Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Besoin d'aide pour vérifier mon PC portable

Gemini17

Par Gemini17
dans Sécurisation, prévention

 Partager

Messages recommandés

Gemini17 Power Member

Gemini17

Posté(e)
Posté(e) (modifié)

Bonsoir,

Je souhaite avoir un coup de main pour vérifier la bonne santé de mon PC portable.

J'avais été aidé par Pierre13 pour mon PC fixe.

Je suppose que la première démarche est de passer par ZHPDiag mais je préfère attendre vos instructions.

Merci par avance.

Modifié par Gemini17

Gemini17 Power Member

Gemini17

Posté(e)
  • Auteur
Posté(e) (modifié)

J'ai tenté de faire un ZHP Diag mais mon antivirus l'a détecté comme application malveillante avec un fichier infecté dans le ZHPDiag.exe.

 

Là Bitdefender est à l'état "désinfection en cours".

 

Quoi faire?

 

Par contre, aucune alerte concernant le Windows Smart screen?

 

Je ne comprends d'ailleurs pas car sur mon pc fixe, je n'ai pas eu ce genre d'alerte alors que l'antivirus est le même?

Modifié par Gemini17
Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

Bonjour (re)

 

Le mieux est de désinstaller BitDefender quitte à le réinstaller ensuite. (sauvegarder les identifiants avant)

Ou alors, essayer ceci: Voir sur cette page comment exclure un fichier ou un logiciel avec l'anti virus BitDefender

 

Re tenter en réinstallant une nouvelle version de ZHPDiag.

 

A lire avant de commencer.

  • Comment lever la protection SmartScreen :
    • Depuis la sortie de sa version 8, Microsoft intègre un système de protection contre les sites malweillants nommé « SmartScreen ».
    • Mais il s’avère que ce filtre bloque le téléchargement de nombreux logiciels légitimes.

[*]tuto_smartscreen-300x227.jpg

  • Note : Info de Nicolas Coolman :
Pourquoi le filtre "SmartScreen" bloque le téléchargement de ZHPDiag ?


  • Téléchargement ZHPDiag :
    • Télécharger ZHPDiag sur le site officiel de Nicolas Coolman
    • Installer ZHPDiag =>> clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.)
    • Une icône est créée sur le Bureau.
    • Cliquer sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface.
    • Le navigateur sera fermé.

[*]ZHPDiag_1-300x221.jpg

  • Démarrer la recherche :
    • – Cliquer sur « Scanner » pour démarrer la recherche.
    • – En cours de recherche, un compteur indique le nombre de détections.

[*]ZHPDiag_2-300x220.jpg

    • – Laisser s'effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100%
    • – Pour annuler la recherche, cliquer sur la touche « Echap ».
    • -- Cliquer sur Rapport à la fin du scan.
    • -- Heberger le rapport sur Cjoint (le rapport est sur le bureau)
    • -- Poster le lien vers ce rapport.

[*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport.



Le rapport sera aussi ici =>> c:\ZHP\ZHPDiag.txt

 

@+

Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e) (modifié)

Je sais plus quoi faire.

 

Vous êtes sur que le ZHPDiag est fiable???

 

Poster le rapport...ce sera plus facile pour voir de quels fichiers il s'agit.

Si ZHPDiag n'était pas fiable, on ne l'utiliserait pas..

En tous cas, il est plus fiable que BitDefender à ce que je vois...

 

Si je n'ai pas de rapport ZHPDiag, je ne pourrai rien faire de plus.

 

@+

Modifié par Pierre13
  • Upvote 1
Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

Ok..

 

Je ne comprends toujours pas pourquoi ne pas avoir posté le 1er rapport de ZHPDiag ?

Cela aurait permis si besoin de remonter les infos des fichiers détectés peut être à tord à Nicolas Coolman..

 

Il y n'y a pas d'infection visible sur ce rapport..

Par contre, il y a des restes d'anciens anti virus et d'autres fichiers vides inutiles à nettoyer.

 

On va donc faire un ZhpFix:

 

Ne passer les outils qu'une seule fois.

A lire avant de commencer.

  • Télécharger ZHPFix de Nicolas Coolman sur cette page.
  • Installer ZHPFix. ==>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. (Si XP : double cliquer sur le fichier)
  • Sélectionner/copier ce code ci dessous en marron:

    ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    Script ZHPFix
    FirewallRaz
    PROXYFix
    EmptyPrefetch
    EmptyTemp
    EmptyFlash
    HKLM\SOFTWARE\McAfee =>.McAfee
    O43 - CFD: 17/10/2015 - [] D -- C:\ProgramData\McAfee =>.McAfee
    O43 - CFD: 17/10/2015 - [] D -- C:\Program Files\Common Files\mcafee =>.McAfee
    O58 - SDL:2015/07/02 14:33:00 A . (.McAfee, Inc. - McAfee ELAM Driver.) -- C:\windows\System32\drivers\mfeelamk.sys [69656] =>.Microsoft Windows Early Launch Anti-malware Publisher®
    O87 - FAEL: "{D12638D0-1A2B-4FE5-897D-1C11185AB8F3}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe (.not file.)
    O43 - CFD: 18/10/2015 - [] D -- C:\Program Files\Common Files\AV =>.Avast
    O43 - CFD: 20/09/2015 - [] D -- C:\Users\Guillaume\AppData\Local\GWX =>.GWX
    O87 - FAEL: "{D12638D0-1A2B-4FE5-897D-1C11185AB8F3}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe (.not file.)
    O87 - FAEL: "{A2DACD7C-DD43-43D4-8787-C6F0F58A53F9}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{2000EAB0-5D2D-465E-ACA8-CC0323FF4B55}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{A4349A1F-355D-45A2-BD1A-8D0007149992}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)
    O87 - FAEL: "{7864CA05-890B-4AF2-9D5E-4D247935B6C5}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)
    O87 - FAEL: "{620449B3-4BA2-4CC8-929D-786718A89297}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{5DD3D6BD-742F-44A1-B6A6-2CC2F8059F9E}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{ACA10BB5-E42B-4995-97A8-6EDCC39B9BA8}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)
    O87 - FAEL: "{5A9EFC77-CCEF-472F-8A6F-66E9483211CD}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)
    O87 - FAEL: "{E87861EC-4551-46E4-92E4-C9E40DDB3978}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{3B78B593-6370-4164-8B9C-568916940997}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{B77058DD-F856-4C1A-BFEB-5DF1AA39FD51}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)
    O87 - FAEL: "{BE5DF273-85C1-4706-9325-700F3BA79773}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)
    O87 - FAEL: "{13B22484-5BA2-4B10-8561-839BA6E42654}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{F7B560A2-A6AB-44E5-AFD9-3C78F4248121}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{F2434DC4-5AA0-4F3E-90F1-052F548380E9}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)
    O87 - FAEL: "{1D71C70D-EF04-44B0-9E83-488A952FB82E}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)
    O87 - FAEL: "{F9F63984-33DF-419D-A5DB-97C304E5BCB1}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{5C59B1DE-34C4-427A-90F1-2249FAC50336}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{90EE8FDF-0C5A-4E41-ADB3-04E5BA2B2372}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)
    O87 - FAEL: "{CAA8B035-0E2D-464B-9B94-9CD4E5B3E770}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)
    O87 - FAEL: "{47B798C9-4687-4660-8597-D6B0579031E9}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{2FF9385D-D375-40B9-965B-D8EFF58E4449}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\DMCDaemon.exe (.not file.)
    O87 - FAEL: "{46F08A16-F40B-40DF-98C6-4DA63807B74D}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)
    O87 - FAEL: "{52ACE1DF-D541-45F8-8F81-A0C8DE099384}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe (.not file.)

    ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    • Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.
      16102709282722119714585484.jpg
    • Cliquer sur « IMPORTER » ,
    • Le code doit apparaître dans l'interface sinon, recommencer.
    • Dans ZHPFix, cliquer sur GO.
    • Laisser travailler l'outil.
    • S'il demande à redémarrer le PC, accepter.
    • Un rapport sera sur le bureau..Poster le contenu.

    [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport.


Je regarde le nouveau rapport que tu viens de poster..

 

@+


C'est la même chose...RAS.

 

J'attends le rapport ZhpFix.

 

@+

Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

Exact...J'avais mal compris...pour ZhpDiag. Toutes mes excuses.

 

Ok pour le rapport ZhpFix icon_Super.gif

 

On va nettoyer les restes éventuels:

 

  • Ne passer les outils qu'une seule fois.

    • Télécharger Junkware Removal Tool (Ne pas cliquer sur télécharger, le téléchargement va débuter automatiquement) sur le bureau.
    • Fermer toutes les applications en cours.
    • Désactiver l'antivirus.
    • Lancer JRT.exe et appuyer sur une touche.


    Note Importante: [*]Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.)

    16100501200022119714535819.jpg

    • À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir.
    • Héberger le rapport sur Cjoint et poster le lien obtenu dans la prochaine réponse.

    [*]Le rapport se trouve sur le bureau (JRT.txt)
    [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport.

 

Ensuite:

 

  • Désactiver l'anti virus avant ! et lire ces instructions.
  • Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  • Fermer tous les programmes en cours.
    • Télécharger SFT.exe (Nouvelle version)
    • Si l'antivirus fait des siennes: désactive-le provisoirement. Pour savoir comment faire, voir cet article.


    • Enregistrer le fichier sur le bureau.
    • Sous XP, double cliquer sur le fichier.
    • Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.


    16110108203922119714597908.jpg

    • Pour lancer le nettoyage, il suffit de cliquer sur Go. Patienter...
    • A la fin, un message demandera si on veut vider la corbeille..Accepter.



    16103103291622119714596748.jpg

    • A la fin du nettoyage, un rapport va s'ouvrir.
    • Ce rapport est enregistré sur le bureau (SFTGC.txt)
    • Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
    • Me donner le lien vers ce rapport.



@+

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...