Santé PC : analyse pc help

Résolu/Fermé
lethibs Messages postés 6 Date d'inscription samedi 25 mars 2023 Statut Membre Dernière intervention 3 septembre 2023 - Modifié le 25 mars 2023 à 13:16
bazfile Messages postés 53695 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 - 25 mars 2023 à 16:38

Bonjour,

J'ai récemment cliqué sur un lien dans un email pour me désabonner à une newsletter à laquelle je n'avais jamais souscrit.

Je n'ai pour l'instant rien remarqué d'anormal mais dans le doute, j'ai préféré faire une analyse FRST.

Quelqu'un peut-il me dire si mon PC a une infection ?

Voici les rapports :

ADDITION : https://pjjoint.malekal.com/files.php?id=20230325_y13s7x6i13e10 
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20230325_14g15t12e7p11 

Le mot de passe est : ZPHDiag123

Merci par avance
Windows / Firefox 102.0

A voir également:

3 réponses

bazfile Messages postés 53695 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 474
Modifié le 25 mars 2023 à 12:49

Bonjour.

Pas d'infection sur ton pc juste des processus orphelins, si tu souhaites supprimer les processus orphelins fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1098338999-3938502716-2583650438-1000\...\Run: [Steam] => "E:\Steam\steam.exe" -silent (Pas de fichier)
Task: {0B49AF3A-F06C-4190-A14E-A505F2936812} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /PBDADiscovery (Pas de fichier)
Task: {0F6CC9AB-47D2-4C26-9006-113A042FFDD8} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe /DRMInit (Pas de fichier)
Task: {104C26DD-9F2A-4EF7-9800-7068C9642333} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe /DoConfigureInternetTimeService (Pas de fichier)
Task: {22865F81-5C6D-4A04-B3A3-4FBB1D66EEC5} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe -pscn 0 (Pas de fichier)
Task: {25C2AF2F-5ED0-4D88-8AA0-B1C52832E9F1} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe /DoReindexSearchRoot (Pas de fichier)
Task: {3680AA32-30D2-4E1E-8FB5-953A3966BA40} - \Microsoft\Windows\Setup\EOONotify -> Pas de fichier 
Task: {46EA3ED5-1396-4131-AE28-1911704F6C1F} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier 
Task: {472D9EBA-5A42-4FC8-A356-1061D1989F3B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier 
Task: {473A521B-BBF6-4E4E-9E85-CAF68329526D} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -PvrRecoveryTask (Pas de fichier)
Task: {487BEE28-D0A7-488E-9985-9B7E12924CF3} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoRegisterSearch $(Arg0) (Pas de fichier)
Task: {4F66F7E4-E484-4C8A-844F-4832BE2DC868} - \Microsoft\Windows\Setup\gwx\rundetector -> Pas de fichier 
Task: {56493E34-AE2D-45C8-853D-0382751CC13B} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Pas de fichier 
Task: {568C5CCA-3652-4FC6-B47C-614367D8CDDC} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe /InstallPlayReady $(Arg0) (Pas de fichier)
Task: {5872641E-D77E-478F-9818-2AE334C4FD68} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (Pas de fichier)
Task: {5DE5BB70-8252-4D63-BF57-E5012B391BE1} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe /DoRecoveryTasks $(Arg0) (Pas de fichier)
Task: {64408609-CA68-4EE1-9522-2E22011108FF} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:7 /PBDADiscovery (Pas de fichier)
Task: {6489D13F-6C23-4B92-9F11-B48B87532707} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:90 /PBDADiscovery (Pas de fichier)
Task: {6BF06666-F9F2-42FE-BE27-A503EC872054} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier 
Task: {6ED2860C-999D-4914-B10A-449A8336DA46} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier 
Task: {7050AE23-7906-4EEA-BCE4-446F4474885E} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe /RestartRecording (Pas de fichier)
Task: {7864B7C3-195B-4E20-BBAC-6611CB8AC253} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier 
Task: {79750441-0506-4E09-83FC-9C762CE2CFA3} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (Pas de fichier)
Task: {7A88C4CB-2F65-4483-B230-BE061C1FED3A} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier 
Task: {7D51D389-B456-40E4-BA44-E90B68058876} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier 
Task: {7D707398-7F16-4867-932D-33FE2CD63E2C} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Pas de fichier 
Task: {800CCEE1-42F1-403F-8A28-BD9DF32F51E1} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe $(Arg0) (Pas de fichier)
Task: {827977C0-4726-440A-9EE6-A3FA2E714F8D} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier 
Task: {82D3EA0B-D960-4572-A107-08EA6F9D2994} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (Pas de fichier)
Task: {8A8A8646-24C0-44CA-A003-A78CF72FF7B8} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier 
Task: {90E58375-376A-422F-AA97-1A2549445BFE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier 
Task: {A16BEC64-000C-4868-8FFE-8EF69AF2A656} - System32\Tasks\SidebarExecute => C:\Program Files\Windows Sidebar\sidebar.exe (Pas de fichier)
Task: {B58568FA-9BA5-4356-81F2-1A3FF3857B13} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -ObjectStoreRecoveryTask (Pas de fichier)
Task: {C30D970A-FD30-4EE3-BA68-BDAE95DDE64E} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoActivateWindowsSearch (Pas de fichier)
Task: {C4D738AC-C5D6-4767-A3D8-37A1F5B41FDB} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe -PvrSchedule (Pas de fichier)
Task: {CA505CE7-6070-4EC1-864F-A57E7BA60864} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -SqlLiteRecoveryTask (Pas de fichier)
Task: {CD70C664-C503-409D-A553-537DFD3E3946} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier 
Task: {DA1CBDB4-5A0B-4B7C-BB16-89EDABF45120} - System32\Tasks\TR_AntiHijack => C:\Program Files (x86)\Trojan Remover\TRAntiHJ.exe (Pas de fichier)
Task: {E22C5329-4BE0-4FC3-8188-AD889EDF7DBD} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe -crl -hms -pscn 15 (Pas de fichier)
Task: {E609A88C-957E-4B21-8E56-7AD461CFEA6F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier 
Task: {E733407C-995E-4143-B3DF-D1024BC6BEC5} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier 
Task: {E9AE2F01-DA92-4705-B982-267CF59B00D1} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe /OCURActivate (Pas de fichier)
Task: {EAAE26FD-5CBF-4330-8223-245F647136DD} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /OCURDiscovery $(Arg0) (Pas de fichier)
Task: {EB7E0915-A494-4771-9C44-76F46D36FD1A} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe /DoUpdateRecordPath $(Arg0) (Pas de fichier)
Task: {F2BCBFBB-CFC0-45F0-A74C-5F7F221DB142} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -MediaCenterRecoveryTask (Pas de fichier)
Task: {F6F51BB2-E8B4-4ABA-80EB-D364D97B0592} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier 
U3 idsvc; pas de ImagePath
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\LeThibs\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\LeThibs\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\LeThibs\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\LeThibs\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\LeThibs\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\LeThibs\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\LeThibs\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers4: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} =>  -> Pas de fichier
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
ContextMenuHandlers6: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} =>  -> Pas de fichier
AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9 [158]
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKU\S-1-5-21-1098338999-3938502716-2583650438-1000 -> Pas de nom - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} -  Pas de fichier
Toolbar: HKU\S-1-5-21-1098338999-3938502716-2583650438-1000 -> Pas de nom - {4853DF44-7D6B-48E9-9258-D800EEE54AF6} -  Pas de fichier
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Pas de fichier)
FirewallRules: [{90CFED03-9227-4FF7-84E3-6859E15D5AA4}] => (Allow) E:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Pas de fichier
FirewallRules: [{79DAC2BA-20B8-49FF-89A9-26006E208FF7}] => (Allow) E:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Pas de fichier
FirewallRules: [{72F688D0-E415-4AA9-924B-9C8165094514}] => (Allow) E:\Steam\steamapps\common\AoE2DE\BattleServer\BattleServer.exe => Pas de fichier
FirewallRules: [{2D8E9CF0-FA72-4826-863A-2E36C719E3E1}] => (Allow) E:\Steam\steamapps\common\AoE2DE\BattleServer\BattleServer.exe => Pas de fichier
FirewallRules: [{20B75B81-58AA-4B60-83DE-695F8D280DE1}] => (Allow) E:\Steam\steamapps\common\AoE2DE\AoE2DE_s.exe => Pas de fichier
FirewallRules: [{B472CC0B-4D31-4930-A75D-43FC3348CA20}] => (Allow) E:\Steam\steamapps\common\AoE2DE\AoE2DE_s.exe => Pas de fichier
FirewallRules: [{611456C2-64FF-46A3-B82F-701EC670F6D5}] => (Allow) E:\Steam\Steam.exe => Pas de fichier
FirewallRules: [{1409AF53-A711-4D0B-8C55-D0B83981695A}] => (Allow) E:\Steam\Steam.exe => Pas de fichier
FirewallRules: [{D8CBB537-ACF1-49AA-B0E8-2CCCDF2DC740}] => (Allow) C:\Users\LeThibs\AppData\Local\Temp\7zS4C00\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{3E55A5CC-9DAB-43F8-8180-BB07ADC775FB}] => (Allow) C:\Users\LeThibs\AppData\Local\Temp\7zS4C00\HPDiagnosticCoreUI.exe => Pas de fichier
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

Pour information.

Ta version de Windows 10 n'est pas à jour, pour le vérifier va dans Windows Update la mise à jour vers la version 22H2 doit t'y être proposée si ce n'est pas le cas va sur cette page clique sur Mettre à jour maintenant, cela lancera le téléchargement de l'outil de Microsoft, il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps.


0
lethibs Messages postés 6 Date d'inscription samedi 25 mars 2023 Statut Membre Dernière intervention 3 septembre 2023
Modifié le 25 mars 2023 à 14:57

Bonjour bazfile,

Merci pour ton analyse.

Voici le fichier Fixlog : https://pjjoint.malekal.com/files.php?id=20230325_p14c15b13h12e8 

Merci pour ton aide.

0
bazfile Messages postés 53695 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 474
25 mars 2023 à 14:57

Le fixlog est OK.


Tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

1
lethibs Messages postés 6 Date d'inscription samedi 25 mars 2023 Statut Membre Dernière intervention 3 septembre 2023
25 mars 2023 à 15:49

Merci bcp !

Bonne journée

0
bazfile Messages postés 53695 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 474
25 mars 2023 à 16:38

Bonne journée également.

0