Firebird

Bonjour Pour exécuter FRST essaie ces méthodes 1 arrête la protection en temps réel de Windows Defender via sécurité Windows puis gérer les paramètres 2 via le gestionnaire des tâches arrête antimalware service executable 3 lance FRST en mode sans échec À te relire

Bonjour @Quentin Gaming Selon le rapport ZHPDiag, tu n'as pas désinstallé µTorrent. Il reste des infections sur ton système et les rapports fournis par l'outil FRST donnent des informations essentielles, absentes du rapport ZHPDiag. Je t'ai déjà demandé à plusieurs reprises de respecter toutes mes consignes. Tu sais faire une analyse FRST et je ne sais donc pas pourquoi tu n'as pas transmis les rapports FRST.txt et Addition.txt. Tu n'as pas répondu à ma question : "Comment se comporte désormais le PC ?" Suppression des cracks d'activation Pour chaque menace détectée par Windows Defender Clique sur la clique, puis le bouton Voir les détails. Cela permet d'obtenir la localisation du fichiers malveillant. Mesure recommandée : Supprimer la menace > Clique sur OK. Puis dans Menaces en quarantaine, clique sur Supprimer tout. Puis fais un scan complet via Windows Defender et poste une capture du résultat final, qui doit comporter "Aucune menace détectée", puisque tu auras supprimé les cracks. Effectue une nouvelle analyse FRST. Attendus Copie d'écran de l'analyse complète de Windows Defender 2 rapports : FRST.txt, Addition.txt. Comment se comporte désormais le PC ? À te relire.

Bonjour @Mals78 Merci pour les rapports. Ce PC est infecté et comporte de nombreux éléments superflus. Merci de respecter les consignes suivantes pour la bonne efficacité de cette désinfection. Ne te fais pas aider ailleurs pendant la procédure. Exécute exactement les actions que je te demande, attentivement et complètement, jusqu'au terme de la désinfection. N'installe pas de nouveau logiciel pendant cette désinfection. \*/ Sans réponse de ta part dans les 5 jours, ce sujet sera verrouillé.\!/. Héberge tous les rapports sur Cjoint. Choisis ces options : Type de diffusion : Privée et Durée : 4 jours. Clique sur Parcourir. Navigue jusqu'au rapport que tu viens de créer, généralement situé sur ton Bureau. Valide en cliquant sur le bouton sur Créer le lien Cjoint. Quels sont les symptômes ? À part la lenteur de ton PC, as-tu constaté d'autres dysfonctionnements ? Qu'est-ce qui te fait suspecter une infection ? Des indications précises sur ton ennui nous aideront à le résoudre. Choix du navigateur Je te conseille de désinstaller Google Chrome, peu respectueux de la vie privée et gourmand en ressources. => Infos ici : https://assiste.com/Logitheque/Google_Chrome.html. Je te recommande de naviguer sous Mozilla Firefox (ton navigateur par défaut) ou Microsoft Edge. Désinstallation de programmes Je te conseille de désinstaller tous les programmes que tu n'utilises pas et les programmes suivants. 7-Zip 19.00 32 bits => 7-Zip 19.00 64 bits est installé sur ton PC. Epic Games Launcher 32 bits => Epic Games Launcher 64 bits est installéé sur ton PC. Google Chrome uTorrent Web => Client P2P Torrent vecteur d'infections. => Menu Paramètres > Applications > Applications et fonctionnalités > Clic sur le programme à supprimer > Désinstaller. Si tu ne parviens pas à désinstaller un programme par les Paramètres de W10, désinstalle-le via Revo Uninstaller Portable. => Tutoriel Revo Uninstaller. Si tu ne désinstalles pas Google Chrome => Désactive la synchronisation du compte Google et Réinitialise Chrome. => Important Désactiver la synchronisation Sur ton PC, ouvre Google Chrome. En haut à droite, clique sur Plus, puis sur Paramètres. En haut de l'écran, dans la section "Personnes", clique sur Désactiver puis sur Désactiver. Réinitialise Google Chrome via ResetBrowser. Pour t'aider : Tutoriel ResetBrowser Ensuite, installe l'extension uBlock Origin, bloqueur de publicités efficace. Correctif FRST Avertissement Ces instructions ne concernent que ce PC. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. Le temps de téléchargement du script a été volontairement limité à 4 jours. Passé ce délai il ne sera plus disponible. Clique sur ce lien fixlist. Sur la page qui s'ouvre, fais un clic droit et Tout sélectionner, refais un clic droit et Copier ou utilise la séquence de touches Ctrl A et Ctrl C. Relance FRST par clic droit sur FRST64.exe, puis choisis Exécuter en tant qu'administrateur pour le lancer. Clique une seule fois sur Corriger et patiente le temps de la correction. Ce n'est pas la peine de coller, car FRST utilise le Presse-papier pour traiter le script. L'outil va créer un rapport de correction Fixlog.txt. Héberge ce rapport sur Cjoint et poste le lien dans ta prochaine réponse. Nettoyage avec ZHPCleaner Télécharge et enregistre ZHPCleaner à partir de ce lien. Exécute-le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur". Accepte les conditions d'utilisation. Clique sur le bouton Scanner, puis sur [Nettoyer]. Si des détections malveillantes sont mises en évidence, clique sur le bouton [Nettoyer]. Une fenetre Réparation s'ouvre avec l' affichage des rubriques et des détections. Tout est précoché. Pour tout supprimer clique sur [Nettoyer]. Accepte la création d'un point de restauration. Patiente pendant la réparation, puis accepte le redémarrage si demandé. Le rapport ZHPCleaner(R).txt est présent sur le Bureau. Ce rapport se trouve aussi dans le dossier utilisateur. => Touches Windows[/COLOR] + R[/COLOR], tape ou Copie/Colle %appdata%\ZHP\ puis valide par OK. Héberge le rapport ZHPCleaner-R-.txt sur Cjoint et colle le lien créé dans ta réponse. Effectue une nouvelle analyse ZHPSuite. Effectue une nouvelle analyse FRST. Attendus 5 rapports : Fixlog.txt, ZHPCleaner-R-.txt, ZHPDiag.txt, FRST.txt, Addition.txt. Comment se comporte désormais le PC ? À te relire.

Bonjour @Pauline Merci pour les rapports. Ton PC est désinfecté et optimisé. Mais comme Windows Defender fait de la rébellion, nous allons tenter de le réparer via Windows Repair. Réparation de Windows via Windows Repair Télécharge Windows Repair (de Tweaking.com) sur ton Bureau. Info : si le téléchargement ne démarre pas automatique, clique ici : Windows Repair. Puis choisis : Installer (x.xx MB) => Direct Download. Double-clique sur le fichier tweaking.com_windows_repair_aio_setup.exe. Puis clique sur Exécuter pour installer Windows Repair. Une icône est créée sur le Bureau, double-clique dessus, puis sélectionne "Exécuter en tant qu'administrateur". Clique sur l'onglet Repairs - main. Clique sur le bouton Open Repairs. Au message d'alerte, clique sur I understand thes risk (close this warning). Conserve les options précochées. Coche les cases Restart/ShutDown System et Restart System Enfin, clique sur le bouton Start Repairs situé en bas à droite. Patiente pendant que l'outil travaille. Au terme des réparations, le redémarrage du PC se fera automatiquement. Comment se comporte désormais le PC ? Windows Defender est-il activé maintenant ? À te relire.

Certes, mais ce n'est pas la même démarche, et limité à deux intervenants. Sur un chat helper/modos, une personne peut faire une suggestion, commentée et enrichie par une autre. Un helper peut aussi demander aux autres helpers/modos leur avis. Enfin passons, ce n'est pas grave, je ferai sans le chat... => Economie de croquettes et pas de caisse à changer.

Bonjour Récapitulatif sur la désinstallation de programmes Conformément à mes recommandations, tu as désinstallé Bonjour et iTunes. En revanche, malgré mes conseils, tu as choisi de conserver µTorrent, Discord, Google Earth Pro et Google Chrome, et tu ne l'as pas réinitialisé. Tu es le seul décideur sur ton PC. Nouveau correctif FRST Avertissement Ces instructions ne concernent que ce PC. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. Le temps de téléchargement du script a été volontairement limité à 4 jours. Passé ce délai il ne sera plus disponible. Clique sur ce lien fixlist. Sur la page qui s'ouvre, fais un clic droit et Tout sélectionner, refais un clic droit et Copier ou utilise la séquence de touches Ctrl A et Ctrl C. Relance FRST par clic droit sur FRST64.exe, puis choisis Exécuter en tant qu'administrateur pour le lancer. Clique une seule fois sur Corriger et patiente le temps de la correction. Ce n'est pas la peine de coller, car FRST utilise le Presse-papier pour traiter le script. L'outil va créer un rapport de correction Fixlog.txt. Héberge ce rapport sur Cjoint et poste le lien dans ta prochaine réponse. Effectue une nouvelle analyse ZHPSuite. Effectue une nouvelle analyse FRST. Attendus 4 rapports : Fixlog.txt, ZHPDiag.txt, FRST.txt, Addition.txt. Comment se comporte désormais le PC ? À te relire.

Bonjour, Je reviendrai dans la nuit, après étude de tes rapports. Comment se comporte désormais le PC hormis les détections de Windows Defender ? Je t'avais indiqué qu'on s'occuperait de la mise à jour APRÈS la fin de la désinfection. Si tu fais des mises à jour pendant que j'analyse les rapports, ceux-ci ne correspondent plus à ton système actuel. Je vois que tu as installé la version 1709. Ne fais pas d'autre mise à jour avant mes instructions suite à analyse de tes rapports. Détections Windows Defender. Windows Defender ne te spamme pas, mais te signale des infections. Cela te permet de supprimer les cracks. Pour chaque menace Clique sur la clique, puis le bouton Voir les détails. Cela permet d'obtenir la localisation du fichiers malveillant. Mesure recommandée : Supprimer la menace > Clique sur OK. Puis dans Menaces en quarantaine, clique sur Supprimer tout. Puis fais un scan complet via Windows Defender et poste une capture du résultat final, qui doit comporter "Aucune menace détectée", puisque tu auras supprimé les cracks. À te relire.

Bonjour, C'est une bonne nouvelle. Veille à respecter mes consignes, notamment l'ordre des étapes. J'ai indiqué précédemment : "On s'occupera de la mise à jour de Windows 10 quand la désinfection sera terminée." La version 1709 n'est plus maintenue depuis le 09/04/2019 et n'est don pas du tout sécurisée. https://lecrabeinfo.net/windows-10-dates-fin-de-support.html#preambule-les-mises-a-jour-de-fonctionnalites Choix de la version de Windows 10 à installer Il ne faut pas tergiverser. => Quand la désinfection sera terminée, il faudra que tu fasses a mise à jour avec la version courante, donc W10 20H2. Respect des instructions du helper Là encore, tu n'as pas appliqué mes consignes. Tu as exécuté ZHPCleaner AVANT le correctif FRST, contrairement à mes instructions. Tu m'as transmis à nouveau les rapports ZHPDiag.txt, FRST.txt, Addition.txt initiaux, et non ceux effectués après une nouvelle exécution des outils ZHPSuite et FRST. Tu n'as pas exécuté les outils depuis ton Bureau, selon mes consignes, mais depuis le dossier C:\Users\User\AppData\Roaming\Microsoft\Windows\Network Shortcuts Consignes pour la suite de la procédure Désinstalle tous les cracks résiduels. Désinstalle les programmes que tu n'utilises pas. Ensuite, effectue les opérations suivantes dans l'ordre indiqué. Nettoyage avec AdwCleaner Télécharge AdwCleaner de Xplode. Enregistre ce fichier sur ton Bureau et pas ailleurs. Ferme toutes les applications, y compris ton navigateur. Lance l'exécutable par clic-droit > Exécuter en tant qu'administrateur. Sur le menu principal, clique sur Analyser Maintenant. Cliquer sur Mettre en quarantaine. Ne supprime pas les logiciels préinstallés. Un redémarrage est demandé, valide par OK. Le nettoyage terminé, un rapport est créé et sauvegardé sous C:\AdwCleaner\Logs\AdwCleaner[C**].txt. Héberge ce rapport sur Cjoint et poste le lien dans ta prochaine réponse. Déplace ZHPSuite et FRST sur ton Bureau. Puis effectue une nouvelle analyse ZHPSuite et une nouvelle analyse FRST. Attendus 4 rapports : AdwCleaner[C**].txt, ZHPDiag.txt, FRST.txt, Addition.txt. Comment se comporte désormais le PC ? À te relire.

Hello @calisto06 Un chat helpers/modos ne comporterait pas une multitude d'intervenants. Perso, je préfère l'interactivité du chat aux MP, qu'il faut en plus supprimer après. Il arrive souvent que je remarque des choses que le helper n'a pas vues, et je n'interviens bien sûr pas dans le topic. Et je n'ai pas le temps de me lancer dans une conversation par mp, alors je garde mes remarques pour moi. Bon, on laisse tomber ce chat, ce n'est pas grave.

Bonjour, Tu n'as pas répondu à ma question : "Comment se comporte désormais le PC ?" La version W10 1511 n'est plus maintenue par Microsoft et ne reçoit donc plus les mises à jour permettant de combler les failles de sécurité. Tourner sous cette version t'expose aux attaques de malwares. Je te répondrai ce soir après lecture des rapports. À te relire.

Bonjour, C'était sans doute une indisponibilité temporaire. Maintenant, Cjoint est parfaitement accessible, et mon fixlist disponible. Tu as écrit le 24 décembre, il y a donc moins d'une semaine. https://community.lecrabeinfo.net/topic/13308-fichier-cryptée/#comment-122441 Effectivement, les rapports que tu as postés la nuit dernière montrent que le système vient d'être réinstallé à neuf. Tu as installé la version d'origine W10 1511, diffusée le 10/11/2015, plus maintenue par Microsoft. https://lecrabeinfo.net/windows-10-dates-fin-de-support.html#preambule-les-mises-a-jour-de-fonctionnalites On s'occupera de la mise à jour de Windows 10 quand la désinfection sera terminée. Tu as déjà récupéré une belle collection de malwares en moins d'une semaine. Antivirus Windows Defender, antivirus intégré à Windows 10, est très efficace, largement aussi performant que l'antivirus tiers ESET Security, plus gourmand en ressources. Je te conseille fortement de désinstaller ESET Security via le menu Paramètres de W10. => Infos ici : Efficacité de Windows Defender. Pense à désinstaller les programmes mentionnés dans mon précédent message. À te relire.

Bonjour @zelandonii Justement, ce qui me semble important, c'est un espace interactif entre helpers et modérateurs, donc pas de police à faire normalement. Cela existe sur d'autres forums auxquels je participe. Bon, cette suggestion ne semble pas recueillir l'adhésion, tant pis.

Bonjour, Merci pour les rapports. Ce PC est infecté et comporte de nombreux éléments superflus. Cracks d'activation Microsoft Des produits Microsoft sont activés illégalement sur ce PC. Attention : Aucune désinfection ne sera menée sur un système Windows illégal. Si tu souhaites conserver des cracks d'activation, mon intervention s'arrête ici. Sinon, le script FRST suivant les supprimera. Merci de respecter les consignes suivantes pour la bonne efficacité de cette désinfection. Ne te fais pas aider ailleurs pendant la procédure. Exécute exactement les actions que je te demande, attentivement et complètement, jusqu'au terme de la désinfection. N'installe pas de nouveau logiciel pendant cette désinfection. \*/ Sans réponse de ta part dans les 5 jours, ce sujet sera verrouillé.\!/. Héberge tous les rapports sur Cjoint. Choisis ces options : Type de diffusion : Privée et Durée : 4 jours. Clique sur Parcourir. Navigue jusqu'au rapport que tu viens de créer, généralement situé sur ton Bureau. Valide en cliquant sur le bouton sur Créer le lien Cjoint. Choix du navigateur Je te conseille de désinstaller Google Chrome, peu respectueux de la vie privée et gourmand en ressources. => Infos ici : https://assiste.com/Logitheque/Google_Chrome.html. Je te recommande de naviguer sous Comodo IceDragon (ton navigateur par défaut), Microsoft Edge ou Mozilla Firefox. Désinstallation de programmes Je te conseille de désinstaller tous les programmes que tu n'utilises pas et les programmes suivants. µTorrent => Client P2P Torrent vecteur d'infections Bonjour => Dispensable et intrusif Discord => Logiciel connu comme vecteur de malwares Google Earth Pro => Dispensable, car tu peux accéder à Google Earth depuis tout navigateur Google Chrome iTunes => Logiciel obsolète, dispensable et gourmand en ressources. => Menu Paramètres > Applications > Applications et fonctionnalités > Clic sur le programme à supprimer > Désinstaller. Si tu ne parviens pas à désinstaller un programme par les Paramètres de W10, désinstalle-le via Revo Uninstaller Portable. => Tutoriel Revo Uninstaller. Si tu ne désinstalles pas Google Chrome => Désactive la synchronisation du compte Google et Réinitialise Chrome. => Important Désactiver la synchronisation Sur ton PC, ouvre Google Chrome. En haut à droite, clique sur Plus, puis sur Paramètres. En haut de l'écran, dans la section "Personnes", clique sur Désactiver puis sur Désactiver. Réinitialise Google Chrome via ResetBrowser. Pour t'aider : Tutoriel ResetBrowser Ensuite, installe l'extension uBlock Origin, bloqueur de publicités efficace. Correctif FRST Avertissement Ces instructions ne concernent que ce PC. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. Le temps de téléchargement du script a été volontairement limité à 4 jours. Passé ce délai il ne sera plus disponible. Clique sur ce lien fixlist. Sur la page qui s'ouvre, fais un clic droit et Tout sélectionner, refais un clic droit et Copier ou utilise la séquence de touches Ctrl A et Ctrl C. Relance FRST par clic droit sur FRST64.exe, puis choisis Exécuter en tant qu'administrateur pour le lancer. Clique une seule fois sur Corriger et patiente le temps de la correction. Ce n'est pas la peine de coller, car FRST utilise le Presse-papier pour traiter le script. L'outil va créer un rapport de correction Fixlog.txt. Héberge ce rapport sur Cjoint et poste le lien dans ta prochaine réponse. Nettoyage avec ZHPCleaner Télécharge et enregistre ZHPCleaner à partir de ce lien. Exécute-le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur". Accepte les conditions d'utilisation. Clique sur le bouton Scanner, puis sur [Nettoyer]. Si des détections malveillantes sont mises en évidence, clique sur le bouton [Nettoyer]. Une fenetre Réparation s'ouvre avec l' affichage des rubriques et des détections. Tout est précoché. Pour tout supprimer clique sur [Nettoyer]. Accepte la création d'un point de restauration. Patiente pendant la réparation, puis accepte le redémarrage si demandé. Le rapport ZHPCleaner(R).txt est présent sur le Bureau. Ce rapport se trouve aussi dans le dossier utilisateur. => Touches Windows[/COLOR] + R[/COLOR], tape ou Copie/Colle %appdata%\ZHP\ puis valide par OK. Héberge le rapport ZHPCleaner-R-.txt sur Cjoint et colle le lien créé dans ta réponse. Effectue une nouvelle analyse ZHPSuite. Effectue une nouvelle analyse FRST. Attendus 5 rapports : Fixlog.txt, ZHPCleaner-R-.txt, ZHPDiag.txt, FRST.txt, Addition.txt. Comment se comporte désormais le PC ? À te relire.

Poste les 3 rapports demandés quand tu auras passé les outils.

Ta réponse n'est pas précise. Tu peux télécharger les outils sous tout navigateur, y compris Internet Explorer, Mozilla Firefox, Microsoft Edge. https://community.lecrabeinfo.net/topic/13355-petit-check-up-et-nettoyage/

Bonjour, Quel logiciel râle ? Windows Defender, SmartScreen ? Sois précis dans tes réponses. Tu forces le téléchargement, ce programme est sain.

Bonjour @Quentin Gaming Bienvenue sur le Forum LeCrabe.net - Forum d'aide informatique / Sécurité. Tu as ouvert un sujet ici, auquel tu n'as pas répondu. Fichier Cryptée - Désinfection PC - Le Crabe Info - Communauté Quand tu demandes de l'aide, merci de répondre au helper. Selon ses disponibilités, @Christian-S te prendra en charge, sinon je le ferai. Commence par effectuer une analyse ZHPDiag et une analyse FRST. => Procédure ici : https://community.lecrabeinfo.net/blogs/entry/92-désinfection-faire-en-premier-zhpsuite-frst/ Attendus 3 rapports : ZHPDiag.txt, FRST.txt, Addition.txt. À te relire.

Bonjour @Delta Je sais qu'il n'est de rigueur de n'avoir qu'un helper par sujet. Je n'interviens donc plus sur des dépannages Windows, car je ne me connecte que très tard en soirée. Mon objectif n'était pas de donner des astuces de dépannage, mais de faciliter le dialogue entre helpers et modérateurs. Cela semble mal compris. Tant pis.

Hello @zelandonii Tu as bien fait. Si @jyp68 répond, on orientera la prise en charge dans le forum adéquat selon l'objectif, faire une installation nouvelle de W7 ou désinfecter son PC.

Cette demande n'a rien d'élitiste, bien au contraire. Il s'agit seulement d'accélérer les dépannages : un chat permet des dialogues plus rapides qu'une messagerie privée.

Hello @Delta Merci de ta réponse. Sur ce forum très dynamique, des échanges rapides via un chat seraient un grand progrès, notamment entre les helpers, avec un espace à part.

Bonjour les amis, Je suppose que cette suggestion a déjà été faite. Un chat serait bien utile, pour les membres, mais aussi pour les helpers, avec un onglet spécifique, comme cela existe sur d'autres forums. En effet, l'interactivité des helpers facilite les prises en charge des demandeurs d'aide.

Hello les amis. Bonnes fêtes de fin d'année à vous aussi. Je sais bien et je suis toujours disponible pour les désinfections. @jyp68a écrit : "il me faut réinstaller win 7 starter qui ne me permet plus de mettre à jour mes données." J'ai fait le même diagnostic que toi étant donnée la configuration de la machine. Il n'y a pas de dérangement. Le but est d'aider au mieux @jyp68 dans le forum adéquat. Je ne suis disponible qu'en soirée, alors que des helpers Windows sont disponibles en journée, ce qui permet une assistance plus rapide. Si @jyp68 veut faire une nouvelle installation de W7, il est inutile de désinfecter le système. Cette prise en charge doit être effectuée sur le forum Windows. Il faut lui indiquer d'effectuer les opérations suivantes. sauvegarder sa clé d'activation de W7 sauvegarder ses données sur un support externe créer un support d’installation de W7, s'il ne possède pas le DVD d'installation installer Windows 7. installer un antivirus gratuit, pas Avast (trop lourd). Je recommande Avira. => Avira Free Antivirus pour Windows. Tutoriels utiles sur Le crabe Info Créer une clé USB d’installation de Windows 7 Réinstaller Windows 7 proprement => Nouvelle installation. Obsolescence de Windows 7 Windows 7 n'est plus maintenu par Microsoft, donc il n'y a plus de mises à jour. => Infos ici : Le support de Windows 7 a pris fin le 14 janvier 2020. Une solution alternative est de remplacer Windows 7 par une distribution Linux. => Fin du support de Windows 7 en 2020 : Passer à Linux. Pour faciliter le passage à Linux, je conseille une distribution Linux ressemblant à Windows. => Meilleures distributions Linux qui ressemblent à Windows. => En particulier Kubuntu et Linux Mint. Si @jyp68 veut faire désinfecter son PC Si @Christian-S est d'accord, je prendrai ta désinfection en charge, sinon il le fera. Désinfection - Faire en premier ZHPSuite + FRST => Procédure détaillée. Attendus 3 rapports : ZHPDiag.txt, FRST.txt, Addition.txt. À te relire.

Bonjour @zelandonii Pour réinstaller Windows 7 ou régler des problèmes Windows, ce sujet doit être placé dans le forum Windows, pas dans le forum Désinfection PC.

Bonjour @jyp68 Bienvenue sur le Forum LeCrabe.net - Forum d'aide informatique / Sécurité. Windows 7 n'est plus maintenu par Microsoft, donc il n'y a plus de mises à jour. Que veux-tu faire exactement ? Régler tes problèmes Windows ? Réinstaller à neuf Windows 7 Faire désinfecter le PC ? A te relire.