Problème pc balayage effectué

Résolu
gaetan250386 -  
bonjour je vient de faire un balayage avec le logiciel Restoro, pour info j'ai des soucis avec mon pc Lenovo, je ne recoit plus de mails dans ma boite de réception depuis quelques jours, quelque chose doit certainement bloqué ....

alors avec Renovo 3 462 problèmes trouvé:

1 problème de programme malveillant

3 088 problèmes de confidentialité

4.20 GB de fichiers indésirables

16 programmes bloqués

357 problèmes de registre endommagé

j'aimerai avoir un logiciel gratuit qui pourrez supprimé tout sa, Renovo est payant pour le nettoyage, merci d'avance ..

et j'ai détecté un problème sur carte réseau aussi qui me dit:

le périphérique ou la ressource distant n'accepte pas la connexion ( le périphérique ou la connexion www.microsoft.com n'est pas configuré pour accepté les connexions sur le port services web HTTP )

19 réponses

Résumé de la discussion

Suite à un balayage avec Restoro sur un PC Lenovo, le problème central est l’incapacité à recevoir des e-mails et la détection par Renovo de nombreux éléments jugés malveillants, confidentialité et registres endommagés. Des solutions gratuites sont évoquées pour remplacer Renovo, et des conseils techniques portent sur l’utilisation de FRST et sur le besoin de rapports système pour évaluer les programmes actifs. Par ailleurs, un message indique que le périphérique ou la ressource distant n’accepte pas la connexion HTTP vers www.microsoft.com, suggérant une configuration réseau ou une sécurité bloquant les connexions externes. D'autres interventions suggèrent d'examiner les programmes préinstallés Lenovo et, en cas d'incertitude, d'envisager une réinstallation propre, tout en restant vigilant sur les éléments optionnels lors des installateurs.

Bobot (l’IA à votre service)
  1. billmaxime
    re

    sa donne sa je pense que c'est bon:

    oui, ton point de restauration a été créé :)

    si tu n'as plus de soucis, tu peux désinstaller FRST

    clique droit sur FRST et renomme le en uninstall.exe

    clique droit sur --> uninstall.exe, et choisi "exécuter en tant qu'administrateur"

    un redémarrage du pc sera requis

    quand c'est fait, pense à mettre ton topic en résolu --> clique ici

    merci

    @+
    1
    1. gaetan250386 Auteur
      merci encore, dernière chose, comment gardé mon pc en bonne santé?? la je savez pas que mon pc était pleins de saloperies, faut-il que je lance MBAM tous les mois par exemple? la défragmentation aussi?
      0
  2. billmaxime
    re

    merci encore

    pas de souci pour l'aide :)

    dernière chose, comment gardé mon pc en bonne santé?? la je savez pas que mon pc était pleins de saloperies

    tu dois faire attention sur internet (ce que tu télécharges)

    regarde cet exemple avec Ccleaner, qui propose des programmes additionnels à l'installation

    si tu ne décoches pas ce qui est proposé, les logiciels vont s'installer



    quand tu installes 1 logiciel/programme téléchargé, tu dois toujours cliquer sur " Custom/Personnalisé", pour éviter d'installer des logiciels "tiers"

    toujours dans Ccleaner, tu as "l'option"



    faut-il que je lance MBAM tous les mois par exemple?

    tu peux exécuter MBAM quand tu veux le scan rapide ne dure pas longtemps, et tu sauras s'il à détecté 1 Malware ou autre

    ceci dit, si tu ne remarques pas de ralentissement de ton pc, c'est plus par mesure de sécurité

    en cas de détection de MBAM, tu pourras poster le rapport dans le forum Virus/Sécurité pour demander de l'aide (MBAM a détecté ceci--> plus le rapport via 1 copier/coller)

    la défragmentation aussi?

    ATTENTION: seul 1 HDD se défragmente, pas 1 SSD

    regarde cette page qui concerne la défragmentation --> clique ici

    si tu as des questions...

    @+
    1
    1. gaetan250386 Auteur
      oui, au démarrage de l'ordi il y a trop de choses actif, sa rame je trouve, je sais pas se qui est inutile au démarrage, je te laisse jeté un oeil ....

      https://www.cjoint.com/c/LAbp3RjfOyT

      https://www.cjoint.com/c/LAbp4hbUwuT

      donc pour gardé mon pc propre, MBAM avec CCleaner sa suffit? besoin de rien d'autres comme logiciels?

      j'ai remarqué aussi pour allez sur cijoint et téléchargé fichier sa prend beaucoup de temps ( environ 5 minutes ), j'ai l'impression que quelques chose ralenti le pc, quand je poste un message pareil, quand je poste sa met le message quelques secondes aprés se n'est pas normal ....
      0
  3. billmaxime
    re

    pas de souci pour l'aide :)

    je remets le topic en résolu

    @+
    1
    1. billmaxime
      salut

      tu liras cette page pour Restoro --> https://www.malekal.com/restoro-logiciel-nettoyage-inutile-eviter/

      pour voir ce qui tourne sur ton pc, fait ceci et poste les rapports

      télécharge FRST de (Fabar) sur ton bureau --> clique ici

      PS: prends celui correspondant à ton pc (32 ou 64 bits) -> clique ici

      exécute le en tant qu'administrateur (clic droit)

      à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG

      poste les rapports via cjoint --> clique ici

      @+
      0
    3. billmaxime
      re

      tu connais ceci?

      MicrosoftSystemMetrics_2382 --> IronPython Team

      je continue la lecture des rapports

      @+
      0
      1. gaetan250386 Auteur
        non du tout
        0
    4. billmaxime
      re

      non du tout

      ok, et tu as 1 proxy d'activé, c'est toi qui l'a activé? --> ProxyEnable: [S-1-5-21-2576683645-2164366112-2471258968-1001] => Proxy est activé.

      @+
      0
      1. gaetan250386 Auteur
        non, justement j'en ai désactivé un tout a l'heure, sa pouvez etre une des solutions a mes soucis met appremment c'est pas sa, car je cherche beaucoup de solutions sur internet et sa était l'une d'elle .....
        0
    5. billmaxime
      re

      ok, je vais mettre la CMD dans le script de correction

      @+
      0
      1. billmaxime
        re

        tu as 1 VPN? --> SurfEasy VPN 3.13.43 (HKLM-x32\...\SurfEasy VPN) (Version: 3.13.43 - SurfEasy Inc)

        @+
        0
        1. gaetan250386 Auteur
          non pas a ma connaissance.
          0
      2. billmaxime
        re

        ok, et VLC n'est pas à jour --> VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

        regarde sur cette page --> https://www.videolan.org/vlc/index.fr.html

        @+
        0
        1. gaetan250386 Auteur
          ok je met a jour
          0
      3. billmaxime
        re

        fait ceci dans l'ordre indiqué:

        1) ouvre FRST

        copie tout le texte ci-dessous: (de Start:: à End::) 

        Start::
CreateRestorePoint:
CloseProcesses:
(NetSupport Ltd -> NetSupport Ltd) C:\Users\gaeta\AppData\Roaming\lrc3GNY4\ctfmon.exe
HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\...\Run: [ctfmon_] => C:\Users\gaeta\AppData\Roaming\lrc3GNY4\ctfmon.exe [112176 2020-05-06] (NetSupport Ltd -> NetSupport Ltd) <==== ATTENTION
(SweetLabs Inc. -> SweetLabs, Inc) C:\Users\gaeta\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe
Task: {03303283-0747-4EEF-9E04-1F2FD7D88E86} - System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe VantageTelemetryAddinTask (Pas de fichier)
Task: {54FED48D-3A62-422B-9A00-16B7570CA733} - System32\Tasks\App Explorer => C:\Users\gaeta\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7744560 2021-01-20] (SweetLabs Inc. -> SweetLabs, Inc) <==== ATTENTION
Task: {6DFB9A36-601D-4808-BF5A-16B1AF879C8A} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Pas de fichier)
Task: {FB4614A9-0C0D-4706-86A1-FA9D9C1D576F} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
Task: {f3e7cc61-3043-4be9-91dd-414bf7e3e245} - pas de chemin du fichier
Task: {38AFA862-6E4F-45C9-A95C-EFB28553FED4} - System32\Tasks\MicrosoftSystemMetrics_2382 => C:\Users\gaeta\AppData\Roaming\hdYkNIen\SupportTool.exe [17408 2020-11-17] (IronPython Team) [Fichier non signé] -> "C:\Users\gaeta\AppData\Roaming\hdYkNIen\update.py"
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
2022-01-01 07:18 - 2022-01-01 08:48 - 000000151 _____ C:\WINDOWS\restoro.ini
2021-12-31 11:43 - 2021-12-31 11:56 - 000000140 _____ C:\WINDOWS\Reimage.ini
2021-12-04 17:42 - 2021-12-04 17:42 - 000000000 ____D C:\Users\gaeta\AppData\Local\NetSupport
ProxyEnable: [S-1-5-21-2576683645-2164366112-2471258968-1001] => Proxy est activé.
ProxyServer: [S-1-5-21-2576683645-2164366112-2471258968-1001] => http=localhost:8615;https=localhost:8615
Lenovo App Explorer (HKU\S-1-5-19\...\Host App Service) (Version: 0.272.1.266 - SweetLabs for Lenovo) <==== ATTENTION
Lenovo App Explorer (HKU\S-1-5-20\...\Host App Service) (Version: 0.272.1.266 - SweetLabs for Lenovo) <==== ATTENTION
Lenovo App Explorer (HKU\S-1-5-21-2576683645-2164366112-2471258968-1000\...\Host App Service) (Version: 0.272.1.266 - SweetLabs for Lenovo) <==== ATTENTION
Lenovo App Explorer (HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\...\Host App Service) (Version: 0.273.4.227 - SweetLabs for Lenovo) <==== ATTENTION
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__hp_WCYID10454__191019__yaie
SearchScopes: HKU\S-1-5-21-2576683645-2164366112-2471258968-1001 -> DefaultScope {63D68783-34B7-4B2B-A4E5-7A56BEE6BAB9} URL = 
SearchScopes: HKU\S-1-5-21-2576683645-2164366112-2471258968-1001 -> {63D68783-34B7-4B2B-A4E5-7A56BEE6BAB9} URL = 
IE trusted site: HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\...\webcompanion.com -> hxxp://webcompanion.com
SurfEasy VPN 3.13.43 (HKLM-x32\...\SurfEasy VPN) (Version: 3.13.43 - SurfEasy Inc)
2021-12-28 17:20 - 2021-12-28 17:20 - 000000000 ____D C:\Users\gaeta\AppData\Roaming\hdYkNIen
2021-12-28 17:19 - 2021-12-28 17:19 - 000000574 _____ C:\Users\gaeta\AppData\Roaming\t8ske.vbs
2021-12-28 17:19 - 2021-12-28 17:19 - 000000574 _____ C:\Users\gaeta\AppData\Roaming\g1dl0.vbs
2021-12-09 22:54 - 2021-12-09 22:54 - 000000574 _____ C:\Users\gaeta\AppData\Roaming\gxr6w.vbs
2021-12-09 22:54 - 2021-12-09 22:54 - 000000000 ____D C:\Users\gaeta\AppData\Roaming\4IuEPTfX
2021-12-09 22:53 - 2021-12-28 17:19 - 000000460 _____ C:\Users\gaeta\AppData\Roaming\EULAAGREEMENT.txt
2021-12-09 22:53 - 2021-12-09 22:53 - 000000574 _____ C:\Users\gaeta\AppData\Roaming\ijeho.vbs
2021-12-04 17:42 - 2021-12-04 17:42 - 000000000 ____D C:\Users\gaeta\AppData\Roaming\lrc3GNY4
2019-04-08 19:19 - 2019-12-06 06:51 - 000007598 _____ () C:\Users\gaeta\AppData\Local\Resmon.ResmonCfg
2021-12-09 22:56 - 2021-12-09 22:56 - 000002536 _____ () C:\Users\gaeta\AppData\Local\rootCert.pfx
RemoveProxy:
EmptyTemp:
Reboot:
End::


        quand le script est copié, clique sur corriger dans FRST

        laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé

        quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse

        2) fait 1 scan avec Malwarebytes, et poste le rapport après mise en quarantaine et suppression des éléments détectés --> clique ici

        PS: dans MBAM (Malwarebytes), désactive l'essai Premium gratuit 13 ou 14 jours

        dans MBAM, clique sur Paramètres --> Compte --> Désactiver l'essai Premium

        @+

        0
        2. gaetan250386 Auteur
          @gaetan250386je sais pas comment t'envoyé rapport MBAM, j'ai juste historique met pas de fichiers pour envoyé ....
          0
      4. billmaxime
        re

        tu as 1 souci avec la restauration système --> Erreur: (0) Impossible de créer un point de restauration.

        tu dois encore faire le scan avec MBAM et poster le rapport

        @+
        0
        1. gaetan250386 Auteur
          comment je poste le rapport? je n'ai rien sur mon bureau
          0
      5. billmaxime
        re

        regarde mon tuto pour afficher le rapport/l'exporter sur ton bureau

        @+
        0
      6. billmaxime
        re

        en tout cas j'ai commencé a recevoir pas mal de mails sur mes boites ...

        comment fonctionne le pc maintenant?

        regarde si tu peux créer 1 point de restauration manuellement (dis-moi si tu sais comment procéder)

        @+
        0
        1. gaetan250386 Auteur
          bah il est au top, rapide, fallait un bon nettoyage ....

          merci beaucoup, non je sais pas faire sur windows 10
          0
      7. billmaxime
        re

        merci beaucoup, non je sais pas faire sur windows 10

        pas de souci pour l'aide :)

        pour créer 1 point de restauration:

        dans recherche, tape RESTO et clique sur Ouvrir

        1) dans la fenêtre qui s'ouvre, regarde si la restauration système est activée

        PS: j'ai 2 partitions sur le même HDD, et la resto n'est pas activée sur la partition DATA (les données)

        2) clique sur "créer", et crée ton point de resto manuellement


        dis-moi ce que ça donne

        @+
        0
        1. gaetan250386 Auteur
          donc si j'ai bien compris la 2ème partition reste sur désactivé, si c'est le cas c'est fait j'ai recrée un point de resto via le 1er ....
          0
      8. billmaxime
        re

        donc si j'ai bien compris la 2ème partition reste sur désactivé

        perso, je n'active la restauration que sur la partition où il y a l'OS (W10/W11), et je la désactive sur la partition où j'ai mes données (photos, docs etc...)

        si c'est le cas c'est fait j'ai recrée un point de resto via le 1er ....

        tu veux dire sur la partition où il y a l'OS?

        exemple de mon pc avec 1 point de restauration créé manuellemnt sur C:\


        et quand j'ouvre la restauration système pour visualiser si le point de restauration est bien créé (clique sur l'image pour l'agrandir si besoin)



        @+
        0
      9. billmaxime
        re

        j'ai remarqué aussi pour allez sur cijoint et téléchargé fichier sa prend beaucoup de temps

        Cjoint est lent aussi sur mon pc :(

        tu peux utiliser un autre hebergeur d'image --> clique ici

        là, j'ai utilisé Noelshack

        perso, je désactive tout au démarrage sauf Windows Defender

        http://image.noelshack.com/fichiers/2022/52/6/1641054361-demarrage.png

        donc pour gardé mon pc propre, MBAM avec CCleaner sa suffit? besoin de rien d'autres comme logiciels?

        non ce serait trop facile, il y a quand même des règles d'or quand tu utilises ton pc

        faire attention à ce que tu télécharges etc...

        si tu appliques la tactique --> "tant que je gagne je clique", ton pc risque d'être infecté assez rapidemment

        MBAM est 1 bon outil, mais il ne résoud pas tout

        avec Ccleaner, il ne faut pas nettoyer la base de registre sur W10 (et je suppose que c'est la même chose sur W11), car il détecte des "faux/positifs"

        si la BRD (base de registre) est endommagée, tu vas te retrouver avec 1 percolateur à la place d'1 ordinateur

        PS: le meilleur Antivirus se trouve entre la chaise et le clavier, en l'occurence --> toi même :)

        si tu as des questions...

        @+
        0
        1. gaetan250386 Auteur
          voit-tu des choses que je peux supprimé du menu démarrage, la plupart des choses je sait meme pas c'est quoi .....

          et est-ce que je pourrez t'envoyé mes applications sur mon pc pour que tu me dises la encore se que je peut enlevé, la encore je sait pas trop a quoi serre la plupart des applications ....
          0
      10. billmaxime
        re

        je t'ai dis que je désactive tout au Démarrage sauf l'antivirus

        tu as vu ma capture d'écran?



        si tu as des questions...

        @+
        0
      11. billmaxime
        re

        ATTENTION: juste pour info, tu as des logiciel Lenovo préinstaller par le constructeur

        perso, quand j'achète 1 pc, je fais 1 clean install de l'OS (système d'exploitation) pour supprimer tout ce qui est préinstallé

        tu me diras si tu veux conserver le pc en l'état, ou faire 1 clean install
        =============================
        pour ta question vis à vis des programmes, je ne vois pas grand chose d'inutile

        Revo Uninstaller n'est pas à jour, démarre le et il va te proposer la MAJ

        tu la télécharges et tu l'installes



        tu as 2 versions de "contrôle d'intégrité du pc Windows"



        si tu as des questions...

        @+
        0
        1. gaetan250386 Auteur
          pour le clean install oui sa pourrez m'interessé si c'est pas trop compliqué a faire, mais se serez quoi mon système d'exploitation? sa va tout supprimé de se que j'ai actuellement ou juste les logiciels de Lenovo?
          0
      12. billmaxime
        re

        1 clean install va tout supprimer

        @+
        0
        1. gaetan250386 Auteur
          ok pour le moment je vais resté comme sa :) merci pour ton aide !!!!!
          0