[Résolu] Infecté ou pas ?

[Invité Notpa]

Les deux sujet ont été combinés en un seul, celui-ci.

 

Notpa

[Pierre13]

Bonjour Notpa, et Merci.

 

@Marie: le rapport posté a déjà été posté...(ZHPDiag)

Il faut poster celui de ZHPCleaner.

 

Je remets la procédure:

 

Laisser l'anti virus désactivé.

 

• Télécharger ZHPCleaner sur le bureau.
• Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur
  
  
• - 1 - Cliquer sur Scanner
• Patienter jusqu'à la fin (100%)
• - 2 - Cliquer sur Nettoyer (Obligatoire si détection..Sinon, faut recommencer)
• Patienter jusqu'à la fin
• - 3 - Cliquer sur Rapport
• -- Heberger le rapport sur Cjoint (le rapport est sur le bureau)
• -- Poster le lien vers ce rapport.

[marie42]

Donc le voilà

[marie42]

Donc le voilà

http://www.cjoint.com/c/EJsnAU65a4s

[Pierre13]

J'aurais voulu voir ce rapport : ZHPCleaner-[R]-18102015-14_47_28.txt (le premier rapport de réparation effectué)

 

Il ne faut pas passer plusieurs fois le même outil...ça fausse les rapports.

Modifié le 18 octobre 2015 par Pierre13

[marie42]

premier rapport

 

http://www.cjoint.com/c/EJsnLSKR5us

[Pierre13]

Ah...c'est pas pareil...Y avait du monde.

 

On continue:

 

Rappel: Anti virus toujours désactivé.

 

• Télécharger

Adwcleaner (de Xplode) sur le Bureau
Désactiver les protections: antivirus, ... Fermer toutes les applications en cours (notamment le navigateur)
Faire un clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista Cliquer sur oui pour Accepter la licence

Choisir l'option Scanner...Patienter le temps du scan.
Ensuite Choisir l'option Nettoyer Accepter l'avertissement en cliquant sur OK Héberger le contenu du rapport qui apparaît au redémarrage du PC
sur le site ce service de rapport en ligne
Puis copier/coller le lien fourni dans la prochaine réponse.

[marie42]

Voila la suite

 

http://up.security-x.fr/file.php?h=R60a638d0266f2ff8fd340cdb1bab7055

[Pierre13]

Parfait

 

La suite qui sera un peu plus longue à faire (l'analyse)

 

Anti virus toujours désactivé.

 

Nettoyage des fichiers temporaires:

• Télécharger SFTGC sur le bureau.
• Double cliquer sur le fichier pour le lancer.
• Patienter le temps de l'initialisation.
• Cliquer sur GO pour lancer le nettoyage.
• Un rapport sera sur le bureau (SFT.txt)
• Poster ce rapport sur le site ce service de rapport en ligne
• Puis copier/coller le lien fourni dans la prochaine réponse.
  

Recherche des restes de malwares:

• Télécharger Malwarebytes Anti-Malware et enregistre le sur le Bureau.
• Double-cliquer sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation, décocher l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Cliquer sur Terminer. Malwarebyte's s'ouvre
  Changer la langue si elle est en anglais
  Sur le Tableau de bord, cliquer en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
  Faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
• Ouvrir MBAM, Sur le Tableau de bord, cliquer en haut sur Analyse
• Après, sélectionner Analyse Personnalisé.>> et Configurer Analyse
• Configurer et Cocher toutes les cases des lecteurs et des examens
  
  
• Lancer l'examen >> Analyse Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,,
• cliquer sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur OUI.
• Attendre l'affichage du message invitant à faire redémarrer le PC, puis cliquer sur Oui.
• Après le redémarrage, ouvrir de nouveau MBAM.
• Cliquer sur l'onglet Historique > Journaux de l'application.
• Faire un double clique sur le JOURNAL D'ANALYSE dont l'analyse qui vient d'être effectuée.
• Cliquer sur Exporter.
• Cliquer sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquer sur le Bureau.
• Dans la zone Nom du fichier: saisir un nom pour le journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et annoncer que "Votre fichier a été exporté avec succès".
• Cliquer sur OK
• Héberger le contenu du rapport sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans la prochaine réponse.

 

 

Faire ensuite un nouveau rapport ZHPDiag pour contrôler ce qui reste.

Modifié le 18 octobre 2015 par Pierre13

[marie42]

Déjà un le SFTGC

 

http://up.security-x.fr/file.php?h=R7be4ab8f16bf3c8b5f8e607230a8ceab