dossier impossible à supprimer alors que détecté comme menaçant Fermé

Question

Bonjour,

Je ne sais pas si je suis sur le bon thème donc je m'excuse d'avance si ce n'est pas le cas. J'ai un dossier dans programdata nommé 31f620... que je ne peux pas supprimer alors que mon antivirus avast gratuit affiche continuellement que pour ce dossier il y a une menace qu'il a détectée. Après avoir lu différentes discussions, j'ai téléchargé unlocker et ça marche très bien pour supprimer les dossiers et fichiers qui refusent d'être supprimés, mais ça ne marche pas pour ce dossier...

Je me demandais si qqun avait déjà eu ce problème et avait pu le résoudre? Ou s'il s'agit d'un virus contre lequel je ne peux rien faire?

Je vous remercie d'avance

jacques.gache · Answer

bonjour, On va faire un diagnostic de ton PC pour plus de renseignements


•Télécharge ZHPDiag sur le site officiel de Nicolas Coolman : https://nicolascoolman.eu

•lance le cela va te créer un icône sur ton bureau et faire apparaître l’interface.

•Cliquez sur « Scanner » pour démarrer la recherche.

•En cours de recherche, un compteur indique le nombre de détections.

•Laisser s »effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100%

•A la fin de la recherche, un clic sur le bouton « Rapport » permet d’afficher le rapport dans le bloc-notes.

"Pour annuler la recherche, cliquez sur la touche « Echap »."

•Héberge le rapport ZHPDiag.txt présent sur ton bureau sur l'un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse : 

https://www.cjoint.com/ 

http://pjjoint.malekal.com/

jacques.gache · Answer

bonjour, il y a pas mal de saloperies sur ton pc tu va passer adwcleaner suivi de zhpcleaner , tu postes les rapports et un nouveau zhpdiag pour contrôle, merci 

1) passes adwcleaner

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.

- Lance le, clique sur Scanner puis patiente le temps du scan.

- Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaître à la fin du redémarrage : poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[C??].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Canned speech issu de FEI : https://www.forum-entraide-informatique.com/



2)  passes zhpcleaner 


•Désactive ton antivirus le temps du téléchargement et de l'utilisation.
•Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.
•Ferme ton navigateur
•Fais un double clique sur l'icône de ZHPCleaner pour le lancer,
Note: Sous Windows Vista, Windows Seven, Windows 8 et Windows 10 clique droit sur l'icône puis Exécuter en tant qu'administrateur
•Clique sur "Scanner" 
•puis le scan fini
•clique sur "Nettoyer"

•Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.


3) postes un nouveau zhpdiag pour contrôle



 
 Perso je ne sais peut être pas grand chose, mais si le peu que je sais 
peut aider et bien, je veux bien le partager avec toi  !!

jacques.gache · Answer

déactive le https://forums.commentcamarche.net/forum/affich-37641559-desactiver-le-smartscreen-sous-windows

jacques.gache · Answer

bonjour, tu fais zhpfix comme expliquer, tu postes le rapport et un dernier zhpdiag de contrôle, et tu nous diras si avast te signal toujours le dossier ??


télécharge et installes zhpfix: https://nicolascoolman.eu  

ou ici https://nicolascoolman.eu

- Copie les lignes en GRAS ci dessous :


Script ZHPFix 
SysRestore 
ShortcutFix 
ProxyFix 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash
EmptyPrefetch
M0 - MFSP: prefs.js [kelly Terraz - 1bcbfjmf.default] https://fr.search.yahoo.com/?fr=hp-ddc-bd&type=bl-bfr-6YC2N__alt__ddc_dsssyc_bd_com
P2 - EXT FILE: (...) -- C:\Users\kelly Terraz\AppData\Roaming\Mozilla\Firefox\Profiles\1bcbfjmf.default\searchplugins\search-provided-by-yahoo.xml
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%73%6f%6e%69%63-%73%65%61%72%63%68.%63%6f%6d/...{searchterms}
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan ©
O42 - Logiciel: Shared C Run-time for x64 - (.McAfee.) [HKLM][64Bits] -- {EF79C448-6946-4D71-8134-03407888C054} ©
O43 - CFD: 17/09/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
O69 - SBI: prefs.js [kelly Terraz - 1bcbfjmf.default] user_pref("browser.startup.homepage", "https://search.yahoo.com/?type=__default[...]
O69 - SBI: prefs.js [kelly Terraz - 1bcbfjmf.default] user_pref("extensions.yahooprotected@gmail.com.install-event-fired", true);
C:\Users\kelly Terraz\AppData\Roaming\Mozilla\Firefox\Profiles\1bcbfjmf.default\searchplugins\search-provided-by-yahoo.xml
HKLM\SOFTWARE\Wow6432Node\McAfee
HKLM\SOFTWARE\Wow6432Node\McAfee.com
HKLM\SOFTWARE\Wow6432Node\McAfeeEx
HKLM\SOFTWARE\Wow6432Node\mcafeeupdater
HKCU\SOFTWARE\MCAFEE


- Cliquer sur le raccourci ZHPFix  sur le Bureau.

- Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.
 

- Vérifier que toutes les lignes du script sont présentes,

- Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script. 

- Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

- Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

. Copie/colle la totalité du rapport dans ta prochaine réponse  si trop long postes par le biais de cjoint , merci 

tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

jacques.gache · Answer

bonjour, OK merci pour aller jusqu'au bout , on finalise le nettoyage 

1)- DelFix - pour supprimer les outils et rapports

télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix 

coches Réactiver l'UAC

et coches Suppression des outils de désinfection   (cocher par défaut) 

et coches Purger la restauration système

  ne pas oublier de cliquer sur "executer"

une fois fait normalement tu devrait avoir le rapport de delfix tu me le postes 

par le biais d'un hébergeur !! 

 http://pjjoint.malekal.com/

PS: sinon il est à la racine de ton DD système 





2) fais un nettoyage avec ccleaner avec les réglages donnés

.Télécharge CCleaner

.Installe le, puis lance le.en tant que administrateur sous vista win 7 et 8
.clique sur l'onglet "Options" puis cliques sur l'onglet "Surveillance"
.Décoche la case "Activer la surveillance du système" & la case "Activer la surveillance
.dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre tu supprimeras dans 24h si pas de disfonctinnement suite au nettoyage
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
.Tu pourras renouveler ces opérations le plus souvant possible

jacques.gache · Answer

bonjour, se que tu as enregistrer pendant le nettoyage du registre il est dit dans la procédure .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre tu supprimeras dans 24h si pas de dysfonctionnement suite au nettoyage 

 Dois-je réactiver le smartscreen ou pas? oui ou non quand tu sais que c'est un mouchard de microsoft et qu'il  bloque des outils de désinfection en les prenant comme menace et qu'il laisse passer les saloperies , donc je te dirais tu fais comme tu le sens !!

Dossier impossible à supprimer alors que détecté comme menaçant

6 réponses

Discussions similaires

Newsletters