[Résolu] PC W11 sans doute infecté : comment faire ?

[yves13]

Bonsoir à tous.

J'ai un Pc W11 sans soute infecté ?

BITdefender payant et ADWCleaner ne trouvent rien,

par contre ZHPCleaner et à l'instant ZHPDiac vient de me trouver 87 problèmes.

J'ai fait une remise à l'état Usine il y a 15 jours environ, mais voilà que cela recommence.

Merci aux Helpers de cet excellent Forum qui pourraient m'aider.

yves13.

[tomtom95]

Bonjour yves13,

Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool  soit pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt et Addition.txt situé sur le bureau

Héberge les deux rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports dans ta prochaine réponse.

[yves13]

Ravi de te revoir Tomtom95 et merci pour ta réponse.

Voici les rapports en question et je vais essayer de t'envoyer celui de ZHPDiac de 20h à peu près.

Voilà, c'est fait. J'espère que tu les as reçus.

yves13.

[tomtom95]

Re,

Pour que je puisse voir les deux  rapports FRST une fois héberger et les liens créer il faut que tu copie/colle les liens  ici sur le forum.

[yves13]

Je ne vois pas les rapports ; J'essaie à nouveau.https://up.security-x.fr/file.php?h=Rbecb696fa16b60d75a0d9e417d911cb9

https://up.security-x.fr/file.php?h=R63a505f5a8ae6940516f5d1fbf7a5356

https://up.security-x.fr/file.php?h=R34bac8df975696547960279c21aeb244

[tomtom95]

OK, c'est bon je regarde tes rapports.

A plus.

[tomtom95]

Il n'y a rien de très inquiétant juste quelques fichiers à nettoyer

Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>>  https://textup.fr/672146mn

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

[yves13]

RE / Voici le lien.https://up.security-x.fr/file.php?h=R9b0199e80e647a9ac07b205793dd5622

J'ai une question tomtom95 : étant donné que je fais un peu de " parano " avec Google ou Internet,

en ce sens que je ne fais aucune confiance à des personnes que je n'ai jamais vues, sauf Zébulon

et si dans 30 jours je refais un essaie avec ZHPDiac et que je retrouve 50 éléments, je fais comment :

j'envoie une fois encore une demande à Zébulon ??? Ou bien alors j"essaie de savoir anzalyser

un rapport de ce type ? Ce serait mieux.

Peux tu me donner ton avis.

Merci encore.

yves13

[tomtom95]

Bonjour yves13,

Avoir un comportement prudent sur le net et faire attention dans ses téléchargements, c'est très bien.
Pour rappel ton ordinateur n'était pas infecté.
Il faut savoir que des dysfonctionnements sur un PC peuvent venir de plusieurs choses.(problème avec un programme, un pilote, du matériel ou du système)

Le problème qui se pose, c'est que beaucoup d’internautes font passer des outils sans trop bien comprendre ce qu’ils visent, comment ils fonctionnent et sans savoir ce qu'il supprime.
Donc il n'est pas utile de passer ZHPDiag qui ne trouve dans ton cas que des fichiers superflu et orphelin (vides).
De plus les outils de désinfection ne sont pas sans risque pour la stabilité de l'ordinateur.
Surtout éviter les programmes qui font de l'auto-nettoyage ils sont très risquée aussi pour la stabilité du système.

Le plus important c'est de maintenir son système et ses programmes constamment à jour pour éviter les failles.
De maintenir son Antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes Anti-Malware
De sauvegarder l'ensemble de tes fichiers persos sur un support externe.(clé USB ou disque)

Autrement, si l'une de tes protections trouve un indésirable il vaut mieux poster une demande d'aide sur le forum.

Voilà on va supprimer les outils
Télécharge KpRm sur ton Bureau
Faites un clique droit sur le fichier téléchargé et choisir Exécuter en tant qu'administrateur
puis clique sur 'YES' lors de l'Avertissement de sécurité
Coche les 4 cases.
Supprimer les outils.
Supprimer les points de restaurations.
Créer un point de restauration
Supprimer maintenant

Puis clique sur Exécuter
Héberge le rapport sur le site d'hébergement de fichiers
Puis copier/coller le lien fourni dans votre prochaine réponse.

Ensuite tu peux marquer ton sujet comme résolu >> comment Marquer un sujet

 

[yves13]

Bonjour tomtom95 et vraiment  merci pour ta réponse. J'en ai  compris le sens; désolé je me suis bien éloigné

puisque Zébulon reste un Forum sur l'informatique !

Voici le lien :  https://up.security-x.fr/file.php?h=R8d9a87c5f4f0c14aff43a8a023b56a7f

Bonne continuation.

yves13.