[Réglé] Help PC infecté

[kiko64]

Bonsoir à tous, mon PC a été infecté par adcash, pourriez-vous s'il vous plait m'aider à régler ce problème?
Merci d'avance pour votre aide.

[bernard53]

Bonjour et bienvenu
Fait ceci s.t.p.
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.
Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.
Ensuite :
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[kiko64]

Merci beaucoup! Je ne suis malheureusement pas devant mon PC pour l'instant, je fais tout cela ce soir.

[kiko64]

Voici le rapport adwcleaner

[kiko64]

Voici le rapport JRT

[kiko64]

Le rapport ZHP diag

[bernard53]

Bonjour
Ceci s.t.p.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Dis moi aussi connais tu ce logiciel.C:\Program Files (x86)\tanzuki

[kiko64]

Voici le rapport ZHPfix

Je ne vois pas ce qu'est Tanzuki

[bernard53]

il me parait bizarre ce tanzuki.
On va vérifier deux choses.
1-[*]Rends-toi sur cette page
[*]Clique sur "Choose File"
[*]Vas sur ton disque chercher ce fichier à cet emplacement :

***C:\Program Files (x86)\tanzuki****

[*]Clique ensuite sur le bouton "Scan It



[*]Patiente le temps de l'analyse qui dépend de la taille du fichier




[*]Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):



Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

Poste le rapport s.t.p
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Comme cela on en sera un peu plus.
Ensuite si tu veux supprimer ce logiciel lance ce nouveau script via zhpfix.

Rapport ZHP.txt

[kiko64]

Je ne peux pas sélectionner tout le dossier, je suis obligé de prendre un fichier à l'intérieur du dossier

[kiko64]

Sur le 1er fichier, ratio 3/50

Voici le lien pour l'analyse du 1er fichier : https://www.virustotal.com/fr/file/205e ... /analysis/

[kiko64]

Second fichier, ratio 9/50 et lien ici : https://www.virustotal.com/fr/file/1854 ... 391245101/

[kiko64]

J'ai lancé le script ZHPfix, voici le rapport

[kiko64]

J'ai l'impression que mon PC va déjà beaucoup mieux...

[bernard53]

ok ceci.
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :

Supprimer les outils de désinfection

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Puis dis moi après si on peux valider ton post en résolu, même si c'est dans un jour ou deux.
Bonne journée