Mon PC est-il infecté (virus & malwares) ?

[lependu]

bonjour ma mere ma confieson pccar il ne demarrait plus et causait bcp de probleme avant ca. Le clavier necrivait que des symboles euro, ouvrait des onglets  a tire la riguot.etc..

donc j ai lance le recovery pour pouvoir acces a une sauvegarde afin de restaurer ses biens sauf qu elle n avait fait aucune sauvegrde donc restauration d usine

.la toujours les memes problemes avec en plus impossibled installer un autre antivrus .j ai essaye de le faire moi meme mais les malwres reviennent.en manque de temps(soignant) , je demande votre aide.

merci d avance

[tomtom95]

Bonjour lependu,

Après une restauration d'usine le problème ne doit pas venir d'une infection.
Les causes peuvent être du a un matériel,de mise à jour de pilote...
L'ordinateur a quel système exploitation ?

[lependu]

bonjour tomtom ,  windows 7 puis 10 

[tomtom95]

Re,

 D'accord, c'est donc Windows 10 as-tu vérifié avec Windows Update que les mises à jour ont été entiérement faites ?

Puis sur le site de l'éditeur de la marque PC les mises à jour des pilotes ?

[lependu]

Desole de ce retard, oui c a jour .idem le lenovo est a jour selon le logiciel pre installé de base.

J ai fait une analyse avec zhp cleaner et voila le rapport

~ ZHPCleaner v2021.10.5.331 by Nicolas Coolman (2021/10/05)
~ Run by simon (Administrator)  (08/10/2021 14:01:19)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Scanner
~ Report : C:\Users\simon\Desktop\ZHPCleaner (S).txt
~ Quarantine : C:\Users\simon\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 19043)

---\  ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé. (ADS)

---\  SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé. (Service)

---\  NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé. (Navigateur)

---\  FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)

---\  TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé. (Tâche)

---\  EXPLORATEUR  ( Dossiers, Fichiers ). (3)
TROUVÉ fichier: C:\Users\simon\AppData\Local\Google\Chrome\User Data\Default\Preferences    =>ChromiumPreference
TROUVÉ fichier: C:\Users\simon\AppData\Local\Microsoft\Edge\User Data\Default\Preferences    =>ChromiumPreference


---\  BASE DE REGISTRES ( Clés, Valeurs, Données ). (1)


---\  RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (3)




---\ BILAN DE LA REPARATION
~ Aucune réparation effectuée.
~ Google Chrome OK
~ Internet Explorer OK

---\ STATISTIQUES
~ Items scannés : 93321
~ Items trouvés : 5
~ Items annulés : 0
~ Gain de place (Octets) : 0
~ Items options : 9/17

---\ OPTIONS DESACTIVÉES
~ Analyse et suppression des fichiers temporaires
~ Analyse et suppression des répertoires temporaires
~ Recherche et suppression des répertoires CLSID vides
~ Recherche et suppression des autres répertoires vides
~ Recherche et suppression des répertoires vides de LocalLow
~ Recherche et suppression des répertoires vides de Local
~ Recherche et suppression des fichiers obsolètes
~ Initialiser les navigateurs avec suppression des extensions

~ End of search in 00h39mn44s

---\  LISTE DES RAPPORTS (2)
ZHPCleaner-[S]-05102021-21_03_11.txt
ZHPCleaner-[S]-08102021-14_41_03.txt

Modifié le 8 octobre 2021 par lependu

[tomtom95]

Re,

Le rapport ZHPCleaner ne montre aucune infection, les deux fichiers trouvés sont des préférences du navigateur Chromium.

Pour te rassurer Télécharger l'outil FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool pour le systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau
Il crée aussi un autre rapport nommé Addition.txt - situé également sur le bureau
Héberge les rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports dans ta prochaine réponse.

 

[lependu]

Voila le rapport

https://up.security-x.fr/file.php?h=Rdcf5d2340ce5b734e935ac29a3bd0102

 

desole tt ls 2s , je peux plus ecrire ; ca ne me fait que le symbole €

[tomtom95]

Re,

Je peux avoir le deuxième rapport Addition.txt.Merci.

Profite pour désinstaller via >> programmes et fonctionnalités
Clique droit sur Démarrer puis Exécuter
Dans la fenêtre tape ou copie/colle  appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités recherche le programme et désinstalle.
ZoneAlarm
ZaAntiRansomware
McAfee

[lependu]

bonjour et desole, de l oubli.

ce matin , je peux taper normalement plus de signe euro

voila le 2 eme rapport

https://up.security-x.fr/file.php?h=Re22b41fe3ee5d8f879aec6d3d7ba9c9e

 

je desinstallerai tout a mon retour. sij arrive a installer avira

Modifié le 9 octobre 2021 par lependu

[tomtom95]

Bonjour,

Pour le moment NON n'installe pas l'antivirus Avira il y a déjà trop de protection sur l'ordinateur.

Commence par désinstaller les protections
Ouvre Exécuter clique droit sur le bouton Windows puis Exécuter
Dans la fenêtre tape ou copie/colle  appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités sélectionne chaque programme et désinstalle.
McAfee LiveSafe
Panda Cloud Cleaner
ZoneAlarm Security
ZoneAlarm Free Firewall
ZoneAlarm Anti-Ransomware

Lorsque c'est fait redémarre ton ordinateur.
Puis Déplace l'outil FRST (Pas de raccourci) sur ton BUREAU << il est actuellement dans le dossier Téléchargements.

Correction avec l'outil FRST seulement après désinstallation des protections
Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>>  https://textup.fr/588351lK

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer le navigateur

Dans l'interface de FRST Clique sur le bouton CORRIGER et et patiente le temps de la correction

L'outil aura besoin d'un Redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.