ALSCO

Apollo, Voici la suite... SFT : https://www.cjoint.com/c/HCmuC64pcEO MalwareByte : https://www.cjoint.com/c/HCmuFpySyGO Toujours avec mes remerciements.

Bonjour Apollo, J'ai eu des problèmes de sanitaires bouchés depuis ce matin ce qui fait que je n'ai pas pu te répondre plus tôt. Je crois que avec ce qui c'est passé, il n'y aura aucuns problèmes pour prendre un antivirus payant quand il recevra une nouvelle carte de crédit. La carte de crédit est bloquée, on est occupé à voir avec la banque pour essayer d'annuler la transaction mais c'est pas simple car il a donné le numéro de la carte et tout ce qu'ils ont demandé. On va aussi déposer une plainte, mais c'est pour le principe. Ils ont appelé plusieurs fois aujourd'hui pour voir si tout allait bien... Ils font comme si ils prennent soin de lui. Et je crois que leur système de défense va être de dire qu'ils ont passé un contrat de support informatique qui a été accepté puisqu'ils ont reçu le n° de la carte. En plus, ils ne parlent que l'anglais. Encore merci mille fois Apollo, voici la suite. J'ai trouvé JRT et voici le rapport : https://www.cjoint.com/c/HCmsfb7emuO Et voici le rapport de ADWCleaner : # AdwCleaner 7.0.8.0 - Logfile created on Mon Mar 12 13:49:27 2018 # Updated on 2018/08/02 by Malwarebytes # Running on Windows 10 Home (X64) # Mode: clean # Support: https://www.malwarebytes.com/support ***** [ Services ] ***** No malicious services deleted. ***** [ Folders ] ***** Deleted: C:\Users\Jacques\Documents\PC Cleaner ***** [ Files ] ***** Deleted: C:\appverifier.txt ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks deleted. ***** [ Registry ] ***** Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.xxxretrovideos.com Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\xxxretrovideos.com Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.xxxretrovideos.com Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\xxxretrovideos.com ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries deleted. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries deleted. ************************* ::Tracing keys deleted ::Winsock settings cleared ::Additional Actions: 0 ************************* C:/AdwCleaner/AdwCleaner[s0].txt - [1899 B] - [2018/3/12 13:28:34] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

Cher Apollo, Voici le rapport de ZHPCleaner : ~ ZHPCleaner v2018.3.10.49 by Nicolas Coolman (2018/03/10)~ Run by Jacques (Administrator) (12/03/2018 00:15:51)~ Web: https://www.nicolascoolman.com~ Blog: https://nicolascoolman.eu/~ Facebook : https://www.facebook.com/nicolascoolman1~ State version : Version OK~ Certificate ZHPCleaner: Legal~ Type : Nettoyer~ Report : C:\Users\Jacques\Desktop\ZHPCleaner.txt~ Quarantine : C:\Users\Jacques\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt~ UAC : Activate~ Boot Mode : Normal (Normal boot)Windows 10 Home, 64-bit (Build 16299)---\ ALTERNATE DATA STREAM (ADS). (0)~ Aucun élément malicieux ou superflu trouvé. (ADS)---\ SERVICE. (0)~ Aucun élément malicieux ou superflu trouvé. (Service)---\ NAVIGATEUR INTERNET. (0)~ Aucun élément malicieux ou superflu trouvé. (Navigateur)---\ FICHIER HÔTE. (1)~ Le fichier hôte est légitime. (21)---\ TÂCHE PLANIFIÉE. (0)~ Aucun élément malicieux ou superflu trouvé. (Tâche)---\ EXPLORATEUR ( Dossiers, Fichiers ). (7)DEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner(1).exe [PC_Help_Soft - PC Cleaner] =>.SUP.SpeedingUpMyPCDEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner(2).exe [PC_Help_Soft - PC Cleaner] =>.SUP.SpeedingUpMyPCDEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner(3).exe [PC_Help_Soft - PC Cleaner] =>.SUP.SpeedingUpMyPCDEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner(4).exe [PC_Help_Soft - PC Cleaner] =>.SUP.SpeedingUpMyPCDEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner(5).exe [PC_Help_Soft - PC Cleaner] =>.SUP.SpeedingUpMyPCDEPLACÉ fichier: C:\Users\Jacques\Downloads\PC_Cleaner.exe [PC_Help_Soft - PC Cleaner] =>.SUP.SpeedingUpMyPCDEPLACÉ dossier: C:\Users\Jacques\AppData\Local\Google\Update =>Heuristic.Suspect---\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (1)SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\IObitUnSvr [] =>.SUP.Elex---\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (3)https://nicolascoolman.eu/2017/10/02/sup-speedingupmypc/ =>.SUP.SpeedingUpMyPChttps://nicolascoolman.eu/2017/01/28/heuristic-suspect/ =>Heuristic.Suspecthttps://nicolascoolman.eu/2017/03/28/superfluous-elex/ =>.SUP.Elex---\ NETTOYAGE ADDITIONNEL. (31)~ Suppression des Clés de registre Tracing. (29)~ Suppression des anciens rapports ZHPCleaner. (2)---\ BILAN DE LA REPARATION~ Réparation réalisée avec succès.~ Ce navigateur est absent (Opera Software)---\ STATISTIQUES~ Items scannés : 1214~ Items trouvés : 0~ Items annulés : 0~ Items options : 0/7~ Gain de place (Octets) : 0~ End of clean in 00h01mn10s---\ LISTE DES RAPPORTS (2)ZHPCleaner-[S]-12032018-00_11_18.txtZHPCleaner-[R]-12032018-00_17_01.txt

Ouaip Apollo, on est d'accord Voici le rapport ZHP FIX : Rapport de ZHPFix 2017.06.13.1 par Nicolas Coolman, Update du 13/06/2017 Fichier d'export Registre : Run by Jacques at 11-03-18 23:14:04 High Elevated Privileges : OK Windows 8 Home Premium Edition, 64-bit Service Pack 1 (16299) Corbeille vidée (00mn 09s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Clés du Registre ========== Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP SUPPRIMÉ: FirewallRaz (None) : {2077B056-F39F-4FA0-93C1-BCF43BB48096} SUPPRIMÉ: FirewallRaz (None) : {9E3D57FC-7C37-4424-9352-4831E97D029D} SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6} SUPPRIMÉ: FirewallRaz (Public) : {9C2859E5-DF8C-456F-9AF5-D05E3B547A81} SUPPRIMÉ: FirewallRaz (Public) : {42818821-4865-4A72-8A97-1533AC5AA917} SUPPRIMÉ: FirewallRaz (None) : {3A342712-8BDF-4D47-815A-57FF349C51CD} SUPPRIMÉ: FirewallRaz (None) : {09DAB2B6-3F4F-4F6E-AB16-D8DD13F51557} SUPPRIMÉ: FirewallRaz (Private) : {A61E73D4-942C-4FB4-92FF-D1E8AC1E8456} SUPPRIMÉ: FirewallRaz (Private) : {758CC04D-B712-4BCB-8993-CBD677927683} ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (30) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉ: C:\WINDOWS\Installer\13860cd0.msp SUPPRIMÉ: C:\WINDOWS\Installer\19dee5.msp SUPPRIMÉ: C:\WINDOWS\Installer\2944818d.msp SUPPRIMÉ: C:\WINDOWS\Installer\2dd50bd1.msp SUPPRIMÉ: C:\WINDOWS\Installer\516d69fc.msp SUPPRIMÉ: C:\WINDOWS\Installer\517f6784.msp SUPPRIMÉ: C:\WINDOWS\Installer\53e36e6.msp SUPPRIMÉ: C:\WINDOWS\Installer\5b0ce07.msp SUPPRIMÉ: C:\WINDOWS\Installer\70a6c0e9.msp SUPPRIMÉ: C:\WINDOWS\Installer\ab72fdd.msp SUPPRIMÉ: C:\WINDOWS\Installer\b01bc72.msp SUPPRIMÉ: C:\WINDOWS\Installer\dafcc.msp SUPPRIMÉ: C:\WINDOWS\Installer\e51e5bf.msp SUPPRIMÉ: C:\WINDOWS\Installer\ecac9b1.msp SUPPRIMÉ: C:\WINDOWS\Installer\f4961.msp SUPPRIMÉS Temporaires Windows (593) (102.388.495 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Récapitulatif ========== 1 : Clés du Registre 19 : Valeurs du Registre 3 : Dossiers 17 : Fichiers End of clean in 00mn 26s ========== Chemin de fichier rapport ========== C:\Users\Jacques\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11-03-18 23:14:15 [2645]

Je n'avais pas vu ta réponse avant de poster la mienne. Je suis entièrement d'accord avec ce que tu dis, mais le problème avec des personnes d'un certain age, c'est que tu as beau leur expliquer de se méfier et de ne jamais accepter de donner un n° de carte par tel., quand elles tombent sur des gens expérimentés pour reconnaître des personnes faibles, elles tombent dessus comme des rapaces sur leur proies sans pitié. Enfin bon on va essayé de l'aider

Apollo, Voici le rapport ZHPDiag : https://www.cjoint.com/c/HClvYRpzHsO Comme d'hab. Merci,

Merci Apollo, J'ai quand même pu avoir des nouvelles... Payements pas carte de crédit avec n° communiqué. Montant 400,00 €. Je n'en reviens pas. C'est en Belgique, on va faire bloquer la carte et voir si il n'y a pas moyen de faire annuler le mouvement + déposer une plainte à la Cyber Crime Unit. Je m'occupe de ZHPDiag.

Bonsoir Apollo, Je ne sais pas quel moyen de payement à été utilisé avant hier, je n'ai pas pensé à lui demander, mais je vais essayé de le savoir pour demain. Par contre on a déjà demandé à la banque si il n'y a pas eu de mouvements anormaux vendredi et c'est non. Je ne pense pas qu'il ait donné ses identifiants pour le pc banking (de toute façons, il faut le digipas en plus de la carte pour s'identifier et pour faire des payements) mais ça c'est passé au niveau de la carte de crédit (ce qui est pire). il y a un fichier text sur le bureau qui contient ceci : This Transaction will refelect in your Credit card Statement as "Brainnio". TECH NAME : JENNIFER WOODS TOLLFREE : + 000000000 CUSTOMER ID : BRNBELDV0903201801 EMAIL : xxxx@yyyy.zzz 5 year security J'aimerais avoir ton aide pour nettoyer ce PC dès que tu peux. Merci Apollo

Bonjour, Un de mes parents a reçu un message lui disant qu'il y a un problème sur sur son ordinateur et qu'il faut appeler tout de suite un n° de tel pour obtenir un support technique pour remettre le pc en ordre. Comme c'est une personne âgée, elle a paniqué et c'est laissée avoir. La première chose qu'ils ont fait contre paiement c'est de retirer avast antivirus pour le remplacer par avast cleanup premium, ensuite je ne sais pas ce qu'ils ont fait d'autre. Depuis leur intervention il n'y a plus moyen d'aller sur la page online banking de sa banque. Au niveau du Login, il n'y a qu'une page blanche que ce soit avec Edge, Firefox ou Google alors que cela fonctionne avec un autre ordi (ça ne vient donc pas d'un problème temporaire sur le site de la banque). Pourriez vous m'aider pour nettoyer son pc et être sur qu'ils n'ont rien laissé dessus. Merci d'avance. Le PC fonctionne sous Windows 10 64 bits et il est à jour.

OK, Merci encore . Je marque le sujet comme résolu. Bons sauvetages

OK, pour IOBit, c'est bon à savoir. Voici le rapport DelFix : http://www.cjoint.com/c/GIkqwrXfEzO J'avais déjà fais hier un scan MBAM après l'intervention des arnaqueurs et j'aurais peut-être du commencer par là... voici le compte rendu d'analyse : http://www.cjoint.com/c/GIkqFeHS6CO Mais bon, je suppose qu'après ça tout était OK puisque il n'y avait pas grand chose aujourd'hui. Encore un grand merci tomtom.

Merci tomtom, J'ai désinstallé IOBit Uninstaller. Il y a un problème avec ça ? Il y a une revue de consommateurs (Test Achat en belgique) qui le conseille. Je n'ai pas trouvé d'extension McAfee dans firefox mais 2 extensions Avast. Mises à jour Windows 10 OK. Et voici le rapport ZHPCleaner : http://www.cjoint.com/c/GIkpMxKIfNO

Bonjour, J'ai reçu un message m'indiquant qu'il y avait des problèmes sur mon ordi et qui m'invitait sérieusement à prendre contact avec le service technique de Microsoft à un n° de tel. Je les ai appelés et je leur ai donner accès à mon ordi avant de me rendre compte qu'il s'agit d'une arnaque. Je crains le pire. Mon ordi : Portable Compaq AMD E1 2100 8 GB Ram Windows 10 64 bits Anti virus : Avast gratuit J'ai fais un scan ZHPDiag 2017 dont voici le rapport: http://www.cjoint.com/c/GIkogV4Q5JO Merci beaucoup pour votre aide.

une fois de plus merci beaucoup pour ton aide Apollo. A une prochaine fois.

Voilà, c'est fait. J'ai aussi désinstallé Skype avec IOBit Uninstaller et j'ai pu le réinstaller. A première vue, tout semble OK.

Je n'arrive plus a installer Skype, mais bon...Je m'en occuperai après. Je vais tenter de le désinstaller d'abord. Je suppose qu'il y a une suite ?

Re, Voici le rapport CTR : http://www.cjoint.com/c/GGvnBInR3WE Je n'ai que la dernière version de java installée. Maintenant j'ai un problème avec Skype qui ne veut pas démarrer car il manque MSVCP140.dll. Je vais essayer de le réinstaller.

Bonjour Apollo, KSU m'a proposé de mettre à jour Adobe AIR, Skype et Java. Voici le nouveau rapport de ZhpDiag : http://www.cjoint.com/c/GGvmq7j35KE Oui, le PC a l'air de mieux se comporter. J'ai juste eu un problème avec la page de KSU qui ne voulait pas s"afficher. Mais je suppose que ca n'a rien à voir avec le PC. Merci encore.

Et voici le journal de MBAM (il n'y a rien si je ne me trompe pas) : http://www.cjoint.com/c/GGvbEl8gfgE

OK, Ca marche. Rapport SFT : http://www.cjoint.com/c/GGuuTRkSNRE Je reviens avec le journal de MBAM dès que c'est fini.

Apollo, Il y a un problème avec le lien SFT.exe.

Re, Voici les rapports : - JRT : http://www.cjoint.com/c/GGut0orTNFE - ADWCleaner : http://www.cjoint.com/c/GGut2uAatlE Le navigateur à l'air d'aller mieux depuis ZHPCleaner Merci Apollo.

Voici le rapport de ZHPCleaner : http://www.cjoint.com/c/GGus07JW82E Pour la mémoire, j"ai 4 Go. C'est vrai que c'est un minimum pour win 7. Quand le PC a fini de démarrer, j'ai 65 % de ram occupée actuellement. Ca me semble énorme. J'utilise Firefox comme navigateur, quand le pc reste inactif Firefox (ou le pc ?) reste figé pendant une à deux minutes avant de se reveiller. Peut-être qu'un intrus va ressortir ?

Merci beaucoup pour ton aide, Voici le ropport de ZHPDiag : http://www.cjoint.com/c/GGuqkyDGweE Oui, j'ai enlevé l'ancienne pâte thermique et je l'ai remplacée par de la nouvelle. Je me demande si Norton 360 ne ralenti pas trop le PC. On verra.

Bonjour, Mon PC portable est devenu trop lent. J'ai essayé de nettoyer le radiateur car la température du CPU montait jusqu"à 82 degrés par moment. Maintenant, je pense que c'est ok, la température varie entre 50° et 61°. J'ai toujours des problèmes. Il est très lent au démarrage et après il se fige par moments. Pourriez vous m'aider pour voir si il n'y a pas un autre problème ? Merci beaucoup d'avance.