Aller au contenu
Zebulon

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Page d'accueil modifiée et PC très lent

Xana

Par Xana
dans Analyses et éradication malwares

 Partager

Messages recommandés

Xana Member

Xana

Posté(e)
Posté(e) (modifié)

Bonjour et merci d'avance pour l'aide que vous pourrez m'apporter

 

Je suis sur PC Windows 8.1 et j'utilise Firefox

 

Depuis 3 jours qq chose c'est passé sur mon PC, ce n'est plus google qui s'ouvre à l'ouverture mais "SearchRouter"

et mes pages sont redirigées

De plus mon pc est devenu trèèèès lent, j'ai l'impression qu'il va s'arrêter d'un moment à l'autre

Je n'ai pas téléchargé de programme depuis plusieurs semaines, je ne sais pas où j'ai pu attraper cette saleté icon_frown.gif

 

J'ai téléchargé Adwcleaner, et Malwarebytes qui ne trouvent rien
J'ai également téléchargé la version d'essai de Karspersky RIEN !

normalement j'utilise Avast comme anti virus

 

Après avoir parcouru un peu le forum, j'ai téléchargé ZHPCleaner et je vous joins le log

 

http://www.cjoint.com/data/GBCkLf86eK6_ZHPCleaner--S--28022017-11-37.txt

 

Encore merci à vous

 

Xana

Modifié par Notpa
Lien vers le commentaire
Partager sur d’autres sites

Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

Bonjour Xana,

 

Relancer ZHPCleaner et après avoir fait le scan, cliquer sur Nettoyer.

Poster le rapport.

 

Ensuite, faire ceci:

 

A lire avant de commencer.

  • Comment lever la protection SmartScreen :
    • Depuis la sortie de sa version 8, Microsoft intègre un système de protection contre les sites malweillants nommé « SmartScreen ».
    • Mais il s’avère que ce filtre bloque le téléchargement de nombreux logiciels légitimes.


tuto_smartscreen-300x227.jpg

  • Note : Info de Nicolas Coolman :
Pourquoi le filtre "SmartScreen" bloque le téléchargement de ZHPDiag ?


  • Téléchargement ZHPDiag :
    • Télécharger ZHPDiag sur le site officiel de Nicolas Coolman.
    • Ou sur ce lien en cas de souci.
    • Si la page est indisponible, utiliser ce lien provisoire (version du 01/12/2016).
    • Installer ZHPDiag =>> clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.)
    • Une icône est créée sur le Bureau.
    • Cliquer sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface.
    • Le navigateur sera fermé.


16112203195322119714652241.jpg

  • Démarrer la recherche :
    • – Cliquer sur « Scanner » pour démarrer la recherche.
      16112203142122119714652220.jpg
    • – En cours de recherche, un compteur indique le nombre de détections.


16112203143222119714652222.jpg

    • – Laisser s'effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100%
    • – Seulement en cas de blocage : Pour annuler la recherche, cliquer sur la touche « Echap ».
    • -- Cliquer sur Rapport à la fin du scan.
    • -- Heberger le rapport sur Cjoint (le rapport est sur le bureau =>> ZHPDiag.txt)
    • -- Poster le lien vers ce rapport.

[*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport.



@+

Lien vers le commentaire
Partager sur d’autres sites
Xana Member

Xana

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjour, merci pour votre réponse,

je n'ai pas compris comment désactiver smartscreen (sous firefox)
comment arriver à l'écran vert dont vous avez posté la photo ? icon_razz.gif

 

J'ai télécharger ZHPCleaner, je suppose que ce n'est pas la même chose que ZHPDiag ?
Avec ZHPCleaner le bouton nettoyer est desactivé je ne peux pas cliquer dessus est ce normal ?

Modifié par Xana
Lien vers le commentaire
Partager sur d’autres sites
Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

Re,

 

Comme je n'ai plus Windows 8.1 depuis longtemps, je ne peux pas faire mieux que proposer ce tuto.

 

J'espère que ça suffira..

 

@+


Ou voir les instructions de Nicolas Coolman sur ce sujet.

Lien vers le commentaire
Partager sur d’autres sites
Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

J'ai télécharger ZHPCleaner, je suppose que ce n'est pas la même chose que ZHPDiag ?

Avec ZHPCleaner le bouton nettoyer est desactivé je ne peux pas cliquer dessus est ce normal ?

 

Ne pas éditer, sinon je n'ai pas la notification d'une nouvelle réponse..Merci.

 

Le bouton Nettoyer de ZHPCleaner est désactivé tant que le scan n'a pas été effectué.

Donc, cliquer sur Scanner, attendre la fin du scan et ensuite, cliquer sur Nettoyer.

 

ZHPDiag est différent de ZHPCleaner..Il sert à faire un diagnostic du PC pour voir quelles sont les infections présentes sur le PC.

 

@+

Lien vers le commentaire
Partager sur d’autres sites
Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

Re,

 

SmartScreen n'a pas empêché ZHPCleaner la 1ère fois, alors le relancer, cliquer sur Scanner et après le scan, cliquer sur Nettoyer.

Poster le rapport.

 

Ensuite, passer ZHPDiag comme indiqué dans mon 1er post.

Lien vers le commentaire
Partager sur d’autres sites
Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

Re,

 

Ah ben quand on voit le nombre d'infections, ce n'est pas étonnant...

---\\ Récapitulatif des éléments trouvés sur votre station (11) - 0shttps://www.anti-malware.top/2016/05/02/superfluous-ironsourceltd/  =>.Superfluous.IronSourceLtdhttps://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.Fun2Savehttps://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.UniSaleshttps://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.SalePlushttps://www.anti-malware.top/2016/04/28/pup-optional-multiplug/  =>PUP.Optional.Multiplughttps://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.BitSaverhttps://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.ExtraCouponhttps://www.nicolascoolman.com/fr/pup-randomprice/  =>PUP.Optional.RandomPricehttps://nicolascoolman.eu/2017/01/28/heuristic-suspect/  =>Heuristic.Suspecthttps://www.anti-malware.top/2016/04/26/superfluous-springfiles/  =>.Superfluous.SpringFileshttps://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.Superfluous.CrashReports

On va nettoyer:

 

Ne passer les outils qu'une seule fois.

A lire avant de commencer.

  • Télécharger ZHPFix de Nicolas Coolman sur cette page.
  • Si la page est indisponible, utiliser ce lien
  • Installer ZHPFix. ==>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. (Si XP : double cliquer sur le fichier)
  • Sélectionner/copier ce code ci dessous en marron:

    ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    Script ZHPFix
    FirewallRaz
    EmptyPrefetch
    EmptyTemp
    EmptyFlash
    ProxyFix
    O2 - BHO: FFun2Saave [64Bits] - {0ed33ef4-b61d-47c4-b8fe-e11f4e9e6eac} (.Orphan.)
    O2 - BHO: uNisaeles [64Bits] - {17d3d8f5-88a7-4043-bdc5-86d63fc8b98f} (.Orphan.)
    O2 - BHO: unisaeles [64Bits] - {1e193fe4-68a0-46c7-a07d-50b1c5584549} (.Orphan.)
    O2 - BHO: SalePluss [64Bits] - {22010c0b-6bad-480d-94f1-c22919f33763} (.Orphan.)
    O2 - BHO: SSAlePllus [64Bits] - {2a8b2f0b-6d77-49c8-90a3-f7e0fb5fe1c5} (.Orphan.)
    O2 - BHO: ExstraCCoupoon [64Bits] - {534afd4d-439a-4f07-8937-97467dbc26dd} (.Orphan.)
    O2 - BHO: BitSSaevverr [64Bits] - {72414d83-b439-4a53-a91d-c35265843eb0} (.Orphan.)
    O2 - BHO: ExstroaCOupoan [64Bits] - {96705b2d-790a-44a0-827f-85e1e7874e76} (.Orphan.)
    O2 - BHO: RaandomPricEE [64Bits] - {fb21385c-3ef2-4ebd-881d-2b787f8aeea3} (.Orphan.)
    O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0ed33ef4-b61d-47c4-b8fe-e11f4e9e6eac}
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{17d3d8f5-88a7-4043-bdc5-86d63fc8b98f}
    HKLM\Software\Classes\CLSID\{17d3d8f5-88a7-4043-bdc5-86d63fc8b98f}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{17d3d8f5-88a7-4043-bdc5-86d63fc8b98f}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{17d3d8f5-88a7-4043-bdc5-86d63fc8b98f}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1e193fe4-68a0-46c7-a07d-50b1c5584549}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{22010c0b-6bad-480d-94f1-c22919f33763}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2a8b2f0b-6d77-49c8-90a3-f7e0fb5fe1c5}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{534afd4d-439a-4f07-8937-97467dbc26dd}
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72414d83-b439-4a53-a91d-c35265843eb0}
    HKLM\Software\Classes\CLSID\{72414d83-b439-4a53-a91d-c35265843eb0}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{72414d83-b439-4a53-a91d-c35265843eb0}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{96705b2d-790a-44a0-827f-85e1e7874e76}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{96705b2d-790a-44a0-827f-85e1e7874e76}
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fb21385c-3ef2-4ebd-881d-2b787f8aeea3}
    HKLM\Software\Classes\CLSID\{fb21385c-3ef2-4ebd-881d-2b787f8aeea3}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fb21385c-3ef2-4ebd-881d-2b787f8aeea3}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fb21385c-3ef2-4ebd-881d-2b787f8aeea3}
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    [MD5.00000000000000000000000000000000] [APT] [{F98CB020-60FC-4933-9B5E-0A4E93EBCF49}] (...) -- C:\Users\MAC\AppData\Roaming\Gameo\uninstall.exe (.not file.) [0] (.Activate.) =>.Superfluous.IronSourceLtd
    O39 - APT: {F98CB020-60FC-4933-9B5E-0A4E93EBCF49} - (...) -- C:\Windows\System32\Tasks\{F98CB020-60FC-4933-9B5E-0A4E93EBCF49} [3090] (.Orphan.) =>.Superfluous.IronSourceLtd
    O4 - GS\Desktop [Administrateur]: DownloadManager.lnk . (...) C:\Users\MAC\AppData\Local\Temp\beegbajcja.exe C:\Users\MAC\AppData\Local\Temp\beegbajcja.exe 4!0!6!9!6!3!2!6!6!5!2 K1BDOzcuNi8wMR4rU085SkZCNyobLUpFTk5JT0lDPjgvHC8+QE1RRz43LDE0OSwXKUBHPjcrHitQTEY+UkFOWURCOTEtKiotHilNQFBSRUxWT09KN2Jvcmw6KSZtb3QoPkBRRy1ORkoqP0pKKUdKRkkXKUBKQz1GR0A9GiY+LjstLjIzLDAqFylBMDcqGy => Temporary file not necessary
    O4 - GS\Desktop [Administrateur]: MiniGet Smart Downloader.lnk . (...) C:\Users\MAC\AppData\Local\Temp\befcefcfdd.exe C:\Users\MAC\AppData\Local\Temp\befcefcfdd.exe 5#2#6#9#6#7#5#9#9#4#1 Kk5DOzcuMSwrHC5OUzxHQz04JxcrTUBSUUZMREQ7NC0fKkJDSk5CPzQvMy8sHik6Qz04JxcrT01NPkw9TVpAOzk3LDYrFylMQElNQVFaU0xDN2Fva2c2LipxbG0oPUBKQilTSk4nOEpJKUBFQk4bLT1DQzxGQDs5HypCKzQzKSsnJywvGy0+KTcpGyY7Lz => Temporary file not necessary
    O4 - GS\Desktop [MAC]: DownloadManager.lnk . (...) C:\Users\MAC\AppData\Local\Temp\beegbajcja.exe C:\Users\MAC\AppData\Local\Temp\beegbajcja.exe 4!0!6!9!6!3!2!6!6!5!2 K1BDOzcuNi8wMR4rU085SkZCNyobLUpFTk5JT0lDPjgvHC8+QE1RRz43LDE0OSwXKUBHPjcrHitQTEY+UkFOWURCOTEtKiotHilNQFBSRUxWT09KN2Jvcmw6KSZtb3QoPkBRRy1ORkoqP0pKKUdKRkkXKUBKQz1GR0A9GiY+LjstLjIzLDAqFylBMDcqGy => Temporary file not necessary
    O4 - GS\Desktop [MAC]: MiniGet Smart Downloader.lnk . (...) C:\Users\MAC\AppData\Local\Temp\befcefcfdd.exe C:\Users\MAC\AppData\Local\Temp\befcefcfdd.exe 5#2#6#9#6#7#5#9#9#4#1 Kk5DOzcuMSwrHC5OUzxHQz04JxcrTUBSUUZMREQ7NC0fKkJDSk5CPzQvMy8sHik6Qz04JxcrT01NPkw9TVpAOzk3LDYrFylMQElNQVFaU0xDN2Fva2c2LipxbG0oPUBKQilTSk4nOEpJKUBFQk4bLT1DQzxGQDs5HypCKzQzKSsnJywvGy0+KTcpGyY7Lz => Temporary file not necessary
    HKLM\SOFTWARE\Wow6432Node\SpringFiles =>.Superfluous.SpringFiles
    O43 - CFD: 28/02/2017 - [0] D -- C:\ProgramData\SWCUTemp => Empty Folder not necessary
    O43 - CFD: 25/02/2017 - [] D -- C:\Users\MAC\AppData\Local\CrashRpt =>.Superfluous.CrashReports
    C:\Windows\System32\Tasks\{F98CB020-60FC-4933-9B5E-0A4E93EBCF49} =>.Superfluous.IronSourceLtd
    C:\Users\MAC\AppData\Local\CrashRpt =>.Superfluous.CrashReports


    ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    • Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.
      16102709282722119714585484.jpg
    • Cliquer sur « IMPORTER » ,
    • Le code doit apparaître dans l'interface sinon, recommencer.
    • Dans ZHPFix, cliquer sur GO.
    • Laisser travailler l'outil.
    • S'il demande à redémarrer le PC, accepter.
    • Un rapport sera sur le bureau..Poster le contenu.

    [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport.


@+

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...