FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par dardevil57
#212156
Bonjour,

Je voudrais être sur de ne pas avoir d'infection suite à un souci de sécurité sur le jeu online de gta 5 qui a été détécté et j'ai eu un fichier qui a été installé dans mes documents en lien avec ce jeu , que j'ai supprimé, mais je ne sais pas si il y a eu autre chose. Merci d'avance pour votre aide.
Avatar du membre
par did80
#212157
:bonjour:

Bonjour,

Je m'appelle Didier et je vais tenter de résoudre votre problème.

Pourriez vous suivre les consignes du lien ci dessous. Prendre le temps de bien lire

https://forum.pcastuces.com/procedure_a ... f26s60.htm

il est vivement conseillé de faire une sauvegarde des données avant de commencer la désinfection


Fournir les rapports au format.txt

Je vais te prendre en charge, n'effectue que les procédures demandées
et ne télécharge rien d'autre pouvant fausser mon analyse.

En dehors du forum, j'ai une vie privée, je ne pourrais te répondre de suite. Soit patient

PS Il est demandé de télécharger tous les logiciels et scripts sur le Bureau, de poster des rapports au format .txt ( impératif) avec l'aide de CJoint, cochez Privée et 21 jours.
je ferai désinstaller les outils en fin de désinfection. Ne pas désinstaller antérieurement Merci.
Avatar du membre
par did80
#212164
Lance Farbar

Image

Copies les lignes suivantes dans le cadre rouge

start::
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\Windows\system32\MusNotification.exe (Pas de fichier)
CHR StartupUrls: Default -> "hxxp://www.google.com","hxxp://www.sweet-page.com/?type=hp&ts=1394520489&from=cor&uid=HitachiXHDS721010CLA332_JP2921HQ0NTWLA0NTWLAX","hxxp://www.mystartsearch.com/?type=hp&ts=1431543359&z=9c02033f20c6548cf672cc3gaz0c8gew6z9c4c9waq&from=tugs&uid=HitachiXHDS721010CLA332_JP2921HQ0NTWLA0NTWLAX","hxxps://www.google.com/"
S4 igfxn; \SystemRoot\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_08a52cf2f322ba79\igdkmdn64.sys [X]
StartBatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
Endbatch:
C:\Windows\Temp\ *.*
C:\Windows\SoftwareDistribution\Download\ *
EmptyTemp:
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
end::


Corrige et heberge le rapport fixlog

@+
Avatar du membre
par did80
#212168
:bonjour:

on continue

Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://nicolascoolman.eu/download/tele ... r-gratuit/

https://www.pcastuces.com/logitheque/zhpcleaner.htm

Faire un click droit sur zhpcleaner

exécute le en tant qu'administrateur

1/ ouvrir les options et tout cocher

Image

Image


Mode Scanner

Image


Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)

héberger le rapport sur www.cjoint.com/ si volumineux
Avatar du membre
par did80
#212173
:bonjour:

relance zhpcleaner

après le scan cliques sur le bouton Nettoyer

héberge moi le rapport après suppression

@+
Avatar du membre
par did80
#212179
:bonjour:

Aucune action de l'utilisateur signifie que rien n'est supprimer

relance l'outil

et met en quarantaine

heberge le rapport après suppression

@+
Avatar du membre
par did80
#212184
:bonjour:

ceci stp

Télecharger Roguekiller de Tigzy

https://www.adlice.com/fr/download/rogu ... /#download

prendre la version correspondant a votre système

Choisir la version voulue
  • Installer 32/64 bits

    Portable 32 bits

    Portable 64 bits
Lancer le scan

Image

Image


A la fin du scan cliquez sur résultats

Image

Image

héberge le rapport sur cjoint

@+
Avatar du membre
par dardevil57
#212187
Ben si il n'y a rien ou qu'il n'y a plus rien ça me rassure, je ne retournerai pas sur gta online tant qu'il n'y aura pas eu des rectificatifs de la part de rockstar.
Et je voulais savoir, est ce que pour jouer en réseau ou tout simplement surfer sur internet , l'utilisation d'un vpn peut être un peu plus rassurant ?
Avatar du membre
par did80
#212191
:bonjour:

le vpn ralentira ta navigation après tu vois si masquer ton ip a de l'intérêt pour toi

ceci pour finir

KpRm (de Kernel-panik)

· Téléchargez sur le bureau


https://toolslib.net/downloads/viewdownload/951-kprm/

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours


Image


· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.
@+

Elevate your online presence with our expert wiki […]

Message d'erreur

Bonjour, Je viens de reconditionner un PC portable[…]

C'est formidable que l'édition gratuite de […]

La pharmacie en ligne Panda.Healthcare semble simp[…]