Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Désinfectez votre ordinateur gratuitement !
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par Valérie59
#227551
Bonjour,

Je viens vers vous car j'ai mon pc Packard bell qui sature.
Je suis sur w10 et utilise Firefox
Lorsque je suis dans le gestionnaire des tâches, cela m'indique que mon disque est à 100% . J'ai lancé Avast et adwcleaner et ils ne me détectent rien du tout ... !
Auriez-vous une solution avant que je ne restaure totalement mon pc ??

Merci beaucoup pour votre aide
Avatar du membre
par did80
#227552
salut Valérie59

ceci stp

1/
Image Télécharger FARBAR et l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

http://www.nicolascoolman.fr/telecharger/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser


Image


L'outil va créer 3 rapports sur le bureau:
  • Frst.txt
    Addition.txt
    Shortcut.txt

Mettre les 3 rapports
Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

2/
Image Télécharger zhpdiag de N Coolman

http://www.nicolascoolman.com/fr/download/zhpdiag/

ou

http://www.nicolascoolman.fr/telecharger/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher

Image

Image


cliquer sur scanner

Image


cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com

Image

Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

didier


Image
Avatar du membre
par Valérie59
#227556
Alors, j'ai cliquer sur rapport et une fenêtre s'ouvre et non pas un fichier. Donc voici le lien que j'ai ! file:///C:/Users/Val%C3%A9rie/AppData/Roaming/ZHP/ZHPDiag.html
Avatar du membre
par did80
#227558
re valerie

un premier correctif

Télécharger Zhpfix Script Manager

https://nicolascoolman.eu/download/zhpf ... t-manager/

sur votre bureau

Copier le correctif dans le cadre blanc


Script ZHPFix
EmptyCLSID
EmptyFlash
Emptytemp
O69 - SBI: prefs.js [Valérie - lf3fw6z0.default] user_pref("extensions.toolbar.mindspark.hp.enabled", false);
O69 - SBI: prefs.js [Valérie - lf3fw6z0.default] user_pref("extensions.toolbar.mindspark.lastInstalled", "funcustomcreations@mindspark.com");



Image


Puis Lancer l'outil en cliquant sur le balai

L'outil va fournir un fichier rapport zhpfix.txt sur votre bureau

Si en cours de traitement une fenetre apparait avec une demande d' accord de redémarrer la machine, cliquez sur OUI.

Il y aura un écran noir pendant un petit temps , pas de stress!!

{img]https://forum.pcastuces.com/img/fa2bb61 ... ea63ab.png[/img]

redémarrer la machine


Si durant le traitement , tu as un message te disant qu'un reboot est nécessaire clique sur " oui"

Image



Image

didier
Avatar du membre
par did80
#227560
bonjour Valérie

je peux voir le rapport de suppression stp

ceci ensuite

Lance Farbar

Image


Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2803571227-1922767548-2268627961-1002\...\Run: [BitTorrent] => C:\Users\Valérie\AppData\Roaming\BitTorrent\BitTorrent.exe [1742528 2018-11-20] (BitTorrent Inc.)
HKU\S-1-5-21-2803571227-1922767548-2268627961-1002\...\MountPoints2: {618cf89f-c541-11e8-a83f-48d224d06ab4} - "F:\AutoRun.exe"
Tcpip\..\Interfaces\{c5f0ce3b-2e46-4b91-b2a9-e939153623e6}: [DhcpNameServer] 172.20.10.1
FF Homepage: Mozilla\Firefox\Profiles\lf3fw6z0.default -> hxxps://www.google.com/?bcutc=sp-006
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
FirewallRules: [{CF8F2E34-EB20-42C6-853A-1BC3572406CC}] => (Allow) C:\Users\Valérie\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{BD918144-2745-4DE9-B121-C5008B088BAF}] => (Allow) C:\Users\Valérie\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{9A88571E-CE84-4807-B782-B1576F75DA0C}] => (Allow) C:\Users\Valérie\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{738B2BE4-D908-43D8-883B-F2018419A31D}] => (Allow) C:\Users\Valérie\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{6578C022-CDA0-4487-B7E7-01BCD1477A4A}] => (Allow) C:\Users\Valérie\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{56A0174E-3853-4905-A4A5-B015392A1D24}] => (Allow) C:\Users\Valérie\AppData\Roaming\BitTorrent\BitTorrent.exe
EmptyTemp:
cmd: ipconfig /flushdns
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
end::

Corrige et heberge le rapport fixlog

@+
[did80] ordinateur tres lent

voici le rapport malwarebyte: https://www.cjoint.[…]

bonjour, pouvez-vous m'indiquez comment faire un […]

[did80] infection

Salut quel est ton pb ?

Bonjour Pas d' infection majeure, nous allons s[…]