Virus ou malware ?

[ze-clarky]

Bonjour à toutes et à tous,

M'occupant de la maintenance du PC d'un proche, ce dernier m'a indiqué qu'il pensait avoir été infecté car, un panneau semblant être la manifestation d'un virus ou d'un malware s'affichait (voir capture d'écran).
J'ai démarré son PC en mode sans échec avec prise en charge réseau, et ai effectué un scan avec ZHPDiag (voir le rapport).
J'ai également réalisé un scan avec adwcleaner (voir le rapport).

Selon vous, le PC est-il infecté, exposé, ou a-t-il un malware ?

Le rapport ZHPDiag : http://www.cjoint.com/c/FLlqH4YZMdL
Le rapport adwcleaner : http://www.cjoint.com/c/FLlqNspGMaL et http://www.cjoint.com/c/FLlqOdy1UPL
Par avance, merci.

PS. Adwcleaner est toujours ouvert, dans l'attente d'instructions.

Modifié le 11 décembre 2016 par ze-clarky

[tomtom95]

Bonsoir,
L'ordinateur est infecté.
Fausse page du site Microsoft ce sont des arnaques connues dite arnaque à l'assistance technique.

Supprime du pc la vieille version AdwCleaner v2.114

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
• Choisir l'option Analyser
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner

• Installe la dernière version de MBAM
  Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur.
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
  Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
• Ouvre MBAM Sur le Tableau de bord, cliquez sur Analyse
• Après sélectionner Analyse Personnalisé.>> Configurer Analyse
• Configurer et Cochez toutes les cases
  
• Lancer l'examen >> Analyse Maintenant
  Le scan est un peu long donc soit patient.
• Quand l'examen est terminé, si des éléments ont été détectés,,
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.

[ze-clarky]

Bonsoir,

 

Voici le rapport de Adwcleaner ; http://www.cjoint.com/c/FLlwMJbYSyL

Voici le rapport de ZHPCleaner : http://www.cjoint.com/c/FLlxcAeVR1L

Modifié le 11 décembre 2016 par ze-clarky

[tomtom95]

Salut,

 

Comme tu as passé plusieurs fois l'outil de nettoyage cela ne sert pas a grands chose que tu post un rapport vide.

 

En attente des deux autres rapports.

 

A plus.

[tomtom95]

Je viens de voir la modification de ton message.

C'est mieux que tu post a la suite sinon je n'est pas de notification.

[ze-clarky]

Bonjour,

 

MBAM n'a rien trouvé non plus ! Ça me semble surprenant, mais tous les softs sont d'accord entre eux en ne détectant rien, y compris Kaspersky...
Bizarre...
Par acquit de conscience, j'ai appliqué SFTGC histoire de supprimer tout ce qui est fichiers temporaires inutiles.

[tomtom95]

Bonsoir,

 

Lorsque tu démarre le pc en mode normal tu as encore la page blocage d'avertissement ?

J'aurai bien voulu voir le rapport de MBAM et par la même occasion celui de SFT

[ze-clarky]

Bonjour,

 

Il n'y a plus de fenêtre de blocage du tout.

Pour les rapports, ils ont hélas été supprimés (la personne propriétaire du PC est une personne âgée...).

[ze-clarky]

Je ne sais pas si c'est normal, mais je ne parviens plus du tout à télécharger quoi que ce soit sur le site de Nicolas Coolman (ni ZHP, ni ZHPDiag...).

Que se passe-t-il ?

[tomtom95]

Bonsoir,

 

OK c'est une bonne chose,

Heureusement car deux semaine pour une réponse c'est trop long comme l'indiquer dans ma signature au bout de 3 jours je supprime le sujet de mes suivis.

 

Alors oui c'est normal pour le site de Nicolas Coolman depuis quelque temps il est souvent impossible de ce connecté.

 

Je suppose que tu n'as plus le pc sous la mains donc pas d'outil Delfix a passer.

Alors tu peux marquer le sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

Bonne continuation