[Résolu] Nettoyage ordinateur via ZHPDiag – help

[KarmAlso]

Bonsoir,

suite à mes messages postés sur une autre section du forum, on m'a conseillé de venir m'adresser ici.

Je mets le lien du topic :

 

http://forum.zebulon.fr/resultat-recherche-hijackthis-t217353.html

 

ainsi que le rapport de ZHPDiag :

http://www.cjoint.com/c/FIxqhnsaCdG

 

---\\ Recherche de clés de registre Tracing (2) - 1s
HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASAPI32 =>.Superfluous.ByteFence
HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASMANCS =>.Superfluous.ByteFence

---\\ Scan Additionnel (6) - 0s
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} =>Heuristic.Suspect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} =>Heuristic.Suspect
HKCU\SOFTWARE\Tuguu =>PUP.Optional.VAFPlayer
C:\Users\Kévin\AppData\Local\CrashRpt =>.Superfluous.CrashReports
HKLM64\SOFTWARE\Microsoft\Tracing\ByteFence_RASAPI32 =>.Superfluous.ByteFence
HKLM64\SOFTWARE\Microsoft\Tracing\ByteFence_RASMANCS =>.Superfluous.ByteFence

---\\ Récapitulatif des éléments trouvés sur votre station (4) - 0s
https://www.anti-mal...ristic-suspect/ =>Heuristic.Suspect
https://www.nicolasc.../pup-vafplayer/ =>PUP.Optional.VAFPlayer
https://www.nicolasc...ciels-superflus =>.Superfluous.CrashReports
https://www.anti-mal...uous-bytefence/ =>.Superfluous.ByteFence

 

Comme je ne connais rien en info je m'adresse a vous.

 

Merci d'avance pour le temps que vous pourrez me consacrer.

 

Cordialement,

 

KarmAlso

Modifié le 24 septembre 2016 par KarmAlso

[pear]

Bonjour,

 

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen


Télécharger CTR.exe de Pierre 13
Ici
ou
Là



Clic droit sur le fichier-> Exécuter en tant qu'administrateur.
Après l'analyse un rapport va s'ouvrir.sur le bureau
Redémarrer pour que les réparations soient prises en compte

Fermez toutes les applications en cours (notamment votre navigateur)

Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs

Télécharger AdwCleaner
Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner

Nettoyage A faire sans délai
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url]
(ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits).

En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage.


Téléchargez sur le bureau ZhpCleaner

Double cliquer sur Scanner pour lancer l'application
clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.




Télécharger Junkware Removal Tool de thisisu
Utilisable sur systèmes 32-bits et 64-bits

Clilquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Télécharger ResetBrowser
Ici
ou là



Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[KarmAlso]

Bonsoir pear,

 

merci pour cette explication ultra facile a suivre. Après avoir exécuté la marche à suivre, pris un bon repas et un bon café je te répond et t'envoie les rapports :

 

1) CTR : http://www.cjoint.com/c/FIxtpkNULwG

 

2) ADWCleaner : http://www.cjoint.com/c/FIxtlWXPC3G

 

3) Pour ZHPClean : je l'avais déjà fait en amont de cette manipulation http://www.cjoint.com/c/FIxtFrrERVG

 

4) Junkware Removal Tool : http://www.cjoint.com/c/FIxttMwydpG

 

et j'ai fini par RESETBROWSER

 

qu'est ce qu'il en ressort et que dois je faire par la suite?

 

merci de ton aide relativement simple et facile à réaliser.

Modifié le 23 septembre 2016 par KarmAlso

[pear]

Vous faites erreur!

Zhpdiag n'est pas Zhpcleaner.

[KarmAlso]

j'ai simplement fournit le mauvais rapport toutes mes excuses :

 

http://www.cjoint.com/c/FIyj3iNeLTG

[pear]

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications

[KarmAlso]

Oui si il n'y plus aucune manipulation à faire je vais clore le topic.

Merci a tous ceux qui ont apporter leurs aide et leurs soutien.

Bonne journée.

Cordialement,

KarmAlso