Rapport zhpdiag Résolu/Fermé

Question

Bonjour, 

Quelqu'un peut me dire si il y a quelque chose qui va pas dans mon rapport zhpdiag svp.
Merci d'avance



Configuration: Windows / Chrome 71.0.3578.98

Malekal_morte- · Answer

Salut,

Laisse tomber ZHPDiag, nous utilisons FRST ici.

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Lelo94 · Answer

Bonsoir et merci 
je n'ai que 2 rapports (FRST et Addition)

Lelo94 · Answer

1° lien 

https://pjjoint.malekal.com/files.php?id=FRST_20190109_k13o9j6e13n15

2°

 https://pjjoint.malekal.com/files.php?id=20190109_b9f15s14l12n10

Malekal_morte- · Answer

il y a des restes,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:Task: {CDDBE020-9884-4DD7-969B-2EC3A721BE74} - System32\Tasks\monrovia_addictionmonrovia_addiction => C:\Users\César\AppData\Local\cytoplasm.exeC:\Users\César\AppData\Local\cytoplasm.exeC:\Program Files (x86)\Evinces\Task: {194ACBB1-1847-405B-96F0-626A229C81AF} - System32\Tasks\fastened_landformfastened_landform => C:\Program Files (x86)\Evinces\swivels.exe R2 WinDivert1.2; C:\Windows\system32\drivers\WinDivert64.sys [37552 2018-11-09] (Basil)  C:\Windows\system32\drivers\WinDivert64.sysHosts:EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


2°)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite

Lelo94 · Answer

Re:

J'ai tout fait comme dit plus haut.
Résultat

1°
 https://pjjoint.malekal.com/files.php?id=FRST_20190109_f6b15p12n9x10

2°
 https://pjjoint.malekal.com/files.php?id=20190109_v10w7j8k6t9


Malekal_morte-,c'est propre ?

Merci a toi

Malekal_morte- · Answer

Je pense que oui et molo sur les cracks =)

Supprime le dossier C:\FRST


Termine par un nettoyage MBAM :

 Télécharger Malwarebytes  
 Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Lelo94 · Answer

Re:

Merci bien pour ton aide ;) 

Bonne soirée a toi

Malekal_morte- · Answer

Hum un truc que j'avais pas vu, mais sur Chrome, l'extension Security Extension for your anti-virus est parasite, je pense.
Faudrait la supprimer ou réinitialiser Chrome :

Répare les navigateurs WEB concernés par les problèmes :

 Réparer Google Chrome (seulement le premier paragraphe).

Rapport zhpdiag

8 réponses

Discussions similaires