Menaces détectées sur PC par Malwarebytes

Résolu
Louisadu01 -  
Bonjour,

Après utilisation d'une carte mémoire que quelqu'un m'avait prêtée, j'ai fait une analyse de mon PC avec Malwarebytes et 2 menaces ont été détectées. J'ignore si celles-ci proviennent de la carte ou si elles étaient déjà sur mon PC.

Je les ai placées en quarantaine mais j'aimerais fait une analyse plus complète afin de savoir si mon PC est totalement débarrassé de ces menaces.

Pouvez-vous m'aider ?

Merci d'avance !

25 réponses

  1.  billmaxime Contributeur
    re

    pas de souci pour l'aide :)

    bonne continuation

    @+
    2. billmaxime Contributeur
      re

      j'avais modifié mon message précédent, et stipulé ceci pour FRST

      PS: pour supprimer FRST, renomme le en UNINSTALL.EXE et exécute le en tant qu'administrateur (clic droit)

      ensuite, tu peux mettre ton topic en résolu --> clique ici

      merci

      @+
      1. Louisadu01
        Parfait merci beaucoup !

        Est-ce que je dois supprimer FRST ou bien je peux le garder ?
        2. billmaxime Contributeur
          re

          Est-ce qu'il y a autre chose à faire maintenant ?

          pour ma part, tout est correct :)

          si tu n'as plus de soucis, pense à mettre ton topic en résolu --> clique ici

          merci

          @+
          1. Louisadu01
            D'accord je vois... tant pis

            Est-ce qu'il y a autre chose à faire maintenant ?
            1. billmaxime Contributeur
              salut

              Je viens de m'apercevoir que cela avait supprimé mon historique sur Google chrome. Est-ce qu'il y a un moyen de le retrouver par hasard ?

              je ne sais pas car je nettoie l'historique de navigation tous les jours

              par contre, quand je veux conserver le lien d'1 etc..., je le mets dans mes favoris

              PS: pour supprimer FRST, renomme le en UNINSTALL.EXE et exécute le en tant qu'administrateur (clic droit)

              @+
              1. Louisadu01
                Salut

                Voici le rapport :
                https://www.cjoint.com/c/KIela0p3FvC

                Je viens de m'apercevoir que cela avait supprimé mon historique sur Google chrome. Est-ce qu'il y a un moyen de le retrouver par hasard ?
                1. billmaxime Contributeur
                  salut

                  Pour ouvrir FRST, est-ce que je dois encore exécuter en tant qu'administrateur ou juste ouvrir en double-cliquant ?

                  c'est pareil

                  Et pour le correctif, il faut le copier mais pas le coller, c'est bien ça ?

                  oui, c'est bien ça

                  @+
                  1. Louisadu01
                    Pour ouvrir FRST, est-ce que je dois encore exécuter en tant qu'administrateur ou juste ouvrir en double-cliquant ?

                    Et pour le correctif, il faut le copier mais pas le coller, c'est bien ça ?

                    Merci d'avance !
                    1. billmaxime Contributeur
                      re

                      ok, fait ceci:

                      ouvre FRST

                      copie tout le texte ci-dessous: (de Start:: à End::) 

                      Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Windows x64\Print Processors\Canon MP240 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPD9H.DLL [27648 2008-03-31] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
(Wondershare Technology Co.,Ltd -> Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.4.3.242\WsAppService.exe
Task: {2CAE2532-635C-4E59-9572-1300E49853FE} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.242\WsAppService.exe [495720 2018-08-29] (Wondershare Technology Co.,Ltd -> Wondershare)
CCleaner (HKLM\...\CCleaner) (Version: 5.60 - Piriform)
Mozilla Firefox 77.0.1 (x64 fr) (HKLM\...\Mozilla Firefox 77.0.1 (x64 fr)) (Version: 77.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 77.0.1.7458 - Mozilla)
Wondershare Recoverit(Build 8.0.4.3) (HKLM-x32\...\{829555DC-31E5-4FEA-B350-8FCF24CECD95}_is1) (Version: 8.0.4.3 - Wondershare Software Co.,Ltd.)
CustomCLSID: HKU\S-1-5-21-388317877-4134362928-3332119271-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Alexandra\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20244.4\x64\Microsoft.Teams.AddinLoader.dll => Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
EmptyTemp:
Reboot:
End::


                      quand le script est copié, clique sur corriger dans FRST

                      laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé

                      quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse

                      @+
                      2. Louisadu01
                        re

                        Ok merci beaucoup !

                        Alors je n'utilise plus cette imprimante car j'ai perdu le câble USB mais si j'en retrouve un, j'aimerais bien l'utiliser pour scanner (les scans sont plus nets qu'avec la HP Office jet pro).
                        1. billmaxime Contributeur
                          re

                          je supprimerai les restes avec le script de correction

                          dis-moi si ton imprimante Canon MP240 est encore installée sur ton pc, car il n'y a pas de pilotes piur W10?

                          @+
                          1. Louisadu01
                            C'est fait ! Cela m'a affiché :

                            "La désinstallation est terminée.
                            Certains éléments n'ont pas pu être supprimés automatiquement, vous pouvez le supprimer manuellement."

                            Que dois-je faire maintenant ?
                            1. billmaxime Contributeur
                              re

                              supprime Wondershare via programmes et fonctionnalités du panneau de configuration

                              ton imprimante Canon MP240 n'est plus installée?

                              @+

                              2. Louisadu01
                                Merci. Voici les rapports :

                                https://www.cjoint.com/c/KIdtImtXVjC

                                https://www.cjoint.com/c/KIdtJrCApYC
                                1. billmaxime Contributeur
                                  re

                                  tu peux faire 1 analyse avec FRST, je lirai les rapports

                                  télécharge FRST de (Fabar) sur ton bureau --> clique ici

                                  PS: prends celui correspondant à ton pc (32 ou 64 bits) -> clique ici

                                  exécute le en tant qu'administrateur (clic droit)

                                  à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG

                                  poste les rapports via cjoint --> clique ici

                                  @+
                                  1. Louisadu01
                                    Oui c'est Office. Mais j'avais déjà eu des soucis et quelqu'un m'avait pourtant supprimé le KMS spico. C'est étrange qu'il soit à nouveau détecté.

                                    En ce qui concerne mon PC, est-il clean ?
                                    Est-ce qu'il y a besoin de faire une analyse approfondie ? Avec des logiciels comme FRST par exemple ?
                                    • 1
                                    • 2