Problème pc balayage effectué

salut

tu liras cette page pour Restoro --> https://www.malekal.com/restoro-logiciel-nettoyage-inutile-eviter/

pour voir ce qui tourne sur ton pc, fait ceci et poste les rapports

télécharge FRST de (Fabar) sur ton bureau --> clique ici

PS: prends celui correspondant à ton pc (32 ou 64 bits) -> clique ici

exécute le en tant qu'administrateur (clic droit)

à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG

poste les rapports via cjoint --> clique ici

@+

re

tu connais ceci?

MicrosoftSystemMetrics_2382 --> IronPython Team

je continue la lecture des rapports

@+

re

non du tout

ok, et tu as 1 proxy d'activé, c'est toi qui l'a activé? --> ProxyEnable: [S-1-5-21-2576683645-2164366112-2471258968-1001] => Proxy est activé.

@+

re

ok, je vais mettre la CMD dans le script de correction

@+

re

tu as 1 VPN? --> SurfEasy VPN 3.13.43 (HKLM-x32\...\SurfEasy VPN) (Version: 3.13.43 - SurfEasy Inc)

@+

re

ok, et VLC n'est pas à jour --> VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

regarde sur cette page --> https://www.videolan.org/vlc/index.fr.html

@+

re

fait ceci dans l'ordre indiqué:

1) ouvre FRST

copie tout le texte ci-dessous: (de Start:: à End::)

Start::
CreateRestorePoint:
CloseProcesses:
(NetSupport Ltd -> NetSupport Ltd) C:\Users\gaeta\AppData\Roaming\lrc3GNY4\ctfmon.exe
HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\...\Run: [ctfmon_] => C:\Users\gaeta\AppData\Roaming\lrc3GNY4\ctfmon.exe [112176 2020-05-06] (NetSupport Ltd -> NetSupport Ltd) <==== ATTENTION
(SweetLabs Inc. -> SweetLabs, Inc) C:\Users\gaeta\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe
Task: {03303283-0747-4EEF-9E04-1F2FD7D88E86} - System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe VantageTelemetryAddinTask (Pas de fichier)
Task: {54FED48D-3A62-422B-9A00-16B7570CA733} - System32\Tasks\App Explorer => C:\Users\gaeta\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7744560 2021-01-20] (SweetLabs Inc. -> SweetLabs, Inc) <==== ATTENTION
Task: {6DFB9A36-601D-4808-BF5A-16B1AF879C8A} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Pas de fichier)
Task: {FB4614A9-0C0D-4706-86A1-FA9D9C1D576F} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
Task: {f3e7cc61-3043-4be9-91dd-414bf7e3e245} - pas de chemin du fichier
Task: {38AFA862-6E4F-45C9-A95C-EFB28553FED4} - System32\Tasks\MicrosoftSystemMetrics_2382 => C:\Users\gaeta\AppData\Roaming\hdYkNIen\SupportTool.exe [17408 2020-11-17] (IronPython Team) [Fichier non signé] -> "C:\Users\gaeta\AppData\Roaming\hdYkNIen\update.py"
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
2022-01-01 07:18 - 2022-01-01 08:48 - 000000151 _____ C:\WINDOWS\restoro.ini
2021-12-31 11:43 - 2021-12-31 11:56 - 000000140 _____ C:\WINDOWS\Reimage.ini
2021-12-04 17:42 - 2021-12-04 17:42 - 000000000 ____D C:\Users\gaeta\AppData\Local\NetSupport
ProxyEnable: [S-1-5-21-2576683645-2164366112-2471258968-1001] => Proxy est activé.
ProxyServer: [S-1-5-21-2576683645-2164366112-2471258968-1001] => http=localhost:8615;https=localhost:8615
Lenovo App Explorer (HKU\S-1-5-19\...\Host App Service) (Version: 0.272.1.266 - SweetLabs for Lenovo) <==== ATTENTION
Lenovo App Explorer (HKU\S-1-5-20\...\Host App Service) (Version: 0.272.1.266 - SweetLabs for Lenovo) <==== ATTENTION
Lenovo App Explorer (HKU\S-1-5-21-2576683645-2164366112-2471258968-1000\...\Host App Service) (Version: 0.272.1.266 - SweetLabs for Lenovo) <==== ATTENTION
Lenovo App Explorer (HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\...\Host App Service) (Version: 0.273.4.227 - SweetLabs for Lenovo) <==== ATTENTION
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__hp_WCYID10454__191019__yaie
SearchScopes: HKU\S-1-5-21-2576683645-2164366112-2471258968-1001 -> DefaultScope {63D68783-34B7-4B2B-A4E5-7A56BEE6BAB9} URL = 
SearchScopes: HKU\S-1-5-21-2576683645-2164366112-2471258968-1001 -> {63D68783-34B7-4B2B-A4E5-7A56BEE6BAB9} URL = 
IE trusted site: HKU\S-1-5-21-2576683645-2164366112-2471258968-1001\...\webcompanion.com -> hxxp://webcompanion.com
SurfEasy VPN 3.13.43 (HKLM-x32\...\SurfEasy VPN) (Version: 3.13.43 - SurfEasy Inc)
2021-12-28 17:20 - 2021-12-28 17:20 - 000000000 ____D C:\Users\gaeta\AppData\Roaming\hdYkNIen
2021-12-28 17:19 - 2021-12-28 17:19 - 000000574 _____ C:\Users\gaeta\AppData\Roaming\t8ske.vbs
2021-12-28 17:19 - 2021-12-28 17:19 - 000000574 _____ C:\Users\gaeta\AppData\Roaming\g1dl0.vbs
2021-12-09 22:54 - 2021-12-09 22:54 - 000000574 _____ C:\Users\gaeta\AppData\Roaming\gxr6w.vbs
2021-12-09 22:54 - 2021-12-09 22:54 - 000000000 ____D C:\Users\gaeta\AppData\Roaming\4IuEPTfX
2021-12-09 22:53 - 2021-12-28 17:19 - 000000460 _____ C:\Users\gaeta\AppData\Roaming\EULAAGREEMENT.txt
2021-12-09 22:53 - 2021-12-09 22:53 - 000000574 _____ C:\Users\gaeta\AppData\Roaming\ijeho.vbs
2021-12-04 17:42 - 2021-12-04 17:42 - 000000000 ____D C:\Users\gaeta\AppData\Roaming\lrc3GNY4
2019-04-08 19:19 - 2019-12-06 06:51 - 000007598 _____ () C:\Users\gaeta\AppData\Local\Resmon.ResmonCfg
2021-12-09 22:56 - 2021-12-09 22:56 - 000002536 _____ () C:\Users\gaeta\AppData\Local\rootCert.pfx
RemoveProxy:
EmptyTemp:
Reboot:
End::  

quand le script est copié, clique sur corriger dans FRST

laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé

quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse

2) fait 1 scan avec Malwarebytes, et poste le rapport après mise en quarantaine et suppression des éléments détectés --> clique ici

PS: dans MBAM (Malwarebytes), désactive l'essai Premium gratuit 13 ou 14 jours

dans MBAM, clique sur Paramètres --> Compte --> Désactiver l'essai Premium

@+

re

tu as 1 souci avec la restauration système --> Erreur: (0) Impossible de créer un point de restauration.

tu dois encore faire le scan avec MBAM et poster le rapport

@+

re

regarde mon tuto pour afficher le rapport/l'exporter sur ton bureau

@+

re

en tout cas j'ai commencé a recevoir pas mal de mails sur mes boites ...

comment fonctionne le pc maintenant?

regarde si tu peux créer 1 point de restauration manuellement (dis-moi si tu sais comment procéder)

@+

re

merci beaucoup, non je sais pas faire sur windows 10

pas de souci pour l'aide :)

pour créer 1 point de restauration:

dans recherche, tape RESTO et clique sur Ouvrir

1) dans la fenêtre qui s'ouvre, regarde si la restauration système est activée

PS: j'ai 2 partitions sur le même HDD, et la resto n'est pas activée sur la partition DATA (les données)

2) clique sur "créer", et crée ton point de resto manuellement


dis-moi ce que ça donne

@+

re

donc si j'ai bien compris la 2ème partition reste sur désactivé

perso, je n'active la restauration que sur la partition où il y a l'OS (W10/W11), et je la désactive sur la partition où j'ai mes données (photos, docs etc...)

si c'est le cas c'est fait j'ai recrée un point de resto via le 1er ....

tu veux dire sur la partition où il y a l'OS?

exemple de mon pc avec 1 point de restauration créé manuellemnt sur C:\


et quand j'ouvre la restauration système pour visualiser si le point de restauration est bien créé (clique sur l'image pour l'agrandir si besoin)



@+

re

sa donne sa je pense que c'est bon:

oui, ton point de restauration a été créé :)

si tu n'as plus de soucis, tu peux désinstaller FRST

clique droit sur FRST et renomme le en uninstall.exe

clique droit sur --> uninstall.exe, et choisi "exécuter en tant qu'administrateur"

un redémarrage du pc sera requis

quand c'est fait, pense à mettre ton topic en résolu --> clique ici

merci

@+

re

merci encore

pas de souci pour l'aide :)

dernière chose, comment gardé mon pc en bonne santé?? la je savez pas que mon pc était pleins de saloperies

tu dois faire attention sur internet (ce que tu télécharges)

regarde cet exemple avec Ccleaner, qui propose des programmes additionnels à l'installation

si tu ne décoches pas ce qui est proposé, les logiciels vont s'installer



quand tu installes 1 logiciel/programme téléchargé, tu dois toujours cliquer sur " Custom/Personnalisé", pour éviter d'installer des logiciels "tiers"

toujours dans Ccleaner, tu as "l'option"



faut-il que je lance MBAM tous les mois par exemple?

tu peux exécuter MBAM quand tu veux le scan rapide ne dure pas longtemps, et tu sauras s'il à détecté 1 Malware ou autre

ceci dit, si tu ne remarques pas de ralentissement de ton pc, c'est plus par mesure de sécurité

en cas de détection de MBAM, tu pourras poster le rapport dans le forum Virus/Sécurité pour demander de l'aide (MBAM a détecté ceci--> plus le rapport via 1 copier/coller)

la défragmentation aussi?

ATTENTION: seul 1 HDD se défragmente, pas 1 SSD

regarde cette page qui concerne la défragmentation --> clique ici

si tu as des questions...

@+

re

j'ai remarqué aussi pour allez sur cijoint et téléchargé fichier sa prend beaucoup de temps

Cjoint est lent aussi sur mon pc :(

tu peux utiliser un autre hebergeur d'image --> clique ici

là, j'ai utilisé Noelshack

perso, je désactive tout au démarrage sauf Windows Defender

http://image.noelshack.com/fichiers/2022/52/6/1641054361-demarrage.png

donc pour gardé mon pc propre, MBAM avec CCleaner sa suffit? besoin de rien d'autres comme logiciels?

non ce serait trop facile, il y a quand même des règles d'or quand tu utilises ton pc

faire attention à ce que tu télécharges etc...

si tu appliques la tactique --> "tant que je gagne je clique", ton pc risque d'être infecté assez rapidemment

MBAM est 1 bon outil, mais il ne résoud pas tout

avec Ccleaner, il ne faut pas nettoyer la base de registre sur W10 (et je suppose que c'est la même chose sur W11), car il détecte des "faux/positifs"

si la BRD (base de registre) est endommagée, tu vas te retrouver avec 1 percolateur à la place d'1 ordinateur

PS: le meilleur Antivirus se trouve entre la chaise et le clavier, en l'occurence --> toi même :)

si tu as des questions...

@+

re

je t'ai dis que je désactive tout au Démarrage sauf l'antivirus

tu as vu ma capture d'écran?



si tu as des questions...

@+

re

ATTENTION: juste pour info, tu as des logiciel Lenovo préinstaller par le constructeur

perso, quand j'achète 1 pc, je fais 1 clean install de l'OS (système d'exploitation) pour supprimer tout ce qui est préinstallé

tu me diras si tu veux conserver le pc en l'état, ou faire 1 clean install
=============================
pour ta question vis à vis des programmes, je ne vois pas grand chose d'inutile

Revo Uninstaller n'est pas à jour, démarre le et il va te proposer la MAJ

tu la télécharges et tu l'installes



tu as 2 versions de "contrôle d'intégrité du pc Windows"



si tu as des questions...

@+

re

1 clean install va tout supprimer

@+

re

pas de souci pour l'aide :)

je remets le topic en résolu

@+