Fichiers découverts par Malware's bytes-Comment nettoyer correctement le PC svp?

Résolu/Fermé

Ispahan7777 Messages postés 100 Date d'inscription dimanche 30 décembre 2018 Statut Membre Dernière intervention 25 août 2023 - Modifié le 27 avril 2020 à 23:09
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 29 avril 2020 à 12:59

Bonjour à tous,

J'ai lancé une analyse du système par Malware's byte et il découvre plusieurs fichiers de type "PUP.Optional". Même après leur mise en quarantaine, ces fichiers reviennent dans le scan.

De plus je constate plusieurs anomalies lorsque j'utilise le PC : notamment le fait que les fichiers PDF ne s'ouvrent plus régulièrement. Lorsque je clique sur un fichier PDF, le système tente de l'ouvrir mais rien ne se produit. Je ne sais pas si les deux sont liés.

Je souhaiterais faire un nettoyage assez large du PC et votre aide serais la bienvenue.

Je vous remercie par avance pour vos réponses.

Mathieu

EDIT : En essayant d'assigner un programme pour ouvrir les pdf de la même façon, il semblerait que Chromium soit présent car il est dans les choix proposé. J'avais déjà eu ce logiciel indésirable, pourriez-vous m'aider à tout nettoyer svp?

A voir également:

4 réponses

Réponse 1 / 4

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
27 avril 2020 à 23:19

Salut,

Donne le rapport Malwarebytes, ça ne veut pas dire que ton PC est infecté.
Les PDF sont censés s'ouvrir avec quelle application ?

~~

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

FRST.txt
Shortcut.
Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Ispahan7777 Messages postés 100 Date d'inscription dimanche 30 décembre 2018 Statut Membre Dernière intervention 25 août 2023
28 avril 2020 à 08:10

Merci pour ta réponse.

Voici une copie du rapport Malware's bytes :

Je vais faire également la vérification du système et t'envoie les résultats.

Merci pour ton aide

Mathieu

"Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 27/04/2020
Heure de l'analyse: 15:56
Fichier journal: da5142fc-888e-11ea-a431-704d7b37e3a4.json

-Informations du logiciel-
Version: 4.1.0.56
Version de composants: 1.0.875
Version de pack de mise à jour: 1.0.23028
Licence: Gratuit

-Informations système-
Système d'exploitation: Windows 10 (Build 18362.778)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DESKTOP-TR9PGIU\Mathieu

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 303853
Menaces détectées: 13
Menaces mises en quarantaine: 13
Temps écoulé: 1 min, 25 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 3
PUP.Optional.PushNotifications, C:\USERS\MATHIEU\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En quarantaine, 212, 791748, , , ,
PUP.Optional.PushNotifications, C:\USERS\MATHIEU\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En quarantaine, 212, 791748, , , ,
PUP.Optional.PushNotifications, C:\USERS\MATHIEU\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En quarantaine, 212, 791748, , , ,

Fichier: 10
PUP.Optional.PushNotifications, C:\Users\Mathieu\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000004.log, En quarantaine, 212, 791748, , , ,
PUP.Optional.PushNotifications, C:\Users\Mathieu\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, En quarantaine, 212, 791748, , , ,
PUP.Optional.PushNotifications, C:\Users\Mathieu\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, En quarantaine, 212, 791748, , , ,
PUP.Optional.PushNotifications, C:\Users\Mathieu\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, En quarantaine, 212, 791748, , , ,
PUP.Optional.PushNotifications, C:\Users\Mathieu\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, En quarantaine, 212, 791748, , , ,
PUP.Optional.PushNotifications, C:\Users\Mathieu\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, En quarantaine, 212, 791748, , , ,
PUP.Optional.PushNotifications, C:\Users\Mathieu\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, En quarantaine, 212, 791748, , , ,
PUP.Optional.PushNotifications, C:\USERS\MATHIEU\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Remplacé, 212, 791748, 1.0.23028, , ame,
PUP.Optional.PushNotifications, C:\USERS\MATHIEU\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Remplacé, 212, 791748, 1.0.23028, , ame,
PUP.Optional.PushNotifications, C:\USERS\MATHIEU\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Remplacé, 212, 791748, 1.0.23028, , ame,

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)

(end)"

Merci pour ton aide

Mathieu

Ispahan7777 Messages postés 100 Date d'inscription dimanche 30 décembre 2018 Statut Membre Dernière intervention 25 août 2023
28 avril 2020 à 08:34

Re-salut :

Voici les liens générés :

Addition :
https://pjjoint.malekal.com/files.php?id=20200428_r11d7k9g107

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20200428_r7p15y10n5d6

Shortcut
https://pjjoint.malekal.com/files.php?id=20200428_k8n6d13m13c11

Merci !

Mathieu

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > Ispahan7777 Messages postés 100 Date d'inscription dimanche 30 décembre 2018 Statut Membre Dernière intervention 25 août 2023
28 avril 2020 à 09:35

Ce sont juste des détections isolés dans Chrome.
Rien de bien méchant.

A la limite :
Répare les navigateurs WEB concernés par les problèmes :

Réparer Google Chrome (seulement le premier paragraphe).

et désinstalle Wondershare Helper Compact

Ispahan7777 Messages postés 100 Date d'inscription dimanche 30 décembre 2018 Statut Membre Dernière intervention 25 août 2023 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
28 avril 2020 à 10:00

Salut !
Merci d'avoir regardé les rapports. Concernant les navigateurs web, quelle serait l'alternative à Chrome?

Est-ce qu'à partir des rapports, tu peux dire si le système tourne de façon optimale ou y'aurait des trucs à améliorer?

Pour répondre à ta question précédente, pour les PDF j'utilise Acrobat reader.

Je vais faire les modifs dont tu parles dans ton post.

Mathieu

Il y a :

ou encore Mozilla Firefox
=> sécuriser Mozilla Firefox.

Réponse 2 / 4

Ispahan7777 Messages postés 100 Date d'inscription dimanche 30 décembre 2018 Statut Membre Dernière intervention 25 août 2023
28 avril 2020 à 09:01

Ok merci du conseil,
Il peut y avoir conflit entre les deux antivirus non?

seb77150 Messages postés 5846 Date d'inscription lundi 17 février 2020 Statut Membre Dernière intervention 8 août 2023 492
28 avril 2020 à 09:04

Si tu désactive easet pendant l'analyse normalement non, mais je te conseille vraiment de garder bitdefender et de supprimer easet

Réponse 3 / 4

Ispahan7777 Messages postés 100 Date d'inscription dimanche 30 décembre 2018 Statut Membre Dernière intervention 25 août 2023
29 avril 2020 à 09:23

Salut,
Merci d'avoir vérifié pour Chromium.

Oui je l'avais précisé et j'ai du retaper le message et là, oubli.
J'utilise Acrobat Reader. J'ai testé ce matin avec Acrobat à nouveau et Google Chrome. Les deux fonctionnent :)

Mathieu

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
29 avril 2020 à 12:59

Parfait alors :)

Réponse 4 / 4

seb77150 Messages postés 5846 Date d'inscription lundi 17 février 2020 Statut Membre Dernière intervention 8 août 2023 492
27 avril 2020 à 23:05

Salut, essaye avec bitdefender total sécurité 2020, le meilleur antivirus a ce jour, effectue un scan COMPLET du système

Ispahan7777 Messages postés 100 Date d'inscription dimanche 30 décembre 2018 Statut Membre Dernière intervention 25 août 2023
28 avril 2020 à 08:13

Merci pour ta réponse.

J'utilise Eset NOD 32 qui est déjà installé, mieux vaut changer pour Bitdefender?

seb77150 Messages postés 5846 Date d'inscription lundi 17 février 2020 Statut Membre Dernière intervention 8 août 2023 492 > Ispahan7777 Messages postés 100 Date d'inscription dimanche 30 décembre 2018 Statut Membre Dernière intervention 25 août 2023
28 avril 2020 à 08:36

Oui, tu'peux soit Faire une une analyse avec bitdefender pendant la période d'essais puis le supprimer après si tu ne souhaite pas l'avoir sur ton pc

Ca n'a aucun intérêt dans ton cas d'alourdir ton système avec BitDefender.
Laisse ESET.
De toute façon ton PC n'est pas infecté.

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
28 avril 2020 à 20:37

Pourquoi parles tu de Chromium ?
Il n'est pas présent sur ton rapport FRST.
S'il est apparu après, refais un scan FRST et donne les nouveaux rapports via pjjoint.

En fait c'est en regardant les options d'ouverture des fichiers PDF que j'ai vu "Chromium" dans les programmes proposés.

J'ai refait un rapport FRST dont voici les liens, c'est bon ou y'a des anomalies?

PS: j'ai réinstallé proprement Chrome et beaucoup de problèmes, lenteurs ont disparus, merci.

FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20200428_v9d14f9t13k5

Addition :
https://pjjoint.malekal.com/files.php?id=20200428_e14k8k9d9t6

Shortcut :
https://pjjoint.malekal.com/files.php?id=20200428_u15j11i15y5x13

Mathieu