-
Compteur de contenus
4 157 -
Inscription
-
Dernière visite
-
Jours gagnés
66
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Pierre13
-
[Résolu] Nettoyage demandé
Pierre13 a répondu à un(e) sujet de iBenny dans Analyses et éradication malwares
Ok..C'est un faux positif..il ne date pas d'hier.. Bizarre quand même qu'aucun utilisateur n'a fait de demande d'annulation auprès de MBAM. Pour l'exclure de l'analyse de MBAM: Pour exclure un fichier de l'analyse avec MBAM: Ouvrir MBAM 1 - Cliquer sur l'onglet Paramètres. 2 - Cliquer sur Exclusions des programmes malveillants. 3 - Cliquer sur Ajouter un fichier. Dans l'explorateur qui va s'ouvrir, cliquer sur le fichier à exclure. Fermer MBAM Pour supprimer une exclusion: Il suffit de refaire la procédure sans ajouter de fichier. cliquer sur la ligne du fichier à exclure. La ligne sélectionnée devient bleue. Cliquer ensuite sur Supprimer. Fermer MBAM. @+ -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Voilà, j'ai ajouté les clés pour ton PC: (mets l'ancien zip à la corbeille) Télécharger ce fichier zip. Faire un clic droit sur le fichier et choisir Extraire tout. Aller dans le dossier créé et double cliquer sur le fichier reg. Accepter la fusion. Ne pas oublier de faire un nouveau scan avec ZHPDiag aussitôt après pour vérification.. Normalement, on ne devrait plus trouver de softonic. Si besoin, on fera pareil pour les autres.. @+ -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Tu peux désinstaller Avira par Programmes et Fonctionnalités. Mais ensuite, il faudra passer cet outil pour compléter la suppression. Dans le rapport SEAF, il y a une autre clé.. Je vais l'ajouter à mon reg pour que ce soit plus efficace. Tant mieux s'il n'y a pas de fichier.. @+ -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Si un softonic est présent, faire un clic droit dessus et choisir Ouvrir l'emplacement du fichier. L'explorateur va s'ouvrir, il suffira de noter le chemin et le nom du logiciel. Ensuite, dans le gestionnaire, refaire un clic droit dessus et choisir Terminer l'arborescence du processus. Me donner le chemin complet de ce logiciel trouvé. Excellente idée que tu as eu ! -
[Résolu] Nettoyage demandé
Pierre13 a répondu à un(e) sujet de iBenny dans Analyses et éradication malwares
Bonjour iBenny, Une erreur est vite arrivée..Espérons que ça ne va pas avoir de conséquences. Au sujet du fichier sqlite3.dll, il est inclus dans ADWCleaner et au moment de son exécution, ce fichier est "installé" dans le dossier temp. Donc, il est inutile d'en ajouter un dans C:\Windows\Système32 Il faut donc supprimer ce fichier sqlite3.dll inutile. Pour ce qui est du refus de téléchargement des navigateurs, faut bien lire les instructions données sur ce post. Tout est indiqué suivant le navigateur pour qu'il accepte le téléchargement. pour Firefox : dans Options > Sécurité, décochez Bloquer les téléchargements dangereux Pour les analyses, oui il faut analyser tous les fichiers..ça prend du temps, mais c'est nécessaire. Dans KTS, laisser le curseur sur Recommandé..on est pas dans une centrale nucléaire... Voilà...En attente des résultats des analyses.. @+ -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Bon...Les outils ZHPDiag, ZHPCleaner et ZHPFix fonctionnent correctement. Mais, j'ai découvert un truc.. Certaines clés créent aussi d'autres clés et celles là, on ne les voit pas dans les rapports... J'ai fait un autre fichier reg (format zip) qui contient le fichier reg permettant de les supprimer. Je me demande d'où vient le souci sur ton PC ? L'anti virus est bien désactivé ? Le ou les outils sont bien lancés avec un clic droit et "Exécuter en tant qu'administrateur" ? On peut essayer ce reg si tu veux: Télécharger ce fichier zip. Faire un clic droit sur le fichier et choisir Extraire tout. Aller dans le dossier créé et double cliquer sur le fichier reg. Accepter la fusion. Faire aussitôt après un rapport avec ZHPDiag pour voir ce que ça donne... @++ -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Ok..Pas de souci.. Si tu veux, on peut reprendre que demain..Y a pas le feu au PC.. D'après le rapport ZHPFix, les clés que j'avais mis dans le script n'ont pas été supprimées, du moins, elles n'y sont pas.. Alors, je me pose la question de savoir d'où vient le souci..? Ce que je vais faire, c'est une simulation d'infection en ajoutant ces clés dans le registre et ainsi je verrai bien si ZHPDiag et ZHPFix les détectent et les suppriment ou pas. @ + tard... -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Une question: Est ce que tu pourrais faire une recherche dans le registre de cette clé : HKCU\SOFTWARE\Softonic C'est dans : HKEY_CURRENT_USER\Software Vérifier si tu trouves une clé nommée Softonic. Sinon, essayer avec cet outil: Télécharge SEAF (de C_XX) sur ton bureau ! Lance SEAF, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista Coche la case "Informations supplémentaires (...)" Sélectionne "Chercher également dans le registre" Sélectionne MD5 Au dessous de Recherche, taper : Softonic Cliquer sur Lancer la recherche. Patienter le temps de la recherche... Une fois le scan terminé rends-toi sur le bureau, un rapport va s'ouvrir, copie/colle son contenu dans ta réponse On verra bien si cette clé ou fichier existe quelque part... Ma crainte est un bug dans ZHPDiag..ça m'étonnerai, mais.. @+ -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Effectivement, ça commence à énerver... Bon, restons calme... On va procéder par ordre. En 1er, je vais te donner un script pour nettoyer ce qui a été trouvé par ZHPDiag. Ne passer les outils qu'une seule fois. A lire avant de commencer. Télécharger ZHPFix de Nicolas Coolman sur cette page. Installer ZHPFix. ==>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. (Si XP : double cliquer sur le fichier) Sélectionner/copier ce code ci dessous en marron: ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Script ZHPFix FirewallRaz PROXYFix EmptyPrefetch EmptyTemp EmptyFlash HKLM\SOFTWARE\Wow6432Node\857df8fe56eeb13 HKCU\SOFTWARE\BabSolution HKCU\SOFTWARE\IGearSettings O39 - APT: Unknown - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1257253267-3921607629-919814608-1000Core.job [910] => Facebook Update Task User O39 - APT: Unknown - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1257253267-3921607629-919814608-1000UA.job [932] => Facebook Update Task User O39 - APT: Unknown - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1257253267-3921607629-919814608-1000Core [3652] => Facebook Update Task User O39 - APT: Unknown - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1257253267-3921607629-919814608-1000UA [4020] => Facebook Update Task User O4 - GS\Startup [Public]: McAfee Security Scan Plus.lnk . (...) C:\Program Files\McAfee Security Scan\3.11.266\SSScheduler.exe => McAfee, Inc HKLM\SOFTWARE\Wow6432Node\Delta =>.Superfluous.DeltaSearch HKCU\SOFTWARE\Delta =>.Superfluous.DeltaSearch HKCU\SOFTWARE\Softonic =>.Superfluous.Softonic HKCU\SOFTWARE\AppDataLow\Software\Conduit =>.Superfluous.Conduit O87 - FAEL: "{779AE2A3-34BC-4D71-A329-49F830EB3DC8}" [in-None-P6-TRUE] .(...) -- C:\Users\maison\AppData\Roaming\uTorrent\uTorrent.exe (.not file.) => P2P.µTorrent* O87 - FAEL: "{0556F545-F4A8-4A11-A02D-34C1E08DBC97}" [in-None-P17-TRUE] .(...) -- C:\Users\maison\AppData\Roaming\uTorrent\uTorrent.exe (.not file.) => P2P.µTorrent* O39 - APT: Unknown - (...) -- C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job [352] O39 - APT: Unknown - (...) -- C:\Windows\System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv [2966] HKCU\SOFTWARE\AppDataLow\Toolbar O43 - CFD: 28/02/2015 - [] D -- C:\Program Files (x86)\Songbird ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur. Cliquer sur « IMPORTER » , Le code doit apparaître dans l'interface sinon, recommencer. Dans ZHPFix, cliquer sur GO. Laisser travailler l'outil. S'il demande à redémarrer le PC, accepter. Un rapport sera sur le bureau..Poster le contenu. [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport. Il faudrait vider le cache des navigateurs => Voir sur cette page comment vider le cache du(des) navigateur(s) internet. Nettoyer les fichiers inutiles avec SFT: Désactiver l'anti virus avant ! et lire ces instructions. Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même Fermer tous les programmes en cours. Télécharger SFT.exe (Nouvelle version) Si l'antivirus fait des siennes: désactive-le provisoirement. Pour savoir comment faire, voir cet article. Enregistrer le fichier sur le bureau. Sous XP, double cliquer sur le fichier. Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur. Pour lancer le nettoyage, il suffit de cliquer sur Go. Patienter... A la fin, un message demandera si on veut vider la corbeille..Accepter. A la fin du nettoyage, un rapport va s'ouvrir. Ce rapport est enregistré sur le bureau (SFT.txt) Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Une fois tout ceci fait, redémarrer le PC et me refaire un nouveau rapport ZHPDiag stp. @+ -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Oui, je sais..c'est un souci du forum avec IE.. Des fois, le "ça marche tout seul" n'est pas toujours le meilleur.. Bon, Ok pour le rapport. On va poursuivre avec les autres outils (JRT et ADWCleaner) Et ensuite, si les rapports sont Ok, on fera un rapport ZHPDiag pour voir ce que ça donne. Rappel important: Il faut absolument télécharger la version la plus récente des outils et supprimer les "anciennes". 1- JRT Ne passer les outils qu'une seule fois. Télécharger Junkware Removal Tool sur le bureau. Fermer toutes les applications en cours. Désactiver l'antivirus. Lancer JRT.exe et appuyer sur une touche. Note Importante: [*]Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.) À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberger le rapport sur Cjoint et poster le lien obtenu dans la prochaine réponse. [*]Le rapport se trouve sur le bureau (JRT.txt) [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport. 2- ADWCleaner Ne passer les outils qu'une seule fois. Télécharger AdwCleaner (de Xplode) sur ton bureau. Lancer ADWCleaner : Clic droit => Exécuter en tant qu'administrateur (sauf sous XP =>> Double cliquer sur le fichier) Cliquer sur J'accepte. Cliquer sur Analyser. Patienter le temps de l'analyse. Si ADWCleaner a trouvé des adwares : Cliquer sur Ok. Note: Pour nettoyer, ADWCleaner va fermer tous les processus en cours et redémarrer le PC. Cliquer sur Nettoyer Patienter le temps du nettoyage. Cliquer sur Ok aux messages suivants et laisser le PC redémarrer. Après le redémarrage, poster le rapport qui s'est ouvert. Si ADWCleaner n'a rien trouvé: Cliquer sur Ok. Cliquer sur Rapport. Poster le rapport qui apparaît. ************************** Pour poster des rapports: ************************** Rapport Analyse: Après avoir cliqué sur le bouton Rapport, on a ceci: Onglet Analyser. Double cliquer sur le 1er en haut de la liste (le plus récent) Le rapport va s'ouvrir. Rapport Nettoyage Onglet Nettoyage Double cliquer sur le 1er en haut de la liste (le plus récent) Le rapport va s'ouvrir. Heberger le rapport sur le site Cjoint.com Les rapports se trouvent dans : C:\AdwCleaner Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. 3- ZHPDiag A lire avant de commencer. Comment lever la protection SmartScreen : Depuis la sortie de sa version 8, Microsoft intègre un système de protection contre les sites malweillants nommé « SmartScreen ». Mais il s’avère que ce filtre bloque le téléchargement de nombreux logiciels légitimes. [*] Note : Info de Nicolas Coolman : Pourquoi le filtre "SmartScreen" bloque le téléchargement de ZHPDiag ? Téléchargement ZHPDiag : Télécharger ZHPDiag sur le site officiel de Nicolas Coolman Installer ZHPDiag =>> clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.) Une icône est créée sur le Bureau. Cliquer sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface. Le navigateur sera fermé. [*] Démarrer la recherche : – Cliquer sur « Scanner » pour démarrer la recherche. – En cours de recherche, un compteur indique le nombre de détections. [*] – Laisser s'effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100% – Pour annuler la recherche, cliquer sur la touche « Echap ». -- Cliquer sur Rapport à la fin du scan. -- Heberger le rapport sur Cjoint (le rapport est sur le bureau) -- Poster le lien vers ce rapport. [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport. Le rapport sera aussi ici =>> c:\ZHP\ZHPDiag.txt Cela fait donc 3 rapports..(JRT, ADWCleaner et ZHPDiag) à poster. @+ -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Pour copier/coller un lien, essayer ceci: Cliquer sur l'icône en haut à gauche dans l'éditeur de réponse. Même si ZHPCleaner n'a rien trouvé, merci de me poster le rapport.. -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Bonjour manly, Fait pas très chaud dans ma région...vent du nord et seulement 5° C ce matin.. Bien dormi, oui..comme d'hab. Le rapport montre encore des indésirables qui reviennent à chaque fois.. Il va falloir être plus radical..supprimer entièrement chrome : Sauvegarder les favoris de Chrome. Attention: Il est possible que ces favoris contiennent des indésirables ! Exemple: des liens vers des sites peu recommandables ou piègès. Perso, je recommande de tout supprimer. Pour désinstaller Chrome: Fermer toutes les fenêtres et tous les onglets Chrome ouverts sur le PC. Ouvrir le Panneau de configuration : Sous Windows 7 et Vista : cliquer sur le menu Démarrer puis Panneau de configuration. Sous Windows 8 : passer la souris dans l'angle supérieur droit de l'écran. Cliquer sur Paramètres puis Panneau de configuration. Cliquer sur Désinstaller un programme ou sur Programmes et fonctionnalités. Double-cliquer sur Google Chrome. Pour supprimer les informations du profil, comme les favoris et l'historique, cocher la case Supprimer également vos données de navigation. Cliquer sur Désinstaller. Ensuite, il faut supprimer le reste des fichiers avec Revo uninstaller. Ensuite, il serait bon de nettoyer le PC avec les outils Essayer avec ZHPCleaner pour voir ce que ça donne.. Obligation de télécharger la version la plus récente ! Ne passer les outils qu'une seule fois. Télécharger ZHPCleaner de Nicolas Coolman sur le bureau. Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.) Cliquer sur 1 Scanner Patienter jusqu'à la fin (100%) Cliquer sur 2 Nettoyer Confirmer le nettoyage si demandé. Patienter jusqu'à la fin (100%) Cliquer sur 3 Rapport Poster le rapport sur Cjoint.com Redémarrer le PC si demandé. Le rapport est sur le bureau. Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Note: Comme Chrome est désinstallé, se servir d'Internet Explorer pour les opérations de nettoyage. On pourra réinstaller Chrome une fois le PC propre..On y reviendra. @+ -
Bonjour Vane, Tu auras certainement plus de chances d'avoir des réponses sur le forum français de Clash of clan. @+
-
[Résolu] Nettoyage demandé
Pierre13 a répondu à un(e) sujet de iBenny dans Analyses et éradication malwares
Bonjour iBenny, Téléchargé sur quel site ? Si tu as un lien, ce serait bien de le poster. C'est la meilleure façon de s'infecter gravement... Il est bien plus prudent de signaler ce problème sans aller plus loin. Cette erreur s'est semble t-il déjà produite il y a quelques mois. La solution avait été de supprimer tous les outils, vider le dossier TEMP et de re télécharger les versions les plus récentes des outils. On va donc commencer par nettoyer tous les outils utilisés jusqu'à maintenant: Rappel : ==>> Ne passer les outils qu'une seule fois. Désinstaller les outils spéciaux. La désinstallation des outils spéciaux est nécéssaire car ils ne seront plus à jour très rapidement et donc inefficaces. La purge des points de restauration permet de supprimer les anciens points infectés et de gagner de la place, un nouveau point propre sera créé. Copier le contenu du rapport de Delfix avant de fermer la fenêtre ! Télécharger Delfix sur le bureau. Le lancer et cocher "Supprimer les outils de désinfection" ET "Purger la restauration système" ; >> Exécuter. Delfix s'autodétruira ensuite. Le rapport se trouve dans : C:\DelFix.txt Poster le contenu du rapport dans la réponse. S'il reste des rapports ou autres outils utilisés, les mettre à la corbeille et la vider. Penser aussi à vider le dossier TEMP (celui qui a posé souci avec le partage et celui dans Windows\Temp) Ensuite, il faudra faire une vérification complète du système avec MBAM puisqu'il est installé. Suivre les indications dans la procédure que j'ai postée. Tu peux aussi faire une analyse complète du PC avec KTS mais en ayant fait la mise à jour des bases avant. J'attends donc des nouvelles de ces analyses. Si MBAM a été utilisé, merci de poster le rapport. Surtout, ne rien faire de plus..s'il y a un souci, le signaler tout simplement. @ + tard.. -
[Résolu] Nettoyage demandé
Pierre13 a répondu à un(e) sujet de iBenny dans Analyses et éradication malwares
Si on utilise les outils pour virer les intrus, tout ce qui est sur la liste sera viré. Faut savoir qu'il y a des clé de BDR, des fichiers, et autres..Pas si simple de faire le tri sans l'outil. Après, si tu souhaites garder ces intrus que ZHPDiag a trouvé, libre à toi...ce n'est pas mon PC. Mais sache que c'est risqué..ce n'est pas par hasard qu'ils sont reconnus comme tels. Autre remarque: Tu as un PC avec XP..Pareil, c'est un énorme risque d'infection vu que XP n'est plus mis à jour des failles de sécurité depuis longtemps. Donc, je vais poster les procédures et tu pourras les exécuter quand tu voudras. Ne passer les outils qu'une seule fois. Télécharger ZHPCleaner de Nicolas Coolman sur le bureau. Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.) Cliquer sur 1 Scanner Patienter jusqu'à la fin (100%) Cliquer sur 2 Nettoyer Confirmer le nettoyage si demandé. Patienter jusqu'à la fin (100%) Cliquer sur 3 Rapport Poster le rapport sur Cjoint.com Redémarrer le PC si demandé. Le rapport est sur le bureau. Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Ne passer les outils qu'une seule fois. Télécharger Junkware Removal Tool sur le bureau. Fermer toutes les applications en cours. Désactiver l'antivirus. Lancer JRT.exe et appuyer sur une touche. Note Importante: Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.) À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberger le rapport sur Cjoint et poster le lien obtenu dans la prochaine réponse. Le rapport se trouve sur le bureau (JRT.txt) Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Ne passer les outils qu'une seule fois. Télécharger AdwCleaner (de Xplode) sur ton bureau. Lancer ADWCleaner : Clic droit => Exécuter en tant qu'administrateur (sauf sous XP =>> Double cliquer sur le fichier) Cliquer sur J'accepte. Cliquer sur Analyser. Patienter le temps de l'analyse. Si ADWCleaner a trouvé des adwares : Cliquer sur Ok. Note: Pour nettoyer, ADWCleaner va fermer tous les processus en cours et redémarrer le PC. Cliquer sur Nettoyer Patienter le temps du nettoyage. Cliquer sur Ok aux messages suivants et laisser le PC redémarrer. Après le redémarrage, poster le rapport qui s'est ouvert. Si ADWCleaner n'a rien trouvé: Cliquer sur Ok. Cliquer sur Rapport. Poster le rapport qui apparaît. ************************** Pour poster des rapports: ************************** Rapport Analyse: Après avoir cliqué sur le bouton Rapport, on a ceci: Onglet Analyser. Double cliquer sur le 1er en haut de la liste (le plus récent) Le rapport va s'ouvrir. Rapport Nettoyage Onglet Nettoyage Double cliquer sur le 1er en haut de la liste (le plus récent) Le rapport va s'ouvrir. Heberger le rapport sur le site Cjoint.com Les rapports se trouvent dans : C:\AdwCleaner Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Et: Télécharger MBAM sur le bureau. Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour lancer l'installation. Décocher la case concernant l'essai gratuit. Après l'installation, lancer MBAM (clic droit sur l'icône et choisir Exécuter en tant qu'administrateur.) Patienter le temps de la mise à jour des bases. Si le PC n'a pas de connexion internet pour la mise à jour des bases: Télécharger ce fichier et le mettre sur le PC "malade". Lancer ce fichier avec un clic droit dessus et Exécuter en tant qu'administrateur. Après installation de ce fichier, les bases seront à jour. Examen "Menaces" + Recherche de Rootkits: Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits. Cliquez sur l'onglet Analyse, sélectionner si besoin Analyse des menaces puis cliquez sur Lancer l'analyse >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant. Un Examen "Menaces" va démarrer. Patienter le temps de l'analyse...cela peut demander du temps fonction du nombre de fichiers sur le PC. Avec certaines infections, vous pouvez voir l'affichage de ce message: 'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA' Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage. Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions. Si MBAM a trouvé des malwares : Quand l'examen est terminé, cliquer sur Supprimer la sélection ==>> A ne pas oublier !! Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui. Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage. Comment obtenir les rapports d'examen: (Exporter le rapport et l'enregistrer en format txt) •Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. •Cliquez sur l'onglet Historique > Journaux de l'application. (Scan log) •Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. •Cliquez sur Exporter. •Cliquez sur Fichier texte (*.txt) •Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau. •Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen. •Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès". •Cliquez sur OK •Attachez ce fichier dans votre prochaine réponse. Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Merci de me poster les rapports une fois l'outil passé..ce sera un moyen simple pour ne pas en oublier un. Je vais aller au lit... Bonne nuit. @+ -
[Résolu] Nettoyage demandé
Pierre13 a répondu à un(e) sujet de iBenny dans Analyses et éradication malwares
Pour ceci, Voir sur cette page Microsoft. C'est utile si on veut partager des dossiers en ayant toujours les droits sur ces dossiers. Si on ne veut pas les partager, alors, inutile de faire le partage. Voilà, j'attends la réponse pour les procédures.. @+ -
[Résolu] Nettoyage demandé
Pierre13 a répondu à un(e) sujet de iBenny dans Analyses et éradication malwares
Je viens de regarder le rapport ZHPDiag et il y a encore des intrus.. ---\\ Récapitulatif des éléments trouvés sur votre station (4) - 0shttps://www.nicolascoolman.com/fr/repaquetage-et_infections/ =>PUP.Optional.YouTubeAdBlockhttps://www.anti-malware.top/2016/04/21/riskware-quicktime/ =>Riskware.QuickTimehttps://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Orphanhttps://www.anti-malware.top/2016/06/07/superfluous-maxstart/ =>.Superfluous.MaxStart Comme il est près de minuit ici, si tu veux, je peux te poster les procédures. Pour en revenir au souci, j'avoue que c'est bien la 1ère fois que je vois un tel cas.. Je n'ai aucune idée de son origine..a part une modif volontaire ou non des dossiers mis en partage. Bravo pour les manips ! -
[Résolu] Nettoyage demandé
Pierre13 a répondu à un(e) sujet de iBenny dans Analyses et éradication malwares
Désolé, j'ai dû m'absenter. Si j'ai bien compris, tout est Ok ? -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Télécharger ZHPDiag. Bonne nuit... -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Ta version de ZHPDiag est trop ancienne (2016/01/30) ZHPDiag v2016.1.31.23 Par Nicolas Coolman (2016/01/30) Faudrait que tu télécharge la version actuelle sur une clé USB et la mettre sur le PC "malade.".et refaire un rapport avec cette version actuelle. Sinon, on n'en sortira pas.. A demain. -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Eh ben...Bon, on verra demain.. J'ai le temps, je suis à la retraite.. Repose bien la tête..elle en a besoin ! Bonne soirée et merci pour le temps passé . A demain. @++ -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Ok...Parfait. Normalement, si les navigateurs ont été réinitialisés, le rapport ZHPDiag devrait être bon. -
[Résolu] Nettoyage demandé
Pierre13 a répondu à un(e) sujet de iBenny dans Analyses et éradication malwares
C'est vrai, j'avais zappé... Cliquer sur "Poste de travail/Outils/options des dossiers/affichage", ensuite décocher "Utiliser le partage de fichiers simple (recommandé)". Cliquer sur "OK". Sinon, ceci: Source info. -
[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)
Pierre13 a répondu à un(e) sujet de manly dans Analyses et éradication malwares
Tu m'as posté 2 fois le même rapport... -
[Résolu] Nettoyage demandé
Pierre13 a répondu à un(e) sujet de iBenny dans Analyses et éradication malwares
Ok...Bon.. Faudrait essayer cette méthode pour donner le contrôle total à Tout le monde pour ce dossier temp. uniquement. Pour savoir quel est le dossier temp, faire ceci: Appuyer sur les touches Windows et R en même temps. Copier/coller ceci: %TEMP% Valider. L'explorateur va s'ouvrir sur ce dossier..Il suffira de lire le chemin dans la barre en haut.
