FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[moonette]

Bonjour,

Je suis sur le pc de mon frere et je viens de faire un MBAM, je vous joins le rapport plus bas. J'ai également un probleme avec la MAJ W10, j'ai des problèmes depuis que je suis passée sur W10 et je n'ai plus de MAJ de dispo sur Windows Update.

Merci par avance !

Malwarebytes
http://www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 23/12/2018
Heure de l'analyse: 13:33
Fichier journal: ff5a5948-06ae-11e9-bf15-8c89a5060641.json

-Informations du logiciel-
Version: 3.6.1.2711
Version de composants: 1.0.508
Version de pack de mise à jour: 1.0.8453
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 10586.633)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: HUGO-PC\hugo

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 319703
Menaces détectées: 5
Menaces mises en quarantaine: 0
Temps écoulé: 5 min, 47 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Avertir
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 1
PUP.Optional.AdvancedSystemProtector, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND|ADVANCED SYSTEM PROTECTOR.BAK, Aucune action de l'utilisateur, [760], [326805],1.0.8453

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 4
Adware.MoboGenie, C:\USERS\HUGO\APPDATA\ROAMING\ZHP\QUARANTINE\MOBOGENIE.DIR\DEVCON_X86.EXE, Aucune action de l'utilisateur, [3135], [361649],1.0.8453
Adware.MoboGenie, C:\USERS\HUGO\APPDATA\ROAMING\ZHP\QUARANTINE\MOBOGENIE.DIR\CRASHRPT.DLL, Aucune action de l'utilisateur, [3135], [361649],1.0.8453
PUP.Optional.WinZipRegistryOptimizer.TskLnk, C:\USERS\HUGO\APPDATA\ROAMING\ZHP\QUARANTINE\ROBOOT64.EXE, Aucune action de l'utilisateur, [14805], [545775],1.0.8453
Adware.MoboGenie, C:\USERS\HUGO\APPDATA\ROAMING\ZHP\QUARANTINE\MOBOGENIE.DIR\DEVCON_X64.EXE, Aucune action de l'utilisateur, [3135], [361649],1.0.8453

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)

[did80]

salut moonette

Aucune action de l'utilisateur signifie que rien n'est supprimer

il faut cocher les cases et supprimer la sélection et/ou mettre en quarantaine

copie le rapport après suppression

@+

[moonette]

Voilà :

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 23/12/2018
Heure de l'analyse: 14:15
Fichier journal: d8470d82-06b4-11e9-ada7-8c89a5060641.json

-Informations du logiciel-
Version: 3.6.1.2711
Version de composants: 1.0.508
Version de pack de mise à jour: 1.0.8453
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 10586.633)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: HUGO-PC\hugo

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 320013
Menaces détectées: 2
Menaces mises en quarantaine: 2
Temps écoulé: 5 min, 45 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Avertir
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 1
PUP.Optional.AdvancedSystemProtector, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND|ADVANCED SYSTEM PROTECTOR.BAK, En quarantaine, [760], [326805],1.0.8453

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 1
PUP.Optional.WinZipRegistryOptimizer.TskLnk, C:\USERS\HUGO\APPDATA\ROAMING\ZHP\QUARANTINE\ROBOOT64.EXE, En quarantaine, [14805], [545775],1.0.8453

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)

[did80]

on continue

ceci maintenant

Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher






cliquer sur scanner




cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com



Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

[moonette]

C'est bloqué à 16%, est ce que c'est normal ?

[moonette]

Je l'ai relancé mais il bloque à 9% maintenant !

[did80]

re

non ce n'est pas normal

celui ci alors

Télécharger FARBAR et l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser




L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+

[moonette]

Là ça a bien marché mais les deux navigateurs m'empechent d'aller sur cjoint.com

[did80]

héberge les 3 rapports ici

https://1fichier.com/?lg=fr

fonctionne sous firefox cjoint

[moonette]

addition : https://1fichier.com/?kq6qvjh3thevzxof86ze
shortcut : https://1fichier.com/?8etqs6cikh168y0bxw76
FRST : https://1fichier.com/?2337oe3adowegi3k4k9k

[did80]

re

Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2407116032-3553096044-2407571380-1002\...\MountPoints2: {dafd2789-971b-11e3-824e-806e6f6e6963} - "E:\Autorun.exe"
HKU\S-1-5-21-2407116032-3553096044-2407571380-1002\...\MountPoints2: {fa5266d2-28b7-11e6-bf8d-0cb32c000000} - "H:\autorun.exe"
GroupPolicy: Restriction ? <==== ATTENTION
SearchScopes: HKLM -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
SearchScopes: HKU\S-1-5-21-2407116032-3553096044-2407571380-1002 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKU\S-1-5-21-2407116032-3553096044-2407571380-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Pas de fichier
Toolbar: HKLM - Pas de nom - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Pas de fichier
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
Task: {0B6703DA-6046-43FF-82A6-DFD3C0345E37} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {1896735B-6B04-4F5A-92B9-3AA2A2AC4F28} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {2608B793-EEEA-46B2-9F52-16139D871F8B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {30C3E77F-B9DE-43A7-A7C9-91115016C6B5} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {40650F4B-7F1D-4FAA-A737-A6DEA3F76090} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {4845604C-369B-440E-A9AD-41E0683A1E41} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Pas de fichier <==== ATTENTION
Task: {51197BC1-7132-40FA-A9C2-9ECF681FF8D6} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {611DBADF-BD51-4D21-B848-342B85053434} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {632A4A3E-EFB2-4629-AC20-6D6A33C385E4} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {640996EF-F589-4A5A-8B7E-3DF6D1E905DA} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier <==== ATTENTION
Task: {76FAA7D4-2DDF-4AA9-A288-E0CEB57EDECD} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {8E17392B-0AA8-4CCB-B48B-1D47FBC2A1B2} - \Microsoft\Windows\Setup\gwx\rundetector -> Pas de fichier <==== ATTENTION
Task: {CD91F5FA-79E6-4298-9DDE-615F607E801D} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier <==== ATTENTION
FirewallRules: [{CCC55AF6-EAB9-4E64-A595-CB71B4243933}] => (Allow) C:\Users\hugo\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc.)
FirewallRules: [{4C8B72CB-1C1F-4601-A4F0-E7EFC58ED290}] => (Allow) C:\Users\hugo\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc.)
FirewallRules: [{87143AC9-38A7-4ABF-835C-DB0932ECAD6F}] => (Allow) C:\Users\hugo\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc.)
FirewallRules: [{35151F1A-D364-447F-BED7-1CEBAD53F275}] => (Allow) C:\Users\hugo\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc.)
FirewallRules: [{0F85A619-94DF-411E-ABC9-F6BC4D20D576}] => (Allow) C:\Users\hugo\AppData\Local\Chromium\Application\chrome.exe (The Chromium Authors)



EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+

[moonette]

Le programme ne répond pas

[did80]

tu copies bien de

start:: a end::

[moonette]

Je l'ai relancé pour etre sure mais ça s'arrete au meme moment au bout de 2 ou 3 minutes.

[did80]

salut

essaye en mode sans echec

[moonette]

Salut! Et Joyeux Noël.

Bon, j'ai essayé de le demarrer en mode sans echec par l'aide Windows mais quand j'ai mis démarrage avancé, il m'a mis une mise à jour en route avant que je ne puisse choisir le mode sans echec. La, il me fait un écran bleu avec la souris. Qu'est ce que je peux faire?

[did80]

salut moonette

quel est le message du bsod?

@+

[moonette]

Il n'y a aucun message j'ai juste un écran bleu. Du coup, je ne sais pas quoi faire.

[moonette]

C'est quoi bsod

[did80]

ecran bleu

blue screen of death

[moonette]

Du coup, je fais quoi? Je tente un arrêt forcé au bouton? Je n'ai plus que la souris.

[did80]

salut

redémarre et fait ceci

telecharge whocrashed

http://www.resplendence.com/whocrashed

execute le et copies moi le rapport

[moonette]

Salut, je n'ai pas trouvé le rapport je pense que ce sont les conclusions qui t'intéressent :

Crash dumps are enabled but no valid crash dumps have been found. In case you are experiencing system crashes, it may be that crash dumps are prevented from being written out. Check out the following article for possible causes: If crash dumps are not written out.

L'ordi a fait une énorme mise à jour pendant 3 heures, je pense que Windows a été réparé en partie.

[did80]

Salut moonette

Comment se comporte il?

[moonette]

Salut,

Il va mieux mais il souffle encore par à-coups. je n'ai pas essayé de remettre avira parce quil ne prenait plus l'installation.

[did80]

on va en rester la

qu'en penses tu.?

[moonette]

Je viens de refaire un MBAM il n'y a aucune menace, je te mets le rapport à la fin pour que tu vois. J'ai des erreurs à réparer au niveau des pilotes : fichier joint dans le lien:
https://1fichier.com/?790n1iq3pdjz7n4nc1x6

Il y a aussi un problème de MAJ windows : voir lien du screenshot
https://1fichier.com/?gu5hjk7opk9mv6cwiuiv

J'ai aussi un lien "chromium" je ne sais pas ce que c'est !

Du coup, je pense qu'on a encore quelques trucs à voir, j'aimerai bien qu'il soit nickel parce qu'il l'a laissé de coté pendant pas mal de temps... Ca serait cool de le remettre d'aplomb !

Merci pour ton temps. Je suis dispo tout le week end et toute la semaine pour le nettoyage de printemps !

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 29/12/2018
Heure de l'analyse: 18:10
Fichier journal: a84086c2-0b8c-11e9-8ef0-8c89a5060641.json

-Informations du logiciel-
Version: 3.6.1.2711
Version de composants: 1.0.508
Version de pack de mise à jour: 1.0.8549
Licence: Gratuit

-Informations système-
Système d'exploitation: Windows 10 (Build 17134.472)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: HUGO-PC\hugo

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 336439
Menaces détectées: 0
Menaces mises en quarantaine: 0
Temps écoulé: 5 min, 54 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Avertir
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)

[did80]

salut moonette

on va regarder pour chromium

pour le reste problème windows pas un problème viral

refais moi un farbar et un zhpdiag

@+

[moonette]

Ok, voici les rapports :

ZHPDiag : https://1fichier.com/?pz37cjlx6epshp7g32gi
Shortcut : https://1fichier.com/?ls22c7x46ap57oncsbkc
Addition : https://1fichier.com/?uwqy12g5txdrxohrlm3v
FRST : https://1fichier.com/?ohtiljhvndlsh4gi2m17

Du coup, je reposterais un sujet pour Windows quand on aura fini ?

[did80]

re


Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
2018-12-27 22:19 - 2016-06-10 09:48 - 000000000 ____D C:\Users\hugo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium
C:\Users\hugo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium
DeleteKey: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Origin (ex EA Download Manager) Packages
C:\Users\hugo\AppData\Local\OneDrive
C:\Users\Administrateur\Desktop\Chromium.lnk
C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chromium.lnk
C:\Users\hugo\Desktop\Chromium.lnk
C:\Users\hugo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chromium.lnk
C:\Users\WDAGUtilityAccount\Desktop\Chromium.lnk
C:\Users\WDAGUtilityAccount\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chromium.lnk
DeleteKey: HKCU\SOFTWARE\Chromium
DeleteKey: HKU\S-1-5-21-2407116032-3553096044-2407571380-1002\SOFTWARE\Chromium
C:\Users\hugo\AppData\Local\Chromium
C:\Users\hugo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium

EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+

[moonette]

Fixlog : https://1fichier.com/?lk7wtdhcpns3wg35j0qm

Par contre, très long au démarrage...

[did80]

salut moonette

crée un su jet dans la cat windows

bonne suite

et bonnes fêtes

[moonette]

Ok, je vais faire ça. Est-ce qu'on me fera faire un nettoyage des logiciels de désinfection?

Bonnes fêtes !

[did80]

ah oui

supprime manuellement ce qui est en bleu si présents

après avoir afficher les dossiers cachés

C:\ FRST
C:\ Adwcleaner
C:\Users\***\AppData\Roaming\ ZHP
C:\ KVRT_Data



Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement

DELFIX ICI


DelFix va supprimer les outils utilisés pour cette désinfection.

Téléchargez et enregistrez DelFix

Note: Le téléchargement démarre 5 secondes après avoir cliquer sur le lien.

Cliquez sur Delfix pour le lancer.

Vérifiez et cochez les cases : "Supprimer les outils de désinfections" et "Purger la restaurations système".

Cliquez ensuite sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
Postez par copier/coller le contenu du rapport qui s'est ouvert.

[moonette]

Salut Did80, Et voilà, je fais un Ccleaner et on est bon ?

Delfix

# DelFix v1.013 - Rapport créé le 02/01/2019 à 12:21:54
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : hugo - HUGO-PC
# Système d'exploitation : Windows 10 Home (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\hugo\Desktop\Addition.txt
Supprimé : C:\Users\hugo\Desktop\Fixlog.txt
Supprimé : C:\Users\hugo\Desktop\FRST.txt
Supprimé : C:\Users\hugo\Desktop\FRST64.exe
Supprimé : C:\Users\hugo\Desktop\Shortcut.txt
Supprimé : C:\Users\hugo\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\hugo\Desktop\ZHPDiag.txt
Supprimé : C:\Users\hugo\Desktop\ZHPDiag3.exe

~ Purge de la restauration système ...

Supprimé : RP #1 [Windows Update | 12/28/2018 17:45:13]

Nouveau point de restauration créé !

########## - EOF - ##########

[moonette]

Salut Did80,

J'ai pas de réponse pour windows sur l'autre post. Je voulais savoir si tu peux m'aider. Avec le programme d'aide "résoudre les problèmes" il me dit que j'ai des problèmes avec windows update, est-ce que je lance l'utilitaire de résolution des problèmes.

Bonne journée

[moonette]

Je te mets en lien le screenshot https://1fichier.com/?zl9gns9fchhg7n0iig79

[did80]

salut

installe la dernière version 1809

https://www.malekal.com/telecharger-ins ... s-10-1809/

@+

[moonette]

Salut,

Y a quelques trucs de résolus quand je vais dans résoudre les problèmes j'ai toujours ça : https://1fichier.com/?tg7sbi7iyj2qv6y4zfvj
est-ce que j'applique la correction ?

[did80]

1809