problème pc balayage effectué Résolu/Fermé

Question

bonjour je vient de faire un balayage avec le logiciel Restoro, pour info j'ai des soucis avec mon pc Lenovo, je ne recoit plus de mails dans ma boite de réception depuis quelques jours, quelque chose doit certainement bloqué ....

alors avec Renovo 3 462 problèmes trouvé:

1 problème de programme malveillant

3 088 problèmes de confidentialité

4.20 GB de fichiers indésirables

16 programmes bloqués

357 problèmes de registre endommagé

j'aimerai avoir un logiciel gratuit qui pourrez supprimé tout sa, Renovo est payant pour le nettoyage, merci d'avance ..

et j'ai détecté un problème sur carte réseau aussi qui me dit:


le périphérique ou la ressource distant n'accepte pas la connexion  ( le périphérique ou la connexion  www.microsoft.com  n'est pas configuré pour accepté les connexions sur le port services web  HTTP )

billmaxime · Answer

salut

tu liras cette page pour Restoro --> https://www.malekal.com/restoro-logiciel-nettoyage-inutile-eviter/ 

pour voir ce qui tourne sur ton pc, fait ceci et poste les rapports

télécharge FRST de (Fabar) sur ton bureau --> clique ici

PS: prends celui correspondant à ton pc (32 ou 64 bits) -> clique ici

exécute le en tant qu'administrateur (clic droit) 

à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG 

poste les rapports via cjoint --> clique ici

@+

billmaxime · Answer

re

tu connais ceci?

MicrosoftSystemMetrics_2382 --> IronPython Team

je continue la lecture des rapports

@+

billmaxime · Answer

re

non du tout 

ok, et tu as 1 proxy d'activé, c'est toi qui l'a activé? --> ProxyEnable: [S-1-5-21-2576683645-2164366112-2471258968-1001] => Proxy est activé.

@+

billmaxime · Answer

re

ok, je vais mettre la CMD dans le script de correction

@+

billmaxime · Answer

re

tu as 1 VPN? --> SurfEasy VPN 3.13.43 (HKLM-x32\...\SurfEasy VPN) (Version: 3.13.43 - SurfEasy Inc)
 
@+

billmaxime · Answer

re

ok, et VLC n'est pas à jour --> VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

regarde sur cette page --> https://www.videolan.org/vlc/index.fr.html

@+

billmaxime · Answer

re fait ceci dans l'ordre indiqué: 1) ouvre FRST copie tout le texte ci-dessous: (de Start:: à End::) Start:: CreateRestorePoint: CloseProcesses: (NetSupport Ltd -> NetSupport Ltd) C:\Users\gaeta\AppData\Roaming\lrc3GNY4\ctfmon.exe HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\...\Run: [ctfmon_] => C:\Users\gaeta\AppData\Roaming\lrc3GNY4\ctfmon.exe [112176 2020-05-06] (NetSupport Ltd -> NetSupport Ltd) <==== ATTENTION (SweetLabs Inc. -> SweetLabs, Inc) C:\Users\gaeta\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe Task: {03303283-0747-4EEF-9E04-1F2FD7D88E86} - System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe VantageTelemetryAddinTask (Pas de fichier) Task: {54FED48D-3A62-422B-9A00-16B7570CA733} - System32\Tasks\App Explorer => C:\Users\gaeta\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7744560 2021-01-20] (SweetLabs Inc. -> SweetLabs, Inc) <==== ATTENTION Task: {6DFB9A36-601D-4808-BF5A-16B1AF879C8A} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Pas de fichier) Task: {FB4614A9-0C0D-4706-86A1-FA9D9C1D576F} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION Task: {f3e7cc61-3043-4be9-91dd-414bf7e3e245} - pas de chemin du fichier Task: {38AFA862-6E4F-45C9-A95C-EFB28553FED4} - System32\Tasks\MicrosoftSystemMetrics_2382 => C:\Users\gaeta\AppData\Roaming\hdYkNIen\SupportTool.exe [17408 2020-11-17] (IronPython Team) [Fichier non signé] -> "C:\Users\gaeta\AppData\Roaming\hdYkNIen\update.py" Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)] Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)] Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)] Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)] 2022-01-01 07:18 - 2022-01-01 08:48 - 000000151 _____ C:\WINDOWS estoro.ini 2021-12-31 11:43 - 2021-12-31 11:56 - 000000140 _____ C:\WINDOWS\Reimage.ini 2021-12-04 17:42 - 2021-12-04 17:42 - 000000000 ____D C:\Users\gaeta\AppData\Local\NetSupport ProxyEnable: [S-1-5-21-2576683645-2164366112-2471258968-1001] => Proxy est activé. ProxyServer: [S-1-5-21-2576683645-2164366112-2471258968-1001] => http=localhost:8615;https=localhost:8615 Lenovo App Explorer (HKU\S-1-5-19\...\Host App Service) (Version: 0.272.1.266 - SweetLabs for Lenovo) <==== ATTENTION Lenovo App Explorer (HKU\S-1-5-20\...\Host App Service) (Version: 0.272.1.266 - SweetLabs for Lenovo) <==== ATTENTION Lenovo App Explorer (HKU\S-1-5-21-2576683645-2164366112-2471258968-1000\...\Host App Service) (Version: 0.272.1.266 - SweetLabs for Lenovo) <==== ATTENTION Lenovo App Explorer (HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\...\Host App Service) (Version: 0.273.4.227 - SweetLabs for Lenovo) <==== ATTENTION ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__hp_WCYID10454__191019__yaie SearchScopes: HKU\S-1-5-21-2576683645-2164366112-2471258968-1001 -> DefaultScope {63D68783-34B7-4B2B-A4E5-7A56BEE6BAB9} URL = SearchScopes: HKU\S-1-5-21-2576683645-2164366112-2471258968-1001 -> {63D68783-34B7-4B2B-A4E5-7A56BEE6BAB9} URL = IE trusted site: HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\...\webcompanion.com -> hxxp://webcompanion.com SurfEasy VPN 3.13.43 (HKLM-x32\...\SurfEasy VPN) (Version: 3.13.43 - SurfEasy Inc) 2021-12-28 17:20 - 2021-12-28 17:20 - 000000000 ____D C:\Users\gaeta\AppData\Roaming\hdYkNIen 2021-12-28 17:19 - 2021-12-28 17:19 - 000000574 _____ C:\Users\gaeta\AppData\Roaming 8ske.vbs 2021-12-28 17:19 - 2021-12-28 17:19 - 000000574 _____ C:\Users\gaeta\AppData\Roaming\g1dl0.vbs 2021-12-09 22:54 - 2021-12-09 22:54 - 000000574 _____ C:\Users\gaeta\AppData\Roaming\gxr6w.vbs 2021-12-09 22:54 - 2021-12-09 22:54 - 000000000 ____D C:\Users\gaeta\AppData\Roaming\4IuEPTfX 2021-12-09 22:53 - 2021-12-28 17:19 - 000000460 _____ C:\Users\gaeta\AppData\Roaming\EULAAGREEMENT.txt 2021-12-09 22:53 - 2021-12-09 22:53 - 000000574 _____ C:\Users\gaeta\AppData\Roaming\ijeho.vbs 2021-12-04 17:42 - 2021-12-04 17:42 - 000000000 ____D C:\Users\gaeta\AppData\Roaming\lrc3GNY4 2019-04-08 19:19 - 2019-12-06 06:51 - 000007598 _____ () C:\Users\gaeta\AppData\Local\Resmon.ResmonCfg 2021-12-09 22:56 - 2021-12-09 22:56 - 000002536 _____ () C:\Users\gaeta\AppData\Local ootCert.pfx RemoveProxy: EmptyTemp: Reboot: End:: quand le script est copié, clique sur corriger dans FRST laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse 2) fait 1 scan avec Malwarebytes, et poste le rapport après mise en quarantaine et suppression des éléments détectés --> clique ici PS: dans MBAM (Malwarebytes), désactive l'essai Premium gratuit 13 ou 14 jours dans MBAM, clique sur Paramètres --> Compte --> Désactiver l'essai Premium @+

billmaxime · Answer

re

tu as 1 souci avec la restauration système --> Erreur: (0) Impossible de créer un point de restauration.

tu dois encore faire le scan avec MBAM et poster le rapport

@+

billmaxime · Answer

re

regarde mon tuto pour afficher le rapport/l'exporter sur ton bureau 

@+

billmaxime · Answer

re

en tout cas j'ai commencé a recevoir pas mal de mails sur mes boites ...  

comment fonctionne le pc maintenant?

regarde si tu peux créer 1 point de restauration manuellement (dis-moi si tu sais comment procéder)

@+

billmaxime · Answer

re

merci beaucoup, non je sais pas faire sur windows 10

pas de souci pour l'aide :)

pour créer 1 point de restauration:

dans recherche, tape RESTO et clique sur Ouvrir

1) dans la fenêtre qui s'ouvre, regarde si la restauration système est activée

PS: j'ai 2 partitions sur le même HDD, et la resto n'est pas activée sur la partition DATA (les données)

2) clique sur "créer", et crée ton point de resto manuellement

dis-moi ce que ça donne

@+

billmaxime · Answer

re

donc si j'ai bien compris la 2ème partition reste sur désactivé

perso, je n'active la restauration que sur la partition où il y a l'OS (W10/W11), et je la désactive sur la partition où j'ai mes données (photos, docs etc...)

si c'est le cas c'est fait j'ai recrée un point de resto via le 1er ....  

tu veux dire sur la partition où il y a l'OS?

exemple de mon pc avec 1 point de restauration créé manuellemnt sur C:\

et quand j'ouvre la restauration système pour visualiser si le point de restauration est bien créé (clique sur l'image pour l'agrandir si besoin)



@+

billmaxime · Answer

re

sa donne sa je pense que c'est bon:  

oui, ton point de restauration a été créé :)

si tu n'as plus de soucis, tu peux désinstaller FRST

clique droit sur FRST et renomme le en uninstall.exe

clique droit sur --> uninstall.exe, et choisi "exécuter en tant qu'administrateur"

un redémarrage du pc sera requis

quand c'est fait, pense à mettre ton topic en résolu --> clique ici

merci

@+

billmaxime · Answer

re

merci encore

pas de souci pour l'aide :)

dernière chose, comment gardé mon pc en bonne santé?? la je savez pas que mon pc était pleins de saloperies

tu dois faire attention sur internet (ce que tu télécharges)

regarde cet exemple avec Ccleaner, qui propose des programmes additionnels à l'installation

si tu ne décoches pas ce qui est proposé, les logiciels vont s'installer



quand tu installes 1 logiciel/programme téléchargé, tu dois toujours cliquer sur " Custom/Personnalisé", pour éviter d'installer des logiciels "tiers"

toujours dans Ccleaner, tu as "l'option"



faut-il que je lance MBAM tous les mois par exemple?

tu peux exécuter MBAM quand tu veux le scan rapide ne dure pas longtemps, et tu sauras s'il à détecté 1 Malware ou autre

ceci dit, si tu ne remarques pas de ralentissement de ton pc, c'est plus par mesure de sécurité 

en cas de détection de MBAM, tu pourras poster le rapport dans le forum Virus/Sécurité pour demander de l'aide (MBAM a détecté ceci--> plus le rapport via 1 copier/coller)

la défragmentation aussi? 

ATTENTION: seul 1 HDD se défragmente, pas 1 SSD

regarde cette page qui concerne la défragmentation --> clique ici

si tu as des questions...

@+

billmaxime · Answer

re

j'ai remarqué aussi pour allez sur cijoint et téléchargé fichier sa prend beaucoup de temps

Cjoint est lent aussi sur mon pc :( 

tu peux utiliser un autre hebergeur d'image  --> clique ici

là, j'ai utilisé Noelshack

perso, je désactive tout au démarrage sauf Windows Defender

http://image.noelshack.com/fichiers/2022/52/6/1641054361-demarrage.png

donc pour gardé mon pc propre, MBAM avec CCleaner sa suffit? besoin de rien d'autres comme logiciels? 

non ce serait trop facile, il y a quand même des règles d'or quand tu utilises ton pc

faire attention à ce que tu télécharges etc...

si tu appliques la tactique --> "tant que je gagne je clique", ton pc risque d'être infecté assez rapidemment

MBAM est 1 bon outil, mais il ne résoud pas tout

avec Ccleaner, il ne faut pas nettoyer la base de registre sur W10 (et je suppose que c'est la même chose sur W11), car il détecte des "faux/positifs"

si la BRD (base de registre) est endommagée, tu vas te retrouver avec 1 percolateur à la place d'1 ordinateur 

PS: le meilleur Antivirus se trouve entre la chaise et le clavier, en l'occurence --> toi même :)

si tu as des questions...

@+

billmaxime · Answer

re

je t'ai dis que je désactive tout au Démarrage sauf l'antivirus

tu as vu ma capture d'écran?



si tu as des questions...

@+

billmaxime · Answer

re

ATTENTION: juste pour info, tu as des logiciel Lenovo préinstaller par le constructeur

perso, quand j'achète 1 pc, je fais 1 clean install de l'OS (système d'exploitation) pour supprimer tout ce qui est préinstallé

tu me diras si tu veux conserver le pc en l'état, ou faire 1 clean install 
=============================
pour ta question vis à vis des programmes, je ne vois pas grand chose d'inutile

Revo Uninstaller n'est pas à jour, démarre le et il va te proposer la MAJ

tu la télécharges et tu l'installes



tu as 2 versions de "contrôle d'intégrité du pc Windows"



si tu as des questions...

@+

billmaxime · Answer

re

1 clean install va tout supprimer

@+

billmaxime · Answer

re

pas de souci pour l'aide :)

je remets le topic en résolu

@+

Problème pc balayage effectué

19 réponses