[Résolu] Infecté?

[yopaille]

Bonjour a tous !

Voila j'ai un collègue qui m'a passé son ordi et je voulais voir avec vous si il est infecté enfin si il reste encore des bestioles.
J'ai passé Malwarebyte et Zhpcleaner qui ont trouvé plein de chose..

ZhpDiag

ZHPDiag.txt

Merci pour votre aide !

[bernard53]

Bonjour
Ceci s.t.p.
Télécharge ZHPfix ici
http://www.nicolascoolman.com/fr/download/zhpfix/
Installe le et lance le.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

script.txt

Depuis le raccourci du bureau. Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

Fait moi cet autre rapport ensuite s.t.p.
Téléchargez FRST et enregistrez-le sur le Bureau.

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur
Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Cliquez sur le bouton Annalyser. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

[yopaille]

Salut Bernard53

Voici les rapports demandés

ZHPfix

ZHPFixReport.txt

FRST

FRST.txt

Addition

Addition.txt

Merci pour ton aide !

[bernard53]

ok ceci.
Correctifs.

• Exécutez FRST/FRST64 par clic-droit -> Exécuter en tant qu'administrateur
• Copiez la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  
  
  
  fixlist.txt
  
  
• Sur le menu principal de FRST, cliquez une seule fois sur Corriger et patientez le temps de la correction
  
• Acceptez le redémarrage du système si demandé
• L’outil va créer un rapport de correction Fixlog.txt . Postez ce rapport dans votre réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[yopaille]

Re !

Voici le rapport demandé

Fixlog.txt

merci pour ton aide !

[bernard53]

ok pas mal tout cela
Si pour toi tout va passe Delfix. Je ne te donne pas la procédure tu connais
Bonne soirée et valide ton post en résolu s.t.p.

[yopaille]

Bonsoir Bernard53

Si coté infection tout va bien , niveau rapidité c'est pas ça du tout car il est hyper lent pour ouvrir un navigateur ou même lancer Windows une fois arrivé a 'Bienvenue ' lors de l'ouverture de session

Merci pour ton aide !

[bernard53]

Pour ton navigateur.
https://www.nicolascoolman.com/fr/downl ... etbrowser/

Fait un test en créant une autre session avec les mêmes droit que la session existante s.t.p

[yopaille]

Salut Bernard53

C'est bon après une bonne défragmentation et tout ça l'aire un peu mieux mais la en allumant l'ordi je m’aperçois que le disque D est complétement plein ' il reste 2mo sur 221GO '.
Est ce normal ?
Est ce que les mises a jours peuvent remplir le disque D car depuis que j'ai crée le sujet j'ai fais plein de mise a jour windows

Merci pour ton aide !

[EinsteinZero]

Bonsoir
si la restauration système est activée, chaque mise à jour crée un point de restauration....ça peut prendre de la place
utilise CCleaner pour effacer les points de restauration en ne gardant que le dernier (si le PC est Ok)

[yopaille]

Salut Einsteinzero !

Ok je vais le faire mais pour l’espace sur le disque D tu penses que c’est dû à quoi car là il est plein à craqué et comme je sais pas ce qu’il y’a dessus je veux pas trop m’y aventuré

Merxi pour ton aide

[EinsteinZero]

je ne sais pas ce qu'il y a sur ton disque aussi difficile de dire ce qui est légitime ou non
as tu essayé de faire une vérification de celui-ci ? (dans une fenêtre CMD en admin fait chkdsk D:/f/r)

[yopaille]

Re !

Voici une image de ce qu'il ya dessus



Et oui j'ai déjà fait chkdsk D:/f/r) en faisant un clique droit sur le disque et en redémarrant l'ordi

Merci pour ton aide

[EinsteinZero]

Bonsoir
visiblement il y a une image disque dans cette partition...normal que ça prenne beaucoup de place
pour la récupéré (si cette image ne t'est pas utile) tu peux logiquement la supprimer avec l'utilitaire système de création d'image

[yopaille]

Salut EinsteinZero

Comme je le disais dans mon premier poste ‘ cette ordi n’est pas le mien ‘ du coup je veux pas faire de bêtise et bousiller son ordi mais après si pour toi tu dis que c’est à cause de ça qu’il y’a plus de place et qu’il y’a pas de soucis à le supprimer , je le ferais.

Merci pour ton aide ! (: