meridian-shaft Jump to content
Forums

Trojan sous windows10


Solved

Recommended Posts

Désolé, mes doigts ont dérapé sur le clavier.

Vous constaterez avec les pièces jointes mon problème.

Si vous avez besoin de renseignements complémentaires je suis là.

Merci par avance.

Léon

 

Link to post

Bonjour @leondalbiosc

Bienvenue sur le Forum LeCrabe.net - Forum d'aide informatique / Sécurité.

Selon ses disponibilités, @Christian-S te prendra en charge, sinon je le ferai.

 Commence par effectuer une analyse ZHPDiag et une analyse FRST.

=> Procédure ici : https://community.lecrabeinfo.net/blogs/entry/92-désinfection-faire-en-premier-zhpsuite-frst/

Attendus 3 rapports : ZHPDiag.txt, FRST.txt, Addition.txt.

À te relire.

  • J'aime 1
Link to post

Concernant le téléchargement de ZHP, il est recommandé de désactiver temporairement l'antivirus. J'utilise celui de windows. Peux-tu m'indiquer la procédure pour la désactivation.

Merci

Leon

Link to post

Hello 

 

Bienvenue à vous @leondalbiosc sur le Forum LeCrabe.net

Je vais vous prendre en charge

Je reviendrai plus tard après analyse des Rapports

Ensuite

Donc mon conseil pour bien démarrer une désinfection, je vous conseille de terminer celle-ci jusqu’à la fin et au moment ou on vous le dira.


 Christian-S

Link to post

Hello

 

222547066_SecuriteWindows.thumb.PNG.ed8ca2a085ade9f6b3d27ed179f78665.png

 

Bon ces détections se trouvent dans le dossier Temp (fichiers temporaires).

Dans le cas présent cliquer sur action est choisir Supprimer. 

Choisissez la première solution, de toute façon les fichiers Temp seront nettoyés avec le prochain script à venir.

Je regarde les rapports et je reviens.

 

Christian-S 

Link to post

Hello 


/!\ Ce script est personnalisé et a été établi pour le PC de @leondalbiosc
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Fermer toutes vos applications en cours ....

Cliquer sur ce lien > Fixlist-1 leondalbiosc

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

FRST-30 Mai 2020 Corriger.jpg


Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

 

cntw.jpg.4686208c78031606b10bb7d53096dd3f.jpg

 

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

Christian-S Cjoint fr.jpg

 

Poste le lien du rapport hébergé dans le prochain message.

 

Christian-S

Link to post

Hello

 

Votre Antivirus pourrait bloquer son lancement, il s’agit bien évidemment d’un faux-positif

Désactiver le temporairement, le temps de son utilisation.


Télecharger ZHPcleaner

Ici > https://nicolascoolman.eu/download/telechargez-zhpcleaner-gratuit/?wpdmdl=23616&refresh=5ea1834fc3ac11587643215

Sur le bureau et pas ailleurs
Lancer ZHPcleaner,
Clic droit " Exécuter en tant que en tant qu'administrateur sur ZHPCleaner.exe

 

Accepter les termes.

 

ZHPCleaner 22 Mai 2021-termes.png


Cliquer en bas à droite sur le bouton Options

 

ZHPCleaner 22 Mai 2021-options.png


Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

 

ZHPCleaner 22 Mai 2021-décocher.png


Cliquer ensuite sur Fermer

Cliquez sur Scanner

 

ZHPCleaner 22 Mai 2021-Scanner.png


Poster le lien du rapport hébergé du nom > ZHPCleaner (S).txt se trouvant sur le bureau

Le rapport se trouvera aussi sous > %APPDATA%\ZHP
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP


ou


Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

g9yw.jpg.c64e2b9df820e67fbd6a0b2f74e7cd5d.jpg


Mettre le lien généré dans le prochain message.
Ne pas héberger les raccourcis HTML.

 

ZHPCleaner 25-03-2020-html.jpg

 

 

Christian-S

Link to post
Posted (edited)

Re

Essayer ceci :

1) Supprimer le setup précédemment téléchargé
2) Désactiver l'antivirus
3) Télécharger la dernière version ==> ZHPCleaner
4) Faites un clic droit sur le fichier téléchargé ZHPCleaner.exe et choisir " Exécuter en tant qu’administrateur ".

 

Christian-S

Edited by Christian-S
Link to post

Hello

 

Il y a 9 heures, leondalbiosc a dit :

Re

Même sanction

Capture1.PNG.30fbc662209d15c4ed5442e652a5a46a.PNG

Leon

 

Pas grave on va s'en passer

**************************************************

Question : avez vous installé un Proxy sur votre PC ??

************************************************

Ensuite


Nous allons utiliser Malwarebytes pour une analyse, vous le désinstallerez en fin de désinfection.

en attendant :


Télécharger Malwarebytes Anti-Malware

Ici => https://fr.malwarebytes.com/mwb-download/thankyou/

Clic droit sur MBSetup.exe , 
Choisir Exécuter en tant qu'administrateur

Une fois l'installation terminée
Dans la fenêtre pour Acheter ou activer la licence
Cliquer sur Peut être plus tard
Cliquer sur Ouvrir la version gratuite de Malwarebytes

Cliquer sur la molette en haut à droite
Cliquer sur l’onglet Sécurité , 

Activer le bouton Rechercher les Rootkits

En dessous Élément potentiellement indésirables ,
Veiller a ce que les deux soient sur Toujours (recommandé)

Faites juste une Analyse 
En cliquant sur l’onglet Analyse.

 

hc5f.jpg.619cf031e0881e835e4eb55fbd9a3078.jpg


Malwarebytes se met à jour, etc...
Patientez,


Laisser travailler l'outil et ne plus se servir du PC pendant l'analyse.

Une fois l’examen terminé , 
Si il y a des détections 
Accédez  à la Quarantaine,

Cliquer sur l'historique des détections.

 

4l4c.jpg.cba763b6cb2c57c2005db12ac97ff866.jpg


Pour Exporter un rapport
Cliquer dans l'interface sur  Analyseur
Cliquer sur  Afficher le Compte rendu .
Sélectionner le compte rendu d'analyse effectué,

Cliquer sur Afficher Exporter.
Cliquer sur Fichier texte (*.txt)

 

7qkn.jpg.7566ba247f3043a5707a12a766f3ad10.jpg

 

Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouvert, 
Choisir sur le Bureau.

Dans la zone Nom du fichier: 
Saisir le nom de  mbam.txt pour le rapport d'examen.

 

wl9j.jpg.9ffe08f4bfa95443fffe474ab298869f.jpg

 

Une boîte de message intitulée Fichier enregistré doit apparaître,
Et vous annonce que ce fichier a été exporté avec succès".
Clique sur OK

Héberger le rapport mbam.txt sur Cjoint

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

g9yw.jpg.a76c33ae27dc95a19c337f5c730062c3.jpg

 

Mettre le lien généré dans le prochain message.


Christian-S

Link to post

Bonsoir Christian-S

Tout d'abord, je n'ai pas installé de proxy

Par contre, dans les options de firefox dans le volet général - Paramètres réseau - configuration du serveur proxy pour accéder à internet, la ligne "utiliser les paramètres du système" était activé. Je l'ai annulé et j'ai activé "Pas de proxy"          

Maintenant le lien généré

https://www.cjoint.com/c/KEAsGiZHtI5

Leon @ +

Link to post

Hello


Refaire une analyse ZHPSuite

Relancer ZHPSuite !

Cliquer en bas à droite sur le bouton Options

 

24-09-2020_1017.jpg


Cliquer sur " Tout Cocher "

Puis
Décocher cette case :

Afficher le rapport

 

24-09-2020_1019.jpg

 


Cliquer ensuite sur Fermer
Cliquer sur Analyse

 

24-09-2020_1022.jpg


L'analyse se lance alors

En fin d'analyse
Le rapport se trouve sur votre Bureau.

Le rapport se trouvera aussi sous > %APPDATA%\ZHP\ZHPDiag.txt
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP\ZHPDiag.txt

Tous les Rapports sont à Héberger et à transmettre sous forme de lien !!!
 
Pour les Héberger

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Christian-S Cjoint fr.jpg


Mettre le lien généré dans le prochain message.


et en plus faire :


Relancer Farbar Recovery Scan Tool

Faites juste > une Analyse en cliquant sur le bouton > Analyser

 

FRST-30 Mai 2020 Analyse.jpg


Les rapports sont complets et permettent donc de déceler des infections.
Il est pratique de lister et supprimer des infections ou des programmes récalcitrants.
Farbar Recovery Scan Tool ne supprime rien, il lui faut un fichier script avec des commandes pour supprimer des éléments.

Les rapports FRST.txt et Addition.txt seront générés et s'ouvriront.

Poster que le contenu de FRST.txt et celui de Addition.txt en lien en utilisant cet hébergeur de fichiers https://www.cjoint.com/

Hébergez les rapports  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Christian-S Cjoint fr.jpg

 


Mettre les liens générés dans le prochain message.

Note : Vous avez deux rapports à me faire parvenir.


Donc trois rapports à mettre dans votre prochain message !!


Christian-S

Link to post

Hello

 

 

Oui ca on le sait maintenant, mais ce n'est pas ce qui vous est demandé ??

J'ai demandé 3 rapports (ZHPDiag + FRST.txt + addition.txt)

 

 

Christian-S

Link to post

Hello 


/!\ Ce script est personnalisé et a été établi pour le PC de @leondalbiosc
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Fermer toutes vos applications en cours ....

Cliquer sur ce lien > Fixlist-2 leondalbiosc

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

FRST-30 Mai 2020 Corriger.jpg


Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

 

cntw.jpg.4686208c78031606b10bb7d53096dd3f.jpg

 

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

Christian-S Cjoint fr.jpg

 

Poste le lien du rapport hébergé dans le prochain message.

 

Christian-S

Link to post
Guest
This topic is now closed to further replies.
  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...