/c/JDqpwArTk0z

Merci pour ton aide !

[did80]

Bonjour,

je regarde tes rapports et je reviens vers toi

Didier

[did80]

ton rapport addition est incomplet

[Cédric]

Bonjour ,

Le premier scann farbar avait planté a "other areas" je l'ai relancé cette nuit et… rebelote cela plante au meme endroit et reste figé… je n'arrive pas a produire le rapport complet !
que faire ?

Merci a toi

[did80]

Salut Cedric

essaye en mode sans echec

@+

[Cédric]

effectivement cela fonctionne en mode sans echec merci

Voici les liens
addition https://www.cjoint.com/c/JDrkcQwmBsz
FRST https://www.cjoint.com/c/JDrkdUmwEQz
Short Cut https://www.cjoint.com/c/JDrkeCKzx0z

merci a toi

[did80]

Salut Cedric

Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|WindowsDefender
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Delete Cached Update Binary
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Delete Cached Standalone Update Binary
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{2D2E66F9-3BF6-4C07-A0FB-A12A7E5BF77F}
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{4292228E-2613-4E24-93F7-FFBF115E3FCA}
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\PC\Desktop\farbar\ZHPSuite.exe.FriendlyAppName
DeleteValue: HKU\S-1-5-21-3094805744-2911432167-798187182-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\PC\Desktop\farbar\ZHPSuite.exe.FriendlyAppName
CustomCLSID: HKU\S-1-5-21-3094805744-2911432167-798187182-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\PC\AppData\Local\Microsoft\OneDrive\19.152.0801.0009\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-3094805744-2911432167-798187182-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\PC\AppData\Local\Microsoft\OneDrive\19.152.0801.0009\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-3094805744-2911432167-798187182-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\PC\AppData\Local\Microsoft\OneDrive\19.152.0801.0009\amd64\FileSyncShell64.dll => No File
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+

[Cédric]

Salut Didier,

voici le rapport : https://www.cjoint.com/c/JDsmtcEYVYz

c'est grave docteur ?

merci de tobn aide

cédric

[did80]

Salut Cedric

non ce n'est pas grave

ceci maintenant


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://nicolascoolman.eu/download/tele ... r-gratuit/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher






Mode Scanner








Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)


héberger le rapport sur www.cjoint.com/ si volumineux

@+

[Cédric]

salut ! voila le rapport … enfin je crois !

https://www.cjoint.com/c/JDtmoWdmWQz

merci

[g3n]

Bonjour, pour avancer, il en manque 99% du rapport.....tu as du oublier de cliquer sur "scanner" ^^

[Cédric]

houps …

voila le rapport : https://www.cjoint.com/c/JDtmUeENBpz

[Cédric]

merci a g3n pour son attentive attention !

[did80]

a vous

Cedric relance l'outil

puis nettoie tout çà

donne moi le rapport après suppression

@+

[Cédric]

J 'avais lancé un nettoyage … cela avait donné ca c'est ben de cela dont tu parles ?

~ ZHPCleaner v2020.4.15.192 by Nicolas Coolman (2020/04/15)
~ Run by Julie et Cédric (Administrator) (19/04/2020 14:48:34)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\PC\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\PC\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : OK
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit (Build 18362)


---\\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)


---\\ TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ EXPLORATEUR ( Dossiers, Fichiers ). (6)
DEPLACÉ fichier: C:\Windows\Installer\wix{32DC821E-4A7D-4878-BEE8-337FA153D7F2}.SchedServiceConfig.rmi =>.SUP.Empty
DEPLACÉ fichier: C:\Windows\Installer\MSICC39.tmp =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSICC4A.tmp =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSICC4B.tmp =>.SUP.MSIInstaller
DEPLACÉ fichier^: C:\Users\PC\AppData\Local\Temp\aria-debug-8592.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\PC\AppData\Local\Temp\wctFA08.tmp =>.SUP.Temporary.Office


---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (6)
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{1403773b-542c-451c-8d28-ee952f3fb774}\\DhcpNameServer [Bad : 202.96.134.133 202.96.128.166] =>Hijacker.Browser
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{925e2fae-4b16-481f-a6e4-e9c305b762f2}\\DhcpNameServer [Bad : 202.96.134.133 202.96.128.166] =>Hijacker.Browser
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{9569e7b2-4708-4907-bce7-33fd927b575c}\\DhcpNameServer [Bad : 202.96.134.133 202.96.128.166] =>Hijacker.Browser
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{c9f9c6ab-ecd8-4f24-9da8-7584bc50510f}\\DhcpNameServer [Bad : 202.96.134.133 202.96.128.166] =>Hijacker.Browser
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\PC\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\google-sketchup-17-0-18899-0-64-bit (1).exe.FriendlyAppName [SketchUp Make 2017-64-bit Installer] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\PC\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\google-sketchup-17-0-18899-0-64-bit (1).exe.ApplicationCompany [Trimble, Inc.] =>.SUP.Orphan.MUICache


---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (6)
https://nicolascoolman.eu/2017/01/20/lo ... superflus/ =>.SUP.Empty
https://nicolascoolman.eu/2017/01/20/lo ... superflus/ =>.SUP.MSIInstaller
https://nicolascoolman.eu/2017/01/20/lo ... superflus/ =>.SUP.Temporary.OneDrive
https://nicolascoolman.eu/2017/01/20/lo ... superflus/ =>.SUP.Temporary.Office
https://nicolascoolman.eu/2017/11/10/hi ... browser-3/ =>Hijacker.Browser
https://nicolascoolman.eu/2017/01/20/lo ... superflus/ =>.SUP.Orphan.MUICache


---\\ NETTOYAGE ADDITIONNEL. (17)
~ Suppression des Clés de registre Tracing. (17)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Mozilla Firefox OK
~ Internet Explorer OK
~ Le système a été redémarré.


---\\ STATISTIQUES
~ Items scannés : 1262
~ Items trouvés : 0
~ Items annulés : 0
~ Gain de place (Octets) : 27376
~ Items options : 15/15


---\\ OPTIONS DESACTIVÉES





~ End of clean in 00h00mn24s

---\\ LISTE DES RAPPORTS (2)
ZHPCleaner--19042020-14_38_21.txt
ZHPCleaner-[R]-19042020-14_48_58.txt

[did80]

Salut Cedric

ceci maintenant


Télécharger Malwarebytes

Malwarebyt'es ICI

Lancer L'analyse






A la fin du scan exporter au format txt




Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

@+

[Cédric]

Bonjour Didier, merci pour ton altruisme !

voici le lien : https://www.cjoint.com/c/JDwjZT6IeQz

[did80]

Salut Cedric

ceci pour contrôle

AdliceDiag

Ici

https://www.adlice.com/fr/download/diag/#download

Choisir la version voulue

• Installer 32/64 bits
  
  Portable 32 bits
  
  Portable 64 bits

Laissez les Paramétres par défaut



Scannez

Ala fin du scan cliques sur le bouton results

puis sur le bouton Rapport

tu vas obtenir cet ecran




onglet upload/suppressioncloud

assigner le helper did80

bouton Uploader

didier

[Cédric]

Bonsoir, c'est fait ! heureusement que tu es là, car j 'hallucine sur le nombre de procédures à executer… !
Pourras tu me faire un bref débrief lorsque cela sera fini pour que je sache ce qui posait probleme... maintenant cela refonctionne normalement je pense ! un coronamachin devait utiliser ma bande passante...
Merci encore !

[did80]

desolé

je viens de voir qu'il manquait une ligne

Tu vas obtenir un lien Permalink en bas de l'écran a me fournir

didier

[Cédric]

houps ! voila !
https://diag.adlice.com/report.php?id=c ... e0d7f38b4f

[did80]

Salut

je n'arrive pas a le lire çà mouline

[Cédric]

Salut Didier,
Je l'ai relancé , le voila https://diag.adlice.com/report.php?id=5 ... b862e7f93a

merci

[did80]

Salut Cedric

le rapport est clean

Comment se comporte le pc?

[Cédric]

Bonjour Didier,

Le Pc se comporte normalement maintenant et internet aussi ! merci beaucoup de ton intervention et support !

Pourrais tu me dire en quelques mots ce qui s'était passé ?

Merci encore a toi et à FEI ! Bravo les gars !

[did80]

tu avais un hijacker browser

ceci pour finir

KpRm (de Kernel-panik)

· Téléchargez sur le bureau

KPRM ICI

ou

KPRM ICI

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours




· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

[Cédric]

Salut Didier,

Voici le rapport https://www.cjoint.com/c/JDDwpRwpNAz

Vraiment merci pour tout !

[did80]

Parfait Cedric

Bonne continuation.