Bonjour  
 
Voilà j'ai repris le travail, et pendant mon absence, mon neveu a eu accès à mon ordinateur...
 
Il a installé des jeux, avec des fichiers contenant des malwares..
 
J'utilise  Google document et je n'arrive plus à ouvrir mes fichiers!  
 
Il m'ouvre à chaque fois des fenêtres intempestives du style (http://gamesjobstarblack.in...) pr me rediriger sur une publicité...
 
je vous Scan :
 
mon rapport de ZHPDiag
 
http://www.cjoint.com/15ma/ECmmNRnxocg.htm
 
mon rapport AdwCleaner
 
http://www.cjoint.com/15ma/ECmmTLd4aZF.htm
 
mon rapport Malwarebytes Anti-Malware
 
http://www.cjoint.com/15ma/ECmmVfWpyvc.htm
 
Je sollicite votre aide, car j'ai toujours le même problème, et j'ai besoin de travailler sur Google documents
 
Merci d'avance,
 
Cordialement,
 
Gurdhyl
 
 
 
 

Bonjour,
 

--> Ce logiciel a été installé volontairement ?

Je ne sais pas ! A quoi sert ce fameux better Gmail?

• Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier" ).

• Lance ZHPFix depuis le raccourci situé sur ton Bureau.

• Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

• Clique sur "GO" et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

• Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Voici le rapport
 
http://pjjoint.malekal.com/files.p [...] 14w13w5d11

Pour Google Chrome, essaie de le réinitialiser :
https://support.google.com/chrome/answer/3296214?hl=fr

j'ai réinitialiser google chrome.... Par contre le drame, je n'ai plus accès à mon compte (j'ai perdu mon portable en Italie), j'avais mis un authenticator google,
 
j'ai fais une demande au service technique de Google pour récupérer mon compte...

Ah  
 
Tiens-moi au courant.

Rappel sur les envois de rapports :
Les fichiers générés par ce programme peuvent inclure des données personnelles (nom d'utilisateur par exemple). Assurez-vous de les nettoyer si vous ne souhaitez pas qu'elles soient accessibles à tous.
 
@Destrio5 --> Merci de mettre cet avertissement dans tes posts à l'avenir lorsque tu demandes des logs.

@ Wolfman,
 
Si l'utilisateur modifie le rapport, cela peut gêner la désinfection. Exemple :
 
C:\Users\Pierre\AppData\Roaming\Adwarerécalcitrant
 
En mettant à la place : C:\Users\*****\AppData\Roaming\Adwarerécalcitrant
 
La correction avec un script (ZHPFix ou encore FRST) ne fonctionnera pas.

si il est capable de modifier pierre en xxxxx il sera capable de modifier xxxxx par pierre et puisque c'est ton kiff de l'aider tu lui diras tout ce qu'il a à modifier ...

Encore faut-il qu'il en soit capable. De plus, le nombre de lignes dans les rapports est conséquent. Je comprends la démarche mais ajouter une difficulté en plus ne me tente pas.

Dura lex, sed lex.
 
Et puis, un petit "remplacer tout", c'est 5 secondes maxi dans le Bloc-notes.

L'action prendra beaucoup plus que 5 secondes, surtout pour quelqu'un qui n'est pas à l'aise, qui ne connait pas entre autres le Ctrl + F. Cela en rebutera plus d'un.
 
http://forum.hardware.fr/hfr/Windo [...] m#t3162268
 
Je ne prendrai plus de désinfection, c'est réglé pour moi.

Je trouve dommage que le "zèle" des modérateurs fasse fuir les gentils contributeurs.
 
Franchement, quelles sont les données sensibles dans les rapports??

déjà dit, nom prénom adresse ip, potentiellement la liste des programmes contenant des failles de sécu sur lequel une personne mal intentionnée pourrait exploiter
 
si on fait ça c'est parce qu'on reçoit des mails de gens qui post "désinfection" demandent à ce que soient effacer leur topic pour enlever les traces.

Pas l'adresse IP de la connexion Internet, encore heureux que ce ne soit pas le cas.
 
Le prénom, aucun souci. Nom et prénom, c'est beaucoup plus rare et j'ai la possibilité de faire supprimer le rapport sur le site qui l'héberge.
 
Pour les programmes du genre, Adobe Reader, Adobe Flash Player, Java, etc., je dis à la personne de les mettre à jour.

 
Salut Destrio5,
 
T'as raison, je pense te suivre dans peu de temps ainsi que Monk521 (qui ne vient déjà plus d'ailleurs). Autant BAN ce site de la liste des forums/sécurité où il manque des helpers tant qu'il sera modéré par des incompétents/ignards qui ne chercheront jamais à comprendre ce qui se passe vraiment dans une désinfection, ça ira plus vite.
 
En attendant bonne lutte antimalware Destrio5 ailleurs et dans de meilleurs conditions. Ici ça pu.

Malwarebleach, Monk521, Destrio5 et les autres : si vous deviez partir effectivement, sachez que je vous remercie de m'avoir fait connaître les outils à utiliser et les procédures à suivre pour désinfecter un PC sans passer par la case "formatage".
 
Fin du HS.

 
De rien tu sais on ne cherche pas de la reconnaissance mais juste de permettre à tous de se sortir d'un mauvais pas et lutter contre les malwares.
 
By, un jour peut être ailleurs, il n'y a pas que HFR sur le net    

gurdhyl, j'espère que désormais tu mettras un mot de passe sur ton pc ?  

Et surtout créer un compte d'utilisateur standard pour les tiers, qui ne pourra donc rien installer. Déjà qu'idéalement, même en mono-utilisateur, on ne devrait pas utiliser un compte administrateur en temps normal...

Dommage dommage Malwarebleach, Monk521, Destrio5
 c'est une section tellement utile! !!!!

 
 
Tout à fait, j'ai même mis certains sujets en favoris, au cas où.

Monk refait  des nettoyages