15 sujets de 1 à 15 (sur un total de 15)
  • Auteur
    Messages
  • gloria
    Participant
    Nombre d'articles : 9

    Bonjour!
    Depuis quelques jours mon ordinateur marche plus lentement, j’ai perdu des mails, dès que je navigue sur le net il y a des pubs qui apparaissent, les pages s’ouvrent deux fois et souvent automatiquement sur des pages avec des messages vocaux qui disent que mon ordi a détecté un virus.

    Qu’est-ce qu’il faudrait faire dans ces situations ?
    Ps: je ne sais pas si mon antivirus est encore activé…

    Merci d’avance!!

    Eric AronEric Aron
    Participant
    Nombre d'articles : 220

    Bonjour,

    Nous allons essayer de régler ton problème ensemble, mais d’abord, quelques petites recommandations :

    ►- N’ouvre pas d’autres sujets pour le même problème, que ce soit sur ce forum ou sur un autre, car des aides multiples peuvent nuire à ton PC.
    ►- Ne télécharge plus et n’installe plus aucun programme durant la désinfection, sauf ceux que je te dirai de télécharger. Je te donnerai le feu vert le moment venu quand tu pourras retrouver un usage normal de ton PC.
    ►- Sois patient(e) quand tu postes un message et si je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne… ;)
    ►- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l’infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai –> Merci de revenir jusqu’au bout, sinon ce qu’on a fait n’aura servi à rien.
    ►- Poste les rapports comme cela te sera demandé (certains rapports – longs – devront être hébergés ; d’autres, plus courts, pourront être postés directement sur le forum.
    ►- Selon le degré d’infection, le PC peut réagir de façon non désirée (plantage) même si cela est rare.
    ►- Une procédure de désinfection nécessite du temps et de l’investissement : si tu as l’intention de formater ou de restaurer, merci de le dire maintenant pour nous éviter de perdre du temps pour rien.
    ►- Imprime éventuellement les procédures, ce qui te permettra de les avoir sous la main même en Mode Sans Echec.
    ►- N’hésite pas à poser des questions en cas de besoin… ;)

    Tu es d’accord ?…
    Alors on attaque les bestioles…

    Nous allons faire un petit check up de ton PC avec ZHPDiag.


    Si tu utilises Avast :
    [spoil:1ucmfaj0]L'anti-virus Avast détecte très souvent les outils de Nicolas Coolman comme malveillants .

    Il faut donc désactiver l'anti-virus lors du téléchargement et de l'utilisation des outils de Nicolas Coolman.

    Pour désactiver temporairement Avast :

    • Cliquer droit sur l’icône de notification d'Avast (la petite boule qui tourne).
    • Sélectionner Gestions des Agents avast!
    • On obtient le choix entre plusieurs propositions :

      – Désactiver pour 10 minutes.
      – Désativer pour 1 heure.
      – Désactiver jusqu'au prochain démarrage.
      – Désactiver définitivement.
      – Ensuite, on vous informe que l'arrêt d'un ou plusieurs composant a été demandé.

    • Cliquer sur OUI pour accepter de continuer.

      Avast sera désactivé, selon le choix utilisé.

      Ne surtout pas oublier de vérifier si, par la suite, Avast est réactivé.

      Dans le cas contraire :

    • Cliquer droit sur l’icône de notification d'Avast
    • Sélectionner « Activer tous les agents« 

    [/spoil:1ucmfaj0]

    • Télécharge ZHPDiag de Nicolas Coolman.
    • Lance ZHPDiag en faisant un clic droit sur ce raccourci, puis Exécuter en tant qu’administrateur :
    • Il se peut que le Windows Smartcenter se manifeste : clique sur Informations complémentaires puis sur Exécuter quand même.
    • Clique sur Scanner.

      ► Il est possible qu’à un certain moment, tu aies l’impression que l’outil est « bloqué »…

      ► Le blocage étant le plus souvent « temporaire »…patiente…

    • Lorsque l’analyse est terminée :

    • Un rapport est apparu sur le bureau, héberge le sur SosUpload et, poste le lien.

      Si tu ne sais pas comment héberger le rapport, clique sur le bouton « Show » ci-après. La procédure y est détaillée.

      [spoil:1ucmfaj0]

        ============================ Avec SOSUpload ============================================

        Pour héberger ton rapport –> présent sur ton bureau….

      • Va sur : SosUpload
      • Suis les indications portées à l'écran.

      • Tu obtiens un lien :

      • Copie/colle-le dans ta prochaine réponse.

      [/spoil:1ucmfaj0]

    gloria
    Participant
    Nombre d'articles : 9

    Hello!
    merci beaucoup pour votre aide!
    je viens de suivre les premières instructions; voici le lien obtenu
    http://upload.sosvirus.net/download/negayl1up96t8t1qupxtr3qgzt4pnd7j5asawahm

    Eric AronEric Aron
    Participant
    Nombre d'articles : 220

    OK ! pour ça !…

    Quelques bestioles en vadrouille dans ta machine.

    ►Tu as l’anti-virus de Windows activé. (Windows Defender)

    ► Peux-tu me dire si tu connais popcorn time… qui n’est pas une application bien saine.

    Voici ce que tu vas faire :

    Créer un Point de Restauration

    • Appuie simultanément sur les touches Windows et R.
    • Une fenêtre va s’ouvrir…
    • Tape, ou mieux Copie/Colle : SystemPropertiesProtection.
    • Clique sur OK.

    • Dans l’onglet Protection du système, clique sur Créer …

    • Nomme-le distinctement {par Ex. : Avant_Désinfecte}pour que tu t’en souviennes, puis clique sur Créer.

    • La création du Point de Restauration démarre…

    • Clique sur Fermer lorsque tu auras eu la confirmation de création du Point de Restauration.

    Continuer avec ces 3 étapes :

    Première étape

      Désactive tes protections (antivirus , etc..) car ZHPCleaner peut être détecté comme une menace. Mais tu peux avoir confiance en cet outil.

      Si tu ne sais pas, trouve le mode opératoire de ton anti-virus sur cette page : http://assiste.forum.free.fr/viewtopic.php?t=27097

    • Télécharge ZHPcleaner (de Nicolas Coolman) et enregistre ce fichier sur le bureau.
    • Clic droit  » Exécuter en tant que en tant qu’administrateur  » sur ZHPCleaner.exe .
      Il ne nécessite aucune installation.
    • Ferme ton Navigateur et autres applications.
    • Accepte les termes du contrat.

    • Clique sur le bouton => « Scanner« 

    • Patiente pendant que le logiciel scanne ton PC. En fin d’analyse :

    • Clique sur le bouton => « Valider« 
    • Clique sur le bouton => « Nettoyer« 

    • Patiente pendant que ZHPCleaner fait son nettoyage.
    • Redémarre ton PC.
    • L’outill génère un rapport sur le Bureau et dans le dossier de l’utilisateur « %AppData%« .

    • Communique le lien d’hébergement, dans ta prochaine réponse.

      Pense à Réactiver ton anti-virus.

    Seconde étape

    • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
    • Fais clic droit dessus, Exécuter en tant qu’administrateur.
      1. Choisis l’option Scanner.

      2. Patiente jusqu’à la fin du scanne…

      3. Choisis l’option Nettoyer

    • Accepte les avertissements/informations en cliquant sur OK
    • Le programme va redémarrer ton PC,
    • Au redémarrage un rapport s’affiche… –> Enregistre le sur ton bureau,
    • Héberge le rapport AdwCleaner[S0].txt sur SOSUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

    Une copie du rapport ce trouve à la racine de ton disque dur : C:AdwCleanerAdwCleaner[S0].txt

    [

    Troisième étape

    • Télécharge Malwarebytes Anti-Malware
    • Procède à son installation en te laissant guider.
    • A la fin de l’installation, décoche l’option « Activer l’essai gratuit de Malwarebytes Anti-Malware Premium« .
    • La case Exécuter Malwarebytes Anti-Malware doit rester cochée.

    • Dans Tableau de bord, Clique sur « Mettre à jour maintenant« .

    • Clique sur Paramétres et configure comme il est fait ci-dessous :

    • Clique sur Examen.

    • Sélectionne Examen « Menaces« .
    • Clique sur « Examiner maintenant« .
    • Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.

      Si un message demande de redémarrer le PC pour terminer la suppression : accepte !…

    • Le rapport est disponible dans Historique –> Journaux de l’application.

      Il faut :

      1. – l’exporter comme ci dessous,
      2. – le renommer en Mbam.txt,
      3. – l’enregistrer sur le bureau,
      4. – l’heberger sur Cjoint,
      5. – poster le lien qui à été crée dans ta réponse.

    3 rapports sont attendus.

    @+

    gloria
    Participant
    Nombre d'articles : 9

    Hello!
    Oui je connais popcorn time, programme qu’on m’avait conseillé pour voir des films, mais pas utilisé depuis longtemps…
    Et concernant la désactivation des protections, faut-il désactiver Windows Defender? Comment?

    Merci d’avance :)
    Gloria

    Eric AronEric Aron
    Participant
    Nombre d'articles : 220

    Bonsoir,

    @gloria wrote:

    Oui je connais popcorn time, programme qu’on m’avait conseillé pour voir des films, mais pas utilisé depuis longtemps…

    Si tu ne t’en sers pas… vire moi cette cochonceté !…
    Pour désinstaller :
    http://megastuces.com/supprimer-un-logiciel-sous-windows-8/
    ou bien : http://acer-ca.custhelp.com/app/answers/detail/a_id/28080/~/d%C3%A9sinstaller-un-programme-en-windows-8

    @gloria wrote:

    Et concernant la désactivation des protections, faut-il désactiver Windows Defender? Comment?

    Voir sur cette page : http://www.windows8facile.fr/desactiver-antivirus-windows-8/
    Tu réactives dés les analyses terminées.

    gloria
    Participant
    Nombre d'articles : 9

    Merci beaucoup eric!
    voici le lien concernant la première étape
    http://upload.sosvirus.net/download/adnzw8z8c756ev3uh7ho4fkkbd4350zw0ddx3npc

    gloria
    Participant
    Nombre d'articles : 9
    Eric AronEric Aron
    Participant
    Nombre d'articles : 220

    Bonsoir,

    Tu as bien commencer par faire un point de restauration ?…

    Important : STP, tu suis bien l’ordre du processus que je t’ai indiqué.

    2 autres rapports sont attendus.

    @+

    gloria
    Participant
    Nombre d'articles : 9

    et voici le troisième lien
    http://www.cjoint.com/c/FBquxzvABM8

    j’ai bien suivi l’ordre indiqué et j’ai bien commencé en faisant un point de restauration.

    Mille merci!!

    Eric AronEric Aron
    Participant
    Nombre d'articles : 220

    :hello: Bonjour,

    :bravo1: Good Job !

    Le nettoyage est en cours !
    On enchaîne…respecte bien le processus suivant :

      Télécharge Farbar Recovery Scanner Tool (FRST) sur ton bureau

    • Choisis la version compatible avec ton système 32 bits ou 64 bits).

      Si tu ne sais pas quel système tu as : Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?…

    • Ferme toutes tes applications ouvertes.
    • Désactive temporairement ton antivirus. Si tu ne sais pas, trouve le mode opératoire de ton anti-virus sur cette page : http://assiste.forum.free.fr/viewtopic.php?t=27097
    • Clique sur l’icône FRST pour l’exécuter…

      pour Vista/7/8/10, clic droit et Exécuter en tant qu’administrateur.

      Pour les utilisateurs de Windows 8, 8.1 et 10, si le SmartScreen vous empêche l’exécution de l’outil préconisé :

    • Cliquer sur « Informations Complémentaires« 

    • Cliquer ensuite sur « Exécuter quand même« 

    • Si tu as la fenêtre » Clause de non-responsabilité » => clique sur Oui.

    • L’outil s’affiche.

    • Sous « Analyse facultative« , vérifie que les cases « Addition.txt« , « Shortcut.txt« , sont bien cochées.

    • Clique sur Analyser.
    • Patiente durant l’analyse.

    • Deux ou trois rapports seront générés et s’ouvriront automatiquement nommés : FRST.txt, Addition.txt et Shortcut.txt.

    • Héberge les 2 premiers (FRST.txt, Addition.txt)
    • Copie/Colle les liens dans ta prochaine réponse.
    gloria
    Participant
    Nombre d'articles : 9

    Bonsoir Eric,
    sont-ils correct les rapports que je vous ai envoyé?
    Qu’est-ce qu’il faudrait faire maintenant?
    Merci d’avance
    Gloria

    gloria
    Participant
    Nombre d'articles : 9

    Désolée, ne tenais pas compte de ma réponse précédente, l’ordinateur n’avait pas chargé votre réponse..
    Je vais continuer le processus avec les étapes que vous m’avez indiqué.
    Encore merci pour votre aide précieux!

    gloria
    Participant
    Nombre d'articles : 9

    Bonsoir Eric,
    Désolée pour cette réponse tardive, j’ai du m’absenter quelque jour.
    Peux-je reprendre de votre message #229199 et enchaîner avec le processus indiqué ou dois-je recommencer du début ?
    Merci d’avance de votre aide précieux :)
    Gloria

    Eric AronEric Aron
    Participant
    Nombre d'articles : 220

    Bonjour,

    @gloria wrote:

    Désolée pour cette réponse tardive, j’ai du m’absenter quelque jour.

    Je comprends ! La vie a souvent ses impératifs.
    Néanmoins, pour être efficace, une désinfection doit se faire dans un minimum de temps entre les opérations…

    Comment va ton ordinateur ?…
    As-tu enregistré une amélioration ?…

    Le mieux c’est de refaire un check-up général comme indiqué au message 229181 du 16 févr. 2016 12:24.
    Communique-moi le lien du rapport.

    A te lire.

15 sujets de 1 à 15 (sur un total de 15)

Vous devez être connecté pour répondre à ce sujet.