Parfait Cedric

Bonne continuation.

:mv:

Salut Didier,

Voici le rapport https://www.cjoint.com/c/JDDwpRwpNAz

Vraiment merci pour tout ! :hello: :hello: :hello: :hello: :hello:

tu avais un hijacker browser

ceci pour finir

KpRm (de Kernel-panik)

· Téléchargez sur le bureau

[url=https://kernel-panik.me/filer/sharing/1552562016/2/]KPRM ICI[/URL]

ou

[url=https://genhackmantools.wordpress.com/kprm/] KPRM ICI [/url]

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

[b]o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours[/b]

[img]https://zupimages.net/up/19/47/6c6m.png[/img]


· Cliquez sur [Exécuter]...
· Un rapport[color=red] kprm-aaaammjj.txt[/color] se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

Bonjour Didier,

Le Pc se comporte normalement maintenant et internet aussi ! merci beaucoup de ton intervention et support ! :cheers: :cheers: :cheers: :cheers: :cheers:

Pourrais tu me dire en quelques mots ce qui s'était passé ? :reflexion:

Merci encore a toi et à FEI ! Bravo les gars ! :super: :super: :super: :super: :super:

Salut Cedric

le rapport est clean

Comment se comporte le pc?

Salut Didier,
Je l'ai relancé , le voila https://diag.adlice.com/report.php?id=5841a0206d084e355a0179b862e7f93a

merci

Salut

je n'arrive pas a le lire çà mouline

houps ! voila !
https://diag.adlice.com/report.php?id=cea23d95e28151bd4b558fe0d7f38b4f

:hello: desolé

je viens de voir qu'il manquait une ligne

Tu vas obtenir un lien Permalink en bas de l'écran a me fournir

didier

Bonsoir, c'est fait ! heureusement que tu es là, car j 'hallucine sur le nombre de procédures à executer… !
Pourras tu me faire un bref débrief lorsque cela sera fini pour que je sache ce qui posait probleme... maintenant cela refonctionne normalement je pense ! un coronamachin devait utiliser ma bande passante...
Merci encore !

Salut Cedric

ceci pour contrôle

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] [i] AdliceDiag[/i]

[url=https://www.adlice.com/fr/download/diag/#download] Ici [/url]

https://www.adlice.com/fr/download/diag/#download

Choisir la version voulue

[list]
Installer 32/64 bits

Portable 32 bits

Portable 64 bits[/list]

[url=http://zupimages.net/viewer.php?id=18/43/nqde.png][img]https://zupimages.net/up/18/43/nqde.png[/img][/url]

[color=#FF00FF]Laissez les Paramétres par défaut[/color]

[url=http://zupimages.net/viewer.php?id=18/44/u3jj.png][img]https://zupimages.net/up/18/44/u3jj.png[/img][/url]

[color=#FF00FF]Scannez[/color]

Ala fin du scan cliques sur le bouton results

puis sur le bouton Rapport

tu vas obtenir cet ecran

[url=http://zupimages.net/viewer.php?id=18/43/bbnq.png][img]https://zupimages.net/up/18/43/bbnq.png[/img][/url]


[color=#FF0000]onglet upload/suppressioncloud[/color]

[color=#FF0000]assigner le helper did80[/color]

[b] bouton Uploader[/b]

didier

Bonjour Didier, merci pour ton altruisme !

voici le lien : https://www.cjoint.com/c/JDwjZT6IeQz

Salut Cedric

ceci maintenant


[color=#0080FF][b] Télécharger Malwarebytes[/b][/color]

[url=https://fr.malwarebytes.com]Malwarebyt'es ICI[/url]

Lancer L'analyse

[url=https://goopics.net/i/XXq5q][img]https://i.goopics.net/800/XXq5q.png[/img][/url]


[url=https://goopics.net/i/PkqK5][img]https://i.goopics.net/800/PkqK5.png[/img][/url]

A la fin du scan exporter [color=red][b]au format txt[/b][/color]


[url=https://goopics.net/i/2O4LN][img]https://i.goopics.net/800/2O4LN.png[/img][/url]

Héberger sur cjoint

me donner le lien formé qui ressemble a çà : [b]http://www.cjoint.com/c/EHtpyhh8Vkv[/b]

@+

J 'avais lancé un nettoyage … cela avait donné ca c'est ben de cela dont tu parles ?

~ ZHPCleaner v2020.4.15.192 by Nicolas Coolman (2020/04/15)
~ Run by Julie et Cédric (Administrator) (19/04/2020 14:48:34)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\PC\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\PC\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : OK
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit (Build 18362)


---\\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)


---\\ TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ EXPLORATEUR ( Dossiers, Fichiers ). (6)
DEPLACÉ fichier: C:\Windows\Installer\wix{32DC821E-4A7D-4878-BEE8-337FA153D7F2}.SchedServiceConfig.rmi =>.SUP.Empty
DEPLACÉ fichier: C:\Windows\Installer\MSICC39.tmp =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSICC4A.tmp =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSICC4B.tmp =>.SUP.MSIInstaller
DEPLACÉ fichier^: C:\Users\PC\AppData\Local\Temp\aria-debug-8592.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\PC\AppData\Local\Temp\wctFA08.tmp =>.SUP.Temporary.Office


---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (6)
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{1403773b-542c-451c-8d28-ee952f3fb774}\\DhcpNameServer [Bad : 202.96.134.133 202.96.128.166] =>Hijacker.Browser
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{925e2fae-4b16-481f-a6e4-e9c305b762f2}\\DhcpNameServer [Bad : 202.96.134.133 202.96.128.166] =>Hijacker.Browser
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{9569e7b2-4708-4907-bce7-33fd927b575c}\\DhcpNameServer [Bad : 202.96.134.133 202.96.128.166] =>Hijacker.Browser
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{c9f9c6ab-ecd8-4f24-9da8-7584bc50510f}\\DhcpNameServer [Bad : 202.96.134.133 202.96.128.166] =>Hijacker.Browser
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\PC\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\google-sketchup-17-0-18899-0-64-bit (1).exe.FriendlyAppName [SketchUp Make 2017-64-bit Installer] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Users\PC\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\google-sketchup-17-0-18899-0-64-bit (1).exe.ApplicationCompany [Trimble, Inc.] =>.SUP.Orphan.MUICache


---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (6)
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Empty
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.MSIInstaller
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.OneDrive
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Office
https://nicolascoolman.eu/2017/11/10/hijacker-browser-3/ =>Hijacker.Browser
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Orphan.MUICache


---\\ NETTOYAGE ADDITIONNEL. (17)
~ Suppression des Clés de registre Tracing. (17)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Mozilla Firefox OK
~ Internet Explorer OK
~ Le système a été redémarré.


---\\ STATISTIQUES
~ Items scannés : 1262
~ Items trouvés : 0
~ Items annulés : 0
~ Gain de place (Octets) : 27376
~ Items options : 15/15


---\\ OPTIONS DESACTIVÉES





~ End of clean in 00h00mn24s

---\\ LISTE DES RAPPORTS (2)
ZHPCleaner-[S]-19042020-14_38_21.txt
ZHPCleaner-[R]-19042020-14_48_58.txt

:bonjour: a vous

Cedric relance l'outil

puis nettoie tout çà

donne moi le rapport après suppression

@+

merci a g3n pour son attentive attention ! :cheers:

houps …

voila le rapport : https://www.cjoint.com/c/JDtmUeENBpz

Bonjour, pour avancer, il en manque 99% du rapport.....tu as du oublier de cliquer sur "scanner" ^^

salut ! voila le rapport … enfin je crois !

https://www.cjoint.com/c/JDtmoWdmWQz

merci

Salut Cedric

non ce n'est pas grave

ceci maintenant


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://nicolascoolman.eu/download/telechargez-zhpcleaner-gratuit/


[color=#0080FF] Faire un click droit sur zhpcleaner[/color]


execute le [b]en tant qu'administrateur[/b]

1/ ouvrir les options et tout cocher

[img]https://i.goopics.net/a2OxZ.png[/img]

[img]https://i.goopics.net/ePQJ5.png[/img]


[b]Mode Scanner[/b]


[img]https://i.goopics.net/9Jq3R.png[/img]


[url=https://goopics.net/i/9Jq3R][img]https://i.goopics.net/9Jq3R.png[/img][/url]


Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)


héberger le rapport sur www.cjoint.com/ si volumineux

@+

Salut Didier,

voici le rapport : https://www.cjoint.com/c/JDsmtcEYVYz

c'est grave docteur ? :reflexion:

merci de tobn aide

cédric

Salut Cedric

Lance Farbar

[url=https://goopics.net/i/k3jme][img]https://i.goopics.net/k3jme.png[/img][/url]


[color=blue] Copies les lignes suivantes dans le cadre rouge[/color]


start::
CloseProcesses:
CreateRestorePoint:
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|WindowsDefender
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Delete Cached Update Binary
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Delete Cached Standalone Update Binary
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{2D2E66F9-3BF6-4C07-A0FB-A12A7E5BF77F}
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{4292228E-2613-4E24-93F7-FFBF115E3FCA}
DeleteValue: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\PC\Desktop\farbar\ZHPSuite.exe.FriendlyAppName
DeleteValue: HKU\S-1-5-21-3094805744-2911432167-798187182-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\PC\Desktop\farbar\ZHPSuite.exe.FriendlyAppName
CustomCLSID: HKU\S-1-5-21-3094805744-2911432167-798187182-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\PC\AppData\Local\Microsoft\OneDrive\19.152.0801.0009\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-3094805744-2911432167-798187182-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\PC\AppData\Local\Microsoft\OneDrive\19.152.0801.0009\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-3094805744-2911432167-798187182-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\PC\AppData\Local\Microsoft\OneDrive\19.152.0801.0009\amd64\FileSyncShell64.dll => No File
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+

effectivement cela fonctionne en mode sans echec :D merci

Voici les liens
addition https://www.cjoint.com/c/JDrkcQwmBsz
FRST https://www.cjoint.com/c/JDrkdUmwEQz
Short Cut https://www.cjoint.com/c/JDrkeCKzx0z

merci a toi

Salut Cedric

essaye en mode sans echec

@+

Bonjour ,

Le premier scann farbar avait planté a "other areas" je l'ai relancé cette nuit et… rebelote cela plante au meme endroit et reste figé… je n'arrive pas a produire le rapport complet !
que faire ?

Merci a toi

ton rapport addition est incomplet

Bonjour,

je regarde tes rapports et je reviens vers toi

Didier

voici le lien ZHP : https://www.cjoint.com/c/JDqpwArTk0z

Merci pour ton aide !

Bonjour, merci pour cette procédure !

le premier scan FARBAR plante au bout de 10 minutes mais produit tout de meme deux fichiers : FRST https://www.cjoint.com/c/JDqpb5nx70z
et addition https://www.cjoint.com/c/JDqpdVrDADz

je continue la procédure...

Salut cedric

ceci stp

1/
[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] Télécharger FARBAR et [color=#FF0000]


l' enregistrer-le sur le Bureau[/color]

[color=#FF0000]prendre la version compatible 32 ou 64 bits
[/color]

https://www.sosvirus.net/telecharger/frst-farbar/

ou

https://www.sosvirus.net/appstore/


[u]Faites un clic droit[/u] sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez[i] Exécuter en tant qu'administrateur[/i]


cocher les cases comme sur l'image ci dessous
[b]
Cliquer sur le bouton Analyser[/b]

[url=https://goopics.net/i/4vvWL][img]https://i.goopics.net/800/4vvWL.png[/img][/url]

[color=#FF0000]L'outil va créer 3 rapports sur le bureau:[/color]
[list]
Frst.txt
Addition.txt
Shortcut.txt[/list]
[color=#FF0000]
Mettre les 3 rapports[/color] Frst Addition et Shorcut ici car ils prennent bien de la place.

[u] http://cjoint.com/ [/u] et me donner les liens

2/

[img]https://static.telecharger.01net.com/shared/forum/images/perso/azerty39.gif [/img] Télécharges Zhpsuite sur ton bureau: [url=https://www.sosvirus.net/telecharger/zhpsuite/]Téléchargement ICI[/url]

[list]
[ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
Cliques sur le bouton Télécharger ici][/list]

[list][*] Cliques sur le fichier téléchargé pour éxécuter l'outil
[*] Un raccourci sera crée sur le bureau, le logiciel s'ouvre
[*] Accepte le Cluf[/list]

[url=https://goopics.net/i/lg1m7][img]https://i.goopics.net/800/lg1m7.png[/img][/url]

[url=https://goopics.net/i/kkJJp][img]https://i.goopics.net/800/kkJJp.png[/img][/url]

[color=blue][b]Dans les options decoche / coche comme indiqué ci-dessous puis ferme[/b][/color]

[url=https://goopics.net/i/1qa4A][img]https://i.goopics.net/800/1qa4A.png[/img][/url]

[color=green][b]Lance ensuite l'outil en cliquant sur analyse[/b][/color]

[list=ordered]
[*] Ne pas interrompre l'outil
[*]Quand fin de recherche s'affiche [b]un rapport zhpdiag.txt apparait sur le bureau[/b]
[*] Heberge le sur le site www.cjoint.com/
[*] Donne moi le lien fourni dans ton prochain message[/list]

@+

Bonjour,

internet est très lent, particulièrement sous Firefox, qui peine a ouvrir les pages…
J 'ai fais une analyse antimalwares qui a mis en quarantaine puis supprimé des vieux fichiers qui étaient sur un disque de sauvegarde.
Je ne sais que faire pour réparer l'internet… la Freebox indique un debit de 3M (je suis a la campagne) et free precise que le débit est normal !
Avant ca marchait beaucoup mieux… j 'en déduis que le pc a du attrapé une coronamerde…
Merci de votre aide !
Cédric