[withedark95]

J'ai un virus qui me crée des fichiers bizarre Microsoft suivis d'une série de nombre dans roaming

[El Magnifico]

Bonjour,

Pour commencer, nous allons établir un diagnostic du pc.


• Pour débuter, veuillez suivre cette procédure:


ZHPSuite (de Nicolas Coolman)

• Téléchargez ZHPSuite et enregistrez le sur votre bureau Windows :Téléchargement ICI.
• S'il se retrouve dans votre dossier Téléchargement vous faites un couper/coller de l'outil sur le bureau.
• Sur la page ouverte cliquez sur le bouton "Télécharger ICI"
  .
  .
  
  .
  .
• Cliquez ensuite sur le fichier téléchargé pour exécuter le logiciel.
• Suite à cette action un raccourci sera créé sur le bureau et l'interface du logiciel s'ouvre.
• Lisez et validez les Conditions d'utilisation en cliquant sur "J'accepte".
  .
  .
  
  .
  .
• Avant de lancer le module ZHPDiag pour une analyse cliquez sur le bouton "Options"
  .
  .
  
  .
  .
• Dans les options, décochez/cochez les cases comme indiqué ci dessous et sur l'image, cliquez ensuite sur "Fermer"
  
  1) Cliquez sur "Tout Cocher".
  2) Décochez les cases "Afficher le bilan" et "Afficher le rapport"
  3) Cliquez sur "Fermer".
  .
  .
  
  .
  .
• Pour lancer le module ZHPDiag et exécuter une analyse, cliquez sur le bouton "Analyse".
  .
  .
  
  .
  .
• L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil, ne l'interrompez pas.
• Quand celle ci est terminée, le résultat (Fin de recherche / 100%) s'affiche dans l'interface et un rapport ZHPDiag.txt apparait sur le bureau.
• Fermez ZHPSuite en cliquant sur la croix en haut à droite.
• Il faut fournir à votre assistant le rapport ZHPDiag.txt qui se trouve sur votre bureau.
• Hébergez le sur le site CJoint.
• Collez le lien d'hébergement fourni par Cjoint dans votre prochaine réponse.

Vous trouverez également le rapport en suivant cette procédure:
Il suffit de Coller %APPDATA%\ZHP\ZHPDiag.txt dans la barre de Recherche


/I\ Si vous avez un de problème de téléchargement avec un blocage par Microsoft sécurité (Windows Defender). Il s'agit d'un faux positif de Microsoft qui met mon logiciel en quarantaine. En attendant que le nécessaire soit réalisé par le support de l'équipe sécurité de Microsoft, vous devez mettre le fichier téléchargé "ZHPSuite.exe" en mode exclusion.

1) Désactiver la solution de Microsoft sécurité ( Windows Defender )
2) Télécharger ZHPSuite.
3) Placer le fichier "ZHPSuite.exe" dans les exclusions de Microsoft sécurité
4) Réactiver Microsoft sécurité en cliquant sur "Activer"




Quel antivirus utilisez vous ?


A vous lire

[withedark95]

Bonjour j'utilise uniquement Windows defender, j'ai réussis avant votre réponse à supprimer les fichiers manuellement en coupant internet et en faisant un scan Malware bytes, mais windows defender m'affiche ça (dans les fichiers joint) d'ailleurs le seul action possible est "Autorisé l'élément"

https://www.cjoint.com/c/KBdjF0YfTZ1

[El Magnifico]

Re

Suivre la procédure de mon message précédent.

!

[withedark95]

Re

Suivre la procédure de mon message précédent.

Re j'ai mis le lien j'ai fais la procédure
!

[El Magnifico]

Bonsoir



Diagnostic:

Quelques fichiers indésirables. Beaucoup de superflus et programmes inutiles !

Partition C: saturée

Beaucoup de logiciels installés.

*****

Programme:

Nous allons alléger la machine en désinstallant des programmes inutiles, et utiliser des outils pour éliminer les superflus et indésirables.


*****

Questions:

Quel est le navigateur utilisé ?

Quel est votre antivirus ?

******

Début du nettoyage:

.


Merci de bien vouloir respecter les consignes suivantes pour une bonne efficacité du nettoyage de la machine.

• Ne pas se faire aider ailleurs pendant tout le temps de ma prise en charge.
• Ne pas installer de nouveaux logiciels, autres que ceux que je demande.
• Exécuter exactement les actions demandées, jusqu'au terme de ma prise en charge.



Si vous n' utilisez pas One Drive => ICI


Puis


Bloquez les mises à jour windows , tout au moins pendant notre intervention, ceci afin d' éviter des interférences avec les outils

Pour ce faire :Téléchargez ce petit log : https://www.sordum.org/9470/windows-update-blocker-v1-5/

Cliquez sur le bouton gris " Download" environ en milieu de page.

Puis clic Droit / Extraire tout. Cliquez sur le nouveau dossier puis sur l' Application

Puis sur Desactiver Service / Appliquer Maintenant

Démo animée => ICI

***********

Déplacez vers un autre support vos dossiers perso qui encombrent le disque C .

*****

OUvrez Ccleaner

Cliquez sur Outils/ Demarrage/ dans les onglets "Taches planifiées" et "Windows" ( premieret second onglet) surlignez toutes les lignes sauf l'antivirus s'il est présent ,
puis cliquez en haut à droite sur DESACTIVER. S'il reste des lignes Activées , c'est normal !

A vous lire

[withedark95]

Re je n'arrive pas a lancer one drive on dirais qu'il est désinstallé, et le problème pour le disque C c'est que je trouve aucun fichier "personnel"

Pour le reste c'est fait !

[El Magnifico]

Bonjour

Vous avez prés de 100Go d' occupé sur c: alors que Windows ne prend que 40Go !
regardez dans documents.......etc
Si non avec spacesniffer vous allez tout voir => http://www.commentcamarche.net/download ... acesniffer

*******

Désinstallez les programmes que vous n' utilisez pas)


Je vous invite à désinstaller ces programmes inutiles cités sous "Citation"

Pour obtenir directement l'accés à ces programmes :
Touches Windows + R , tapez ou Copiez / Collez appwiz.cpl puis validez par un clic sur OK

=> µTorrent
=> Adobe AIR
=> BitTorrent
=> Bonjour
=> Discord
=> Java
=> PatchCleaner
=> WinDirStat
=> WinRAR ( doublon avec Zip

***************************************************************************************************



Commençons par un pré-nettoyage.

Désactivez l' antivirus si celui-ci couine, ces outils sont propres!

• Suivre cette procédure avec l' utilisation de ces 3 outils dans l'ordre => ICI

Pour les utilisateurs de W10, lire => ICI

Postez les rapports ici

[withedark95]

https://www.cjoint.com/c/KBeiNCEqmW1
https://www.cjoint.com/c/KBeiQUwfqs1
https://www.cjoint.com/c/KBeiRfGx6V1
https://www.cjoint.com/c/KBei3Ko4lV1

Voila

[El Magnifico]

Hello

Parfait, pouvez vous refaire un Scan avec ZHPSuite et FRST64

4 liens sont attendus