Forum d'Entraide Informatique (FEI)

Bonjour , mon naviagteur rame de ouf 3/4 minute pour arriver sur votre page.
windows 10,MAc afffe,
merci aux helper qui me viendras en aide

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

@+

https://cjoint.com/c/LDerWihMOwI


j ai rame de ouf pas pour le diag mais pour heberger et me reconnecter chez vous

tes hosts sont infectés per 1 hijacker
O1 - Hosts: 185.252.222.38 ip-185-252-222-38.lazerpenguin.com

ceci

RstHosts est un outil permettant de gérer et de restaurer le fichier hosts.

•L'option [Modifier] permet d'éditer manuellement le fichier afin d'y ajouter ou supprimer des lignes.

•L'option [Restaurer] permet de remplacer le fichier hosts actuel par un fichier hosts sain, notamment si ce dernier a été modifié par une infection.

•L'option [Créer un rapport] permet d'établir un rapport listant les propriétés et le contenu du fichier hosts.

Télécharges le ci dessous


https://toolslib.net/downloads/viewdown ... -rsthosts/

prends l'option2 restaurer

=====

tu peux désinstaller McAfee Antivirus, Microsoft defender a des moteur de détection bien plus puissants et est plus léger, McAfee ne détecte pas un éléphant dans un couloir

=====

tu utilises Chrome, voici quelques infos à son sujet :

https://genhackmantools.wordpress.com/a ... ur-chrome/

bjr ,j ai fait restaurer comme indiqué.
ca marche mieux mais c pas encore ca
autre chose a faire
a te lire

ca mouline tjrs de ouf

a te lire

Télécharger FARBAR et


l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

http://www.nicolascoolman.fr/telecharger/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser



L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+

addition
https://cjoint.com/c/LDfqG5p5Lqohttps:

frst
//cjoint.com/c/LDfqIdr4Zro

shortcut
https://cjoint.com/c/LDfqKDSW8Ro

frst et addition ne fonctionnent pas

addition
https://cjoint.com/c/LDfqZxPB3Zo


frst
https://cjoint.com/c/LDfq0lHdh0o

Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
"C:\Windows\System32\Tasks\McAfee\McAfee Idle Detection Task" a été déverrouillé. <==== ATTENTION
S2 UIUService; %SystemRoot%\system32\UIUSrv.exe [X]
FirewallRules: [{2B2449C9-5137-4B61-915E-5A7C02BBD625}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe => Pas de fichier

EmptyTemp:
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
cmd: ipconfig /flushdns
cmd: netsh winsock reset
Cmd: netsh advfirewall reset
Cmd: Netsh advfirewall set allprofiles state on
cmd: ipconfig /flushdns
cmd: IPCONFIG /release
cmd: IPCONFIG /renew
Reboot:
end::

Corrige et heberge le rapport fixlog

@+

bjr,

https://cjoint.com/c/LDgptwBji3h

Télecharger Roguekiller de Tigzy

https://www.adlice.com/fr/download/rogu ... /#download

prendre la version correspondant a votre système

Choisir la version voulue

• Installer 32/64 bits
  
  Portable 32 bits
  
  Portable 64 bits

Lancer le scan






A la fin du scan cliquez sur résultats





héberge le rapport sur cjoint

rogue rapport

https://cjoint.com/c/LDgtfAfurUi

comment va la machine?

beaucoup mieux,

a te lire pour la in

ceci pour finir

KpRm (de Kernel-panik)

· Téléchargez sur le bureau


KPRM ICI

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours




· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

bsr, excuse moi du retard pour les dernier rapport attendue

https://cjoint.com/c/LDmrusZ0e2y

le navigateur fonctionne mieux plus fluide mais pas non plus en mode turbo non plus

des fenetres de pub sur chaque page que j avais pas avant

ca tarde pour le site de la secu je peux pas me connecter par exemple et m affiche probleme proxy

a te lire

https://cjoint.com/c/LDoqLOIV2oj

le navigateur est plus fluide, mais pas en mode turbo non plus

des pub des bannieres que j avais pas avant

3 eme fois je poste une reponse je la voit pas apparaitre

a te lire

pour les messages poste pas en invité

quel navigateur?

une capture pour les pubs?

Bonjour,
Plus de nouvelle?
Alors, je retire le sujet de mes suivis et je verrouille.
En cas de reprise, merci de m'adresser un MP.
Cordialement.