Petite vérification

[yopaille]

Bonjour a tous ,

Comme d'habitude j'ai passé un scan car j'ai vu que 2 site ou je vais de temps en temps j'ai eu des connexions dessus provenant d'autre pays et un ou quelqu'un a passé une commande sans mon accord.

Voici le rapport ZHPDiag
https://www.cjoint.com/c/JEehn2H5kvG

Dite moi , est ce que se genre d'infection qu'il y a dans le rapport je peux l'enlever moi même ? Je sais que c'est votre rôle de faire ça mais si je pouvais essayer de le faire moi même ça serait génial et j'apprendrais quelque chose

Merci pour votre aide !

[heracles]

Bonjour Yopaille,


Un diagnostic afin de voir ce qui se passe sur ton PC afin d'écarter l'hypothèse d'une éventuelle infection.


Je vais te prendre en charge, n'effectue que les procédures demandées et ne télécharge rien d'autre pouvant fausser mon analyse. Tous les logiciels demandés sur cette désinfection seront à télécharger sur ton bureau et pas ailleurs.


Si Google chrome est ton moteur de recherche, indique moi si tu utilises un compte synchronisé google ?

Par défaut, le moteur de recherche que tu utilises télécharge les logiciels dans le répertoire Téléchargement (download)


Modification du téléchargement du logiciel FRST en fonction de ton navigateur.

Si tu utilises le navigateur Chrome

Modifie le dossier de téléchargement par défaut de Google Chrome

• Clique sur le menu Google Chrome dans la barre d'outils du navigateur
• Clique ensuite sur Paramètres
• En bas de la page, clique surAfficher les paramètres avancés
• Sous la rubrique Téléchargements,en face de Emplacement, clique sur modifier puis sélectionne le bureau comme destination et valide par OK

Si tu utilises le navigateur Firefox

Modifie le dossier de téléchargement par défaut de Firefox

• Exécutez Firefox
• Cliquez sur l'icone en haut et à droite de la barre du menu
• cliquez sur options
• Dans l'onglet Général sous la rubrique fichiers et Applications, cochez la case Enregistrer les fichiers dans le dossier
• Ensuite, cliquez sur Parcourir puis sélectionnez le bureau comme destination et validez par sélectionner un dossier

Si tu utilises le navigateur Edge

Modifie le dossier de téléchargement par défaut de Edge:

par défaut, Edge télécharge les logiciels dans le dossier Download (téléchargement). Pour modifier ce dossier et le remplacer par le bureau, suivre les indication de ce lien.

• Ouvrir Microsoft Edge
• En haut et à droite de la barre des menu, clique sur l'icone ... puis clique sur téléchargement
• Ensuite, clique sur Choisir l'emplacement d'enregistrement des téléchargements
• Sous la rubrique téléchargement, clique sur modifier puis sélectionne le bureau comme destination ( puis valide par sélectionner un dossier

Ensuite, effectue cette procédure à la lettre:


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\


Choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)

Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


Important, Enregistre le logiciel de diagnostic FRST sur ton Bureau et pas ailleurs
Selon votre système exploitation 32 Bit ou 64 Bits

https://www.bleepingcomputer.com/downlo ... scan-tool/

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
• Fait un clic droit sur FRST.exe ou FRST64.exe puis et sélectionne clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, veille à ce que les cases demandées soient cochées puis clique sur Analyser et patiente le temps de l'analyse.
  
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse.
• A la fin du scan, un rapport FRST.txt s'ouvre.
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse.
• Les rapports sont enregistrés au même emplacement que l'outil, c'est à dire ton bureau et éventuellement C:\FRST\Logs

donner ce lien à la place de cijoint chez pcinformatique

Tutoriel d'hébergement des rapports mis en place par Guugues

Sont attendus les rapport:

1. FRST.txt
2. Additions.txt
3. Shortcut.txt

Bonne journée

[yopaille]

Bonjour heracles,

J'utilise Firefox comme navigateur.

Voici les rapports demandés

FRST.txt
https://www.cjoint.com/c/JEelkQEKFbG

Additions.txt
https://www.cjoint.com/c/JEelkRwRRiG

Shortcut.txt
https://www.cjoint.com/c/JEelkTK5j5G

Merci pour ton aide et bonne journée également !

[heracles]

Re,


Pas d'infection sur ton PC.


Effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Accède à ce lien puis clique sur télécharger. Enregistre le fichier sur ton bureau et pas ailleurs.(il doit se trouver au même emplacement que le logiciel FRST).
  
  
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport:

fixlog.txt

A+

[yopaille]

Re,

Voici le rapport demandé

https://www.cjoint.com/c/JEenrZIEIWG

Dit moi y avait quoi dans mon rapport ZHPDiag?
Ce que que tu m'a dis de faire avec FRST.exe ?
Tout ça je peux essayer réparer tout seul ou obligé de passer par vous ?

Merci pour ton aide !

[heracles]

Re,

Re,

Voici le rapport demandé

https://www.cjoint.com/c/JEenrZIEIWG

Dit moi y avait quoi dans mon rapport ZHPDiag?
Ce que que tu m'a dis de faire avec FRST.exe ?
Tout ça je peux essayer réparer tout seul ou obligé de passer par vous ?

Merci pour ton aide !

RAS sur le rapport zhpdiag: de toute façon, je préfère le diagnostic frst.
L'analyse des rapports demande de la réflexion. Tu ne peux pas le faire aux risques de supprimer des fichiers essentiels au fonctionnement de ton PC.
Nous avons suivi une formation pour cela et nous sommes les seuls à avoir l'habilitation pour intervenir lors de ta prise en charge pour nettoyer ton PC.

========================================================================================================

Tout est bon pour moi, on finalise le sujet.




Suppression des logiciels:

• Télécharge sur le bureau : kprm.exe
• Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
• Coche les cases suivante:
  
• Supprimer des outils (case précochée)
• Supprimer les points de restauration
• Créer un point de restauration
• Sous la rubrique supprimer les quarantaines, coche la case supprimer maintenant.
  
• Clique sur [Exécuter]...
• Quand le message suivant apparait "Toutes les opérations sont terminées", clique sur [OK]
• Un rapport kprm-aaaammjjhhmm.txt sera créé sur le bureau et s'ouvrira,
  (il est aussi enregistré sous C:\KPRM\kprm-aaaammjjhhmm.txt)
• Héberge le rapport sur Cjoint
• Donne le lien créé dans ta réponse.

====================================================================

Consignes de sécurité à vérifier pour éviter les failles de sécurités:

• Tu dois impérativement veiller à maintenir tes logiciels et ton système à jour :
• Recommandation, installe le logiciel ci-dessous et vérifie périodiquement que des mises à jours soient disponibles.

• Télécharge UCheck portable (64 bits) sur ton bureau.
• Accepter les conditions d'utilisation, le navigateur s'ouvrira sur la page "Adlice Software" de UCheck...
• Cliquer sur [Démarrer] pour lancer la détection...
• Quand "Terminé" est affiché, cliquer sur "Détails" en regard de "Mises à jour en attente"
• Sélectionner la case à cocher "Tout (Dé)Sélectionner" et appuyer ensuite sur le bouton [Mettre à jour Sélectionné] pour lancer le processus de mise à jour automatique.
  Pour chaque programme on peut faire "Action" -> "Télécharger" puis "Action" -> "Installer"
  (il est possible de cliquer sur "Ouvrir le site officiel" pour faire les mises à jour manuellement)
• L'outil détecte également les mises à jour de Windows

Maintenant que ton PC est propre, il est recommandé de sauvegarder régulièrement tes données personnelles que tu ne souhaites pas perdre, et surtout de créer une image disque du Système Windows. En cas de problème, de gros plantage, de défaillance matérielle, d'infection incurable, tu restaures cette image.

Créer une image système sous Windows 10
https://www.pcastuces.com/pratique/wind ... /page2.htm



Consignes préventives à retenir:

• Important: Internet est un boulevard peuplé d'inconnus. Adopte une bonne attitude de surf: tu réfléchies, tu cliques et non l'inverse.
• /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
• /!\ Etre vigilant au moment de l'installation d'une application
• Maintient ton Système à jours ainsi que tes logiciels de sécurité.
• Sauvegarde régulièrement les données personnelles sur un support externe
• Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Évite d'installer des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P, porno, etc.). Privilégie plutôt le site de l'éditeur.
• Lis bien les clauses avant d'installer un programme et décoche d'éventuelle toolbar ou logiciel qui pourrait infecter ton PC
• Utilise un mot de passe fort et unique pour chaque compte. Le changer tous les 3 mois.
  
  

Est attendu le rapport:

C:\kprm.txt


A te relire