[Résolu] PC moribond qu'on peut encore sauver

[MagicXarko]

Merci Pierre et bon appétit également

 

http://www.cjoint.com/c/FKxlDUL6zGZ

 

http://www.cjoint.com/c/FKxlGiKJtZZ

Modifié le 23 novembre 2016 par MagicXarko

[Pierre13]

Merci.

 

On va passer MBAM.

MBAM est déjà installé sur ce PC, inutile donc de le télécharger à nouveau.

Il suffira de le lancer et de faire la mise à jour (il le fait tout seul en général)

Ensuite, faire l'analyse comme ceci:

 

Lancer MBAM (clic droit sur l'icône et choisir Exécuter en tant qu'administrateur.)

Patienter le temps de la mise à jour des bases.

• Si le PC n'a pas de connexion internet pour la mise à jour des bases:
• Télécharger ce fichier et le mettre sur le PC "malade".
• Lancer ce fichier avec un clic droit dessus et Exécuter en tant qu'administrateur.
  
• Après installation de ce fichier, les bases seront à jour.

Examen "Menaces" + Recherche de Rootkits:

Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits.



Cliquez sur l'onglet Analyse, sélectionner si besoin Analyse des menaces puis cliquez sur Lancer l'analyse >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.
Un Examen "Menaces" va démarrer.



Patienter le temps de l'analyse...cela peut demander du temps fonction du nombre de fichiers sur le PC.



Avec certaines infections, vous pouvez voir l'affichage de ce message:

'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'

Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.
Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions.

Si MBAM a trouvé des malwares :

Quand l'examen est terminé, cliquer sur Supprimer la sélection ==>> A ne pas oublier !!
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

Comment obtenir les rapports d'examen:

(Exporter le rapport et l'enregistrer en format txt)
•Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
•Cliquez sur l'onglet Historique > Journaux de l'application. (Scan log)



•Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
•Cliquez sur Exporter.
•Cliquez sur Fichier texte (*.txt)



•Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
•Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.



•Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".


•Cliquez sur OK
•Attachez ce fichier dans votre prochaine réponse.


Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
Me donner le lien vers ce rapport.

 

@+ Tard...

[MagicXarko]

http://www.cjoint.com/c/FKxn3vbG2zZ

 

Voici Pierre

[Pierre13]

Parfait, Bon travail..

 

Tu vois, ce n'est pas difficile de suivre les indications..

 

on va poursuivre par la vérification des mises à jour des logiciels:

 

Voir sur cette page pour Kaspersky Updater qui va vérifier les versions des logiciels "sensibles" aux infections.

 

Ensuite, me refaire un rapport ZHPDiag pour vérification.

 

Si tu as besoin de la procédure, je la reposte..

 

@+

[MagicXarko]

Merci.Il suffit que je remonte le fil. Simplement dois je charger une nouvelle version de ZHP Diag ou celle de ce matin est elle encore valable?

[Pierre13]

La version de ZHPDiag est valable, pas de souci.

 

Faudrait aussi vider la quarantaine de MBAM:

 

1. Relancer MBAM avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
2. Cliquer sur l'onglet Historique.
3. Dans Quarantaine, cliquer sur Supprimer tout.

Si MBAM demande à redémarrer le PC, Accepter.

[MagicXarko]

http://www.cjoint.com/c/FKxoHZaALCZ

 

Je l'avais supprimé ce matin dans la foulée et j'ai dû le charger à nouveau sinon j'ai bien suivi la procédure pas à pas

Modifié le 23 novembre 2016 par MagicXarko

[Pierre13]

Ok..Ne supprime pas les outils tant que je ne l'ai pas demandé.

Tu as fait les mises à jour avec Kaspersky Updater ?

 

Faire ceci:

 

Ne passer les outils qu'une seule fois.

A lire avant de commencer.

• Télécharger ZHPFix de Nicolas Coolman sur cette page.
• Installer ZHPFix. ==>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. (Si XP : double cliquer sur le fichier)
  
• Sélectionner/copier ce code ci dessous en marron:
  
  ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
  
  Script ZHPFix
  FirewallRaz
  EmptyPrefetch
  EmptyTemp
  EmptyFlash
  PROXYFix
  O43 - CFD: 30/09/2013 - [] D -- C:\Users\Packard\AppData\Local\Torrents Downloader
  O4 - GS\SystemTools [Public]: Task Scheduler.lnk . (...) C:\Windows\system32\taskschd.msc /s
  R5 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 => Internet Explorer Proxy Enable
  R5 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely
  R5 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 0 => Internet Explorer Proxy HTTP1.1 Disabled
  
  ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
  
  
  • Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.
    
  • Cliquer sur « IMPORTER » ,
  • Le code doit apparaître dans l'interface sinon, recommencer.
  • Dans ZHPFix, cliquer sur GO.
  • Laisser travailler l'outil.
  • S'il demande à redémarrer le PC, accepter.
  • Un rapport sera sur le bureau..Poster le contenu.

  [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport.

Si besoin, réinitialiser les navigateurs:

 

• Voir sur cette page comment faire pour réinitialiser le ou les navigateurs.
  
  • Ne pas utiliser Reset Browser; il y a un risque de perdre la connexion au net !

 

Me dire aussi comment se comporte le PC maintenant..?

 

@+

[MagicXarko]

http://www.cjoint.com/c/FKxoX1uvB5Z

 

J'avais effacé avant que tu me dises de ne le faire qu'à ton signal Pierre. Tout ce qui est venu après est encore là.

 

Le PC tourne bien. Dois je réinitialiser les navigateurs malgré tout?

[Pierre13]

Pour les navigateurs, il faut les réinitialiser si des soucis apparaissent..sinon, inutile.

 

Je pense que l'on a fait le tour...On va terminer.

Ce qui suit est important à lire même si c'est un peu long...

 

 

• Voir sur cette page pour éviter les infections.
• A lire attentivement:
  • Lisez d'abord cliquez après !!!
  • Stop les publicités intempestives, programmes parasites et adwares
  • Attention Repack de logiciel (Repacking)
  • Les sites de téléchargements qui repackent
  
  
  • Compléments d'infos:
  • Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net ==>> A éviter absolument !
  • L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring).
  • Le PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
  • Lire Les PUPs/LPIs
  • De plus, elles enregistrent les sites visités pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
• Il est important de :
  • Sauvegarder régulièrement les données personnelles sur un support externe.
  • De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes (MBAM) en l'ayant mis à jour avant.
• Pour avoir un Windows en bonne santé :
  • Le guide complet entretien Windows de Malekal.
  
  Pour résumer, voilà ce qu'il faut faire pour éviter au maximum les infections: le reste dépend de votre comportement...
  
  
  
  On désinstalle les outils utilisés:

   

   

   

  • Rappel : ==>> Ne passer les outils qu'une seule fois.
    
  • Désinstaller les outils spéciaux.
  • La désinstallation des outils spéciaux est nécéssaire car ils ne seront plus à jour très rapidement et donc inefficaces.
  • La purge des points de restauration permet de supprimer les anciens points infectés et de gagner de la place, un nouveau point propre sera créé.
• Télécharger Delfix sur le bureau.
• Le lancer et cocher "Supprimer les outils de désinfection" ET "Purger la restauration système" ; >> Exécuter.

• Copier le contenu du rapport de Delfix avant de fermer la fenêtre !
• Mettre DelFix à la corbeille et la vider.
• Le rapport se trouve dans : C:\DelFix.txt
• Poster le contenu du rapport dans la réponse.
• S'il reste des rapports ou autres outils utilisés, les mettre à la corbeille et la vider.

• Si tout va bien :
• Penser à éditer le premier post pour ajouter [Résolu] devant le titre.
• Pour cela cliquer sur "Modifier" dans le premier post. On peut alors changer le titre.
• Utiliser pour ça, l'éditeur complet.

@++

Modifié le 23 novembre 2016 par Pierre13