Ordi infecté, ZHPCleaner bloqué

[natcham]

Bonjour à vous,

J'ai acheté une Tour Compaq il y a peu, et je constate de multiples ralentissements, ce qui est très ennuyant dans l'utilisation quotidienne. Avast ne détecte rien, mais j'ai essayé ZHP cleaner qui a détecté pas moins de 251 problemes. L'ennui, c'est qu'il ne termine pas son nettoyage, il reste bloqué à 91%. J'ai bien essayé de redemarrer une analyse, mais pareil, bloqué à 91% !

Auriez vous un conseil ou une marche à suivre pour me débloquer, voire pour m'aider à nettoyer tout ça?

A savoir, toute la famille utilise ce PC, donc j'imagine qu'il peut y avoir des virus en pagaille !

 

Merci de votre aide,

Nat

[Apollo]

Bonjour,

 

On reviendra à ZHPCleaner plus tard.

 

1) Télécharge Junkware Removal Tool sur le bureau: http://downloads.malwarebytes.org/file/jrt

 

http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Prendre patience pendant que JRT tourne, il est plus lent qu'AdwCleaner.

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

 

------------------------------

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

 

2) Télécharge AdwCleaner par Xplode.

 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Scanner et laisse travailler l'outil.

 

Cliquer sur Nettoyer, le bouton sera accessible.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[C1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

http://www.vista-xp.fr/forum/topic10389.html

 

-------------------------

 

@++

[natcham]

Bonjour et Merci de cette réponse rapide Apollo !

Je vais faire ce que tu m'as dit (puis-je te tutoyer?)

Pour info, j'ai fait un rapport ZHP que voici : http://www.cjoint.com/c/EIEllEVi02w

Je m'attaque à tes indications...

Nat

 

voila le rapport JRT : http://www.cjoint.com/c/EIEmqzhW8Lw

Modifié le 30 septembre 2015 par natcham

[Apollo]

(puis-je te tutoyer?)

Bien entendu! je tutoie bien tout le monde moi

 

Tu as un antivirus et un firewall dans ton système, désinstaller Spybot (inutile) et Avast (inefficace) du moins si c'est la version gratuite. Puis active Windows Defender. http://windows.microsoft.com/fr-fr/windows/turn-windows-defender-on-off#turn-windows-defender-on-off=windows-7

 

Je regarde tes rapports dans une bonne demi-heure, car je dois faire une course urgente.

 

@++

[natcham]

Super Apollo !

Je te poste déjà le rapport JRT : http://www.cjoint.com/c/EIEmqzhW8Lw

la suite bientot dans ce meme message..

 

Merci

 

Bon il y a un problème doc : après avoir désinstallé Avast et spybot, l'ordi m'a demandé de redémarrer, et là l'ecran est resté noir avec le pointeur de souris visible. J'ai fait controlAltSuppr et la fenetre s'ouvre, mais le fond (le bureau) reste noir. Du coup j'ai accès à l'ordi quand meme (par un jeu de clics droits et d'ouvertures de fenetres) mais sur la base d'un ecran noir... je ne sais pas comment résoudre ça !

 

je lance AdwCleaner... et voici le rapport : http://www.cjoint.com/c/EIEm7Qs6H4w

 

ça n'a pas reglé le probleme de bureau windows disparu

Modifié le 30 septembre 2015 par natcham

[natcham]

rapports postés doc !

[Apollo]

re,,

 

Désactiver l'anti virus avant ! Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Télécharger CTR.exe
• Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour le lancer. (sauf sous XP)
• Choisir un mode pour Windows Update et cliquer sur Ok.
• L'analyse ne dure que quelques instants.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (CTR.txt)

Redémarre l'ordi.

 

++

Modifié le 30 septembre 2015 par Apollo

[natcham]

je n'arrive pas a telecharger CTR

et comme je n'ai pas de bureau, je ne sais pas comment faire pour autoriser l'ordi a telecharger ce fichier qui semble etre un danger pour lui

 

Nat

 

Ah si, c'est bon, j'ai fait clic droit -> debloquer

Modifié le 30 septembre 2015 par natcham

[natcham]

voici le rapport CRT :

 

Rapport de Contrôle restrictions Pierre13 (CTR version 2.1.0.0 ) du 30\09\2015 à 15:58:28
PC de natacha
Windows 8.1 Connected (64 bits)

Réparation erreur 2203 effectuée.

Contrôle présence restrictions

[TROJ_POWELIKS.B] clé feature_browser_emulation supprimée.
[bKDR_BLACKEN.A] clé WarnOnClose corrigée.
Autorisation installation sponsor Java(x86) supprimée.
Autorisation installation sponsor Java(x64) supprimée.
Restriction Affichage Documents récents supprimée.
Restriction Affichage Documents supprimée.
Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée.
Restriction découverte des flux RSS et des Web Slices supprimée.
Pavé numérique activé.
Restriction utilisateur pour Windows Installer supprimée.
Configuration Windows Update déjà en auto.
Recherche Windows Update rétablie.
Service Pare feu Windows activé.

234 restrictions contrôlées.

12 restriction(s) réparée(s).
Re démarrer le PC pour prendre en compte la ou les réparations.


Le rapport est sur le bureau (C:\Users\natacha\Desktop\CTR.txt)

[Apollo]

As-tu le processus Explorer.exe dans ton gestionnaire de tâches?

 

Sinon: si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

Mais non CTR n'est pas dangereux, je le connais, je m'en sers souvent et son créateur est un ami développeur/conseiller ,en sécurité au-dessus de tout soupçon; ce sont les antivirus et navigateurs qui sont parano, ils feraient mieux de bloquer les VRAIS dangers...

 

Lis ici: http://forum.zebulon.fr/important-outils-de-desinfection-faux-positifs-t212365.html?p=1771885

 

++