setup files corrupted Résolu/Fermé

Question

Bonjour, 
voici le méssage que j'obtiens sur l'écran de mon pc.
Pour gagner du temps j'ai fait un diagnostic dont je vous joint le rapport
https://www.cjoint.com/c/KFDtle2Q32D



Configuration: Windows / Chrome 91.0.4472.114

MisteryBean · Answer

Bonjour,


On va commencer par un diagnostic du PC :
Bien lire toute la procédure avant de poster les rapports
Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse  

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

PATTOU17 · Answer

merci beaucoup misterybean pour ton aide.
Je fais cela de suite.

PATTOU17 · Answer

Ci joint le rapport mistery
https://up.security-x.fr/file.php?h=R0d2ca72620bcb94bd25c97850a571066

MisteryBean · Answer

RE_

Il faudrait également le rapport Addition (voir procédure)

PATTOU17 · Answer

Pas de soucis mistery
je trouve pas la procedure

MisteryBean · Answer

je trouve pas la procedure 

https://forums.commentcamarche.net/forum/affich-37264857-setup-files-corrupted#1

PATTOU17 · Answer

pardon mistery j'avais pas fait attention
voihttps://up.security-x.fr/file.php?h=R96e209764437281de46d602d3a26ab67ci le lien du rapport

PATTOU17 · Answer

https://up.security-x.fr/file.php?h=R96e209764437281de46d602d3a26ab67

MisteryBean · Answer

RE_

OK pour les rapports . Le PC est très infecté :-(

--> Télécharges le fichier FIXLIST au même endroit que le programme  FRST (FRST64)  <= (Important)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le

------------------
-------------------------------------------

Relances Adwcleaner et après le scan , cliques sur Corriger .

Après redémarrage , postes le rapport de suppression AdwCleaner(C).txt 

------------------
-------------------------------------------

Lances une analyse Malwarebytes :

=> Télécharge Malwarebytes Malwarebytes Anti-Malware
=> Installe l'application --> Double-clique sur le fichier téléchargé pour lancer l'outil
=> /!\ Sous Vista, Windows 7 et 8,il faut lancer le fichier par clic-droit ==>> Exécuter en tant qu'administrateur
=> mettre à jour le logiciel avant le scan.
=> Lance la détection par Analyser Maintenant
=> A la fin du scan, si des infections ont été trouvées , clique sur Quarantaine sélectionnée
=> Le PC va redémarrer
=> Après le redémarrage, ouvres à nouveau MBAM.
=> Clique sur l'onglet Compte-rendu
=> Sélectionne le fichier correspondant --> Clic sur afficher le compte rendu
=> Clique sur exporter --> Fichier Texte (TXT)
=> La boîte de dialogue Enregistrer le fichier s'ouvre
=> Donne un nom et enregistre le sur le Bureau
=> Héberge le rapport et poste le lien dans ta prochaine réponse. 

Aide à l'utilisation
Trois rapports attendus : Fixlog // Adwcleaner // Malwarebytes
--
Contributeur sécurité.

PATTOU17 · Answer

voici le fichier 
https://up.security-x.fr/file.php?h=R92d2db0a20018d4e9685cbfbe67a47a9

PATTOU17 · Answer

oups désolé j'ai posté le fichier mais fsrt n'a pas fini sa correction

PATTOU17 · Answer

Voici le fichier
https://up.security-x.fr/file.php?h=R75a63cbddc9658a43ffc7ab579bbac16

PATTOU17 · Answer

voci le rapport de correction awdcleaner
https://up.security-x.fr/file.php?h=R4964e608a16b5b34a59c992983a2a4fc

PATTOU17 · Answer

maintenant malware travail j'envoi le rapport des qu'il a terminé

PATTOU17 · Answer

voici le rapport mwb
https://up.security-x.fr/file.php?h=R040f198e0b51b617b5c68598ad239b0e

MisteryBean · Answer

RE_

OK pour les rapports .

Malwarebytes n'a rien trouvé , bonne nouvelle.

Il reste un fichier/dossier à supprimer qui n'est pas clean:
https://www.virustotal.com/gui/file/1785792ef0c0fae247541a45fc43975ab5e2018061927e4d67b35e6c3a742b63/details

Pour le supprimer , fais ce qui suit:

--> Copie ce qui se trouve ci dessous de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le   

start::closeprocesses:createrestorepoint:C:\Users\patri\AppData\Roaming\StimulsoftShortcutTarget: GuiManager.lnk -> C:\Users\patri\AppData\Roaming\Stimulsoft\MySql Graphics Manager\guimanager.exe (Stimulsoft) [Fichier non signé] emptytemp:end::

--> Dis moi si tu as toujours le problème que tu as indiqué au début ?  

--> Vérifie que le centre de sécurité fonctionne (cliques sur le bouclier blanc en bas à droite dans la barre des tâches => Vérifie que tout est OK)

PATTOU17 · Answer

non je n'ai plus le probleme du debut mais dans le doute j'ai refait un scan malware
voici le rapport
https://up.security-x.fr/file.php?h=R2e87507990ce39f9aa231d80c69159f4

MisteryBean · Answer

non je n'ai plus le probleme du debut mais dans le doute j'ai refait un scan malware  

Je préfèrerais le rapport du correctif que j'ai mis au dessus

PATTOU17 · Answer

voici le fichier
https://up.security-x.fr/file.php?h=R0df9c33cb8bcf52d354565671e6b4790

PATTOU17 · Answer

je n'ai pas le bouclier vu que malware a pris le dessus sur windows defender

MisteryBean · Answer

RE_

OK , tu peux vider la quarantaine de Malwarebytes :

Historique des détections --> Éléments en quarantaine --> Coches tout --> Supprimer

Désinstalles Malwarebytes => Redémarre => Vérifie le centre de sécurité

PATTOU17 · Answer

j'ai desinstaller malware et aucun soucis au niveau de windows defender tout est ok

PATTOU17 · Answer

voici le dernier rapprt awdcleaner
https://up.security-x.fr/file.php?h=R5e44d1d96fbc028224e6097c1798291a

MisteryBean · Answer

RE_

OK c'est propre . Pour terminer :

Télécharges KPRM
Coches les quatre cases comme indiqué sur l'image

Clique sur Exécuter
poste le rapport

PATTOU17 · Answer

voici le rapport krpm
https://up.security-x.fr/file.php?h=Rb8aa74f9d76aa893110c0f7e4ec8429d

PATTOU17 · Answer

Je te remercie beaucoup mistery mon pc fonctionne de nouveau correctement plus de message d’erreur.
Encore merci beaucoup.
J’attends que tu ai  vu le rapport krpm avant de mettre en résolu.

MisteryBean · Answer

RE_

OK pour le rapport 

Bonne continuation et prudence sur le net ;-)

PATTOU17 · Answer

La prochaine fois je ferais plus attention 
Merci beaucoup mistery pour ton aide.
C’est vraiment très gentil de ta part.

Setup files corrupted

28 réponses

Bien lire toute la procédure avant de poster les rapports

Trois rapports attendus : Fixlog // Adwcleaner // Malwarebytes

Discussions similaires