Faire un don
ANNONCES

Bienvenue sur notre forum d'entraide informatique :youpie:
Notre équipe est là pour vous aider à régler vos problèmes informatiques.
Postez un message sur le forum pour expliquer votre problème,
vous obtiendrez une assistance efficace, gratuite et rapide (si les délais sont parfois un peu plus longs, c'est que nous avons beaucoup de demandes :ooops: ).

Si devenir "helper" vous tente, les inscriptions à notre école de formation sont ouvertes par intermittence. Suivez les instructions données sur cette page
NB : nous sommes en ce moment victimes d'une vague d'inscriptions malveillantes. Si vous rencontrez des problèmes de connexion, envoyez nous un mel sur la boite des admins. Merci de votre compréhension

administrateurs(arobase)helper-formation.fr

N'hésitez pas à rendre une petite visite à nos partenaires, ça leur fera plaisir, et à nous aussi :D

Résolu le 15/05/17 PC à désinfecter

La première étape avant de poster dans ce forum est >>ICI<<
( Aucune aide ne sera apportée sur une version illégale de Windows ) :!:

PC à désinfecter.

Messagepar K3nT » Dim 14 Mai 2017 22:26

Bonjour

J'ai récupéré le pc d'un ami, qui avait des petits soucis.
J'ai fais quelques scans, il me faudrait un petit coup de main pour le désinfecter bien comme il faut.

J'ai déjà passé malwarebytes, voici le rapport : http://www.cjoint.com/c/GEouy4Q4azt

Voici le rapport zhpdiag : http://www.cjoint.com/c/GEouzHaA3Ot

Merci à la personne qui me prendra en charge.

A dispo :salut:
K3nT
Fidèle
Fidèle
 
Messages: 581
Enregistré le: Ven 31 Aoû 2012 20:53
Google Chrome 51.0.270 Google Chrome 51.0.270
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1600 x 900 1600 x 900

Re : PC à désinfecter.

Messagepar K3nT » Dim 14 Mai 2017 22:35

Ah et j'ai désinstallé pas mal de programme qui ne servaient pas réellement :
-avg (il a déjà avast)
-dashlane
-des programmes de jeux-vidéos
- etc
K3nT
Fidèle
Fidèle
 
Messages: 581
Enregistré le: Ven 31 Aoû 2012 20:53
Google Chrome 51.0.270 Google Chrome 51.0.270
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1600 x 900 1600 x 900

Re : PC à désinfecter.

Messagepar rantanpluche » Lun 15 Mai 2017 11:32

Hello Kent :cheers:


MBAM a viré un paquet de PUP's :good:


:flèche: Passe AdwCleaner (Analyse puis Nettoyage) et héberge le rapport


:flèche: ZHPFix

    Image

  • Télécharge ZHPFix depuis cette page (en secours)

      Image
  • Lance l'installation par clic-droit -> "Exécuter en tant qu'administrateur", un raccourci sera créé sur le bureau

    :!: Ce script n'est destiné qu'à cette machine/cet utilisateur :!:

  • Rends-toi sur cette page -> fais clic-droit : Tout sélectionner -> clic-droit : Copier
    (Ctrl+A -> Ctrl+C)

  • Ferme les applications en cours,

  • Lance ZHPFix par un clic-droit sur son icône Image -> "Exécuter en tant qu'administrateur" (XP : double clic)

  • Réponds "OUI" à la demande de l'UAC (Vista et +)

  • Clique sur le bouton [Importer] -> le script doit se coller dans la fenêtre de l'outil,

    Image


  • Clique sur le bouton [GO]

    Image


  • Réponds OUI aux autorisations demandées... (suppression de fichiers, corbeille)

    Image


  • L'outil va travailler, un redémarrage sera peut-être nécessaire,

  • Un rapport sera généré, s'ouvrira et sera sur le bureau : ZHPFixReport.txt

  • Héberge le rapport sur Cjoint, communique le lien généré.


:flèche: Mets à jour FlashPlayer (décoche les sponsors)


:flèche: Relance ZHPDiag, héberge le rapport sur Cjoint, communique le lien généré.


:hello:
errare canem est (Rantanplus)
Avatar de l’utilisateur
rantanpluche
Administrateur du site
Administrateur du site
 
Messages: 6361
Enregistré le: Jeu 2 Fév 2012 18:28
Localisation: Ile de France (S&M)
Firefox 53.0 64 bits Firefox 53.0 64 bits
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1600 x 900 1600 x 900

Re : PC à désinfecter.

Messagepar K3nT » Lun 15 Mai 2017 12:41

Re
Voici les rapports :
adw scan : http://www.cjoint.com/c/GEpkLsO6eiQ
adw nettoyage : http://www.cjoint.com/c/GEpkLEXxTeQ
zhpfix : http://www.cjoint.com/c/GEpkMcbnAkQ
zhpdiag : http://www.cjoint.com/c/GEpkMrdbaZQ

Pour flash player, je tombe sur cette page et il est soi-disant déjà à jour : https://helpx.adobe.com/fr/flash-player ... -edge.html
(flash player déjà pré installé via Windows 10)

A dispo
K3nT
Fidèle
Fidèle
 
Messages: 581
Enregistré le: Ven 31 Aoû 2012 20:53
Google Chrome 51.0.270 Google Chrome 51.0.270
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1600 x 900 1600 x 900

Re : PC à désinfecter.

Messagepar rantanpluche » Lun 15 Mai 2017 12:53

Re, ;)

Pour Flash Player : désinstalle-le via Win+X -> Programmes et fonctionnalités

Code: Tout sélectionner
O42 - Logiciel: Adobe Flash Player 24 NPAPI - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player NPAPI

J'étudie le rapport de ZHPDiag...

Edit :

:flèche: ZHPFix


    Image

    :!: Ce script n'est destiné qu'à cette machine/cet utilisateur :!:

  • Ferme les applications en cours,
  • Sélectionne et copie l'ensemble des lignes ci-dessous : (Surligne-les -> Clic-droit -> Copier)



      Script ZHPFix
      O42 - Logiciel: Adobe Flash Player 24 NPAPI - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player NPAPI
      [MD5.00000000000000000000000000000000] [APT] [OneDrive Standalone Update Task] (...) -- C:\Users\LECLERC PC\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe (.not file.) [0] (.Activate.)
      O39 - APT: OneDrive Standalone Update Task - (...) -- C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task [2834] (.Orphan.)
      O39 - APT: OneDrive Standalone Update Task - (...) -- C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2 [2772] (.Orphan.)
      OPT:O4 - HKCU\..\Run: [BingSvc] . (.© 2015 Microsoft Corporation - Microsoft Bing Service.) -- C:\Users\LECLERC PC\AppData\Local\Microsoft\BingSvc\BingSvc.exe
      P2 - EXT FILE: (.Dashlane - Password Manager and Secure Digital Wa.) -- C:\Users\LECLERC PC\AppData\Roaming\Mozilla\Firefox\Profiles\82p1j1z2.default\extensions\jetpack-extension@dashlane.com.xpi
      P2 - EXT FILE: (.Recherche sécurisée - .) -- C:\Users\LECLERC PC\AppData\Roaming\Mozilla\Firefox\Profiles\82p1j1z2.default\searchplugins\McSiteAdvisor.xml
      O2 - BHO: (no name) [64Bits] - {95B7759C-8C7F-4BF1-B163-73684A933233} (.Orphan.)
      O43 - CFD: 01/05/2017 - [] -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\Avg
      O43 - CFD: 12/05/2017 - [] -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\AvgSetupLog
      O43 - CFD: 05/10/2016 - [] -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\MFAData
      O43 - CFD: 05/10/2016 - [] -- C:\WINDOWS\System32\Config\systemprofile\AppData\Roaming\AVG
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
      SysRestore



  • Lance ZHPFix par un clic-droit sur son icône Image -> "Exécuter en tant qu'administrateur" (XP : double clic)
  • Répond "OUI" à la demande de l'UAC (Vista et +)

  • Clique sur le bouton [Importer] -> le script doit se coller dans la fenêtre de l'outil,

    Image

  • Clique sur le bouton [GO]

    Image

  • Réponds OUI aux autorisations demandées... (suppression de fichiers, corbeille)

    Image

  • L'outil va travailler, un redémarrage sera peut-être nécessaire,

  • Un rapport sera généré, s'ouvrira et sera sur le bureau : ZHPFixReport.txt
  • Héberge le rapport sur Cjoint, communique le lien généré.


errare canem est (Rantanplus)
Avatar de l’utilisateur
rantanpluche
Administrateur du site
Administrateur du site
 
Messages: 6361
Enregistré le: Jeu 2 Fév 2012 18:28
Localisation: Ile de France (S&M)
Firefox 53.0 64 bits Firefox 53.0 64 bits
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1600 x 900 1600 x 900

Re : PC à désinfecter.

Messagepar K3nT » Lun 15 Mai 2017 13:20

Re

Voici le rapport : http://www.cjoint.com/c/GEplsHfwqDQ

J'ai bien désinstallé via le panneau de configuration flash player, sauf que même en ayant fait ça, je retombe sur la même page que tout à l'heure lorsque je suis ton lien pour aller le télécharger. J'ai navigué un peu partout sur le site d'adobe mais je n'arrive pas à chopper un endroit où télécharger flash player ....

a dispo
K3nT
Fidèle
Fidèle
 
Messages: 581
Enregistré le: Ven 31 Aoû 2012 20:53
Google Chrome 51.0.270 Google Chrome 51.0.270
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1600 x 900 1600 x 900

Re : PC à désinfecter.

Messagepar rantanpluche » Lun 15 Mai 2017 13:29

Re,

C'est bon maintenant :good:

:flèche: Y a-t-il des dysfonctionnements ?

:flèche: Lance Windows Update, et fais toutes les màj proposées (ZDNet)

:flèche: Installe uBlock origin sur Chrome

:flèche: Utilise Delfix pour supprimer les outils utilisés, et donne le rapport (C:\Delfix.txt)

Quand tu rendras le PC à ton ami, conseille-lui de faire attention à ne pas cliquer n'importe où ;)

:hello:
errare canem est (Rantanplus)
Avatar de l’utilisateur
rantanpluche
Administrateur du site
Administrateur du site
 
Messages: 6361
Enregistré le: Jeu 2 Fév 2012 18:28
Localisation: Ile de France (S&M)
Firefox 53.0 64 bits Firefox 53.0 64 bits
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1600 x 900 1600 x 900

Re : PC à désinfecter.

Messagepar K3nT » Lun 15 Mai 2017 15:22

Re

Alors, Windows is à jour!
ublock origin installé !
delfix passé, j'ai juste coché supprimer les outils de désinfection, voici le rapport : http://www.cjoint.com/c/GEpnqzYQazQ
Il n'y avait pas besoin de cocher d'autres trucs ? Des fois on cochait d'autres cases, non ?

Dernière petite question, concernant les antivirus : Dans ces programmes il a "intel security assist" et "avast antivirus gratuit". Est ce que intel secruity assist est considéré comme un antivirus ? Si oui faut il que je désinstalle l'un des deux du coup ?

Autre question, est il préférable pour lui de :
- laisser Windows defender désactivé et laisser avast
ou
-désinstaller avast et réactivé Windows defender ?

Le pc semble bien tourné sinon.

A dispo
K3nT
Fidèle
Fidèle
 
Messages: 581
Enregistré le: Ven 31 Aoû 2012 20:53
Google Chrome 52.0.274 Google Chrome 52.0.274
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1600 x 900 1600 x 900

Re : PC à désinfecter.

Messagepar rantanpluche » Lun 15 Mai 2017 15:34

Re, ;)

Merci pour Delfix :good2:

Vu que j'ai pris la désinf en cours de route je ne t'ai pas fait purger la restauration système...
Si le PC fonctionne correctement au goût de son propriétaire, tu pourras :

Personnellement je conseille d'utiliser Windows Defender sur Win10, il fonctionne très bien et ne pose pas de pb de compatibilité...

Pour supprimer Avast :
  • Télécharger avastclear.exe
  • Exécuter l'utilitaire
  • Cliquer sur [Uninstall]...
  • Redémarrer le PC.


:hello:
errare canem est (Rantanplus)
Avatar de l’utilisateur
rantanpluche
Administrateur du site
Administrateur du site
 
Messages: 6361
Enregistré le: Jeu 2 Fév 2012 18:28
Localisation: Ile de France (S&M)
Firefox 53.0 64 bits Firefox 53.0 64 bits
Windows 7 64 bits Windows 7 64 bits
Résolution d’écran: 1600 x 900 1600 x 900

Re : PC à désinfecter.

Messagepar K3nT » Lun 15 Mai 2017 16:21

Re

Quarantaine mwb : supprimé
purge de la restauration système : faite
avast : désinstallé
windows defender 10 : réactivé

Petit dernier truc :
Il y a un dossier compressé sans nom sur son bureau, je ne sais pas ce que c'est exactement.
Est-ce que ça a pu apparaitre avec les manips qu'on a fait ?
Ou est ce que c'est un dossier que je n'ai pas remarqué depuis le début ?

Edit: http://www.cjoint.com/c/GEpozPDLSyQ


A dispo
K3nT
Fidèle
Fidèle
 
Messages: 581
Enregistré le: Ven 31 Aoû 2012 20:53
Firefox 53.0 64 bits Firefox 53.0 64 bits
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

Suivante

Retourner vers Virus / Sécurité

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 19 invités

cron