fichier à supprimer Résolu/Fermé

Question

bonjour
McAfee me dit qu'il ne peut pas supprimer le fichier'' lgbvxrsv.exe''.....comment puis-je supprimer ce fichier?

merci

Windows 10

MisteryBean · Answer

Salut ,

Télécharges FRST et lances un scan . Postes les rapports FRST et Addition

FRST : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/

chrissyvdl · Answer

j'ai télécharger FRST et j'ai fait un scan.  Que veux-tu dire pas postes les rapports FRST et Addition?

merci

MisteryBean · Answer

Salut ,

Il faut les poster sur PJJOINT puis copier / coller les liens obtenus dans ta prochaine réponse .

La marche à suivre est indiquée dans le lien https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#Envoyer_les_rapports_drsquoanalyse_sur_pjjoint

chrissyvdl · Answer

https://pjjoint.malekal.com/files.php?id=20200328_m12h14j14d12n5


https://pjjoint.malekal.com/files.php?id=FRST_20200328_u5k5u9w12n9


Dites- moi si c'est ok?

un grand merci

MisteryBean · Answer

RE_

Désinstalles :

--> Advanced System Repair Pro => Voir ici : https://www.malekal.com/advanced-system-repair-pro-logiciel-de-nettoyage-a-eviter/

--> McAfee WebAdvisor

--> Search Powered by Yahoo!

Je te fais un script demain , car comme je dois bosser de 4h00 à 16h00 , je n'ai pas le temps ce soir . Dis moi si c'est OK pour la désinstallation de ces programmes (problème ou autre)

chrissyvdl · Answer

Merci tu es super gentil

j'ai désinstallé  :   Advanced System Repair Pro  et .
McAfee WebAdvisor,

Mais impossible de désinstaller:  Search Powered by Yahoo!.  Quand je fais dans les programmes et que je fais désinstaller ....rien ne se passe.

Merci

MisteryBean · Answer

RE_

Copie ce qui se trouve dans ce lien https://textup.fr/420759GL  de start:: à end:: (sans le coller nulle part) puis cliques sur corriger dans FRST . Un fichier fixlog va se créer sur le bureau , postes le dans ta réponse .

chrissyvdl · Answer

j'ai fait tout ce que tu m'as  dit, effectivement un fichier fixlog est créé sur mon bureau.  Je ne sais pas comment te le poster ici.

Je ne vois pas d'endroit pour joindre un fichier

merci

MisteryBean · Answer

RE_

Tu fais comme pour les rapports FRST (voir tes messages au dessus)

Et est ce que tu as toujours l'alerte McAfee ?

chrissyvdl · Answer

quand j'essaie dans sur pjjoint , le lien que tu m'as donné plus haut, cela dit:  Error 524?  j'ai essayé plusieurs fois.

Pour ce qui est de l'alerte McAfee...tu parles du message qui disait qu'il ne pouvait pas supprimer le fichier ''lgbvxrsv.exe''  , si c'est cela dont tu parles, je dois faire à nouveau un scan pour savoir.

MisteryBean · Answer

RE_

Essaie ici : https://up.security-x.fr/ partie envoyer un fichier

chrissyvdl · Answer

https://up.security-x.fr/file.php?h=R67392e01a011e8030cc196c057b0e994

j'espère que ça marché?

MisteryBean · Answer

RE_

OK , le nettoyage s'est fait . Lances le scan McAfee pour voir s'il trouve encore le fichier car il n'apparaissait pas dans les rapports  , si oui , dis moi à quel endroit il le trouve

chrissyvdl · Answer

Je viens juste de finir de faire un scan complet avec McAfee, ce  qui a pris environ 4 heures et j'ai toujours le même message:  McAfee me dit qu'il ne peut pas supprimer le fichier'' lgbvxrsv.exe''.

MisteryBean · Answer

RE_

Tu n'as pas répondu à : 
dis moi à quel endroit il le trouve

chrissyvdl · Answer

désolé je vais devoir refaire un scan car McAfee ne me donne pas le rapport.  Je déteste McAfee.

Je te reviens demain avec ce que j'ai trouvé

Merci de ta patience

chrissyvdl · Answer

Merci Mistery Bean

Le virus était caché dans un jeu installé sur mon ordi.....j'ai supprimé  le jeu et j'ai fait de nouveau un scan et le fichier virus n'apparaît plus.

Un gros merci à toi

MisteryBean · Answer

RE_

OK impec , bonne continuation , ça aura permis de faire un peu de ménage sur ton PC ;)

MisteryBean · Answer

Le plus simple , c'est que tu télécharges kprm : https://toolslib.net/downloads/finish/951-kprm/
ça va supprimer Frst et les outils de désinfections inutiles 

Tu le lances , puis tu coches les cases comme sur l'image :

chrissyvdl · Answer

ok et je fais quoi avec le fichier Kprm qui s'est installé sur mon bureau?

MisteryBean · Answer

Si tu parles du fichier texte , tu peux le supprimer et kprm avec .

chrissyvdl · Answer

J'ai effacé le fichier texte kprm.....je n'ai pas de programme kprm.


merci

chrissyvdl · Answer

je n'ai jamais pu supprimer le fichier ''Search powered by Yahoo.  Je le vois dans programmes et fonctionnalités mais quand je demande de le désinstaller, rien ne se passe?

Merci

MisteryBean · Answer

Salut ,

Ce n'est que le fichier de la clé de registre , le programme est désinstallé 

Télécharges Malwarebytes , lances un scan et mets ce qu'il trouve en quarantaine .

Postes le rapport est vérifie s'il est toujours là .

Tuto :  https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/

chrissyvdl · Answer

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 02/04/2020
Heure de l'analyse: 18:33
Fichier journal: f03c6616-7531-11ea-adf6-008cfa8145c9.json

-Informations du logiciel-
Version: 4.1.0.56
Version de composants: 1.0.867
Version de pack de mise à jour: 1.0.21806
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 18362.720)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: CHRISSY\christiane

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 343711
Menaces détectées: 103
Menaces mises en quarantaine: 103
Temps écoulé: 12 min, 19 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 11
PUP.Optional.SearchManager, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\BHOAGCEACAKLIMPCEJJOFABNGCJKEBFG, En quarantaine, 431, 773803, , , , 
PUP.Optional.SearchManager, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\BHOAGCEACAKLIMPCEJJOFABNGCJKEBFG, En quarantaine, 431, 773803, , , , 
PUP.Optional.SearchManager, HKU\S-1-5-21-2829201674-483993976-1228401413-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\bhoagceacaklimpcejjofabngcjkebfg, En quarantaine, 431, 773803, 1.0.21806, , ame, 
PUP.Optional.SearchManager, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\NCCFGPAMBOIONIGDPFJMIJHLGMGDBAEL, En quarantaine, 431, 773808, , , , 
PUP.Optional.SearchManager, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\NCCFGPAMBOIONIGDPFJMIJHLGMGDBAEL, En quarantaine, 431, 773808, , , , 
PUP.Optional.SearchManager, HKU\S-1-5-21-2829201674-483993976-1228401413-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS
ccfgpamboionigdpfjmijhlgmgdbael, En quarantaine, 431, 773808, 1.0.21806, , ame, 
PUP.Optional.SecuredSearch, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\PDPCPCEOFKOPEGFFCDNFFEENBFDLDOCK, En quarantaine, 237, 586075, , , , 
PUP.Optional.SecuredSearch, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\PDPCPCEOFKOPEGFFCDNFFEENBFDLDOCK, En quarantaine, 237, 586075, , , , 
PUP.Optional.SecuredSearch, HKU\S-1-5-21-2829201674-483993976-1228401413-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\pdpcpceofkopegffcdnffeenbfdldock, En quarantaine, 237, 586075, 1.0.21806, , ame, 
PUP.Optional.Reimage, HKU\S-1-5-21-2829201674-483993976-1228401413-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\DOMSTORAGEeimageplus.com, En quarantaine, 382, 709542, 1.0.21806, , ame, 
PUP.Optional.WinYahoo.TskLnk, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{65458D85-35C5-5C05-8445-2C8554C5FF05}, En quarantaine, 880, 542290, , , , 

Valeur du registre: 5
PUP.Optional.SearchManager, HKU\S-1-5-21-2829201674-483993976-1228401413-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Profile 1\extensions.settings|BHOAGCEACAKLIMPCEJJOFABNGCJKEBFG, En quarantaine, 431, 773803, , , , 
PUP.Optional.SearchManager, HKU\S-1-5-21-2829201674-483993976-1228401413-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Profile 1\extensions.settings|NCCFGPAMBOIONIGDPFJMIJHLGMGDBAEL, En quarantaine, 431, 773808, , , , 
PUP.Optional.SecuredSearch, HKU\S-1-5-21-2829201674-483993976-1228401413-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Profile 1\extensions.settings|PDPCPCEOFKOPEGFFCDNFFEENBFDLDOCK, En quarantaine, 237, 586075, , , , 
PUP.Optional.SearchManager.BITSRST, HKU\S-1-5-21-2829201674-483993976-1228401413-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|bahkljhhdeciiaodlkppoonappfnheoi, En quarantaine, 284, 626729, , , , 
PUP.Optional.SearchManager.BITSRST, HKU\S-1-5-21-2829201674-483993976-1228401413-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Profile 1\extensions.settings|bahkljhhdeciiaodlkppoonappfnheoi, En quarantaine, 284, 626729, , , , 

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 18
PUP.Optional.TornTV, C:\USERS\CHRISTIANE\APPDATA\ROAMING\TORNTV.COM, En quarantaine, 1669, 180088, 1.0.21806, , ame, 
PUP.Optional.TornTV, C:\USERS\CHRISTIANE\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\TORNTV.COM, En quarantaine, 1669, 180100, 1.0.21806, , ame, 
PUP.Optional.CompatibilityVerifier, C:\Users\christiane\AppData\Roaming\Compatibility Verifier\locales, En quarantaine, 3861, 236676, , , , 
PUP.Optional.TweakBit, C:\ProgramData\TweakBit\Driver Updater\1.x\Data, En quarantaine, 1677, 349170, , , , 
PUP.Optional.TweakBit, C:\ProgramData\TweakBit\Driver Updater\1.x\Logs, En quarantaine, 1677, 349170, , , , 
PUP.Optional.TweakBit, C:\ProgramData\TweakBit\Driver Updater\1.x, En quarantaine, 1677, 349170, , , , 
PUP.Optional.TweakBit, C:\ProgramData\TweakBit\Driver Updater, En quarantaine, 1677, 349170, , , , 
PUP.Optional.TweakBit, C:\PROGRAMDATA\TWEAKBIT, En quarantaine, 1677, 349170, 1.0.21806, , ame, 
PUP.Optional.WinZipDriverUpdater, C:\PROGRAM FILES\WinZip Driver Updater, En quarantaine, 1744, 364824, 1.0.21806, , ame, 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\USERS\CHRISTIANE\APPDATA\LOCAL\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}, En quarantaine, 880, 542290, 1.0.21806, , ame, 
PUP.Optional.SearchManager.BITSRST, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Sync Data\LevelDB, En quarantaine, 284, 628563, , , , 
PUP.Optional.SecuredSearch, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Sync Data\LevelDB, En quarantaine, 237, 551753, , , , 
PUP.Optional.SearchManager.BITSRST, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Sync Data\LevelDB, En quarantaine, 284, 626729, , , , 
PUP.Optional.DefaultSearch.ShrtCln, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Sync Data\LevelDB, En quarantaine, 323, 455072, , , , 
PUP.Optional.SearchManager.BITSRST, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Sync Data\LevelDB, En quarantaine, 284, 626729, , , , 
Adware.SearchEngineHijack, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Sync Data\LevelDB, En quarantaine, 405, 462944, , , , 
PUP.Optional.DefaultSearch.ShrtCln, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Sync Data\LevelDB, En quarantaine, 323, 455072, , , , 

Fichier: 69
PUP.Optional.CompatibilityVerifier, C:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\APPDATA\ROAMING\COMPATIBILITY VERIFIER\CEF.PAK, En quarantaine, 3861, 236676, 1.0.21806, , ame, 
PUP.Optional.CompatibilityVerifier, C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Compatibility Verifier\cef_100_percent.pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Compatibility Verifier\cef_200_percent.pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Compatibility Verifier\icudtl.dat, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\APPDATA\ROAMING\COMPATIBILITY VERIFIER\CEF.PAK, En quarantaine, 3861, 236676, 1.0.21806, , ame, 
PUP.Optional.CompatibilityVerifier, C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Compatibility Verifier\cef_100_percent.pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Compatibility Verifier\cef_200_percent.pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Compatibility Verifier\icudtl.dat, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\USERS\CHRISTIANE\APPDATA\ROAMING\COMPATIBILITY VERIFIER\CEF.PAK, En quarantaine, 3861, 236676, 1.0.21806, , ame, 
PUP.Optional.CompatibilityVerifier, C:\Users\christiane\AppData\Roaming\Compatibility Verifier\cef (1).pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Users\christiane\AppData\Roaming\Compatibility Verifier\cef_100_percent (1).pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Users\christiane\AppData\Roaming\Compatibility Verifier\cef_100_percent.pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Users\christiane\AppData\Roaming\Compatibility Verifier\cef_200_percent (1).pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Users\christiane\AppData\Roaming\Compatibility Verifier\cef_200_percent.pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Users\christiane\AppData\Roaming\Compatibility Verifier\debug.log, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Users\christiane\AppData\Roaming\Compatibility Verifier\icudtl (1).dat, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Users\christiane\AppData\Roaming\Compatibility Verifier\icudtl.dat, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\USERS\DEFAULT\APPDATA\ROAMING\COMPATIBILITY VERIFIER\CEF.PAK, En quarantaine, 3861, 236676, 1.0.21806, , ame, 
PUP.Optional.CompatibilityVerifier, C:\Users\Default\AppData\Roaming\Compatibility Verifier\cef_100_percent.pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Users\Default\AppData\Roaming\Compatibility Verifier\cef_200_percent.pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Users\Default\AppData\Roaming\Compatibility Verifier\icudtl.dat, En quarantaine, 3861, 236676, , , , 
PUP.Optional.TweakBit, C:\ProgramData\TweakBit\Driver Updater\1.x\Data\dlc.dat, En quarantaine, 1677, 349170, , , , 
PUP.Optional.TweakBit, C:\ProgramData\TweakBit\Driver Updater\1.x\Data\statistics.dat, En quarantaine, 1677, 349170, , , , 
PUP.Optional.TweakBit, C:\ProgramData\TweakBit\Driver Updater\1.x\Data\unfixed.dat, En quarantaine, 1677, 349170, , , , 
PUP.Optional.TweakBit, C:\ProgramData\TweakBit\Driver Updater\1.x\Logs\CheckSerialNumber.log, En quarantaine, 1677, 349170, , , , 
PUP.Optional.TweakBit, C:\ProgramData\TweakBit\Driver Updater\1.x\Logs\DriverUpdater.log, En quarantaine, 1677, 349170, , , , 
PUP.Optional.TweakBit, C:\ProgramData\TweakBit\Driver Updater\1.x\Logs\DriverUpdaterLogic.log, En quarantaine, 1677, 349170, , , , 
PUP.Optional.TweakBit, C:\ProgramData\TweakBit\Driver Updater\1.x\DriverHiveEngine_0.log, En quarantaine, 1677, 349170, , , , 
PUP.Optional.CompatibilityVerifier, C:\USERS\DEFAULTUSER100000\APPDATA\ROAMING\COMPATIBILITY VERIFIER\CEF.PAK, En quarantaine, 3861, 236676, 1.0.21806, , ame, 
PUP.Optional.CompatibilityVerifier, C:\Users\defaultuser100000\AppData\Roaming\Compatibility Verifier\cef_100_percent.pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Users\defaultuser100000\AppData\Roaming\Compatibility Verifier\cef_200_percent.pak, En quarantaine, 3861, 236676, , , , 
PUP.Optional.CompatibilityVerifier, C:\Users\defaultuser100000\AppData\Roaming\Compatibility Verifier\icudtl.dat, En quarantaine, 3861, 236676, , , , 
PUP.Optional.SearchManager, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Secure Preferences, Remplacé, 431, 773803, , , , 
PUP.Optional.SearchManager, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Secure Preferences, Remplacé, 431, 773808, , , , 
PUP.Optional.SecuredSearch, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Secure Preferences, Remplacé, 237, 586075, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\USERS\CHRISTIANE\APPDATA\LOCAL\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HOWTOREMOVE\HOWTOREMOVE.HTML, En quarantaine, 880, 542290, 1.0.21806, , ame, 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\chromium-min.jpg, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\control panel-min-min.JPG, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\down.png, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\ff menu.JPG, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\ff search engine-min.png, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\hp-min ff.png, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\hp-min ie.png, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\search engine.gif, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\setup pages.gif, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\sp-min.png, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\start-min.jpg, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\HowToRemove\up.png, En quarantaine, 880, 542290, , , , 
PUP.Optional.WinYahoo.TskLnk, C:\Users\christiane\AppData\Local\{D1D0E78C-F578-8B34-98E0-AEDCBC885244}\uninst.exe, En quarantaine, 880, 542290, , , , 
PUP.Optional.DriverUpdate, C:\WINDOWS\SYSTEM32\DRIVERS\SWDUMON.SYS, En quarantaine, 2983, 448467, 1.0.21806, , ame, 
PUP.Optional.Messenger2go, C:\USERS\CHRISTIANE\DOWNLOADS\MESSENGER2GO.15.1908.1RHMSN.EXE, En quarantaine, 4052, 755593, 1.0.21806, , ame, 
Malware.Generic.1384995246, C:\USERS\CHRISTIANE\DOCUMENTS\NOUVEAUZIP.ZIP, En quarantaine, 1000000, 0, 1.0.21806, 99706C12F696E464528D59AE, dds, 00659371
PUP.Optional.SearchManager.BITSRST, C:\Users\christiane\AppData\Local\Google\Chrome\User Data\Profile 1\Sync Data\LevelDB\000005.ldb, En quarantaine, 284, 628563, , , , 
PUP.Optional.SearchManager.BITSRST, C:\Users\christiane\AppData\Local\Google\Chrome\User Data\Profile 1\Sync Data\LevelDB\001418.ldb, En quarantaine, 284, 628563, , , , 
PUP.Optional.SearchManager.BITSRST, C:\Users\christiane\AppData\Local\Google\Chrome\User Data\Profile 1\Sync Data\LevelDB\001420.log, En quarantaine, 284, 628563, , , , 
PUP.Optional.SearchManager.BITSRST, C:\Users\christiane\AppData\Local\Google\Chrome\User Data\Profile 1\Sync Data\LevelDB\001421.ldb, En quarantaine, 284, 628563, , , , 
PUP.Optional.SearchManager.BITSRST, C:\Users\christiane\AppData\Local\Google\Chrome\User Data\Profile 1\Sync Data\LevelDB\CURRENT, En quarantaine, 284, 628563, , , , 
PUP.Optional.SearchManager.BITSRST, C:\Users\christiane\AppData\Local\Google\Chrome\User Data\Profile 1\Sync Data\LevelDB\LOCK, En quarantaine, 284, 628563, , , , 
PUP.Optional.SearchManager.BITSRST, C:\Users\christiane\AppData\Local\Google\Chrome\User Data\Profile 1\Sync Data\LevelDB\LOG, En quarantaine, 284, 628563, , , , 
PUP.Optional.SearchManager.BITSRST, C:\Users\christiane\AppData\Local\Google\Chrome\User Data\Profile 1\Sync Data\LevelDB\LOG.old, En quarantaine, 284, 628563, , , , 
PUP.Optional.SearchManager.BITSRST, C:\Users\christiane\AppData\Local\Google\Chrome\User Data\Profile 1\Sync Data\LevelDB\MANIFEST-001328, En quarantaine, 284, 628563, , , , 
PUP.Optional.SearchManager.BITSRST, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Secure Preferences, Remplacé, 284, 628563, 1.0.21806, , ame, 
PUP.Optional.SecuredSearch, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Secure Preferences, Remplacé, 237, 551753, 1.0.21806, , ame, 
PUP.Optional.SearchManager.BITSRST, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Secure Preferences, Remplacé, 284, 626729, , , , 
PUP.Optional.SearchManager.BITSRST, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Secure Preferences, Remplacé, 284, 626729, 1.0.21806, , ame, 
PUP.Optional.DefaultSearch.ShrtCln, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Web Data, Remplacé, 323, 455072, 1.0.21806, , ame, 
PUP.Optional.SearchManager.BITSRST, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Secure Preferences, Remplacé, 284, 626729, 1.0.21806, , ame, 
Adware.SearchEngineHijack, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Secure Preferences, Remplacé, 405, 462944, 1.0.21806, , ame, 
PUP.Optional.DefaultSearch.ShrtCln, C:\USERS\CHRISTIANE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 1\Web Data, Remplacé, 323, 455072, 1.0.21806, , ame, 

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)

MisteryBean · Answer

RE_

OK , il a bien nettoyé , surtout Chrome . Est ce que Yahoo est toujours présent ?

chrissyvdl · Answer

Merci MisteryBean, le fichier de Yahoo a été supprimé.

T'es le meilleurs  :-)

MisteryBean · Answer

RE_

OK , tu peux vider la quarantaine de Malwarebytes :

Historique des détections --> Éléments en quarantaine --> Coches tout --> Supprimer



Pour Malwarebytes , tu peux le garder sur le PC , puis une fois par mois , tu le mets à jour et tu lances une analyse .

Normalement , il est en version résidente en essai pour 14 jours , mais tu peux l'annuler en désactivant le démarrage avec Windows . Sinon , tu peux le désinstaller , à toi de voir

chrissyvdl · Answer

je fais ça comment le désactiver au démarrage de Windows?

MisteryBean · Answer

Tu l'ouvres , puis en haut à droite , tu cliques sur l'engrenage -> Onglet sécurité -> Décoches démarrage Windows

chrissyvdl · Answer

c'est fait

Je peux me permettre une autre question svp?
J'ai un fichier qui est sur mon bureau, j'ai beau le supprimer, le broyer avec McAfee, et vider la corbeille mais ce fichier revient toujours sur le bureau  au démarrage de Windows?

MisteryBean · Answer

comment il se nomme ?

chrissyvdl · Answer

c'est  un fichier que j'avais créé pour des photos de voyage.  Maintenant il n'y a plus de photos dans le fichier mais il y a un fichier que je ne connais pas et qui s'appelle contacts.  Quand j'essaie d'ouvrir le fichier contact, il est vide????

MisteryBean · Answer

Avec si peu d'infos , ça va être compliqué .

Déjà , tu confonds dossier et fichier :https://www.pmtic.net/sites/default/files/filemanager/memos/pmtic_env_num_systexpl_fichiers_dossiers.pdf

Donc , d'après ce que tu dis , c'est un DOSSIER dans lequel tu avais mis des photos ?

Tu l'avais créer comment ?

Fais clic droit dessus --> Propriétés --> onglet général -> Dis moi ce qu'il y a dans Emplacement et dans type

chrissyvdl · Answer

ok je t'explique, désolé ce n'était pas tellement clair.

J'ai cliqué à droite sur mon écran et j'ai créé un dossier que j'ai appelé:  Photos de voyage de France et ensuite j'ai glissé les photos à l'intérieur de ce dossier.   Par la suite j'ai supprimé toutes les photos à l'intérieur du dossier.  Quand je veux supprimer le dossier alors il revient et à l'intérieur il y a un fichier qui s'appelle contact:

Le chemin du dossier :  C:\Users\christiane\Desktop


Le chemin du fichier :  C:\Users\christiane\Desktop\Photos avant départ

MisteryBean · Answer

RE_

OK , mais tu n'as pas répondu à ce que j'ai mis :
Fais clic droit dessus --> Propriétés --> onglet général -> Dis moi ce qu'il y a dans Emplacement et dans type

Emplacement , c'est OK , dis moi ce qu'il y a dans type .

Est ce que les photos provenaient d'un téléphone ? , ça expliquerait contacts

Sur contacts , fais la même chose :
Fais clic droit dessus --> Propriétés --> onglet général -> Dis moi ce qu'il y a dans Emplacement et dans type

chrissyvdl · Answer

Type:  Dossier de fichiers

Emplacement:  C:\Users\christiane\Desktop

Ce sont des photos que j'ai prises avec mon cellulaire

Est-ce que cela t'aide?

chrissyvdl · Answer

Pour le fichier contact:

type:  dossier de fichier

emplacement:  C:\Users\christiane\Desktop\Photos avant départ

MisteryBean · Answer

RE_

Est ce que tu utilisais ce programme pour gérer ces photos ?
SAMSUNG Intelli-studio

chrissyvdl · Answer

je pense bien que oui

MisteryBean · Answer

RE_

Je pense que c'est lui qui recrée le dossier .

Je ne connais pas ce programme , mais il faudrait voir dans les paramètres ou autres si tu trouves une mention du dossier .

Sinon , plus radical , désinstaller le programme en supprimant (s'il le demande) toutes les préférences utilisateur . Puis redémarrer le PC , supprimer le dossier , vider la corbeille , redémarrer le PC et voir s'il se recrée . 

Si c'est OK et que tu en as besoin , tu pourras réinstaller le programme

chrissyvdl · Answer

J'ai désinstallé le programme en question et le fichier ne s'est pas recréé.

Encore une fois merci

MisteryBean · Answer

OK , il devait avoir ce dossier en mémoire et comme il ne le trouvait pas , il le recréer .

Fichier à supprimer

43 réponses