(RESOLU) Contrôle PC

Bonjour,
En effet, par moments mon ordi ramant, je me demande s'il n'est pas infecté, bref que me conseillez-vous ?
Merci d'avance.

Bonjour Nadège apparemment ton matériel est encore très performant,perso je ne suis pas apte à analyser ;voir désinfecter ton PC,juste savoir s'il rame avec une ou plusieurs application ou peut être juste dans la navigation internet?

Bonjour Gilou,
Pas de souci, je patiente, pour l'instant je suis trop contente de pouvoir surfer grâce à Airbox, sinon pas de réseau depuis l'autre jour.
A+

Bonsoir Nadège

J'ai demandé a un collègue (Rubised) de voir avec toi.Il était peut-être occupé aujourd'hui
Je repasse demain dans la matinée,si il n'a pas donné de nouvelles je verrais avec toi

Bonsoir Oskare68
Entre des missions intérimaires, je ne manquerai pas de lire mes mails et d'y répondre.
A+

Slt Nadège

Je dois régler un petit souci technique sur le forum.Notre ami Rubised a voulu te répondre et te prendre en charge mais il ne peut pas pour l'instant

On va voir ce qu'il a sur ton pc.AVANT de me poster un rapport on va faire un nettoyage "générique" dans cet ordre:

1) Tu vas faire une analyse avec Malwarebyte.Cela peut être très long mais utile.Regarde ici  >>> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  .(Utilise la version gratuite ou Free,n'active PAS la version Premium)
- ne touche a aucun paramètre.A la fin de l'analyse,si il y a des détections tu met en "quarantaine"

2) Tu vas faire une analyse puis nettoyage avec Zhp Cleaner
Télécharge le puis suis ce tutoriel >>> https://nicolascoolman.eu/2017/01/25/tutoriel-zhpcleaner/

3) Enfin tu vas lancer un ZhpDiag (tu sais faire   )

Post-moi les 3 rapports via cjoint stp

NB: Pour récupérer le rapport dans Malwarebyte >>> comptes-rendus >>> cocher la date du jour de l'analyse >>> afficher compte-rendu >>> exporter >>> fichier texte  >>> donner un nom (mbam1) >>> enregistrer.Si tu n'y arrives pas ce n'est pas très grave.Tu me diras juste si il y a eu des détections ou non afin qu'on puisse vider la quarantaine le moment venu.

@++++

Bonjour Oskare,
Sauf imprévu, je dois partir tout à l'heure, alors je vais procéder par étape,
Merci d'avance de pouvoir m'aider A+

Re

Fais cela tranquillement.Tu ne dois pas avoir de grosses infections.Je ne pense pas du moins

.../...

Comme je dispose de 2 heures, j'en profite
https://cjoint.com/c/ILqoazUR1sV
https://cjoint.com/doc/19_12/ILqoczqV15V_ZHPCleaner-R-.txt
https://cjoint.com/c/ILqodo1CNCV

Slt Nadège

Eh bééé,un sacré nettoyage a été effectué,ça valait le coup.

1) Je vois un "akvis-smartmask" et "SharePointDesigner" et un "RegCleaner" .En as-tu l'utilité ? On dirait des cracks pour les 2 premiers cités.
Si tu en as besoin et si tu veux les garder tu fais comme tu veux sinon tu les désinstalles Ensuite tu vas dans C:\Program Files (x86) et tu vérifie qu'il n'y sont plus "akvis-smartmask" et "SharePointDesigner".Si il reste un dossier tu le supprime.


Tu as bcp de logiciels pas tous très légales on dirait .Je ne te fait pas la morale mais fait attention

RegCleaner.exe se trouve dans download (téléchargements) >>> tu le supprime

Je n'ai besoin d'un nouveau ZhpDiag QUE si tu enlève ce que je te recommande.Car a part cela il y a juste kelk Orphan sans danger,qu'ont peut laisser.A toi de voir

Cdlmt

Akvis-smartmask > Il y a longtemps que je m'en sers plus > vais le supprimer,
SharePoint Designer > Il y a longtemps que je l'utilise (version 2007), j'ai le CD d'installation il m'est nécessaire pour mon site,
RegCleaner > idem, vais le supprimer,
j'ai pas mal de filtres, avec codes donnés par le groupe de graphisme, idem depuis des années.

1 et 3 supprimés > ensuite nettoyé le registre dans CCleaner pour effacer toute trace.
P.S. : inutile alors que j'envoie le rapport ZHPDiag que j'ai sur le bureau.

Re

Oui tu peux passer c-cleaner si tu veux.Si tu as fait des suppressions,oui post-moi un nouveau ZhpDiag exécuté APRES avoir fait tes manips.

Je re-passe demain matin.Bonne soirée

D'avance, je te souhaite un bon mardi Oskare
Voici le rapport : https://cjoint.com/c/ILquFIkkqWc

Slt Nadège

Ok c'est beaucoup mieux.

J'ai oublié 1 ou 2 petites choses:

Tu as plusieurs applications qui se lancent inutilement au démarrage.Lance C-cleaner >>> outils >>> démarrage >>> Windows.Sélectionne et désactive ceci,un après l'autre:
- FileHippo.AppManager
- OneDrive Setup
- Mail\wab.exe  (WAB Migrate)
- iSkysoft Helper Compact.exe
- Canon QuickMenu
- CCleaner64.exe

Cela va améliorer la réactivité de ton pc.Bien sur ces applications seront tjrs opérationnelles,simplement elles ne démarreront plus pour rien

Bonne continuation

C'est fait ! Merci Oskare

Bonjour Nadège,

Si tu le permet,ce petit bonjour,simplement pour vérifier si maintenant je peut intervenir en désinfection,après l'intervention de "Oskare68" que je remercie.

Bon Noël à tous deux

Bonsoir/Bonjour Rubised,
Je vois que tu es nouveau dans le forum, alors je te souhaite la bienvenue.
Tu fais partie du staff ? Si tu peux intervenir en désinfection ? Bien sûr que oui.
Idem, bon noël, ainsi qu'à Oskare68 d'ailleurs

rubised3585 a écrit:

Bonjour Nadège,

Si tu le permet,ce petit bonjour,simplement pour vérifier si maintenant je peut intervenir en désinfection,après l'intervention de "Oskare68" que je remercie.

Bon Noël à tous deux

Slt Denis

Cela devrait être ok pour toi .Désolé pour le délais mais j'avais besoin de l'accord de la patronne

Bonnes fêtes a toi et a Nadège

Bonjou Oskare68,

Merci à toi ,tu n'as pas a t'excuser,tu as appliqué la procédure,et c'est tout à fait normale.

Bon Noël à toi Nadége et toute le taff du forum,et merci pour votre accueil.

Bian amicalement

Bonjour Rubised* & Bonjour à toi aussi Oskare
Sauf imprévu, je ne sors pas, alors si tu* peux faire quelque chose pour mon ordi, il est dispo.
Je n'ai pas pensé à le dire, mais quand je veux/ou dois éteindre mon pc, l'opération est longue.
Merci d'avance

Comme vous avez fait connaissance,je vous laisse vous arranger entre vous

 

Bonjour Nadège,

Pour résumer et partir du bon pied,décris moi le mieux possible ce qui ne va toujours pas sur ton pc

A te lire

.../...

- une fois sur 3 en moyenne, je suis obligée de forcer l'arrêt de mon pc, afin de retrouver mon bureau, sinon écran noir,
- il est long à éteindre,
- analyse quotidienne avec Malware anti-malware et AdwCleaner, 0 souci.

Re..,

Ton pc est de bureau ou portable ?

Quel os as-tu ?? Windows 10 /8. ou 7

J'aimerais déjà vérifier ton Disque dur

ceci stp

faire un test avec Crystal Disk Info

http://www.commentcamarche.net/download/telecharger-34068243-crystaldiskinfo

donne l'image telle celle-ci de son DD



Et là tu cliques sur cette petite flèche pou faire défiler l’analyse de tes autres disques dur si tu en as :

Pour le téléchargement
Tu le télécharge puis tu clique sur le téléchargement une fois qu’il est fini ,cela t’affiera une fenêtre de cristal disk info Winrar ou zip ,tu clique sur extraire tout,sous la fenêtre qui apparait dans onglet destination tu choisit l’endroit ou tu veut l’installer,choisir bureau , puis clique sur ok

Ensuite clique sur son icône pour le lancer,la suite est au dessus .

A te lire

Re

Bureau
Windows 10.

Ok fais déjà ce que je t'ai demandé ci-dessus

A te lire

.../...
Tes captures d'écran étant vraiment petites, voici la mienne de ce qui apparaît sur mon bureau :
https://i.goopics.net/Jmr1J.jpg

Lis bien ce qui est demandé tu extrais "tout"

Pour le téléchargement

Tu le télécharge puis tu clique sur le téléchargement une fois qu’il est fini ,cela t’affiera une fenêtre de cristal disk info Winrar ou zip ,tu clique sur extraire tout,sous la fenêtre qui apparait dans onglet destination tu choisit l’endroit ou tu veut l’installer,choisir bureau , puis clique sur ok

Ensuite clique sur son icône pour le lancer,la suite est au dessus .

Oui il est vrais je changerais la dimension de mes images merci

Par contre ton disque dur n'est pas en très bon état ??

Fais ce qui suit

Sous Windows 10 ?
clic droit sur Démarrer
Choisir et clic gauche sur > invite de commande (admin).
Dans la fenêtre qui apparait , clic gauche sur oui
Puis dans la fenêtre noire qui apparait
copier ceci   sfc /scannow
Puis colle le dans cette fenêtre noire à la suite de :

Puis valider par enter
L'analyse va débuter , à la fin, Windows dira s’il a pu réparer ou pas et demandera de redémarrer le PC pour achever la réparation.

A te lire

Clique sur l'image pour l'agrandir un peu

Windows R > cmd > https://goopics.net/i/4jrdl

Que t'as donné l'analyse Sfc /Scannow ?

Y a t'il eu de marqué fichiers endommagés /réparé/ ou n'a pu être réparé ???

Sais tu faire une capture d'images affichée sur ton bureau ??

Rien du tout, pour la raison suivante :
https://i.goopics.net/avW7k.jpg

Ok je comprend tu n'as je pense pas effectué correctement la manipulation

je te la remet

Sous Windows 10 ?
clic droit sur Démarrer
Choisir et clic gauche sur > invite de commande "WINDOWSPOWERSHELL Administrateur
Dans la fenêtre qui apparait , clic gauche sur oui
Puis dans la fenêtre noire qui apparait
copier ceci   sfc /scannow
Puis colle le dans cette fenêtre noire à la suite de :

PS C: WINDOWS\système32>

Puis valider par enter
L'analyse va débuter , à la fin, Windows dira s’il a pu réparer ou pas et demandera de redémarrer le PC pour achever la réparation.

Regarde cette image et colle Sfc /Scannow  à la suite de .....32 comme sur cette image sfc /scannow entouré en jaune



Surtout respecte bien l'espace entre Sfc et /Scannow

A te lire

Cette fois, l'analyse du système a démarré, elle est en ce moment à 10%

Ok a te lire

.../...

Démarrage de la phase de vérification de l’analyse du système.
La vérification est à 100% terminée.

Le programme de protection des ressources Windows n’a trouvé aucune violation d’intégrité.
PS C:\WINDOWS\system32>

OK c'est déjà ça de bon

On va un peu plus loin avant de vérifier si toujours infection.

Fais ce qui suit (Source CCM)

Ouvrir une fenêtre MS-Dos (Démarrer > Exécuter > cmd > OK),
Saisir: chkdsk c: /F
Si l'ordinateur demande si vous voulez faire la vérification au prochain redémarrage, confirmez avec O en Entrée, puis redémarrez votre ordinateur.








Pour faire une analyse profonde, il suffit de saisir la commande  CHKDSK /F /R
Cette solution est recommandée car cela permet à Windows de faire une vérification du disque avant le démarrage des programmes.

A te lire

Accès refusé, car vous ne disposez pas des privilèges suffisants ou
le disque est peut-être verrouillé par un autre processus.
Vous devez invoquer cet utilitaire s’exécutant en mode élevé
et assurez-vous que le disque est déverrouillé.

OK c'est déjà ça de bon

On va un peu plus loin avant de vérifier si toujours infection.

Mais vu l'état du DD je crain un problème matériel, soit : il peut y avoir des chipsets "HS" de la carte mère, un souci sur le bloc d'alimentation....et même le moniteur qui peut avoir un problème.

Si par la suite il n'y a pas infection pourrais tu tester ton pc avec un autre moniteur ?? et ou tester ton moniteur sur un autre PC ?

Nous ne pouvons rien affirmer........en l'état

Seule une exploration en bonne et due forme donnera un réel état des "composants"

Tu pourras faire une analyse complète du pc Avec SPECCY on verra celà apres résultat CHKDSK et recherche éventuelle infection

Pour le moment fais ce qui suit (Source CCM)

Ouvrir une fenêtre MS-Dos (Démarrer > Exécuter > cmd > OK),
Saisir: chkdsk c: /F
Si l'ordinateur demande si vous voulez faire la vérification au prochain redémarrage, confirmez avec O en Entrée, puis redémarrez votre ordinateur.






Pour faire une analyse profonde, il suffit de saisir la commande  CHKDSK /F /R
Cette solution est recommandée car cela permet à Windows de faire une vérification du disque avant le démarrage des programmes.

A te lire

Tu as écrit Si par la suite il n'y a pas infection pourrais tu tester ton pc avec un autre moniteur ?? et ou tester ton moniteur sur un autre PC ?
Réponse : non.

Le message est le même que j'ai copié-collé à 17 h 38

Re...,

Tu as bien marqué chkdsk /f /R

a la suite de C:\users\nom du pc> pour moi c'est DENIS



A te lire

Marqué ? Non, j'avais copié collé.
Bref, je recommence, cette fois avec chkdsk /f /R

Toujours pareil
C:\Users\Nadege>chkdsk /f /R
Accès refusé, car vous ne disposez pas des privilèges suffisants ou
le disque est peut-être verrouillé par un autre processus.
Vous devez invoquer cet utilitaire s’exécutant en mode élevé
et assurez-vous que le disque est déverrouillé.

Il faut

Pour taper votre ligne de commande "en élévation" :
Icône Windows (menu Démarrer) / Tous les programmes / Accessoires / Invite de commandes.
Faire un clic-droit.
Choisir "Exécuter en tant qu'administrateur"

Tous les programmes / Accessoires / Invite de commandes
Je ne trouve pas

Pour effectué la commande cmd en administrateur, j'ai fait ceci :
Appuyé simultanément sur les touches Windows+R, puis saisis "cmd" (le petit nom de l'invite de commandes) dans le champ.
Au lieu de valider la recherche avec la touche Entrée, appuyé sur CTRL+SHIFT+Entrée.
Ainsi, une invite de commande se lancera en mode administrateur, c'est-à-dire dans le dossier C:WINDOWSsystem32

Ensuite ....

Microsoft Windows [version 10.0.18362.535]
(c) 2019 Microsoft Corporation. Tous droits réservés.

C:\WINDOWS\system32>chkdsk /f /R
Le type du système de fichiers est NTFS.
Impossible de verrouiller le lecteur en cours.

CHKDSK ne peut pas s’exécuter parce que le volume est utilisé
par un autre processus. Voulez-vous que ce volume soit
vérifié au prochain redémarrage du système ? (O/N) O

Ce volume sera vérifié au prochain redémarrage du système.

J'ai pu à peine voir un message > surprise, je ne l'ai pas noté.