Hijacker.brother revient régulièrement
Résolu/Fermé
ccmvigean
Messages postés
463
Date d'inscription
mardi 13 février 2007
Statut
Membre
Dernière intervention
30 juin 2024
-
Modifié le 27 févr. 2022 à 22:12
ccmvigean Messages postés 463 Date d'inscription mardi 13 février 2007 Statut Membre Dernière intervention 30 juin 2024 - 1 mars 2022 à 09:44
ccmvigean Messages postés 463 Date d'inscription mardi 13 février 2007 Statut Membre Dernière intervention 30 juin 2024 - 1 mars 2022 à 09:44
A voir également:
- Hijacker.brother revient régulièrement
- Pourquoi yahoo revient toujours ✓ - Forum Virus
- L'image de ma tele se coupe et revient - Forum TV & Vidéo
- Comment supprimer un mail qui revient sans cesse - Forum MacOS
- Google Chrome fait des recherches par Yahoo ✓ - Forum Google Chrome
- Yahoo remplace mon google ✓ - Forum Réseaux sociaux
17 réponses
MisteryBean
Messages postés
8758
Date d'inscription
jeudi 19 décembre 2019
Statut
Modérateur, Contributeur sécurité
Dernière intervention
23 septembre 2024
1 229
27 févr. 2022 à 16:15
27 févr. 2022 à 16:15
Bonjour,
Essaie sur security-X
Essaie sur security-X
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse
ccmvigean
Messages postés
463
Date d'inscription
mardi 13 février 2007
Statut
Membre
Dernière intervention
30 juin 2024
21
27 févr. 2022 à 16:38
27 févr. 2022 à 16:38
Bonjour,
Merci pour votre réponse. Voici les liens des fichiers obtenus avec FRST.exe
Le fichier Frst.txt a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=R0bb1301e7d9595ff997706744b9f12ac
Le fichier Addition.txt a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=Rdc7e0a1ab3996316cf3de097c262889c
Le fichier Shortcut.txt a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=Rfa3aa5972c55197dd6185ab7c062c82a
Encore merci pour votre suivi.
Cordialement.
Merci pour votre réponse. Voici les liens des fichiers obtenus avec FRST.exe
Le fichier Frst.txt a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=R0bb1301e7d9595ff997706744b9f12ac
Le fichier Addition.txt a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=Rdc7e0a1ab3996316cf3de097c262889c
Le fichier Shortcut.txt a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=Rfa3aa5972c55197dd6185ab7c062c82a
Encore merci pour votre suivi.
Cordialement.
MisteryBean
Messages postés
8758
Date d'inscription
jeudi 19 décembre 2019
Statut
Modérateur, Contributeur sécurité
Dernière intervention
23 septembre 2024
1 229
27 févr. 2022 à 17:43
27 févr. 2022 à 17:43
RE_
Est ce que tu utilises toujours Internet Explorer ?
Est ce que tu peux poster le rapport Zhpcleaner pour voir ce qu'il trouve ?
Est ce que tu utilises toujours Internet Explorer ?
Est ce que tu peux poster le rapport Zhpcleaner pour voir ce qu'il trouve ?
C:\Users\Maurice\Desktop\ZHPCleaner (R).txt
ccmvigean
Messages postés
463
Date d'inscription
mardi 13 février 2007
Statut
Membre
Dernière intervention
30 juin 2024
21
27 févr. 2022 à 19:33
27 févr. 2022 à 19:33
Bonsoir,
Voici le dernier rapport de ZHPCleaner (R).txt
~ ZHPCleaner v2022.2.8.11 by Nicolas Coolman (2022/02/08)
~ Run by Maurice (Administrator) (27/02/2022 15:15:20)
~ Web: https://nicolascoolman.com/wp-content/cache/wp-rocket/www.nicolascoolman.com/index-https.html
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version KO
~ Type : Nettoyer
~ Report : C:\Users\Maurice\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Maurice\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point :
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 19044)
---\\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)
---\\ TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ EXPLORATEUR ( Dossiers, Fichiers ). (20)
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Zautres\AppData\Local\Microsoft\Edge\User Data\Default\Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct3349.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct3453.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wctCDDA.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wctCDDB.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wctCFA0.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\icon-128.png =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\icon-16.png =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\icon-32.png =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\icon-48.png =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\icon-app.png =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\manifest.json =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\screenshot.jpg =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\script.js =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\_metadata\verified_contents.json =>Hijacker.Browser
DEPLACÉ dossier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm =>Hijacker.Browser
DEPLACÉ dossier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0 =>Hijacker.Browser
DEPLACÉ dossier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\_metadata =>Hijacker.Browser
---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (3)
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>Préférences Chromium
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps2/ =>.SUP.Temporary.Office
https://nicolascoolman.eu/2017/11/10/hijacker-browser-3/ =>Hijacker.Browser
---\\ NETTOYAGE ADDITIONNEL. (11)
~ Suppression des Clés de registre Tracing. (11)
~ Suppression des anciens rapports ZHPCleaner. (0)
---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK
---\\ STATISTIQUES
~ Items scannés : 1717
~ Items trouvés : 0
~ Items annulés : 0
~ Gain de place (Octets) : 158716
~ Items options : 16/17
---\\ OPTIONS DESACTIVÉES
~ Créer un point de restauration du système
~ End of clean in 00h00mn21s
---\\ LISTE DES RAPPORTS (6)
ZHPCleaner-[R]-22022022-12_04_33.txt
ZHPCleaner-[R]-24022022-18_25_14.txt
ZHPCleaner-[S]-22022022-11_52_57.txt
ZHPCleaner-[S]-24022022-18_12_25.txt
ZHPCleaner-[S]-27022022-12_36_26.txt
ZHPCleaner-[R]-27022022-15_15_41.txt
Voici le dernier rapport de ZHPCleaner (R).txt
~ ZHPCleaner v2022.2.8.11 by Nicolas Coolman (2022/02/08)
~ Run by Maurice (Administrator) (27/02/2022 15:15:20)
~ Web: https://nicolascoolman.com/wp-content/cache/wp-rocket/www.nicolascoolman.com/index-https.html
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version KO
~ Type : Nettoyer
~ Report : C:\Users\Maurice\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Maurice\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point :
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 19044)
---\\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)
---\\ TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ EXPLORATEUR ( Dossiers, Fichiers ). (20)
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Zautres\AppData\Local\Microsoft\Edge\User Data\Default\Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct3349.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct3453.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wctCDDA.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wctCDDB.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wctCFA0.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\icon-128.png =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\icon-16.png =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\icon-32.png =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\icon-48.png =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\icon-app.png =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\manifest.json =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\screenshot.jpg =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\script.js =>Hijacker.Browser
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\_metadata\verified_contents.json =>Hijacker.Browser
DEPLACÉ dossier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm =>Hijacker.Browser
DEPLACÉ dossier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0 =>Hijacker.Browser
DEPLACÉ dossier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\_metadata =>Hijacker.Browser
---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (3)
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>Préférences Chromium
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps2/ =>.SUP.Temporary.Office
https://nicolascoolman.eu/2017/11/10/hijacker-browser-3/ =>Hijacker.Browser
---\\ NETTOYAGE ADDITIONNEL. (11)
~ Suppression des Clés de registre Tracing. (11)
~ Suppression des anciens rapports ZHPCleaner. (0)
---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK
---\\ STATISTIQUES
~ Items scannés : 1717
~ Items trouvés : 0
~ Items annulés : 0
~ Gain de place (Octets) : 158716
~ Items options : 16/17
---\\ OPTIONS DESACTIVÉES
~ Créer un point de restauration du système
~ End of clean in 00h00mn21s
---\\ LISTE DES RAPPORTS (6)
ZHPCleaner-[R]-22022022-12_04_33.txt
ZHPCleaner-[R]-24022022-18_25_14.txt
ZHPCleaner-[S]-22022022-11_52_57.txt
ZHPCleaner-[S]-24022022-18_12_25.txt
ZHPCleaner-[S]-27022022-12_36_26.txt
ZHPCleaner-[R]-27022022-15_15_41.txt
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ccmvigean
Messages postés
463
Date d'inscription
mardi 13 février 2007
Statut
Membre
Dernière intervention
30 juin 2024
21
27 févr. 2022 à 19:34
27 févr. 2022 à 19:34
Je n'utilise plus Internet Explorer mais Firefox en navigateur par défaut et, parfois, Google.
MisteryBean
Messages postés
8758
Date d'inscription
jeudi 19 décembre 2019
Statut
Modérateur, Contributeur sécurité
Dernière intervention
23 septembre 2024
1 229
27 févr. 2022 à 19:41
27 févr. 2022 à 19:41
RE_
Tu aurais pu le poster comme les autres .
Rien de bien méchant dans ce rapport , je dire même rien qui ne mérite de passer ZHPCleaner .
Il ne faut pas le passer pour n'importe quoi , tu avais quoi comme symptômes ?
Tu n'as pas répondu à
Tu aurais pu le poster comme les autres .
Rien de bien méchant dans ce rapport , je dire même rien qui ne mérite de passer ZHPCleaner .
Il ne faut pas le passer pour n'importe quoi , tu avais quoi comme symptômes ?
Tu n'as pas répondu à
Est ce que tu utilises toujours Internet Explorer ?
ccmvigean
Messages postés
463
Date d'inscription
mardi 13 février 2007
Statut
Membre
Dernière intervention
30 juin 2024
21
27 févr. 2022 à 20:40
27 févr. 2022 à 20:40
Non, je n'utilise pas Internet Explorer.
Symptômes constatés : ralentissement à la limite du blocage de l'ordinateur.
Symptômes constatés : ralentissement à la limite du blocage de l'ordinateur.
MisteryBean
Messages postés
8758
Date d'inscription
jeudi 19 décembre 2019
Statut
Modérateur, Contributeur sécurité
Dernière intervention
23 septembre 2024
1 229
27 févr. 2022 à 20:50
27 févr. 2022 à 20:50
RE_
OK , à faire dans l'ordre :
Désinstalles ce qui est inutile et/ou obsolète :
=> Adobe Flash Player 10 ActiveX
=> Adblock Plus pour IE (32-bits et 64-bits)
=> CrystalDiskInfo 8.11.2
=> CCleaner
=> Google Toolbar for Internet Explorer
=> QuickTime 7
=> RogueKiller version 12.13.3.0
-----------------------------------------
-----------------------------------------
--> Copie ce qui se trouve ici : https://textup.fr/615252jQ de start:: à end:: (sans le coller nulle part)
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner
--> Le PC va redémarrer
--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports (https://up.security-x.fr/)
-----------------------------------------
-----------------------------------------
Télécharges la dernière version de Crystaldiskinfo , analyses tes disques et donnes le résultat (couleur et état ou fais une capture d'écran)
https://ftp.halifax.rwth-aachen.de/osdn/crystaldiskinfo/76716/CrystalDiskInfo8_15_2.exe
OK , à faire dans l'ordre :
Désinstalles ce qui est inutile et/ou obsolète :
=> Adobe Flash Player 10 ActiveX
=> Adblock Plus pour IE (32-bits et 64-bits)
=> CrystalDiskInfo 8.11.2
=> CCleaner
=> Google Toolbar for Internet Explorer
=> QuickTime 7
=> RogueKiller version 12.13.3.0
-----------------------------------------
-----------------------------------------
--> Copie ce qui se trouve ici : https://textup.fr/615252jQ de start:: à end:: (sans le coller nulle part)
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner
--> Le PC va redémarrer
--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports (https://up.security-x.fr/)
-----------------------------------------
-----------------------------------------
Télécharges la dernière version de Crystaldiskinfo , analyses tes disques et donnes le résultat (couleur et état ou fais une capture d'écran)
https://ftp.halifax.rwth-aachen.de/osdn/crystaldiskinfo/76716/CrystalDiskInfo8_15_2.exe
ccmvigean
Messages postés
463
Date d'inscription
mardi 13 février 2007
Statut
Membre
Dernière intervention
30 juin 2024
21
27 févr. 2022 à 21:04
27 févr. 2022 à 21:04
Ok. Je m'y attelle. Je posterai le résultat dès demain.
Cordialement.
Cordialement.
ccmvigean
Messages postés
463
Date d'inscription
mardi 13 février 2007
Statut
Membre
Dernière intervention
30 juin 2024
21
27 févr. 2022 à 21:49
27 févr. 2022 à 21:49
C'est fait pour ce qui concerne les suppressions.
Voici le fichier Fixlog.txt
Le fichier a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=R61d110f0fefdb2e06fb7d3e9619c75b9
Je passe à l'analyse des disques.
A plus.
Cordialement.
Voici le fichier Fixlog.txt
Le fichier a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=R61d110f0fefdb2e06fb7d3e9619c75b9
Je passe à l'analyse des disques.
A plus.
Cordialement.
ccmvigean
Messages postés
463
Date d'inscription
mardi 13 février 2007
Statut
Membre
Dernière intervention
30 juin 2024
21
27 févr. 2022 à 22:09
27 févr. 2022 à 22:09
Voici les résultats de CrystaldiskInfo :
Le fichier a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=R2f070b8997bcf1cde61ff83eb8d3334e
Le fichier a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=R8be3fdd07bd81a80341cba4de6400e7b
Le fichier a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=R7cc81a781c0dda5630451f57d0a538d1
Je suis inquiet pour le troisième disque !
A vous lire.
Le fichier a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=R2f070b8997bcf1cde61ff83eb8d3334e
Le fichier a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=R8be3fdd07bd81a80341cba4de6400e7b
Le fichier a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=R7cc81a781c0dda5630451f57d0a538d1
Je suis inquiet pour le troisième disque !
A vous lire.
MisteryBean
Messages postés
8758
Date d'inscription
jeudi 19 décembre 2019
Statut
Modérateur, Contributeur sécurité
Dernière intervention
23 septembre 2024
1 229
27 févr. 2022 à 22:14
27 févr. 2022 à 22:14
RE_
c'était mieux des captures , mais tant pis .
Tu en as un qui doit être en jaune ? , il est marqué prudence :
C'est certainement lui qui crée des blocages .
-------------------
----------------------------------------
Pour confirmer que le reste est OK ;
Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.
La procédure nécessite un redémarrage
Au redémarrage , relances une analyse ZHPCleaner
c'était mieux des captures , mais tant pis .
Tu en as un qui doit être en jaune ? , il est marqué prudence :
Model : WDC WD5000AAKX-001CA0
Disk Size : 500,1 GB (8,4/137,4/500,1/----)
Health Status : Prudence
Drive Letter : F:
- Jaune, un ou plusieurs défauts sont signalés, ceci peut engendrer une instabilité de Windows, crash ...etc..
Sauvegardez vos données au plus vite, puis changez le HDD /SSD
C'est certainement lui qui crée des blocages .
-------------------
----------------------------------------
Pour confirmer que le reste est OK ;
Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.
La procédure nécessite un redémarrage
Au redémarrage , relances une analyse ZHPCleaner
ccmvigean
Messages postés
463
Date d'inscription
mardi 13 février 2007
Statut
Membre
Dernière intervention
30 juin 2024
21
27 févr. 2022 à 22:36
27 févr. 2022 à 22:36
Grand merci pour le suivi.
Effectivement, le disque "Prudence" semble arriver en fin de vie. Je fais une sauvegarde des données et le remplace.
Je procède à la désinstallation des fichiers créés par FRST et je lancerai, ensuite, un ZHPcleaner après le redémarrage.
Petite question supplémentaire : Pourquoi ZHPcleaner me trouve des fichiers avec Hijackker.Browser ?
Je posterai le résultat de ZHPcleaner.
A plus.
Cordialement
Effectivement, le disque "Prudence" semble arriver en fin de vie. Je fais une sauvegarde des données et le remplace.
Je procède à la désinstallation des fichiers créés par FRST et je lancerai, ensuite, un ZHPcleaner après le redémarrage.
Petite question supplémentaire : Pourquoi ZHPcleaner me trouve des fichiers avec Hijackker.Browser ?
Je posterai le résultat de ZHPcleaner.
A plus.
Cordialement
MisteryBean
Messages postés
8758
Date d'inscription
jeudi 19 décembre 2019
Statut
Modérateur, Contributeur sécurité
Dernière intervention
23 septembre 2024
1 229
27 févr. 2022 à 22:46
27 févr. 2022 à 22:46
RE_
Il trouve ceci dans le dossier mal désinstallé de Chrome . Il détecte une extension légitime comme un hijacker , c'est un faux positif
L'extension c'est celle ci : https://chrome.google.com/webstore/detail/new-tabs-to-the-front/dildejdbnjjfnpflnoplbfgcjpdlkjjm?hl=fr&ucbcb=1
Comme j'ai supprimé les résidus de Chrome , il ne devrait plus le détecter
Il trouve ceci dans le dossier mal désinstallé de Chrome . Il détecte une extension légitime comme un hijacker , c'est un faux positif
DEPLACÉ dossier: C:\Users\Maurice\AppData\Local\Google\Chrome\User Data\Default\Extensions\dildejdbnjjfnpflnoplbfgcjpdlkjjm\0.0.2_0\_metadata =>Hijacker.Browser
L'extension c'est celle ci : https://chrome.google.com/webstore/detail/new-tabs-to-the-front/dildejdbnjjfnpflnoplbfgcjpdlkjjm?hl=fr&ucbcb=1
Comme j'ai supprimé les résidus de Chrome , il ne devrait plus le détecter
ccmvigean
Messages postés
463
Date d'inscription
mardi 13 février 2007
Statut
Membre
Dernière intervention
30 juin 2024
21
28 févr. 2022 à 21:09
28 févr. 2022 à 21:09
Bonsoir MisteryBean,
Le disque dur qui était "défaillant" a été remplacé. Mes blocages devraient disparaître.
Comme mon écran s'est mis en berne, je l'ai également remplacé.
Sur le dernier ZHPcleaner, tout est en ordre. Le rapport est ci-dessous.
Je vous remercie pour votre aide très efficace et vous souhaite très bonne continuation.
Cordialement.
~ ZHPCleaner v2022.2.8.11 by Nicolas Coolman (2022/02/08)
~ Run by Maurice (Administrator) (28/02/2022 20:59:54)
~ Web: https://nicolascoolman.com/wp-content/cache/wp-rocket/www.nicolascoolman.com/index-https.html
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version KO
~ Type : Nettoyer
~ Report : C:\Users\Maurice\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Maurice\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point :
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 19044)
---\\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)
---\\ TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ EXPLORATEUR ( Dossiers, Fichiers ). (10)
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Microsoft\Edge\User Data\Default\Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Microsoft\Edge\User Data\Default\Secure Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\aria-debug-10260.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\aria-debug-4864.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\aria-debug-5100.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct5DE9.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct5F90.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct8036.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct9AA8.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\{93716DD1-67BA-4C59-87DF-36FD161C3090} - OProcSessId.dat =>.SUP.Temporary.Empty
---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (2)
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files (x86)\HP\Temp\{8C925017-72A8-4C4A-AF21-84901E26638F}\setup\hpzrcv01.exe.ApplicationCompany [Hewlett-Packard] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\CCleaner\CCleaner64.exe.ApplicationCompany [Piriform Software Ltd] =>.SUP.Orphan.MUICache
---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (5)
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>Préférences Chromium
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps2/ =>.SUP.Temporary.OneDrive
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps2/ =>.SUP.Temporary.Office
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps2/ =>.SUP.Temporary.Empty
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps2/ =>.SUP.Orphan.MUICache
---\\ NETTOYAGE ADDITIONNEL. (10)
~ Suppression des Clés de registre Tracing. (10)
~ Suppression des anciens rapports ZHPCleaner. (0)
---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Mozilla Firefox OK
~ Internet Explorer OK
---\\ STATISTIQUES
~ Items scannés : 1755
~ Items trouvés : 0
~ Items annulés : 0
~ Gain de place (Octets) : 50450316
~ Items options : 16/17
---\\ OPTIONS DESACTIVÉES
~ Créer un point de restauration du système
~ End of clean in 00h00mn14s
---\\ LISTE DES RAPPORTS (8)
ZHPCleaner-[R]-22022022-12_04_33.txt
ZHPCleaner-[R]-24022022-18_25_14.txt
ZHPCleaner-[R]-27022022-15_15_41.txt
ZHPCleaner-[S]-22022022-11_52_57.txt
ZHPCleaner-[S]-24022022-18_12_25.txt
ZHPCleaner-[S]-27022022-12_36_26.txt
ZHPCleaner-[S]-28022022-20_06_44.txt
ZHPCleaner-[R]-28022022-21_00_08.txt
Le disque dur qui était "défaillant" a été remplacé. Mes blocages devraient disparaître.
Comme mon écran s'est mis en berne, je l'ai également remplacé.
Sur le dernier ZHPcleaner, tout est en ordre. Le rapport est ci-dessous.
Je vous remercie pour votre aide très efficace et vous souhaite très bonne continuation.
Cordialement.
~ ZHPCleaner v2022.2.8.11 by Nicolas Coolman (2022/02/08)
~ Run by Maurice (Administrator) (28/02/2022 20:59:54)
~ Web: https://nicolascoolman.com/wp-content/cache/wp-rocket/www.nicolascoolman.com/index-https.html
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version KO
~ Type : Nettoyer
~ Report : C:\Users\Maurice\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Maurice\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point :
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 19044)
---\\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)
---\\ TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ EXPLORATEUR ( Dossiers, Fichiers ). (10)
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Microsoft\Edge\User Data\Default\Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Microsoft\Edge\User Data\Default\Secure Preferences =>Préférences Chromium
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\aria-debug-10260.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\aria-debug-4864.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\aria-debug-5100.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct5DE9.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct5F90.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct8036.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\wct9AA8.tmp =>.SUP.Temporary.Office
DEPLACÉ fichier: C:\Users\Maurice\AppData\Local\Temp\{93716DD1-67BA-4C59-87DF-36FD161C3090} - OProcSessId.dat =>.SUP.Temporary.Empty
---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (2)
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files (x86)\HP\Temp\{8C925017-72A8-4C4A-AF21-84901E26638F}\setup\hpzrcv01.exe.ApplicationCompany [Hewlett-Packard] =>.SUP.Orphan.MUICache
SUPPRIMÉ valeur: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\\C:\Program Files\CCleaner\CCleaner64.exe.ApplicationCompany [Piriform Software Ltd] =>.SUP.Orphan.MUICache
---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (5)
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>Préférences Chromium
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps2/ =>.SUP.Temporary.OneDrive
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps2/ =>.SUP.Temporary.Office
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps2/ =>.SUP.Temporary.Empty
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps2/ =>.SUP.Orphan.MUICache
---\\ NETTOYAGE ADDITIONNEL. (10)
~ Suppression des Clés de registre Tracing. (10)
~ Suppression des anciens rapports ZHPCleaner. (0)
---\\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Mozilla Firefox OK
~ Internet Explorer OK
---\\ STATISTIQUES
~ Items scannés : 1755
~ Items trouvés : 0
~ Items annulés : 0
~ Gain de place (Octets) : 50450316
~ Items options : 16/17
---\\ OPTIONS DESACTIVÉES
~ Créer un point de restauration du système
~ End of clean in 00h00mn14s
---\\ LISTE DES RAPPORTS (8)
ZHPCleaner-[R]-22022022-12_04_33.txt
ZHPCleaner-[R]-24022022-18_25_14.txt
ZHPCleaner-[R]-27022022-15_15_41.txt
ZHPCleaner-[S]-22022022-11_52_57.txt
ZHPCleaner-[S]-24022022-18_12_25.txt
ZHPCleaner-[S]-27022022-12_36_26.txt
ZHPCleaner-[S]-28022022-20_06_44.txt
ZHPCleaner-[R]-28022022-21_00_08.txt
MisteryBean
Messages postés
8758
Date d'inscription
jeudi 19 décembre 2019
Statut
Modérateur, Contributeur sécurité
Dernière intervention
23 septembre 2024
1 229
1 mars 2022 à 00:00
1 mars 2022 à 00:00
RE_
OK , comme tu peux voir sur le rapport , ZHPCleaner ne supprime que des fichiers/clés de registre obsolète/temporaire , rien de dangereux pour le PC et si tu le passes tout les jours , il trouveras les mêmes détections .
Il faut donc éviter de passer ce genre d'outil pour tout et rien et plutôt demander une analyse FRST qui permet de voir rapidement si ton problème est infectieux .
Bonne continuation ;-)
OK , comme tu peux voir sur le rapport , ZHPCleaner ne supprime que des fichiers/clés de registre obsolète/temporaire , rien de dangereux pour le PC et si tu le passes tout les jours , il trouveras les mêmes détections .
Il faut donc éviter de passer ce genre d'outil pour tout et rien et plutôt demander une analyse FRST qui permet de voir rapidement si ton problème est infectieux .
Bonne continuation ;-)
ccmvigean
Messages postés
463
Date d'inscription
mardi 13 février 2007
Statut
Membre
Dernière intervention
30 juin 2024
21
1 mars 2022 à 09:44
1 mars 2022 à 09:44
Bonjour MisteryBean,
Ok pour ZHPcleaner, je vais espacer les recherches. Si je l'ai utilisé plusieurs fois successivement, cela est consécutif au fait que mon ordinateur était très ralenti.
Grace à ton intervention, la détection du disque dur en fin de vie est apparu et, maintenant, je n'aurai plus la nécessité, à mes yeux, de lancer ZHPcleaner aussi souvent.
Encore Grand merci et, peut-être, à une prochaine fois.
Cordialement.
Ok pour ZHPcleaner, je vais espacer les recherches. Si je l'ai utilisé plusieurs fois successivement, cela est consécutif au fait que mon ordinateur était très ralenti.
Grace à ton intervention, la détection du disque dur en fin de vie est apparu et, maintenant, je n'aurai plus la nécessité, à mes yeux, de lancer ZHPcleaner aussi souvent.
Encore Grand merci et, peut-être, à une prochaine fois.
Cordialement.
