Désinfection et prévention PC portable

[Mals78]

Bonjour,

J'avais déjà fait appel à vos services pour ma tour ; je reviens pour la même chose mais pour mon pc portable qui rame un peu.

J'ai pris de l'avance en exécutant FRST et ZHPSuite. Voici les 3 rapports en question :

https://www.cjoint.com/c/KAblxb7xAwV

https://www.cjoint.com/c/KAblAsYNsvV

https://www.cjoint.com/c/KAblU7mJtVV

Merci pour l'aide apportée et bonne année à tous ceux qui me liront.

[Christian-S]

Hello

 

Re bienvenue à vous sur le Forum LeCrabe.net

 

il y a une heure, Mals78 a dit :

Bonjour,

J'avais déjà fait appel à vos services pour ma tour ; je reviens pour la même chose mais pour mon pc portable qui rame un peu.

J'ai pris de l'avance en exécutant FRST et ZHPSuite. Voici les 3 rapports en question :

https://www.cjoint.com/c/KAblxb7xAwV

https://www.cjoint.com/c/KAblAsYNsvV

https://www.cjoint.com/c/KAblU7mJtVV

Merci pour l'aide apportée et bonne année à tous ceux qui me liront.

 

Bonne et heureuse Année 2021.

Pour la nouvelle année, @Firebird va vous prendre en charge, sinon je le ferai.

Donc mon conseil pour bien démarrer une désinfection, je vous conseille de terminer jusqu’à la fin.

Suivez bien ces instructions

 

 Christian-S

[Mals78]

Re-bonjour,

J'ai pas bien compris votre commentaire...

Terminer jusqu'à la fin de quoi ? La procédure ?

Si c'est bien ce dont il s'agit, oui bien évidemment que je terminerai jusqu'à la fin.

En attente de vos directives

Bien cordialement

[Firebird]

Bonjour @Mals78

Merci pour les rapports.

Ce PC est infecté et comporte de nombreux éléments superflus.

  Merci de respecter les consignes suivantes pour la bonne efficacité de cette désinfection.

• Ne te fais pas aider ailleurs pendant la procédure.
• Exécute exactement les actions que je te demande, attentivement et complètement, jusqu'au terme de la désinfection.
• N'installe pas de nouveau logiciel pendant cette désinfection.

\*/ Sans réponse de ta part dans les 5 jours, ce sujet sera verrouillé.\!/.

  Héberge tous les rapports sur Cjoint.

• Choisis ces options : Type de diffusion : Privée et Durée : 4 jours.
• Clique sur Parcourir.
• Navigue jusqu'au rapport que tu viens de créer, généralement situé sur ton Bureau.
• Valide en cliquant sur le bouton sur Créer le lien Cjoint.

  Quels sont les symptômes ?

• Citation

  Je reviens pour la même chose mais pour mon pc portable qui rame un peu.

  
  À part la lenteur de ton PC, as-tu constaté d'autres dysfonctionnements ?
• Qu'est-ce qui te fait suspecter une infection ?
• Des indications précises sur ton ennui nous aideront à le résoudre.

  Choix du navigateur

Je te conseille de désinstaller Google Chrome, peu respectueux de la vie privée et gourmand en ressources.
=> Infos ici : https://assiste.com/Logitheque/Google_Chrome.html.

Je te recommande de naviguer sous Mozilla Firefox (ton navigateur par défaut) ou Microsoft Edge.

  Désinstallation de programmes

Je te conseille de désinstaller tous les programmes que tu n'utilises pas et les programmes suivants.

• 7-Zip 19.00 32 bits => 7-Zip 19.00 64 bits est installé sur ton PC.
• Epic Games Launcher 32 bits => Epic Games Launcher 64 bits est installéé sur ton PC.
• Google Chrome
• uTorrent Web => Client P2P Torrent vecteur d'infections.

=> Menu Paramètres > Applications > Applications et fonctionnalités > Clic sur le programme à supprimer > Désinstaller.

Si tu ne parviens pas à désinstaller un programme par les Paramètres de W10, désinstalle-le via Revo Uninstaller Portable.
=> Tutoriel Revo Uninstaller.

  Si tu ne désinstalles pas Google Chrome
=> Désactive la synchronisation du compte Google et Réinitialise Chrome.  => Important

Désactiver la synchronisation

• Sur ton PC, ouvre Google Chrome.
• En haut à droite, clique sur Plus, puis sur Paramètres.
• En haut de l'écran, dans la section "Personnes", clique sur Désactiver puis sur Désactiver.

Réinitialise Google Chrome via ResetBrowser.
Pour t'aider : Tutoriel ResetBrowser
Ensuite, installe l'extension uBlock Origin, bloqueur de publicités efficace.

  Correctif FRST

Avertissement
Ces instructions ne concernent que ce PC. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager.
Le temps de téléchargement du script a été volontairement limité à 4 jours. Passé ce délai il ne sera plus disponible.

• Clique sur ce lien fixlist.
• Sur la page qui s'ouvre, fais un clic droit et Tout sélectionner, refais un clic droit et Copier ou utilise la séquence de touches Ctrl A et Ctrl C.
• Relance FRST par clic droit sur FRST64.exe, puis choisis Exécuter en tant qu'administrateur pour le lancer.
• Clique une seule fois sur Corriger et patiente le temps de la correction.
• Ce n'est pas la peine de coller, car FRST utilise le Presse-papier pour traiter le script.
• L'outil va créer un rapport de correction Fixlog.txt.
• Héberge ce rapport sur Cjoint et poste le lien dans ta prochaine réponse.

  Nettoyage avec ZHPCleaner

• Télécharge et enregistre ZHPCleaner à partir de ce lien.
• Exécute-le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur".
• Accepte les conditions d'utilisation.
• Clique sur le bouton Scanner, puis sur [Nettoyer].
• Si des détections malveillantes sont mises en évidence, clique sur le bouton [Nettoyer].
• Une fenetre Réparation s'ouvre avec l' affichage des rubriques et des détections.
• Tout est précoché. Pour tout supprimer clique sur [Nettoyer].
• Accepte la création d'un point de restauration.
• Patiente pendant la réparation, puis accepte le redémarrage si demandé.
• Le rapport ZHPCleaner(R).txt est présent sur le Bureau.
• Ce rapport se trouve aussi dans le dossier utilisateur.
  => Touches Windows[/COLOR] + R[/COLOR], tape ou Copie/Colle %appdata%\ZHP\ puis valide par OK.
• Héberge le rapport ZHPCleaner-R-.txt sur Cjoint et colle le lien créé dans ta réponse.

  Effectue une nouvelle analyse ZHPSuite.

  Effectue une nouvelle analyse FRST.

Attendus 5 rapports : Fixlog.txt, ZHPCleaner-R-.txt, ZHPDiag.txt, FRST.txt, Addition.txt.

Comment se comporte désormais le PC ?

À te relire.

Modifié le 2 janvier 2021 par Firebird

[Mals78]

Il y a 6 heures, Firebird a dit :

Bonjour @Mals78

  Quels sont les symptômes ?

Non, à part la relative lenteur du PC, pas d'autres symptômes apparents.

  Choix du navigateur

Edge est-il vraiment plus respectueux que chrome... ? (J'utilise quasiment toujours Firefox)

  Désinstallation de programmes

Je te conseille de désinstaller tous les programmes que tu n'utilises pas et les programmes suivants.

• 7-Zip 19.00 32 bits => 7-Zip 19.00 64 bits est installé sur ton PC.
• Epic Games Launcher 32 bits => Epic Games Launcher 64 bits est installéé sur ton PC.

Pourquoi ces deux là aussi ?

Par ailleurs, j'ai plusieurs versions AdwCleaner que je n'arrive pas à retrouver, que ce soit via les paramètres windows ou Revo Uninstaller. Comment les supprimer autrement ?

Bonjour,

Voici les cinq fichiers en question :

https://www.cjoint.com/c/KAcg13FNkUV

https://www.cjoint.com/c/KAcg2RB37mV

https://www.cjoint.com/c/KAcg3o8IvdV

https://www.cjoint.com/c/KAcg3Y6GYDV

https://www.cjoint.com/c/KAcg4sdGUpV

Dans l'attente de votre retour. Merci par avance

Bien cordialement

 

Modifié le 2 janvier 2021 par Mals78

[Firebird]

Bonjour,

Merci pour les rapports et la désinstallation des programmes.

  Tu n'as pas exécuté ZHPCleaner en mode Nettoyer selon mes consignes
mais seulement en mode Scanner.
Mon prochain script FRST corrigera les éléments détectés par ZHPCleaner.
=> Donc ne relance pas cet outil.

  Tu n'as pas répondu à ma question : "Comment se comporte désormais le PC ?"
Est-il toujours aussi lent ?

Mon premier script FRST a fait un bon nettoyage.
Il reste encore des éléments superflus, que le script FRST suivant va supprimer.

  Correctif FRST

Avertissement
Ces instructions ne concernent que ce PC. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager.
Le temps de téléchargement du script a été volontairement limité à 4 jours. Passé ce délai il ne sera plus disponible.

• Clique sur ce lien fixlist.
• Sur la page qui s'ouvre, fais un clic droit et Tout sélectionner, refais un clic droit et Copier ou utilise la séquence de touches Ctrl A et Ctrl C.
• Relance FRST par clic droit sur FRST64.exe, puis choisis Exécuter en tant qu'administrateur pour le lancer.
• Clique une seule fois sur Corriger et patiente le temps de la correction.
• Ce n'est pas la peine de coller, car FRST utilise le Presse-papier pour traiter le script.
• L'outil va créer un rapport de correction Fixlog.txt.
• Héberge ce rapport sur Cjoint et poste le lien dans ta prochaine réponse.

  Effectue une nouvelle analyse ZHPSuite et une nouvelle analyse FRST.

Attendus 4 rapports : Fixlog.txt, ZHPDiag.txt, FRST.txt, Addition.txt.

Comment se comporte désormais le PC ?

À te relire.

Modifié le 2 janvier 2021 par Firebird

[Mals78]

Bonjour,

Et merci pour votre retour.

Les rapports :
https://www.cjoint.com/c/KAdj5qLva6V
https://www.cjoint.com/c/KAdj5Xoy2aV
https://www.cjoint.com/c/KAdj6Dj7rdV
https://www.cjoint.com/c/KAdj60KeipV

Mes réponses à vos interrogations ci-après :

Il y a 10 heures, Firebird a dit :

Bonjour,

Merci pour les rapports et la désinstallation des programmes.

  Tu n'as pas exécuté ZHPCleaner en mode Nettoyer selon mes consignes
mais seulement en mode Scanner.
J'ai suivi exactement la procédure (Scanner + Nettoyer), puisqu'une fenêtre est apparue avec 2 "choses" à cleaner à la suite de l'analyse

  Tu n'as pas répondu à ma question : "Comment se comporte désormais le PC ?"
Est-il toujours aussi lent ?

Le PC se comporte beaucoup mieux, merci beaucoup

Comment se comporte désormais le PC ?

Il semble être moins lent. (Je me répète un peu)

A votre tour, pouvez-vous répondre svp à mes interrogations en rouge dans votre citation de mon précédent commentaire ?

En vous remerciant par avance et dans l'attente de vous lire.

[Firebird]

Bonjour,

Merci pour les rapports et la désinstallation des programmes.

Citation

Le PC se comporte beaucoup mieux, merci beaucoup
Il semble être moins lent. (Je me répète un peu)

C'est une bonne nouvelle.

Citation

A votre tour, pouvez-vous répondre svp à mes interrogations en rouge dans votre citation de mon précédent commentaire ?

Tu peux me tutoyer, puisque je te tutoie, comme c'est d'usage sur ce forum et bien d'autres.
Je ne vois qu'une seule question, et je vais bien sûr y répondre, comme je le fais toujours.

Au lieu du rapport de nettoyage demandé, ZHPCleaner-R-.txt
tu m'as transmis le rapport de scan, ZHPCleaner-S-.txt.
=> J'ai donc supposé que tu n'avais pas effectué le nettoyage.
Mais le rapport Fixlog.txt transmis aujourd'hui montre que tu avais bien effectué le nettoyage, car FRST n'a pas trouvé les éléments détectés par ZHPCleaner, que je voulais supprimer par mon deuxième script FRST.

Mon dernier script FRST a effectué un bon nettoyage et ton PC est désormais propre et optimisé.
 

Finalisation de la désinfection

Suppression des outils de désinfection via KpRm=> Nettoyage de ton Bureau.

• Télécharge KpRm de Kernel-panik et enregistre le fichier sur ton Bureau.
• Exécute kprm.exe par clic-droit -> Exécuter en tant qu'administrateur.
• Sur le menu principal, coche les quatre cases suivantes, comme indiqué sur l'image.
  - Supprimer les outils (précochée)
  - Supprimer les points de restauration
  - Créer un point de restauration
  - Supprimer maintenant les quarantaines.
  
• Clique ensuite sur Exécuter et laisse l'outil travailler.
• Un rapport kprm-aaaammjj.txt se trouve sur le Bureau.
• Héberge le rapport sur Cjoint
• Donne le lien créé dans ta réponse.

Attendu : Rapport kprm.txt

  Quelques consignes de sécurité pour terminer

• Maintiens à jour le système et les "logiciels sensibles".
• Fais des sauvegardes régulières des documents sur des supports externes, non connectés en permanence.
• Sois vigilant au moment de l'installation d'une application.
• N'installe pas des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P, porno, etc.). Privilégie toujours le site de l'éditeur.
• N'ouvre jamais une pièce jointe dans un mail d'un expéditeur inconnu.
• Lis bien les clauses avant d'installer un programme et décoche tout éventuel logiciel ou toolbar qui pourrait infecter ton PC.

  Mise à jour de Windows 10 => Très important, à faire sans tarder

• Ton système est sous W10 1909, version obsolète, deux versions de retard.
• Pour maintenir la sécurité de ton système, je te conseille d'installer la version W10 2009, sans attendre que Windows Update te le propose.
• Avant de faire la MAJ de W10, je te recommande de suivre ces Conseils pour préparer la MAJ W10 2009.
• Effectue la mise à jour depuis ce lien officiel Microsoft.
• Clique sur la première option "Mettre à jour maintenant".
• Après la mise à jour, réactive la protection du système. => Tutoriel : Activer la protection du système.
   

  Tu peux Marquer le sujet comme résolu.

=> Clique en haut de la page sur le bouton vert

À te relire.

[Mals78]

Bonjour,

Et merci pour votre accompagnement

Rapport kprm : https://www.cjoint.com/c/KAejUhWKJ3V

"Tu peux me tutoyer, puisque je te tutoie, comme c'est d'usage sur ce forum et bien d'autres.
Je ne vois qu'une seule question, et je vais bien sûr y répondre, comme je le fais toujours. "
>>> Je parlais des questions en rouge que j'intégrais dans ta citation de mon commentaire qui précédait... Les voici :

Pourquoi ces deux là aussi ? (en parlant de la suppression du launcher d'Epic et de 7-zip)

Par ailleurs, j'ai plusieurs versions AdwCleaner que je n'arrive pas à retrouver, que ce soit via les paramètres windows ou Revo Uninstaller. Comment les supprimer autrement ?

Il y a 10 heures, Firebird a dit :

Mise à jour de Windows 10 => Très important, à faire sans tarder

Je vais retenter. Mais à chaque fois que je le fais, cela m'apporte un écran noir et impossible de rallumer mon ordi. Donc je force l'arrêt...  Tu sais d'où ça peut venir ?

P.S : je marquerai le sujet comme résolu à ta prochaine réponse

Modifié le 4 janvier 2021 par Mals78

[Firebird]

Bonjour,

Il y a 5 heures, Mals78 a dit :

Pourquoi ces deux là aussi ? (en parlant de la suppression du launcher d'Epic et de 7-zip)

J'avais indiqué de désinstaller les versions 32 bits, mais de conserver les versions 64 bits, car ton système est en 64 bits.

Le 02/01/2021 à 01:11, Firebird a dit :

• 7-Zip 19.00 32 bits => 7-Zip 19.00 64 bits est installé sur ton PC.
• Epic Games Launcher 32 bits => Epic Games Launcher 64 bits est installéé sur ton PC.
•  

Citation

Par ailleurs, j'ai plusieurs versions AdwCleaner que je n'arrive pas à retrouver, que ce soit via les paramètres windows ou Revo Uninstaller. Comment les supprimer autrement ?

Ces programmes ont été supprimés à juste titre par KpRm. Ils sont constamment mis à jour, donc il ne faut pas les conserver à demeure.

Citation

Je vais retenter. Mais à chaque fois que je le fais, cela m'apporte un écran noir et impossible de rallumer mon ordi. Donc je force l'arrêt...  Tu sais d'où ça peut venir ?

Cela peut provenir de différentes causes.
Le nettoyage et l'optimisation effectués dans cette désinfection devraient régler ce problème.
Sinon, ouvre un sujet dans la section Windows.

Si tu n'as pas d'autre question, pense à marquer le sujet comme Résolu.

À te relire.