PC infecté

[pear]

Vous devriez avoir un rapport comme ceci:

 

~ ZHPCleaner v2016.2.22.34 by Nicolas Coolman (2016/02/22)
~ Run by Pierre (Administrator) (23/12/2016 11:18:26)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version KO
~ Type : Nettoyer
~ Report : C:\Users\Pierre\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Pierre\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 14393)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (6)
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAC93.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAD5F.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIADFD.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIAF95.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBF67.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC014.tmp- =>Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Nettoyage Additionnel. (30)
~ Suppression des Clés de registre Tracing. (25)
~ Suppression des anciens rapports ZHPCleaner. (5)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 7480
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 6


~ End of clean in 00h03mn13s
===================
ZHPCleaner-[R]-23122016-11_21_39.txt
ZHPCleaner--02092016-09_44_14.txt
ZHPCleaner--23122016-11_18_02.txt

[dogmoa]

le rapport est volumineux

http://www.cjoint.com/c/FLxlg0qMf4A

[pear]

En effet.

Le nettoyage ne sera pas un luxe.

 

Supprimez les fichiers temporaires:

Il peut être necessaire de désactiver Windefender.
sous win10->
Paramètres > Mise à jour et sécurité > Windows Defender>désactivé


Télécharger SFT.exe(Nouvelle version 2.3.0.7)
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
qui va nettoyer les fichiers temporaires.
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.
Dans Firefox ->Options->Sécurité
Décocher"Bloquer les sites signalés comme risque d'attaque"

Si cela ne suffisait pas ou en cas blocage:
Télécharger SupRestric ( ex CTR.exe)de Pierre 13 sur le bureau.

https://1fichier.com/?jo0kk9mjg3
Sous XP:
Double cliquer sur le fichier pour le lancer.
Sous Vista et +
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Après analyse, réparation, un rapport à Poster va s'ouvrir sur le bureau(CTR.txt)



Sous XP, double cliquer sur le fichier.
Sous Vista et + clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[dogmoa]

http://www.cjoint.com/c/FLybTmF0yau

 

après SFT j'ai rescanner avec ZHPCleaner et cette fois je bouton "" nettoyer"" était actif ci-dessous le lien du rapport

 

http://www.cjoint.com/c/FLycqTkaRTu

 

Modifié le 24 décembre 2016 par dogmoa

[pear]

C'est mieux.

Autre chose ?

[dogmoa]

il y a toujours la pub

[pear]

Relancez MalewaresBytes et postez en le rapport

 

Si ce n'est pas déjà fait, installez Adblok dans Mozilla

Modifié le 28 décembre 2016 par pear

[dogmoa]

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 28/12/2016
Heure de l'analyse: 16:41
Fichier journal:
Administrateur: Oui

-Informations du logiciel-
Version: 3.0.5.1299
Version de composants: 1.0.43
Version de pack de mise à jour: 1.0.877
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10
Processeur: x64
Système de fichiers: NTFS
Utilisateur: dave-PC\dave

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 672009
Temps écoulé: 7 min, 2 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)

[pear]

(Aucun élément malveillant détecté)

Où est la pub?

Modifié le 28 décembre 2016 par pear

[dogmoa]

quand je vais sur certains sites