Système à désinfecter

[Pote]

Bonjour,
Tonton m'a recommandé de faire une désinfection de mon système.
Alors me voici.
Merci d'avance

 

==============

EDIT :
Lien avec le sujet initial.
Tonton

Modifié le 16 mai 2016 par Tonton
Ajout lien avec sujet initial

[pear]

Bonjour

Lancez cet outil de diagnostic pour voir d'éventuelles infections

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen



Télécharger et installer la dernière version de Zhpdiag

[/url]
Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Scanner à gauche

Patientez quelques instants
Cliquer sur le bouton Rapport


Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,
Puis coller votre lien.

[Pote]

Bonjour pear

 

Merci de votre réponse rapide.

A la fin; ZHPDiag a affiché cet écran

http://www.cjoint.com/c/FEqnZqGZASd

Voici le log

http://www.cjoint.com/c/FEqn0UDFwid

@ +

[pear]

Rien de grave .

 

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen


TéléchargerCTR.exe de Pierre 13

Clic droit sur le fichier-> Exécuter en tant qu'administrateur.
Après l'analyse un rapport va s'ouvrir.sur le bureau
Redémarrer pour que les réparations soient prises en compte

Fermez toutes les applications en cours (notamment votre navigateur)
Téléchargez sur le bureau ZhpCleaner

Double cliquer sur Scanner pour lancer l'application
clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.




Télécharger Junkware Removal Tool de thisisu
Utilisable sur systèmes 32-bits et 64-bits

Clilquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Télécharger ResetBrowser
Ici
ou là



Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[Pote]

Bonjour,

 

Désolé pour le délai; mais ZHPCleaner a pris beaucoup de temps et j'ai eu des ennuis.

Après ResetBrowser j'ai voulu relancer Firefox, mais obtenu le message

http://www.cjoint.com/c/FEqxqsM4ahd

J'ai essayé de réinstaller FF à partir du dernier setup des téléchargements mais ça n'a pas fonctionné.

J'ai alors restauré la sécurité avant ResetBrowser,.

En relançant FF j'ai obtenu le message d'erreur "Couldnt load XPCOM"

J'ai alors restauré la sauvegarde avant JRT-Removal.

J'ai dû télécharger FF via IE pour pouvoir relancer FF.

 

Ceci étant dit, je joins ci-après les journaux de CTR et ZHPCleaner

http://www.cjoint.com/c/FEqxCy5r6ed

http://www.cjoint.com/c/FEqxFwRM1Xd

 

Je joins quand même le journal JRT pour info

http://www.cjoint.com/c/FEra0tv5mMd

 

J'attends tes commentaires pour la suite et te souhaite une bonne nuit.

 

 

Modifié le 17 mai 2016 par Pote

[Pote]

Accessoirement j'ai perdu tous mes marques-pages et j'ai un fichier OpenOffice Calc sur le bureau qui est vide.

Un espoir de récupérer quelque chose ?

[pear]

 

J'ai dû télécharger FF via IE pour pouvoir relancer FF

 

Successfully deleted: C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1ID21S3R (Temporary Internet Files Folder)

 

Internet Explorer 5 (abrégé IE5) est la cinquième version majeure d'Internet Explorer, un navigateur Web développé par Microsoft pour les systèmes ...

Première version‎: ‎5.0 (18 mars 1999)

Dernière version‎: ‎5.5 (8 juillet 2000)

 

Pas étonnant que vous ayez quelques problèmes en utilisant un IE vieux de 16 ans !

 

Quant à récupérer quelque chose, à part une restauration à une date antérieure....

 

[Pote]

Bonjour,

 

Ce n'est pas très réjouissant.

Je n'utilise jamais IE, sauf cas exceptionnel comme aujourd'hui.

Je n'ai jamais mis à jour IE pensant que Windows le faisait dans ses updates.

 

J'ai une sauvegarde système et une sauvegarde fichiers Windows du 14 mai où je dois pouvoir retrouver quelque chose d'utile.

 

Mais sur mon disque C:, sous Programmes j'ai plusieurs dossiers Mozilla Firefox.

http://www.cjoint.com/c/FEriGkWcV2s

Je ne comprends pas comment cela est arrivé.

Je pensais restaurer la génération 80 du 30.04.2016 et supprimer les autres si je retrouve mes marques-pages.

Qu'en penses-tu ?

 

Enfin quand j'ai réactivé Windows j'ai eu le message "Le pilote d'affichage ne répondait plus et a été récupéré".

 

Toute suggestion pour sortir de ces problèmes sera appréciée.

[pear]

 

"Le pilote d'affichage ne répondait plus et a été récupéré".

Donc pas de souci puisque récupéré.

 

Vous devriez retrouver vos maque-pages dans le dossier Firefox du 30/04.

Quand vous les aurez récupérés, là ou ailleurs,je vous conseille de supprimer tous les dossiers Firefox qui apparaissent dans votre lien , de redémarrer et installer la dernière version de Firefox(46.0.1)

[Pote]

Effectivement en scannant ma sauvegarde des fichiers j'ai retrouvé le dossier Profiles dans Mozilla Firefox (80).

 

Si j'ai bien compris la documentation Firefox, il suffit de restaurer ce fichier à sa place pour retrouver tous mes marque-pages, modules, etc.

 

Actuellement j'ai déjà la dernière version de Firefox.

 

Si j'ai récupéré mes parques pages il faudrait donc :

 

- Sauvegarde Firefox Setup 43.0.1 (dans Téléchargement) sur un disque externe

- exporter mon profil récupéré

- supprimer Firefox par Revo (qui devrait supprimer tous les dossiers Firefox)

- récupérer Firefox Setup 43.0.1 (si Revo devait l'avoir effacé)

- Installer Firefox Setup 43.0.1

- importer le profil

 

Merci de me dire si c'est OK.

 

Faut-il faire quelque chose pour IE ?

 

Pour info, j'ai pu récupérer mon fichier OpenOffice Calc. Avez-vous une explication ?

 

 

-