Morbak's Home
Bienvenue sur Morbak's Home.

Ce pop-up a pour but de vous aider à utiliser le forum.

Voici donc quelques liens que nous vous conseillons de consulter :
Pour vous familiariser avec le forum, le règlement et notre équipe, cliquez ici

Si vous avez des problèmes informatiques, regardez cette catégorie.

Certains programmes de désinfection peuvent s'avérer dangereux, ne suivez pas aveuglément les indications d'autres sujets même s'ils sont similaires à votre cas. Exemples ici et ici

Si vous souhaitez faire désinfecter votre pc, lisez ce message et postez un nouveau sujet sur le forum (hébergez les rapports demandés et postez les liens dans votre sujet).

Si vous avez des soucis liés au forum (connexion, bugs divers) ou tout simplement des suggestions pour l'améliorer, vous pouvez poster ici ou contacter un administrateur en utilisant le formulaire de contact ici.

Pour bloquer la plupart des pubs sur internet, vous pouvez installer Adblock Plus, uBlock, ou un équivalent sur votre navigateur. Si certaines pubs s'affichent quand même sur le forum, nous n'y sommes pas liés. Par précaution, ne cliquez pas dessus.


Forum dédié aux jeux vidéos et à l'entraide informatique. Soluce, bugs ou soucis divers avec Windows? nous ferons notre possible pour vous venir en aide.
 
AccueilFAQRechercherMembresGroupesS'enregistrerConnexionCalendrierGalerie
Septembre/Octobre
Sam 3 Sep - 20:54 par Morbak
Pour commencer ce mois de septembre, j’ai mis en ligne de nouvelles vidéos comme je l'ai dit dans le dernier message des news d'aout. Une video sur la terre du …

Commentaires: 5
Sondage
Comment avez vous connu le forum?
 conseil d'un proche
 conseillé sur un forum
 lien sur un réseau social
 lien sur un sujet similaire
 google, yahoo, etc...
Voir les résultats
Don avec Paypal

Ce forum est verrouillé, vous ne pouvez pas poster, ni répondre, ni éditer les sujets.   Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.Partagez | 
 

 [résolu]Suspicion d'etre infecté

Voir le sujet précédent Voir le sujet suivant Aller en bas 
Aller à la page : 1, 2  Suivant
AuteurMessage
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 14:52

Bonjour,
Il s'agit du Eee PC de ma fille.
Pensant être infecté je vous adresse les rapports, et vous remercie de bien vouloir m'aider. Nétant pas très calé dans le domaine je vous demande d'être undulgent si je m'égare dans la procédure.
Rapport 1. Malwarebytes anti-malware
http://cjoint.com/?0Ctftn566F5

2- Rapport Adwcleaner

http://cjoint.com/?0CtpDu5Dc445456D5

3- Rapport ZHPDiag
http://cjoint.com/?0Ctqgaoz456tk

Merci de votre aide
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 15:00

(Re)Bonjour,

Tu as effectivement quelques infections, comme snapdo, tuto4pc... Ces programmes modifient les moteurs de recherche, page d'accueils, ajoutent des barres d'outils aux navigateurs et ajoutent des processus au démarrage de Windows, ce qui à pour effet de ralentir (inutilement) le système.

Poste le rapport S1 de Adwcleaner (celui qui correspond donc au premier nettoyage) puis fait ceci :
Télécharger JRT sur le bureau : http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
Fermer les programmes en cours et couper la protection de l'antivirus le temps de l'exécution du programme
Double cliquer sur JRT.exe (Sous Vista/7/8 : clic droit/Exécuter en tant qu'admin)
Suivre les instructions du programme et appuyer sur une touche quand il le demande
Une fois le rapport affiché, l'héberger et donner le lien sur le forum
Tuto ici :  http://assiste.free.fr/Assiste/Junkware_Removal_Tool_JRT.html#Junkware_Removal_Tool_JRT_utilisation

Petite parenthèse : il ne faut pas modifier les rapports, le nom de la session est indispensable pour pouvoir creer des scripts notament en fin de désinfection. si tu souhaite conserver l'anonymat pour des raisons de securité, tu peux heberger les rapports sur cjoint en indiquant une adresse mail qui permettra d'effacer le rapport une fois que je l'aurais consulté (après mes réponses donc) ou simplement me prévenir, et je modifierait les liens de maniere a les rendre inutilisable

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau.
Invité



MessageSujet: suspicion d'etre infecté   Ven 21 Mar - 15:22

Ci joint rapport demandé, et j'effectue JRT à suivre
Code:
# AdwCleaner v3.020 - Rapport créé le 04/03/2014 à 15:33:16
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : celine lerein - CELINELEREIN-PC
# Exécuté depuis : C:\Users\celine lerein\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HUL62XYG\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\Program Files (x86)\BearShare Applications
Dossier Supprimé : C:\windows\SysWOW64\AI_RecycleBin
Dossier Supprimé : C:\Users\celine lerein\AppData\Local\BenchUpdater
Dossier Supprimé : C:\Users\celine lerein\AppData\Local\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
Dossier Supprimé : C:\Users\celine lerein\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Dossier Supprimé : C:\Users\celine lerein\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi
Dossier Supprimé : C:\Users\celine lerein\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16518


-\\ Google Chrome v33.0.1750.146

[ Fichier : C:\Users\celine lerein\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [39968 octets] - [17/01/2014 18:00:48]
AdwCleaner[R1].txt - [1769 octets] - [04/03/2014 15:29:44]
AdwCleaner[S0].txt - [34401 octets] - [17/01/2014 18:04:44]
AdwCleaner[S1].txt - [1706 octets] - [04/03/2014 15:33:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1766 octets] ##########


Dernière édition par Hornet le Ven 21 Mar - 16:20, édité 1 fois (Raison : ajout de balises [code] pour raccourcir l'espace occupé par le message)
Revenir en haut Aller en bas
casper
Modérateur/Contributeur désinfection


Messages : 3065
Réputation : 141
Age : 25
Humeur : Modérée

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 16:15

hello, j'ai édité le premier message pour supprimer un petit bout. inutile de dire d'où tu viens (bienvenue chez nous), sauf si un nettoyage a déjà été fait. Si rien n'a été fait, ca fait une mauvaise pub aux sites qui peuvent simplement être trop surchargés et donc ne pas pouvoir donner de réponses à tout le monde.

Je laisse la désinfection à hornet et je n'interviendrais que pour faire mon travail de modérateur si besoin (comme pour editer des messages qui contiennent des rapports éventuellement trop longs pour le forum)

===============signature du membre===============
Les cracks et leurs conséquences : cliquez ici. Pour des exemples sur virustotal : cliquez là
Index des infections les plus répandues : c'est par ici ou ici
L'anonymat sur internet ça n'existe pas : explications là
Quand les journalistes s'intéressent à l'informatique ca fait rire : la preuve ici
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 16:24

Trouves le lien pour CJOINT du rapport
http://cjoint.com/?3CvqgF5PFhmM
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 16:28

maintenant fais ceci :
Ouvrir ce lien et copier tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/CvqCtnThwq_zhpfix.txt
Désactiver l'antivirus le temps de l'utilisation de ZHPFix
Fermer tous les programmes en cours d'utilisation
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur Importer
/!\ S'assurer que les lignes sont copiées comme dans le lien et qu'aucune n'est coupée.
Vérifier également qu'il n'y a aucune ligne en plus du script fourni

Cliquer sur GO en bas à gauche pour lancer le nettoyage.
Confirmer la suppression, et le vidage de la corbeille.
/!\ Si des fichiers importants se trouvent dans la corbeille, les enlever avant de confirmer le nettoyage, ou refuser le nettoyage de la corbeille.
Si Windows lance la désinstallation de certains programmes, faire la désinstallation jusqu'au bout.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.

Héberger le rapport ZHPFixReport.txt et poster le lien dans la prochaine réponse.
S'il ne s'ouvre pas automatiquement, il est disponible sur le bureau.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP\ZHPFix[R1].txt
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP\ZHPFix[R1].txt (les ... correspondent au nom de la session utilisée)

Note : il est possible que suite a l'utilisation de ZHPFix, les icônes de la barre de tâche ne s'affichent plus, une simple fermeture de la session règle le problème.

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger


Dernière édition par Hornet le Ven 21 Mar - 19:26, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 17:20

Rapport zhpfix:

http://cjoint.com/?3Cvrp3F15i9X

encore merci pour la suite à donner.

En voulant copier le lien une nouvelle fenetre s'est installée sans le demander.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 17:23

quelle genre de fenetre?

Refais une analyse ZHPDiag (pour voir les restes) en suivant ces indications (différentes de celles que tu as suivi pour le premier rapport) :
Fermer les programmes en cours le temps de l'execution de ZHPDiag
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Configurer
Cliquer sur la loupe la plus à droite (celle sans symboles supplémentaire)
A la question Voulez vous un rapport Full options? dire OUI
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.

Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 17:40

rapport ZHPDiag

http://cjoint.com/?DCvrMdF6de

La fenêtre qui s'est ouverte est une pub pour un antivirus.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 18:10

Etrange, mais le forum etant gratuit, il arrive que des pubs s'ouvrent, voila pourquoi on suggère l'installation de Adblock plus sur les navigateur, ca permet de ne pas être ennuyé avec ca.

Désinstalle java 6 update 29 et super anti spyware
Tu as plusieurs antivirus, fais un choix entre Panda et Microsoft security essential et désinstalle l'autre : http://morbak-home.forumgratuit.org/t370-desinstaller-son-antivirus

Rends toi sur www.virustotal et fais analyser les fichiers ci dessous si présent :
C:\windows\system32\drivers\ktzyyoud.sys
C:\windows\system32\drivers\lgbnulpe.sys
C:\Users\celine lerein\Desktop\WinRar 4.11 (X86-X64)\Bonus 1\Keygen.exe  

Aide pour virustotal : http://morbak-home.forumgratuit.org/t644-comment-scanner-un-fichier-avec-virustotal
Si le fichier ne peux pas être analysé, copie le sur le bureau, et fais analyser la copie.
Si on te dit que le fichier a déjà été analysé, clic sur Réanalyser.
Donne moi les liens des 3 pages d'analyses.

Tu as installé des programmes depuis que la création de ce sujet?
je vois ca sur ton rapport :

O43 - CFD: 21/03/2014 - 17:09:04 - [1,317] ----D C:\Program Files (x86)\ScanTack
O43 - CFD: 21/03/2014 - 16:40:19 - [4,348] ----D C:\Program Files (x86)\stv_fr_3

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 18:43

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 18:47

oui, Les MAJ microsoft office au nombre de 30
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 18:54

je pensais plutot a un programme Clin d oeil
Tu as fait le reste des indications?

Si oui, on continue :
Télécharger RogueKiller (de Tigzy) sur le bureau.
Pour windows 32 bits : http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
ou pour windows 64 bits : http://www.sur-la-toile.com/RogueKiller/RogueKillerX64.exe
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se faire et accepter la licence pour permettre l'installation du programme
Cliquer sur Scan
Lorsque le scan est fini, le rapport apparaitra sur le bureau sous le nom RKreport.....txt
Sinon cliquer sur Rapport pour l'ouvrir et l'enregistrer
L'héberger sur http://www.cjoint.com et poster le lien.

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 19:08

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 19:19

Si RogueKiller est toujours ouvert, clic sur suppression et poste le rapport (clic sur le bouton rapport si il n'apparait pas automatiquement)

Si tu l'as fermé, relance le,
refais un scan pour débloquer la suppression
clic sur suppression et poste le rapport.

puis repasse zhpfix avec ces lignes : http://cjoint.com/data3/3Cvts5QOr_zhpfix.txt

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger


Dernière édition par Hornet le Ven 21 Mar - 23:37, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 23:18

Nouveau rapport Rk après suppression

http://cjoint.com/?3vxq7piGL1 

Et ZHPFIx
http://cjoint.com/?3CvxDR1Mhm

Merci pour la suite à donner.

Bonne nuit

Gilles
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Ven 21 Mar - 23:36

Le keygen avait laissé un processus en cours, c'est mauvais signe si tu avais bien fermé les programmes avant de passer zhpfix. Les crack/keygens sont très souvent vecteurs d'infections particulièrement grave qui peuvent aller jusqu'au vol de mot de passe. Plus d'infos : http://forum.malekal.com/danger-des-cracks-t893.html

Pour demain :
- utiliser un peu le pc et me donner des nouvelles (rapidité, problèmes/messages d'erreur éventuels etc...)

- Puis faire une nouvelle analyse zhpdiag (oui ca fait beaucoup mais c'est pour s'assurer que tout ce qu'on supprime ne revient pas et voir ce qu'il reste) :
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Configurer
Cliquer sur la loupe la plus à droite (celle sans symboles supplémentaire)
A la question Voulez vous un rapport Full options? dire OUI
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.

Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Je ne sais pas si je serai disponible dans la matinée mais je reviendrai dès que possible.
Bonne nuit.

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Sam 22 Mar - 10:14

Bonjour
 voici le rapport ZHPDiag de ce matin.
http://cjoint.com/?CwklH3AfoO
Le pc reste un peu lent, mais je n'ai pas eu de nouvelles fenêtres intempestives sous Chrome ni sous IE.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Sam 22 Mar - 10:45

Le lecteur E correspond a quoi? un port usb? lecteur CD?

Tu peux desinstaller acrobat.com et Adobe Air si tu n'utilise pas (ils ne sont pas nécéssaiere au fonctionnement d'adobe reader)

Desinstalle le logiciel Scantack si possible

Tu connais les logiciels Appcloud updater et genesis?
si oui, verifie qu'ils fonctionnent
si non, tu peux les desinstaller si ils apparaissent dans le panneau de config

on va optimiser un peu :
repasse zhpfix avec ces lignes : http://cjoint.com/data3/3CwkPz5qNnTB_zhpfix.txt
poste le rapport de nettoyage

puis dans le menu demarrer, tape : msconfig
valide avec Entrée pour ouvrir l'utilitaire de configuration systeme
dans l'onglet Démarrage, tu peux tout décocher sauf l'anvirus
Valide et accepte le redémarrage.
Après redémarrage tu aura un message rappelant que tu as utilisé l'utilitaire de configuration, coche la case "ne plus afficher" et valide.

Dis moi ensuite comment va le pc.

Si la désactivation des démarrages provoque des soucis de fonctionnement, préviens moi.

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger


Dernière édition par Hornet le Sam 22 Mar - 13:16, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Sam 22 Mar - 10:58

Rapport ZHPFIX
http://cjoint.com/?34Cwk5quozUk
Je continue avec msconfig
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Sam 22 Mar - 11:15

Dans ordinateur, je n'ai pas de lecteur "E".
Après avoir gardé uniquement Panda Cloud antivirus,le démarrage a été un plus rapide.
c'est une bonne amélioration.
Je dois te préciser que juste avant, j'ai passé le nettoyeur Bleachbit.
J'aurai peut être du attendre que ce nettoyage soit terminé.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Sam 22 Mar - 11:20

En general oui, il vaut mieux attendre la fin mais bon, ca n'est pas non plus un drame ^^

Pas de soucis suite a msconfig?
les programmes cités fonctionnent ou sont désinstallés? (la suppression de programmes non utilisé allège le disque dur ce qui ameliore les performances de ce dernier)

On peut passer a la dernière étape?

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Sam 22 Mar - 11:26

J'ai réussi à désinstaller les programmes précités.
Passons à la dernière étape.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Hornet
Administrateur/Contributeur désinfection


Messages : 3282
Réputation : 142
Humeur : Piquante

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Sam 22 Mar - 11:28

Dernière étape, faire ce qui est indiqué ici : http://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

Dans ton cas la modification des mots de passe n'est pas nécessaire (cela dit tu es libre de les modifier si tu le souhaite).

Après le passage de Delfix, vérifier sur le bureau et sur le disque C qu'il ne reste aucun rapport/dossier/exécutable des programmes utilisés.

Ces catégories contiennent des infos qui pourraient être intéressantes (entretien du pc et tutos) :
http://morbak-home.forumgratuit.org/f20-informations-utiles
http://morbak-home.forumgratuit.org/f46-tutoriels

Après confirmation que tout est fait, le sujet sera verrouillé et placé dans les sujets résolus. En cas de problèmes, un simple MP aux modérateurs en cliquant ici permettra le déverrouillage pour reprendre.

===============signature du membre===============
Pour savoir comment entretenir votre pc, cliquez ici
Un problème avec Windows? premier réflexe : Microsoft Fixit
Votre pc est infecté et vous ne savez pas quoi faire pour commencer? lisez ceci
Réfléchissez avant de cliquer, vous éviterez beaucoup de soucis. Projet anti-malware : s'informer pour mieux se protéger
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gileau
schtroumpf(ette) timide
schtroumpf(ette) timide


Messages : 29
Réputation : 0
Humeur : joyeuse

MessageSujet: Re: [résolu]Suspicion d'etre infecté   Sam 22 Mar - 12:34

Merci de m'avoir aidé dans ce travail de dépannage un peu déconcertant vu le nombre de manipulation à effectuer. Je mets en résolu.

Merci et A+

Gilles
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Contenu sponsorisé




MessageSujet: Re: [résolu]Suspicion d'etre infecté   Aujourd'hui à 8:41

Revenir en haut Aller en bas
 
[résolu]Suspicion d'etre infecté
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 2Aller à la page : 1, 2  Suivant
 Sujets similaires
-
» [résolu]Suspicion d'etre infecté
» [Résolu] Suspicion d'infection par un virus
» [résolu]pc infecté par wwwzuc32.exe
» [résolu]Infecté par l"Antivirus System 2011"...
» Peut-etre infecter???

Permission de ce forum:Vous pouvez répondre aux sujets dans ce forum
Morbak's Home :: Informatique :: Sujets résolus :: Désinfections-
Ce forum est verrouillé, vous ne pouvez pas poster, ni répondre, ni éditer les sujets.   Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.Sauter vers: