[Résolu] Nouvelle infection - Portable ralenti, freeze

[JulienSurgères]

Ça va déjà beaucoup mieux, c'est fluide

 

Bon après midi à toi également :

 

Rapport SFT :

 

http://www.cjoint.com/c/FKCmQuZAZz0

Modifié le 28 novembre 2016 par JulienSurgères

[JulienSurgères]

Et pour finir, le rapport MBAM, il y' en avait 2, aux mêmes heures ...

 

http://www.cjoint.com/c/FKCobsspoX0

[Pierre13]

Ok, parfait

 

Vider la quarantaine de MBAM.

1. Relancer MBAM avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
2. Cliquer sur l'onglet Historique.
3. Dans Quarantaine, cliquer sur Supprimer tout.

Si MBAM demande à redémarrer le PC, Accepter.

Garder MBAM et faire une analyse régulièrement en ayant fait la mise à jour des bases avant.

 

Faire la mise à jour des logiciels installés sur le PC.
Garder cet outil et vérifier les mises à jour régulièrement (si non configuré pour l'analyse automatique)

Voir sur cette page pour Kaspersky Updater (Merci à mon ami Apollo)

 

Refaire ensuite un rapport avec ZHPDiag et poster le lien du rapport.

 

@+

[Pierre13]

J'ai oublié ceci:

 

Voir sur cette page pour réinitialiser les paramètres de Chrome par défaut. en cas de soucis.

[JulienSurgères]

Voici le dernier rapport ZHPDiag :

 

http://www.cjoint.com/c/FKCtVbMCH50

[Pierre13]

Re,

 

Ok, c'est propre.

 

Reste à désinstaller : Java 8 Update 101

 

On termine:

 

 

• Voir sur cette page pour éviter les infections.
• A lire attentivement:
  • Lisez d'abord cliquez après !!!
  • Stop les publicités intempestives, programmes parasites et adwares
  • Attention Repack de logiciel (Repacking)
  • Les sites de téléchargements qui repackent
  
  
  • Compléments d'infos:
  • Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net ==>> A éviter absolument !
  • L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring).
  • Le PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
  • Lire Les PUPs/LPIs
  • De plus, elles enregistrent les sites visités pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
• Il est important de :
  • Sauvegarder régulièrement les données personnelles sur un support externe.
  • De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes (MBAM) en l'ayant mis à jour avant.
• Pour avoir un Windows en bonne santé :
  • Le guide complet entretien Windows de Malekal.
  
  Pour résumer, voilà ce qu'il faut faire pour éviter au maximum les infections: le reste dépend de votre comportement...
  
  
  
  
  • Rappel : ==>> Ne passer les outils qu'une seule fois.
    
  • Désinstaller les outils spéciaux.
  • La désinstallation des outils spéciaux est nécéssaire car ils ne seront plus à jour très rapidement et donc inefficaces.
  • La purge des points de restauration permet de supprimer les anciens points infectés et de gagner de la place, un nouveau point propre sera créé.
• Télécharger Delfix sur le bureau.
• Le lancer et cocher "Supprimer les outils de désinfection" ET "Purger la restauration système" ; >> Exécuter.

• Copier le contenu du rapport de Delfix avant de fermer la fenêtre !
• Mettre DelFix à la corbeille et la vider.
• Le rapport se trouve dans : C:\DelFix.txt
• Poster le contenu du rapport dans la réponse.
• S'il reste des rapports ou autres outils utilisés, les mettre à la corbeille et la vider.

• Si tout va bien :
• Penser à éditer le premier post pour ajouter [Résolu] devant le titre.
• Pour cela cliquer sur "Modifier" dans le premier post. On peut alors changer le titre.
• Utiliser pour ça, l'éditeur complet.

@++

Modifié le 28 novembre 2016 par Pierre13

[JulienSurgères]

Le rapport Delfix :

 

# DelFix v1.013 - Rapport créé le 28/11/2016 à 21:48:04
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : Julien - PLAIRE-JULIEN
# Système d'exploitation : Windows 10 Home (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Julien\Desktop\adwcleaner_6.030.exe
Supprimé : C:\Users\Julien\Desktop\JRT.exe
Supprimé : C:\Users\Julien\Desktop\JRT.txt
Supprimé : C:\Users\Julien\Desktop\ZHPCleaner.exe
Supprimé : C:\Users\Julien\Desktop\ZHPCleaner.lnk
Supprimé : C:\Users\Julien\Desktop\ZHPCleaner.txt
Supprimé : C:\Users\Julien\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Julien\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Julien\Desktop\ZHPDiag3.exe
Supprimé : C:\Users\Julien\Desktop\ZHPFix.exe
Supprimé : C:\Users\Julien\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~ Purge de la restauration système ...

Supprimé : RP #8 [Point de contrôle planifié | 11/06/2016 15:43:07]
Supprimé : RP #9 [Point de contrôle planifié | 11/15/2016 16:45:04]
Supprimé : RP #10 [ASU_MSI_TRAN | 11/22/2016 22:47:04]
Supprimé : RP #11 [JRT Pre-Junkware Removal | 11/28/2016 12:17:16]

Nouveau point de restauration créé !

########## - EOF - ##########

 

Merci infiniment Pierre pour ton temps, me voilà bien dépanné

Modifié le 28 novembre 2016 par JulienSurgères

[Pierre13]

Ok...Merci pour le rapport

 

Bonne fin de soirée et à bientôt ...sans infection.

 

@+

[JulienSurgères]

Bonjour à tous ,

 

Me revoilà déjà, mon pc recommence à ramer sur le net, alors rebelote, j'ai tenté de faire comme l'autre jour mais seul, je suis largué ...

 

"Elément trouvé sur votre station" : Hijacker.Proxy

 

Rapport ZHPDiag : http://www.cjoint.com/c/FLbeR7qKt30

 

D'avance merci

Modifié le 1 décembre 2016 par JulienSurgères

[Pierre13]

Bonjour Julien,

 

Pas d'infection visible sur le rapport...Juste un proxy.

Si tu n'as pas configuré de proxy, possible que Skype l'a fait..

 

Fais ceci:

Désactiver le proxy sous Windows 10.

1. Cliquer sur Démarrer
2. Cliquer sur Paramètres.
   
3. Cliquer sur Réseau et internet.
   
4. Cliquer sur Proxy.
   
5. Désactiver le proxy comme sur la capture.
   
6. Fermer et re démarrer le PC.

 

Ensuite, refais un nouveau rapport ZHPDiag pour voir si le proxy est encore là ou non.

 

@+