FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Tinou]

Cher Admin

Mon PC est un peu lent. Je regarde parfois du sport en streaming et me doute que c'est souvent l'occasion de recupérer quelques saloperies. Un petit coup de main serait hyper apprécié de votre part
J'ai bien relu la charte et suis à votre disposition...
La biz
T

[91300]

Salut
Désoler pour ce petit délais d'attente. Nous allons commencer par examiner ton pc afin de voir ce qui, éventuellement, poserait problème :

ZHPDiag

• Désactive ton antivirus avant le téléchargement et pendant l'utilisation de l'outil
• Depuis cette page télécharge ZHPDiag (secours)
  
• Enregistre-le sur le bureau
  
  • 
• Lance l'exécution par clic-droit -> "Exécuter en tant qu'administrateur"
  
  • 
• Clique sur [Scanner]... patiente
• Un rapport ZHPDiag.txt sera généré sur le bureau
  
  • 
• Héberge ce rapport sur CJoint et communique le lien créé.
  
  Pour Cjoint :
  
  Spoiler: Afficher

  • 
    
    
    
    

[Tinou]

Désolé pour ma réponse tardive à moi !
Je n'ai toujours pas réglé mon problème. J'hesite meme a plutot : sauvegarder mes fichiers importants dans un disk externe, et tout desinstaller / reinstaller a partir de mon pack office. Qu'en penses tu ?

[rubised]

Bonjour,

En effet , réponse plus que tardive,en attendant l'arrivée de 91300 qui pourra reprendre à ma suite s'il le désire,je peut commencer a te prendre en charge,mais attention, si pas de réponse au bout de 4 jours,j'en serais désolé,mais je ne suivrais plus ton sujet,pour éviter de perdre notre temps à tous deux.

Donc si tu es d'accord on y va.

Bienvenue sur ce Forum, je vais essayer de résoudre ton problème
Je m'appelle Rubised
- Pour information: je ne prend pas en charge les ordinateurs encore sous XP, qui contiennent des cracks ou des Windows non officiel
Dans un premier temps : S.T.P.
Il ne faut en aucun cas suivre, plusieurs procédures de désinfection sur différents forums, sinon, tu prend le risque d'endommager ton système d'exploitation

Je suis volontaire et je peux traiter plusieurs sujets donc, si je mets du temps à te répondre, ne t'inquiète pas, je ne t'oublie pas
Surtout il faudra suivre la procédure indiquée jusqu'au bout
A faire et ne pas faire durant cette désinfection
Ne pas utiliser, installer et/ou désinstaller aucun programme, à part ceux que je te proposerai à chaque étape de notre désinfection
Pense à désactiver tous tes programmes de protection au début de chaque nouvelle demande d’utilisation d’un outil, et de les réactiver à la fin

En premier pour Informationvois voir ce qui suit
http://forum.malekal.com/les-toolbars-e ... t6173.html
http://forum.malekal.com/les-dangers-pe ... t3208.html
Désinstalle tes µtorrents (si tu en as) car bien qu'il ne soient pas infectieux , c'est leur utilisation (mauvaise) qui t'amènent des virus ...Après si tu veux les remettre..... libre à toi …..
Les risques du P2P : http://www.libellules.ch/phpBB2/les-ris ... 28947.html
Regarde aussi cela : http://forum.malekal.com/pourquoi-evite ... t3257.html
Et encore en ce qui concerne les P2P : http://www.20minutes.fr/lille/1456439-2 ... droitement

De plus, Pendant cette désinfection ,stp ne télécharge rien sauf ce que je te demanderais ,et ne va que sur des sites bien connus
Un conseil : désactive ton Anti Virus pour chaque téléchargement de logiciel de désinfection
De plus il faut faire une Sauvegarde de tes fichiers avant toute désinfection

Si ce n'est pas le cas, il faut le faire de suite

Ensuite, tu peux créer un point de restauration système que tu appelleras par exemple " Avant désinfection "
Pour créer un point de restauration :
==> Pour Windows Vista http://www.astucesinternet.com/modules/ ... ?faqid=113
==> Pour Windows 7 http://www.pcastuces.com/pratique/astuces/3383.htm
==> Pour Windows 8 http://www.chantal11.com/2012/11/creer- ... windows-8/
==> Pour Windows 10 http://packard-bell-fr.custhelp.com/app ... stauration

Puis :
Lancer https://www.sosvirus.net/telecharger/winchk/
(d'Xplode) sur votre bureau, puis exécutez-le.
Cliquez sur le bouton [Exécuter]
Patientez durant la création du rapport.
Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.tx
Ensuite
CKScanner (de askey127)
Télécharger et enregistrer CKScanner sur le Bureau.
Faites un double-clic sur CKScanner.exe pour lancer le programme.
(Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur")
Sur l'écran principal, cliquez sur le bouton "Search For Files". Après un court laps de temps, une liste s'affiche dans la partie droite de l'image.
Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK"
Cliquez sur le bouton "Exit" pour fermer le programme.
Postez le rapport ckfiles.txt qui est sur votre bureau
Et pour nous simplifier le téléchargement des différents outils qu’on va utiliser nous allons utiliser ZhpCleaner
|color=blue]Pour Information :[/color]
ZHPCleaner est un logiciel gratuit conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs. Il vise à supprimer les programmes publicitaires qui affichent des popups, les logiciels potentiellement indésirables, certaines barres d'outils greffées au navigateur, certains programmes légitimes mais superflus.
Téléchargez ZhpCleaner de Nicolas Coolman sur ton bureau
1) Faire un click droit sur zhpcleaner
2) Executer en tant qu'administrateur
3) Cliquer sur Scanner ,et attendre la fin du scan

Puis cliques sur nettoyer

Le rapport se trouve aussi dans ton dossier utilisateur « %AppData% /ZHP » et sur ton bureau
copies/colles le rapport ou héberge le sur http://www.cjoint.com/ si volumineux
Regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html
Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"
A te lire

[Tinou]

Bien reçu . Je commence
Merci

[Tinou]

Hello Rubised

Ci joint le rapport de ZHP.
La partie nettoyage s'est bloquée. Il me semble que c 'est a cause de Malwarebytes que j avais oublié de desactiver. J ai voulu relancer ZHP depuis mais il ouvre une page de Maj et je ne parviens pas a le re executer.

http://www.cjoint.com/c/GFrkk5jPQ2v

CKfile :
http://www.cjoint.com/c/GFrkqVYl18v

et un Quickdiag fait il n'y a pas longtemps pour anticiper la procedure
http://www.cjoint.com/c/GFrksbwzXqv

Big Thanks

[rubised]

Bonjour ,

En premier S.T.P.ne fais rien de ta propre initiative sinon on va s'embrouiller.

De plus vu ceci:

c:\music\itunes\itunes media\music\paul mccartney\tripping the live fantastic\1-13 crackin' up (live).m4a
c:\r\r-3.1.0\library\survival\tests\data.cracks
c:\users\anne sophie\administratif\desktop\guilhem\text\assets\minecraft\blockstates\[highlight=yellow]cracked_b[[/highlight]/highlight]rick_monster_egg.json
c:\users\anne sophie\administratif\desktop\guilhem\text\assets\minecraft\blockstates\[highlight=yellow]cracked_stonebrick.json
c:\users\anne sophie\administratif\desktop\guilhem\text\assets\minecraft\models\block\stonebrick_cracked.json
c:\users\anne sophie\administratif\desktop\guilhem\text\assets\minecraft\models\item\cracked_brick_monster_egg.json
c:\users\anne sophie\administratif\desktop\guilhem\text\assets\minecraft\models\item\cracked_stonebrick.json

As-tu bien lu ceci dans mon accueil ?

- Pour information: je ne prend pas en charge les ordinateurs encore sous XP, Et/Ou qui contiennent des cracks ou des Windows non officiel
Si tu as des cracks , Keygens ou du P2P désinstalle les.

Qu'en dis-tu ?

[rubised]

Pour le neyyoyage de ZhpCleaner

As-tu désactivé Windows Defender ?

[Tinou]

Re hello

1/ Oui j ai bien lu tes recommendations
2/ Il ne s'agit pas d'un logiciel cracké mais ici de pieces de constructions" fissurées" Minecraft est en effet un logiciel d enfants qui permet de bâtir des maisons. Les stone brick cracked c'est ca :
http://www.minecraftinfo.com/crackedstonebricks.htm
3/ Oui, Windows defender est desactivé.

On reprend a partir d ou stp ?

[rubised]

Re...,

Mes excuses pour mon retard à te répondre,mais je n'étais pas très bien cette Après-Midi et à presque 77 printemps,on est vite détraqué

Ok pour ton jeu,on en apprend tous les jours merci

Pour ZhpCleaner pour une mise à jour il faut:


Pour mettre à jour ZhpCleaner faire ce qui suit

il faut fermer la fenêtre avec la croix en haut a droite de Zhpcleaner,la fenêtre va disparaître et réapparaître après ,et là le logiciel sera à jour, relance le suis le canned déjà donné pour lancer le nettoyage

Poste moi le rapport de nettoyage (il y en a pas mal à faire) si possible

Puis

E) Pour Information :
ZHPDiag est un logiciel qui permet d'effectuer un diagnostic rapide et complet du système d'exploitation.
Il scrute la Base de Registres et énumère les zones sensibles qui sont susceptibles d'être piratées.
Il est basé sur un système de liste blanche par module qui permet d'obtenir des rapports plus courts.
Il détecte un grand nombre de malwares.
Il fait office d'analyseur pour la plupart des infections courantes.

Bonjour,
1) Désactive temporairement l'antivirus , ou les agents de protection qu'il contient, AVANT de passer à l'étape 2.

2)Télécharge zhpdiag de N Coolman
ICI

Enregistrer le Fichier sur le bureau c'est impératif
tu auras ceci


Exécutes le en tant qu'administrateur pour Vista/7/8/10 pour lancer le programme d'assistant d'installation
en cliquant sur son raccourci


vérifiez avant de lancer le scan que toutes les options du scan sont cochés en cliquant sur le bouton " Options "

Tout cocher / Valider/Fermer


Puis cliques sur scanner
Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.


A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt
Si vous êtes infecté(e) une fenêtre s'ouvre vous montant les infections trouvées sur votre
machine.



Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvrira.|/i]

Héberge le rapport ici http://cjoint.com/ car il prend beaucoup de place

1 parcourir : zhpdiag.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

Tuto ici: http://blog.security-helpzone.com/cjoin ... s-109.html

Regarde cette vidéo: https://www.youtube.com/watch?v=eEsaF1NOrdw

Pour Information au cas ou :
ZHPdiag n'a pas pu se connecter au serveur et s'actualiser avant l'analyse
A ce moment là, il faut le supprimer et le télécharger à nouveau . Ta version est trop vieille.

A te lire

[Invité]

Je t'en prie

C'est deja tellement sympa de me filer ce coup de mains. Et oui, un de mes deux fistons est complètement passionné...de tout.
http://www.cjoint.com/c/GFrrZ2Nuwqv

Je lance ZHP diag apres le diner.
La biz

[Tinou]

Ci joint mon rapport de nouveau

http://www.cjoint.com/c/GFrrZ2Nuwqv

Le diag suit dans quelques heures

A demain ?

Merci infiniment

[rubised]

Ok j'attend donc le rapport de ZhpDiag

A te lire

[Tinou]

Et hop
Rapport ZHP diag
http://www.cjoint.com/c/GFskKoJsAxv

Merci de ton aide !
Tinou

[rubised]

Bonjour,

J'analyse ce rapport et reviens vers toi,en attendant ne rien télécharger d'autre que ce que je te demande,et n'allez que sur des sites sûrs et bien connus

[rubised]

RE...,

Concernant ceci

O43 - CFD: 10/06/2012 - [] D -- C:\Users\Anne Sophie\AppData\Roaming\FreeTorrentViewer

Du torrent je vais te le faire supprimer ,qu'en dis-tu ??

Dans l'attente de ta réponse

[Tinou]

Hello Rubised

Sorry pour ce Torrent. Je ne m'en sers pas / plus. N’hésite pas à prendre l'initiative de me faire enlever tous ces trucs
Merci de m'aider un DImanche !

Tinou

[rubised]

Ok ,je reviens vers toi avec un script

Tu m'as fait connaitre ce logiciel : Trusteer Endpoint Protection v3.5.1804.112 (Protection) il semble compatible avec un antivirus.

Tu sais qu'il ne faut jamais avoir deux Anti Virus sur un même pc sinon conflit ,trop de protection tue la protection
Sache aussi que MBAM est compatible avec un anti virus et qu'il faut le conserver,et l'utiliser régulièrement,en le mettant à jour à chaque utimlisation

En dernier je te donnerais quelques conseils en fin de désinfection

Maintenant


Fais ce qui suit stp
Si pas présent sur ton bureau
Télécharge ZhpFix
Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

1) Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : >>>

Fais ce qui suit stp
Si pas présent sur ton bureau
Télécharge ZhpFix
Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

1) Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : >>>
http://www.cjoint.com/c/GFsmSmGKZqv

2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône présente sur ton bureau
Sur ce qui va apparaitre sur ton bureau
3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur Importer

4) Clique sur Go
5) Clique sur Oui
pour confirmer le nettoyage des données,et pour celui de la corbeille

6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".
Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
8)Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal
/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à
l'intérieur. /!
Ensuite vérifie si PRESENT ?
Supprimer l’extension « Iminent » de tous les navigateurs installés,
– Supprimer le plugin « Iminent » de tous les navigateurs installés,
– Supprimer le logiciel « Iminent » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs

Et tu me refais, après un redémarrage s'il te plait un nouveau Zhpdiag

A te lire

[Tinou]

Je galère

J'avais un problème sous word. J ai desinstallé et reinstallé mon Pack Office, de manière assez propre en allant sur portal.office.com
Je dois donc avoir tout le pack 2017 desormais.
Mais je n'arrive pas a ouvrir ton doc word

[Tinou]

Message d erreur sous word
http://www.cjoint.com/c/GFsnCg6JiSv

[rubised]

Voici le document a copier

Script Zhpfix
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} (.Orphan.)
O40 - TASK: {43A112B8-1E93-437D-A07D-DEF9AFAF3533} - (...) -- C:\WINDOWS\system32\osppc.dll (.not file.) [0] (.Orphan.) O43 - CFD: 20/05/2015 - [0] D -- C:\Program Files (x86)\GUM4EB4.tmp
O43 - CFD: 03/06/2017 - [0] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Airfoil
O43 - CFD: 10/06/2012 - [] D -- C:\Users\Anne Sophie\AppData\Roaming\FreeTorrentViewer
O43 - CFD: 04/11/2012 - [0] D -- C:\Users\Anne Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Graboid Video
O87 - FAEL: "TCP Query User{E2D99A36-5BE9-487F-88AA-DC01BC3793E2}C:\users\anne sophie\downloads\popcorn-time.exe" [In-None-P6-TRUE] .(...) -- C:\users\anne sophie\downloads\popcorn-time.exe (.not file.)
O87 - FAEL: "UDP Query User{B682DD6A-83D5-49A7-90DE-0281EA008DF5}C:\users\anne sophie\downloads\popcorn-time.exe" [In-None-P17-TRUE] .(...) -- C:\users\anne sophie\downloads\popcorn-time.exe (.not file.)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
HKLM\Software\Classes\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} =>.Superfluous.Orphan
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}
HKLM\Software\Classes\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DBC80044-A445-435b-BC74-9C25C1C588A9}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DBC80044-A445-435b-BC74-9C25C1C588A9}
[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules]:TCP Query User{E2D99A36-5BE9-487F-88AA-DC01BC3793E2}C:\users\anne sophie\downloads\popcorn-time.exe
[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules]:UDP Query User{B682DD6A-83D5-49A7-90DE-0281EA008DF5}C:\users\anne sophie\downloads\popcorn-time.exe
O42 - Logiciel: QuickTime 7 - (.Apple Inc..) [HKLM][64Bits] -- {80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
SysRestore
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid

Pour ton pack Office que se passe t'il ? il est officiel ??

[Tinou]

Oui, pack office officiel. Mais via CCcleaner je crois qu'il ya quelques semaines de cela j ai du enlever des fichiers systemes en doublons et j avais des soucis ensuite pour enregistrer mes documents. La desormais tout semble nickel. Et oui, licence etc

[Tinou]

Quicktime :
Je modify / repair / ou remove ?

[rubised]

Quyick time est a supprimer

Fais le Zhp Fix en copiant ce que je viens de te mettre du Début "" Script ZhpFix...............................................................................................................................

Jusqu'à la fin "" EmptyClsid


Attention avec Cleaner et les doublons


J'attend le rapport de ZhpFix

[Tinou]

Ok
Je n ai pas compris la fin de tes instructions :
"Ensuite vérifie si PRESENT ?
Supprimer l’extension « Iminent » de tous les navigateurs installés,
– Supprimer le plugin « Iminent » de tous les navigateurs installés,
– Supprimer le logiciel « Iminent » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs"

Rapport :
Rapport de ZHPFix 2017.06.13.1 par Nicolas Coolman, Update du 13/06/2017
Fichier d'export Registre :
Run by Anne Sophie at 6/18/2017 3:54:50 PM
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (14393)

Corbeille vidée (20mn AMs)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: QuickTime 7

========== Clés du Registre ==========
SUPPRIMÉ:³ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
SUPPRIMÉ:³ HKLM\Software\Classes\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
SUPPRIMÉ:³ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}
SUPPRIMÉ:³ HKLM\Software\Classes\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DBC80044-A445-435b-BC74-9C25C1C588A9}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DBC80044-A445-435b-BC74-9C25C1C588A9}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (182) (159,891,149 octets)

========== Restauration Système ==========
Aucun Point de restauration du système crée


========== Récapitulatif ==========
8 : Clés du Registre
1 : Dossiers
1 : Fichiers
1 : Logiciels
1 : Restauration Système


End of clean in 52mn AMs

========== Chemin de fichier rapport ==========
C:\Users\Anne Sophie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 6/18/2017 3:55:11 PM [1762]

[rubised]

Pour ceci c'est pour vérification dans tes Navigateurs si Il reste de " Iminent" mais je ne pense pas

Supprimer l’extension « Iminent » de tous les navigateurs installés, si présent
– Supprimer le plugin « Iminent » de tous les navigateurs installés, si présent
– Supprimer le logiciel « Iminent » via le panneau de configuration Windows, si présent
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs"

Refais moi un zhpDiag pour contrôle (mets le à jour ) et lance l'analyse

A lire ce rapport

[Tinou]

http://www.cjoint.com/c/GFso3A22vMv

Merci beaucoup de ton aide. Je reste en attente

[Tinou]

Je comprends qu il y a plusieurs navigateur sur mon PC
Me suggeres tu de :
- virer Chrome ? a en croire toutes les lectures que tu m'as envoyée je dirais OUI
- desinstaller Internet Explorer ?
- dans un des rapports il me semble comprendre que j ai aussi "Opera" : je desinstalle ?
- J'installe Firefox ?

Thks

[rubised]

Pour tes Navigateurs le plus sûr est Firefox ,mais a toi de choisir, essaie Firefox et s'il te convient garde le

Il en reste

As-tu fais ces vérifications :

Supprimer l’extension « Iminent » de tous les navigateurs installés, si présent
– Supprimer le plugin « Iminent » de tous les navigateurs installés, si présent
– Supprimer le logiciel « Iminent » via le panneau de configuration Windows, si présent
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs"

Fais le

Puis

Télécharger ]SFTGC
Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à http://assiste.forum.free.fr/viewtopic. ... 053700f381
Enregistrer le fichier sur le bureau.

Sous XP, double cliquer sur le fichier.
Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur


Pour lancer le nettoyage, il suffit de cliquer sur Go.
A la fin du nettoyage, un rapport va s'ouvrir.
Ce rapport est enregistré sur le bureau (SFTGC.txt)


Ce rapport étant trop long pour le forum, héberge le :

Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

1) Télécharger Malwarebytes 3.1.2
Sur votre bureau
Vous aurez ceci :
2) Cliquer sur Télécharger pour l’installer
Pour windowsVista/7/8/8.1/10 clic droit sur « Exécuter en temps qu’administrateur » puis double clic sur le fichier »mb3.Setup.consu……exe]/b]
Qui se trouve à gauche en bas de votre écran

Vous aurez à l’écran la fenêtre d’avertissement de sécurité
Cliquer sur « exécuter »
Ensuite sur la demande de la langue
Choisir votre langue et cliquer sur « OK »
Puis sur cette fenêtre
Cliquer sur « Suivant »
Cocher la case « Je comprend et accepte les termes du contrat de licence »

Cliquer sur suivant et vous aurez cette fenêtre
Cliquer sur « Suivant »
Sur cette fenêtre cliquer sur « suivant »

Puis sur cette image « cliquer sur « suivant »

Ensuite sur cette fenêtre laisser « cocher » Créer une icône sur le bureau

Cliquer sur « suivant »
Sur cette fenêtre cliquer sur « Installer »

Vous aurez la progression du téléchargement

Et une fois celle- ci terminée
Une fois MBAM affiché à l'écran ,fais ce qui suit avant de le lancer:
1) Cliquer sur Onglet Paramètres
2) Cliquer sur Onglet Protection
3)Activer Recherche des Rootkits en plus d'analyser les archives

Puis cliquer sur « Analyser maintenant »

L’analyse se lance

Après l’analyse terminée, cliquer sur « Oui » pour finalyser le « nettoyage »

Pour Finir : cliquer sur « afficher le compte rendu » et le poster sur le forum
Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/

1 parcourir : Malwarebytes..txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv
A te lire


D) Télécharge AdwCleaner ( d'Xplode )
AdwCleaner

Enregistre le sur ton Bureau Ceci est impératif
Puis clique droit et ensuite Exécuter en tant qu'administrateur sur cette icône qui est apparue sur le Bureau .

Ensuite Clique sur le bouton analyser.

Patiente le temps du scan. Une fois terminé, clique sur le bouton Nettoyer :

Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur le bouton OK. Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.

Si le rapport ne s'affiche pas automatiquement au redémarrage, il est également sauvegardé à la racine du disque dur C : C:\AdwCleaner[s0].txt

Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint : http://www.commentcamarche.net/faq/2949 ... s-fichiers
Ne passe l'outil que, une seule fois
Dans l'attente de ce rapport

E) On va utiliser un outil en complément à Adwcleaner
Téléchargement de Junkware Removal Tool

http://thisisudax.org/downloads/JRT.exe
> (ne clique pas sur télécharger), le téléchargement va débuter automatiquement)
Enrégistre sur le Bureau.
Fermez toutes les applications en cours
Ouvrir JRT.exe si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
Une fois le logiciel ouvert, appuyez sur la touche Entrée pour continuer
Patientez le temps que l’outil travaille : le bureau va disparaître quelques instants, c’est tout à fait normal
L'outil sauvegarde le Registre avec Erunt ensuite analyse le système.
À la fin du scan, un rapport JRT.txt s'ouvre.
Héberge-le comme ceci http://www.forum-entraide-informatique. ... m-tutoriel et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici =>http://pjjoint.malekal.com/

A te lire

[Tinou]

OK je continue.
Au fait, je n'arrive pas a désinstaller complètement Office starter, ( Excel starter, Word Starter etc )
J avais installer cette solution provisoire avant de reinstaller completement mon pack office.
Il me reste des "bouts" epinglés dans le menu de démarrage de Windows.
Cela fait-il partie de tes talents ?
Merci
T

[Tinou]

Aucune trace d'iminent nulle part
Dans Chrome je n ai qu une seule extension qui est Stop Ads

Et voila le rapport demandé
http://www.cjoint.com/c/GFsqDCxVxwv

Merci
T

[rubised]

Bien passe à la suite

A te lire

[Tinou]

Malwarebytes lancé.
Ca a l'air de prendre un peu de temps.
Je reviens vers toi dès la fin.

[Tinou]

Je copie ici car pas très long. Tout a l'air ok

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 18/06/2017
Heure de l'analyse: 18:43
Fichier journal:
Administrateur: Oui

-Informations du logiciel-
Version: 3.1.2.1733
Version de composants: 1.0.141
Version de pack de mise à jour: 1.0.2177
Licence: Premium

-Informations système-
Système d'exploitation: Windows 10
Processeur: x64
Système de fichiers: NTFS
Utilisateur: ANNESOPHIE-PC\Anne Sophie

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 551178
Menaces détectées: 0
(Aucun élément malveillant détecté)
Menaces mises en quarantaine: 0
(Aucun élément malveillant détecté)
Temps écoulé: 40 min, 39 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)

[rubised]

Rapport propre
A voir la suite

A +

[Tinou]

Ca bosse et on a encore progressé

http://www.cjoint.com/c/GFsr6q48GFv

Merci

A te lire également !

[rubised]

Tu ne m'as pas fait AdwCleaner

Pour supprimer ce dont tu me parles en fin de désinfection,on en parlera

A te lire

[Tinou]

Galère
Adw a détecté une cinquantaine de pb.
Le nettoyage s est interrompu à la moitié
"Windows à détecté".. je ne sais quoi et le programme s'est interrompu. Et ma connection internet est tombée sur l'ordi.
Je n'arrive pas à me remettre dessus et t écris par mon téléphone en Wifi..:-((

[Tinou]

Je vois ma Freebox dans le menu des connexions mais j ai beau déconnecter et reconnecter rien n'y fait.

[Tinou]

Au secours Rubised
Je pars demain matin à l étranger et je laisse l'ordi une semaine à mes enfants qui s en servent pour travailler aussi...
Mais sans connection :-(

Windows me dit problème avec le pilote pour la carte connection au réseau local et sans fil
J arrive même pas à me connecter via câble ethernet