désinfectionPC (2)

[mogine49]

Bonjour Christian-S,

Tout d'abord, je voudrais vous remercier sincèrement d'avoir résolu mes problèmes de virus sur mon premier PC, j'ai bien noté tout ce qu'il faut faire et surtout

ne pas faire, pour télécharger divers logiciels et autres.

En ce qui concerne mon second PC, donc c'est un PC qui fonctionne sous Windows 10 32 bits, processeur 64 bits

Je pense que j'ai infecté ce PC en travaillant en réseau avec le premier pour sélectionner quelques logiciels pour le soulager.

et à mon avis à ce moment-là je l'ai infecté.

Faut-il que je refasse les mêmes manips avec ZHP suite et FRST

Merci d'avance

mogine49

[Christian-S]

Hello @mogine49

 

il y a 30 minutes, mogine49 a dit :

Bonjour Christian-S,

Faut-il que je refasse les mêmes manips avec ZHP suite et FRST

 

Tout à fait !

 

Faites comme d'écrit sur cette page du blog

Ici => ZHPSuite Refaire + FRST Refaire

 

Christian-S

[mogine49]

Hello,

Voici les liens concernés :

https://www.cjoint.com/c/JEjifanJkHb

https://www.cjoint.com/c/JEjiDhzoHgb

https://www.cjoint.com/c/JEjiFocMNCb

A très vite

mogine49

 

[Christian-S]

Hello @mogine49

 

Je vais miam !! comme l'apéro est fini et je reviens vers vous ..

 

@+ Christian-S

Modifié le 9 mai 2020 par Christian-S

[Delta]

il y a 3 minutes, Christian-S a dit :

Je vais miam !! comme l'apéro est fini et je reviens vers vous ..

bonne app

[Christian-S]

Hello

Ce script est destiné qu'à le PC de @mogine49

 

Fermez vos applications en cours,

Copier la totalité du Script ( A partir de Script Zhpfix à EmptyTemp )
Sélectionner avec la souris ou CTRL + A ensuite > Clic droit dessus et choisir " Copier " ou Ctrl+ C )

Vous le trouverez ici => Script-ZHPFix-mogine49

Relancer ZHPSuite
Cliquer sur Nettoyage

ZHPFix s'ouvre
Dans la fenêtre de l'outil , 
Cliquer sur le 2éme bouton à droite (Coller le script) 

Le script doit se coller,
Cliquer sur le 1er bouton en haut à Gauche (Démarrer le script)

L'outil va travailler, un redémarrage sera peut-être nécessaire,

Un rapport sera généré, s'ouvrira et sera sur le bureau : ZHPFixReport.txt
Le rapport se trouvera aussi sous > %APPDATA%\ZHP\ZHPFix.txt
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP\ZHPFix.txt 

Hébergez le rapport  sur ce site, 
Ici >  http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Si le PC ne redémarre pas seul,
Redémarrer votre PC

Christian-S

[mogine49]

Hello Christian-S,

J'espère que l'appétit a été bon, et que vous avez bien profité de l'apéro avant, dans ces moments un peu délicat cela fait du bien.

Donc voilà le lien de  ZHP Fixlist :

https://www.cjoint.com/c/JEjnKtGmh2b

[Christian-S]

Hello

 

Votre Antivirus pourrait bloquer son lancement, il s’agit bien évidemment d’un faux-positif

Désactiver le temporairement, le temps de son utilisation.

Télecharger ZHPcleaner

Ici > ZHPCleaner

Sur le bureau et pas ailleurs
Lancer ZHPcleaner,
Clic droit " Exécuter en tant que en tant qu'administrateur sur ZHPCleaner.exe

Accepter les termes.

 

Cliquer en bas à droite sur le bouton Options

 

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

Cliquer ensuite sur Fermer

Cliquez sur Scanner

 

Poster le lien du rapport hébergé du nom > ZHPCleaner (S).txt se trouvant sur le bureau

Le rapport se trouvera aussi sous > %APPDATA%\ZHP
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre le lien généré dans le prochain message.

Ne pas héberger les raccourcis HTML

 

 

Christian-S

[mogine49]

voici le lien ZHP cleaner

https://www.cjoint.com/c/JEjoSNEejyb

A très vite

Très cordialement

mogine49

[Christian-S]

Hello

 

Relancer ZHPcleaner

Clic droit " Exécuter en tant que en tant qu'administrateur " sur ZHPCleaner.exe

Cliquer en bas à droite sur le bouton options

 

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

 

Cliquer ensuite sur Fermer

Cliquez sur Scanner

 

A la fin du scan,
Si des malveillants ont été trouvés.

1) Cliquer sur Nettoyer

 

Tous les éléments sont sélectionnés par défaut
Laisser toutes les cases cochées

2) Cliquer sur Valider

3) Cliquer à nouveau sur Nettoyer

 

Redémarrer le PC

 

Poster le lien du rapport hébergé du nom > ZHPCleaner (R).txt se trouvant sur le bureau

Le rapport se trouvera aussi sous > %APPDATA%\ZHP
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur ce site,
Ici > http://cjoint.com
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre le lien généré dans le prochain message.

Ne pas héberger les raccourcis HTML de ZHPCleaner

Si le PC ne redémarre pas > Redémarrer le PC

Christian-S

[mogine49]

Hello

Voici le lien ZHPcleaner(R) :

https://www.cjoint.com/c/JEjqvdaxmqb

 

[mogine49]

J'ai appuyé trop vite sans avoir fini mon message

A très vite

Très cordialement

mogine49

[Christian-S]

Hello

Refaire une analyse ZHPSuite

Relancer ZHPSuite !

Cliquer en bas à droite sur le bouton Options

 

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

 

Cliquer ensuite sur Fermer
Cliquer sur Analyse

 

L'analyse se lance alors

En fin d'analyse
Le rapport se trouve sur votre Bureau.

Le rapport se trouvera aussi sous > %APPDATA%\ZHP\ZHPDiag.txt
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP\ZHPDiag.txt

Tous les Rapports sont à Héberger et à transmettre sous forme de lien !!!
 
Pour les Héberger

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre le lien généré dans le prochain message.

et en plus faire :

Relancer Farbar Recovery Scan Tool

Faites juste > une Analyse en cliquant sur le bouton > Analyser

 

Les rapports sont complets et permettent donc de déceler des infections.
Il est pratique de lister et supprimer des infections ou des programmes récalcitrants.
Farbar Recovery Scan Tool ne supprime rien, il lui faut un fichier script avec des commandes pour supprimer des éléments.

Les rapports FRST.txt et Addition.txt seront générés et s'ouvriront.

Poster que le contenu de FRST.txt et celui de Addition.txt en lien en utilisant cet hébergeur de fichiers https://www.cjoint.com/

Hébergez les rapports  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre les liens générés dans le prochain message.

Note : Vous avez deux rapports à me faire parvenir.

Donc trois rapports à mettre dans votre prochain message !!

Christian-S

[mogine49]

Hello Christian-S,

Voici les liens générés par ZHP et FRST :

https://www.cjoint.com/c/JEjru3sCE3b

https://www.cjoint.com/c/JEjrGwBFN3b

https://www.cjoint.com/c/JEjrIKXFVxb

A très vite

Très cordialement

mogine49

[Christian-S]

Hello 

/!\ Ce script est personnalisé et a été établi pour @mogine49
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

 

Fermer toutes vos applications en cours ....

Cliquer sur ce lien > Fixlist-mogine49-PC-2

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

 

Poste le lien du rapport hébergé dans le prochain message.

 

Christian-S

[mogine49]

Hello,

Voici le lien pour Fixlog :

https://www.cjoint.com/c/JEjsUBx3WAb

A très vite

Très cordialement

mogine49

N.B;: peut-être demain d'ailleurs ?

[Christian-S]

Re

 

 

 

Si plus de souci(s)

Télécharger KpRM (Kernel-panik) sur votre bureau.

Ici => https://kernel-panik.me/tool/kprm/

Clic droit sur krpm.exe, 
Choisir " Exécuter en tant qu'administrateur "

Acceptez les termes

 

Citation

Cocher Supprimer les outils
Cocher Supprimer les points de restauration
Cocher Créer un point de restauration
Cocher Supprimer maintenant

Cliquer sur Exécuter 

Laissez travailler jusqu'au message indiquant la fin des suppressions

Un rapport kprm.txt se trouve sur le bureau
Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que vous venez d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Revenez pour le dernier point avec le lien du rapport KpRm.txt.

 

Christian-S

[mogine49]

Bonjour Christian-S,

Voici le lien généré par Kprm :

https://www.cjoint.com/c/JEkhKcNZlMb

A très vite

mogine49

[Christian-S]

Hello @mogine49

Bon , pour nous s'en est fini, la désinfection est à présent terminée 

Côté infection(s) et optimisation du PC, pour moi c'est ok

Si plus de questions ou souci(s)

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires.
Prendre le temps de lire  les conditions d'utilisation lors d'une installation d'un programme et décocher l'installation d'une barre d 'outil ou de recherches, etc..
 
Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris.
Il ne faut pas cliquer sur n'importe quoi ( lien - image ) : Prendre le temps de lire, de réfléchir avant de cliquer !
A l'installation d'un nouveau logiciel, bien choisir le site de téléchargement
Ne pas télécharger sur n'importe quel site non reconnu.
Ces sites repackent les logiciels proposés en y incluant des Adwares publiciels, etc...

Toujours préférer le site de l'éditeur du logiciel que tu veux télécharger.

Bien lire durant l'installation d'un nouveau logiciel les options à décocher, bon nombres d'installeurs proposent l'installation tierce de barre d'outil, navigateur web, etc...
N'acceptez pas ces installation tierce.

Quand elles te seront proposées via Windows Uptdate installez les dernières mises à jour  sur ton PC.
Celles ci corrigent les failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

Mettez votre Sujet en "  Résolu "

Mettez votre sujet en Résolu ainsi :

Cliquer en Haut de votre Sujet sur le bouton " Marquer le sujet comme Résolu "

Bon Surf !!

Christian-S

 

Modifié le 10 mai 2020 par Christian-S

[mogine49]

Merci à vous Christian,

Toutes ces manipulations m'ont aidés à préserver mon PC contre toutes ces intrusions, il est vrai qu'à l'avenir je vais vérifier tous les contenus des installations et privilégiés les logiciels de propriétaires attitrés et non par intermédiaires, merci réellement pour votre aide et je l'espère à très bientôt, pour une aide complémentaire concernant des sujets moins agressifs.

Très cordialement

mogine49

[Christian-S]

Hello

De rien !! 

Ouvrez l’œil  !

Bon Surf !! 

Christian-S