FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Pierrot60]

Bonjour,
je viens de passer plusieurs programmes pour vérifier que mon PC n'était pas infecté, et je rencontre un problème.

J'ai passé ADWCleaner, ZHPCleaner et Malwarebyte qui n'ont détectés aucun problèmes.
Ensuite, j'ai passé EsetOnlineScanner qui a détecté 3 menaces.
En suivant la procédure, j'ai voulu nettoyer ces menaces, mais ce nettoyage n'a pas pu se faire, et le message "Erreur pendant la suppression (Accès refusé) est apparu à l’écran."

Je vous met le rapport Esetonlime sous le lien :
https://www.cjoint.com/c/JAnuWrh8ivR

Merci d'avance si quelqu'un peut me dire comment supprimer ces menaces.
Cordialement

Pierrot60

[did80]

Salut pierrot60

ceci stp

1/
Télécharger FARBAR et


l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser



L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

2/
Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher





cliquer sur scanner




cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com



Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

dans l'attente des 4 rapports

didier

[Pierrot60]

Bonsoir Didier,
Tout d'abord, je te remercie pour la rapidité de ta réponse.
Je suis désolé de ne pas te renvoyer plus tôt les fichiers que tu demandes, mais je n'étais pas chez moi aujourd'hui.
Je viens de passer FRST64 et ZHPDIAG, et je te mets les liens ci dessous

FRST.txt: https://www.cjoint.com/c/JAovhVGUkOR
Shortcut.txt: https://www.cjoint.com/c/JAovmub25PR
Addition.txt: https://www.cjoint.com/c/JAovlvetouR
ZHPDIAG.txt: https://www.cjoint.com/c/JAovoq7HqfR

En espérant que tu trouveras la solution, bien cordialement.

Pierrot60

PS: j'ai un 2° PC qui présente les mêmes problèmes, et je suis en train de faire les analyses.
Est ce que je peux t'envoyer les rapports demain?

[did80]

Salut Pierrot

je vois ceci dans ton rapport farbar

Le périphérique \Device\Harddisk3\DR3 comporte un bloc défectueux.

tu peux faire ceci

faire un test avec Crystal Disk Info

https://crystalmark.info/software/Cryst ... dex-e.html

https://osdn.net/projects/crystaldiskin ... 7_5_0.exe/ lance



donne l'image telle celle-ci de son DD



didier

[Pierrot60]

Bonsoir,
Je viens de passer CristalDiskInfo et j'ai 3 résultats puisque j'ai 2 DD externe de connectés.
Est ce que tu veux la capture d'écran des 3 rapports.
Je les envoie avec CJoint ou directement les copies d'écrans.
Cordialement

[did80]

Bonjour Pierrot

fais moi des captures

et refais moi un zhpdiag stp le tien ne s'ouvre pas

didier

[Invité]

Bonjour Didier,

Voila j'ai repassé ZHPDiag, voici son lien: https://www.cjoint.com/c/JAqrml1bsHT

Par contre, je ne vois pas la commande pour pouvoir ajouter des pièces jointes à mon message, donc je ne peux pas te les joindre.
J'ai peut être ma regardé, alors éclaire moi SVP
Pierrot

[did80]

pour les captures

https://support.microsoft.com/fr-fr/hel ... creenshots

tu enregistres ton image

puis tu vas sur un hebergeur d'image goopics.net par exemple

puis tu me fournis le lien

ton zhpdiag est blanc

[Invité]

Je suis surpris que ZHPDiag soit blanc car j'ai ouvert le fichier sur mon PC et il est normal.
j'essaie de t'envoyer un nouveau lien.

https://www.cjoint.com/c/JAquBYnu0ET

Pour les copies d'écrans, voici le lien pour les 3 images

https://goopics.net/a/nFkfCNoA

Si tu as des problèmes pour le récupérer, je te mets les liens individuels

https://goopics.net/i/kOKdL
https://goopics.net/i/Vp8N1
https://goopics.net/i/aeXkA

En espérant que tu puisses tout récupérer
Pierrot

[did80]

Salut pierre

ok pour les disques

bizarre pour zhpdiag essaye sur www.1fichier.com

ceci ensuite

Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {671F5792-C6DF-4A93-8E40-E97CC43F0CBD} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier <==== ATTENTION
Task: {69C66841-D0E2-4B7F-BC5B-00699CA0AC4C} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {75F17066-8317-4A2C-9A9C-EB79E65D8311} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Pas de fichier <==== ATTENTION
Task: {8A3B583D-D080-40ED-AF4A-9F25EE67A4C0} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {8BECD7AE-C895-4BF3-B40C-520211B1A1DF} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier <==== ATTENTION
Task: {9F585582-333C-4B54-88EB-8B1A90730773} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {C4255884-5495-4A68-8AD2-5DA4C7AB4D12} - \2BrightSparks\SyncBackFree\PC-MAISON-Pierrot\SyncBackFree Sauvegarde Images -> Pas de fichier <==== ATTENTION
Task: {CA10BBB0-F9D2-40C5-8888-3ED26DA04980} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {CF6A50F6-B7AF-49C6-952C-70FD5AB1B7EE} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
Task: {DDC94F22-78FD-4EBC-833B-532AC16D61C8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {E4FB1A07-24DA-41F9-931A-132968178590} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {FF40EFF8-34E2-465F-83E1-3B01713E58E5} - \2BrightSparks\SyncBackFree\PC-MAISON-Pierrot\SyncBackFree Sauvegarde Vidéos -> Pas de fichier <==== ATTENTION
SearchScopes: HKU\S-1-5-21-230802521-4203339372-4208356331-1002 -> {FD7E8A53-2AEE-480B-9002-0F9E953948FB} URL =
Toolbar: HKU\S-1-5-21-230802521-4203339372-4208356331-1002 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Pas de fichier
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Pas de fichier
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Pas de fichier



EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+ didier

[Invité]

Bonjour Didier,

Voici lien 1fichier.com pour le rapport ZHPDiag: https://1fichier.com/?6tncyndx68c3x9i132tk

Et le lien CJoint.com pour le fichier Fixlog.txt: https://www.cjoint.com/c/JArsgNsv3LT

A+
Pierrot

[did80]

salut Pierrot

ceci

Télécharger Zhpfix Script Manager

https://nicolascoolman.eu/download/zhpf ... t-manager/

sur votre bureau






Script ZHPFix
CreateRestorePoint
EmptyCLSID
EmptyFlash
EmptyTemp
EmptyTracing
EmptyPrefetch
EmptyProxy
EmptyRecycle
HKCU\SOFTWARE\4e3f3566-be06-5f9a-b012-0cf924cd77aa
HKU\S-1-5-21-230802521-4203339372-4208356331-1002\SOFTWARE\4e3f3566-be06-5f9a-b012-0cf924cd77aaO4 - HKUS\S-1-5-19\..\StartupApproved\Run: [OneDriveSetup] . (. - .) -- 0x020000000000000000000000
[HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\explorer\StartupApproved\Run]:OneDriveSetup
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\ FileSyncEx
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\ANotepad++64
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\BriefcaseMenu
HKLM\Software\Classes\CLSID\{85BBD920-42A0-1069-A2E4-08002B30309D}
HKLM\Software\Wow6432Node\Classes\CLSID\{85BBD920-42A0-1069-A2E4-08002B30309D}
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\ FileSyncEx
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\Offline Files
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\BriefcaseMenu


Puis Lancer l'outil en cliquant sur le balai

L'outil va fournir un fichier rapport zhpfix.txt sur votre bureau

Si en cours de traitement une fenetre apparait avec une demande d' accord de redémarrer la machine, cliquez sur OUI.

Il y aura un écran noir pendant un petit temps , pas de stress!!


redémarrer la machine


Si durant le traitement , tu as un message te disant qu'un reboot est nécessaire clique sur " oui"



didier

[Pierrot60]

Bonsoir Didier
Je viens de passer ZHPFix.
Est ce que je vous joint le rapport?
Pierrot

[did80]

oui stp

[Invité]

OK, voici le lien CJoint: https://www.cjoint.com/c/JAtt4I5kjST

Pierrot

[Pierrot60]

Bonjour Didier,

Comme je ne vois pas ma dernière réponse avec le lien pour le rapport ZHPFix, je te donne de nouveau.

https://www.cjoint.com/c/JAtt4I5kjST

En espérant que cela marche aujourd'hui.

Pierrot

[did80]

Salut Pierrot

Comment se comporte le pc?

Didier

[Invité]

Salut Didier,

Le PC se comporte bien, mais après tout ce que tu m'as fait faire est-ce que les menaces détectées par ESETonline ont été supprimées?
Peut tu me dire quels sont les problèmes que tu as trouvés sur mon PC, car j'aime bien savoir et comprendre ce qui se passe.
Merci d'avance pour ta réponse
Cordialement
Pierrot

[did80]

je n'ai plus acces au rapport eset

tu peux le remettre?

[Pierrot60]

Voici le lien: https://www.cjoint.com/c/JAuuMdU1iqT

[did80]

Salut Pierrot

c'est peut être des faux positifs

analyse tes 3 fichiers sur www.virustotal.com/

Clique enfin sur “ analyser! ”

Au bout de quelques minutes, un rapport est généré. Si on te dit que le fichier a été analysé clique sur réanalyser

Fais un copié -collé de l'URL de la réponse (ce qui est encadré en rouge ci dessous) que tu postes dans ta réponse

http://zupimages.net/up/17/30/amtx.png

Didier

[Invité]

Bonsoir Didier,

Voilà les 3 rapports pour les fichiers douteux qui semblent effectivement malsains

https://www.virustotal.com/gui/file/100 ... /detection

https://www.virustotal.com/gui/file/8b0 ... /detection

https://www.virustotal.com/gui/file/8b0 ... /detection

Bon courage
Pierrot

[Pierrot60]

Bonjour Didier,
Une nouvelle fois, je ne vois pas ma réponse d'hier soir, aussi je te communique une nouvelle fois les URL des rapports.

https://www.virustotal.com/gui/file/100 ... /detection

https://www.virustotal.com/gui/file/8b0 ... /detection

https://www.virustotal.com/gui/file/8b0 ... /detection

Cordialement
Pierrot

[did80]

Salut Pierrot

les 3 fichiers concernent avast

si tu as un doute désinstalle le avec avastclear

sert toi de defender bien suffisant sous windows 10

didier

[Pierrot60]

Bonjour Didier,

Si je me suis inquiété, c'est parce que lorsque j'ai passé Eset les fois précédentes , je n'ai pas eu ces résultats.

Mais est ce normal d'avoir des alertes concernant Avast? et est ce que avec Defender j'aurai la même protection?

D'autre part, je t'ai dit un précédent message que j'ai un 2° PC que j'ai analysé avec Eset eti qui a eu le même résultat après l'analyse.

Que dois-je faire avec ce PC? est qu'il faut refaire toutes les analyses que tu m'as fait faire sur le premier?

Enfin, est ce que tu considère mon problème comme résolu?

Je te remercie d'avance pour tes réponses.
Cordialement
Pierrot

[did80]

Si je me suis inquiété, c'est parce que lorsque j'ai passé Eset les fois précédentes , je n'ai pas eu ces résultats.

avast était déja installé

si non

sur quel site l'as tu téléchargé?

pour le second pc la réponse est oui il faut faire les analyses

[Pierrot60]

j'ai téléchargé Avast sur le site officiel,
Je vais toujours sur les sites officiels depuis que j'ai eu des problèmes

Pour le second PC, j'ai tous les rapports (Eset, FRST, ZHPDiag et ChristalDiskInfo) car je les ai faits en même temps que le premier PC, est ce que je te les envoie
Pierrot

[did80]

si tu veux

[Pierrot60]

Peux tu me dire si le nettoyage du 1° PC est terminé.

En attendant, voila, dans un premier temps, voici lien pour FRST et ZHPDiag:
FRST:
https://www.cjoint.com/c/JAwuqJQneuT

https://www.cjoint.com/c/JAwurGiFYvT

https://www.cjoint.com/c/JAwusFMuVFT

ZHPDiag
https://www.cjoint.com/c/JAwutZMkMtT

ChristaDiskInfo
https://www.cjoint.com/c/JAwuvOo0y0T

Pierrot

[did80]

Salut pierre

pas de problème de disque

pas d'infection non plus

je pense que tu a a faire a un faux positif

soit tu restes comme çà soit tu changes d'antivirus

@+

[Pierrot60]

Bonjour Didier,

Merci pour tes réponses. si je comprend bien mes PC n'étaient infectés, mais il y aurait peut être un problème avec l'antivirus.
Est-ce que Defender assure une aussi bonne protection que Avast?

Pierrot

[did80]

perso je pense qu'avast est devenu une usine a gaz qui ralentit la machine

un peu de lecture Pierrot

https://www.tahi.org/windows-defender-avis/

didier

[Pierrot60]

Bonsoir Didier,
Je vais donc lire un peu et peut être changer d'antivirus.
Je te remercie pour ton aide, et je pense que tu clore le sujet.
Merci encore.
Bien cordialement.
Pierrot

[did80]

Salut Pierrot

ok je ferme

tu peux envoyer un MP au besoin

didier