Faire un don
ANNONCES

Bienvenue sur notre forum d'entraide informatique :youpie:
Notre équipe est là pour vous aider à régler vos problèmes informatiques.
Postez un message sur le forum pour expliquer votre problème,
vous obtiendrez une assistance efficace, gratuite et rapide (si les délais sont parfois un peu plus longs, c'est que nous avons beaucoup de demandes :ooops: ).

Si devenir "helper" vous tente, les inscriptions à notre école de formation sont ouvertes par intermittence. Suivez les instructions données sur cette page
NB : nous sommes en ce moment victimes d'une vague d'inscriptions malveillantes. Si vous rencontrez des problèmes de connexion, envoyez nous un mel sur la boite des admins. Merci de votre compréhension

administrateurs(arobase)helper-formation.fr

N'hésitez pas à rendre une petite visite à nos partenaires, ça leur fera plaisir, et à nous aussi :D

Résolu le 19/09/17 nouveau pC à desinfecter

La première étape avant de poster dans ce forum est >>ICI<<
( Aucune aide ne sera apportée sur une version illégale de Windows ) :!:

nouveau pC à desinfecter.

Messagepar Boreal » Mer 13 Sep 2017 20:21

Bonjour aux Helpers :

Je me joins une nouvelle fois à vous pour désinfecter un pC susceptible de l'être :

rapport ZHPdiag Scan : http://www.cjoint.com/c/GInsjzifLJP

pour info : j'ai installé "Foxit Reader" à partir du site de téléchargement de comment çà marche en analyse personnalisée mais je l'ai désinstallé aussitôt (avec "Revo Uninstaller) faute de savoir comment faire pour ne pas installer la version d'essai.

puis j'ai réinstallé Foxit Reader à partir de ce lien préconisé par Catseven https://www.foxitsoftware.com/fr/pdf-reader/ dans ce post : virus-securite/divers-problemes-t4225-30.html?hilit=foxit#p49941

mais le pC est plus lent que d'habitude, peut être aurais je fais une erreur??


Edit : Bonjour à vous, le PC refonctionne normalement mais je voulais savoir s'il restait des traces..grâce au rapport zhpdiag précédent.

Cordialement,

Boreal.
Modifié en dernier par Boreal le Jeu 14 Sep 2017 15:25, modifié 2 fois.
Boreal
En formation
En formation
 
Messages: 195
Enregistré le: Ven 7 Avr 2017 07:10
Firefox 55.0 Firefox 55.0
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

Re : nouveau pC à desinfecter.

Messagepar rantanpluche » Sam 16 Sep 2017 13:41

HellOo,

Toi-même a écrit:le PC refonctionne normalement mais je voulais savoir s'il restait des traces.

C'est bien noté, et oui, il y a des choses à supprimer ;)
Il y a eu des "adwares" sur cette machine, et je compte sur toi pour donner de bons conseils à son utilisateur (-trice)... (Relis ceux que t'a donnés CatSeven)

:flèche: As-tu utilisé des outils de désinfection, et si oui lesquels ? (donne les rapports si tu les as)

:flèche: Passe ZHPCleaner mode "scan" seulement, héberge le rapport et donne le lien stp.

:hello:
errare canem est (Rantanplus)
Avatar de l’utilisateur
rantanpluche
Administrateur du site
Administrateur du site
 
Messages: 6361
Enregistré le: Jeu 2 Fév 2012 18:28
Localisation: Ile de France (S&M)
Firefox 55.0 64 bits Firefox 55.0 64 bits
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1568 x 882 1568 x 882

Re : nouveau pC à desinfecter.

Messagepar Boreal » Sam 16 Sep 2017 14:09

rebonjour Leplanté,

le rapport zhpdiag est posté dans le premier post, je ne sais pas si tu l'a vu?

confirmes stp et dis moi ce que je dois faire maintenant?

Cordialement,

Boreal..
Boreal
En formation
En formation
 
Messages: 195
Enregistré le: Ven 7 Avr 2017 07:10
Firefox 55.0 Firefox 55.0
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

Re : nouveau pC à desinfecter.

Messagepar rantanpluche » Sam 16 Sep 2017 14:19

;)

J'ai bien vu ZHPDiag... je te demande de passer ZHPCleaner
errare canem est (Rantanplus)
Avatar de l’utilisateur
rantanpluche
Administrateur du site
Administrateur du site
 
Messages: 6361
Enregistré le: Jeu 2 Fév 2012 18:28
Localisation: Ile de France (S&M)
Firefox 55.0 64 bits Firefox 55.0 64 bits
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1568 x 882 1568 x 882

Re : nouveau pC à desinfecter.

Messagepar Boreal » Sam 16 Sep 2017 14:52

:clindoeil:

RAPPORT ZHPCLEANER SCAN : http://www.cjoint.com/c/GIqm0aKQ1sP

Merci

Cordialement,

Boreal.
Boreal
En formation
En formation
 
Messages: 195
Enregistré le: Ven 7 Avr 2017 07:10
Firefox 55.0 Firefox 55.0
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

Re : nouveau pC à desinfecter.

Messagepar rantanpluche » Sam 16 Sep 2017 15:09

Re,

:flèche: Tu peux relancer ZHPCleaner : Scanner -> Nettoyer, héberge le rapport et donne le lien

:flèche: Si tu n'as pas passé MBAM : mets-le à jour et fais un examen "menaces", héberge le rapport (procédure ici)

:flèche: Désinstalle si pas utile, via le Pannneau de Config -> Programmes et fonctionnalités :
    RealDownloader
    RealPlayer
    RealUpgrade
Redémarre... et dis-moi ce que tu as désinstallé

:flèche: Refais un ZHPDiag...


J'attends 3 liens vers les rapports ZHPCleaner, MBAM et ZHPDiag

errare canem est (Rantanplus)
Avatar de l’utilisateur
rantanpluche
Administrateur du site
Administrateur du site
 
Messages: 6361
Enregistré le: Jeu 2 Fév 2012 18:28
Localisation: Ile de France (S&M)
Firefox 55.0 64 bits Firefox 55.0 64 bits
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1568 x 882 1568 x 882

Re : nouveau pC à desinfecter.

Messagepar Boreal » Sam 16 Sep 2017 18:00

re Leplanté, :clindoeil:

-Rapport ZHPcleaner nettoyer : http://www.cjoint.com/c/GIqnPxIVXBP

-Rapport MBAM menaces avec recherche de rootkits : http://www.cjoint.com/c/GIqpY31VRaP

-Rapport ZHPdiag : http://www.cjoint.com/c/GIqp7J7fGvP

j'ai bien redémarré le pC et n'ai rien désinstallé car l'utilisateur a besoin de Realplayer.

++

Boreal.
Boreal
En formation
En formation
 
Messages: 195
Enregistré le: Ven 7 Avr 2017 07:10
Firefox 55.0 Firefox 55.0
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

Re : nouveau pC à desinfecter.

Messagepar rantanpluche » Sam 16 Sep 2017 18:18

Re

Merci pour les rapports :good:

C'est bien noté pour les programmes "RealNetworks".


:flèche: ZHPFix


  • Télécharge ZHPFix depuis cette page (en secours), enregistre-le sur le bureau,

      Image


    :!: Ce script n'est destiné qu'à cette machine/cet utilisateur :!:

  • Rends-toi sur cette page -> fais clic-droit : Tout sélectionner -> clic-droit : Copier
    (Ctrl+A -> Ctrl+C)

  • Ferme les applications en cours,

  • Lance ZHPFix par un clic-droit sur son icône Image -> "Exécuter en tant qu'administrateur" (XP : double clic)

  • Réponds "OUI" à la demande de l'UAC (Vista et +)

  • Clique sur le bouton [Importer] -> le script doit se coller dans la fenêtre de l'outil,

    Image


  • Clique sur le bouton [GO]

    Image


  • Réponds OUI aux autorisations demandées... (désinstallations, suppression de fichiers, corbeille)

    Image


  • L'outil va travailler, un redémarrage sera peut-être nécessaire,

  • Un rapport sera généré, s'ouvrira et sera sur le bureau : ZHPFixReport.txt

  • Héberge le rapport sur Cjoint, communique le lien généré.


:flèche: Relance ZHPDiag, héberge le rapport sur Cjoint, communique le lien généré.


:arrow: J'attends 2 liens vers les rapports de ZHPFix et ZHPDiag

:hello:
errare canem est (Rantanplus)
Avatar de l’utilisateur
rantanpluche
Administrateur du site
Administrateur du site
 
Messages: 6361
Enregistré le: Jeu 2 Fév 2012 18:28
Localisation: Ile de France (S&M)
Firefox 55.0 64 bits Firefox 55.0 64 bits
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1568 x 882 1568 x 882

Re : nouveau pC à desinfecter.

Messagepar Boreal » Sam 16 Sep 2017 18:41

Re Leplanté,

- Le rapport ZHPFix : http://www.cjoint.com/c/GIqqOlJmfSP

- Le nouveau rapport ZHP diag : http://www.cjoint.com/c/GIqqOMqVHdP


+

Boreal.
Boreal
En formation
En formation
 
Messages: 195
Enregistré le: Ven 7 Avr 2017 07:10
Firefox 55.0 Firefox 55.0
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

Re : nouveau pC à desinfecter.

Messagepar rantanpluche » Sam 16 Sep 2017 18:51

Re,


Il reste quelques traces inutiles :


:flèche: ZHPFix


    Image

    :!: Ce script n'est destiné qu'à cette machine/cet utilisateur :!:

  • Ferme les applications en cours,
  • Sélectionne et copie l'ensemble des lignes ci-dessous : (Surligne-les -> Clic-droit -> Copier)



      Script ZHPFix
      O40 - TASK: {0837D897-84CB-4E30-A8DD-807937A81DFC} [64Bits][\Microsoft\Windows\Media Center\mcupdate] - (...) -- C:\Windows\ehome\mcupdate (.not file.) [0] (.Orphan.)
      O40 - TASK: {CBA01725-224B-4155-9595-94ADD5D79978} [64Bits][\AVAST Software\Avast settings backup] - (...) -- C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe (.not file.) [0] (.Orphan.)
      O40 - TASK: {DD548504-31EE-43FF-A573-1E9BCB56DC76} [64Bits][\Microsoft\Windows\Media Center\RecordingRestart] - (...) -- C:\Windows\ehome\ehrec (.not file.) [0] (.Orphan.)
      O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (.Orphan.)
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} (.Orphan.)
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}
      O53 - SMSR:HKLM\...\startupreg\MSN Toolbar [Key] [64Bits] . (...) -- C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0357.1\mswinext.exe (.not file.)
      O43 - CFD: 11/08/2017 - [] D -- C:\Users\Pascal\AppData\Local\CrashRpt



  • Lance ZHPFix par un clic-droit sur son icône Image -> "Exécuter en tant qu'administrateur" (XP : double clic)
  • Répond "OUI" à la demande de l'UAC (Vista et +)

  • Clique sur le bouton [Importer] -> le script doit se coller dans la fenêtre de l'outil,

    Image

  • Clique sur le bouton [GO]

    Image

  • Réponds OUI aux autorisations demandées... (suppression de fichiers, corbeille)

    Image

  • L'outil va travailler, un redémarrage sera peut-être nécessaire,

  • Un rapport sera généré, s'ouvrira et sera sur le bureau : ZHPFixReport.txt
  • Héberge le rapport sur Cjoint, communique le lien généré.


errare canem est (Rantanplus)
Avatar de l’utilisateur
rantanpluche
Administrateur du site
Administrateur du site
 
Messages: 6361
Enregistré le: Jeu 2 Fév 2012 18:28
Localisation: Ile de France (S&M)
Firefox 55.0 64 bits Firefox 55.0 64 bits
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1568 x 882 1568 x 882

Suivante

Retourner vers Virus / Sécurité

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 9 invités