Rapport adwcleaner

[paul58]

Salut Malekal, coucou les gens,
Je poste ici un rapport après analyse AdwCleaner, des fois que ça intéresse la bande de geeks qui rode dans les parages ;)
Pas sûr que l'ordi soit décontaminé, et je n'aurai pas le temps de suivre vos conseils pour le coup. Ceci explique la présence du [résolu] dans le titre. En tous cas vous trouverez peut-être des éléments pour vos recherches (pas la moindre idée de la valeur que cela a).
Petit détail, pas moyen de mettre à jour MBAM ni avant, ni après (quelle saloperie!)... De plus les services en temps réels sont désactivés!!!



# AdwCleaner v6.043 - Rapport créé le 25/02/2017 à 19:21:34
# Mis à jour le 27/01/2017 par Malwarebytes
# Base de données : 2017-02-24.1 [Locale]
# Système d'exploitation : Windows 7 Professional N Service Pack 1 (X86)
# Nom d'utilisateur : Hélène - HÉLÈNE-PC
# Exécuté depuis : D:\Bureau\adwcleaner_6.043.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support



***** [ Services ] *****

Service trouvé: GPCWValidator


***** [ Dossiers ] *****

Dossier trouvé: C:\Users\Hélène\AppData\Roaming\globalpcworks.com
Dossier trouvé: C:\ProgramData\globalpcworks.com
Dossier trouvé: C:\ProgramData\GPCWValidator
Dossier trouvé: C:\ProgramData\Application Data\globalpcworks.com
Dossier trouvé: C:\ProgramData\Application Data\GPCWValidator
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Care
Dossier trouvé: C:\Program Files\System Care


***** [ Fichiers ] *****

Fichier trouvé: C:\appverifier.txt


***** [ DLL ] *****

Aucune DLL patchée trouvée.


***** [ WMI ] *****

Aucune clé malveillante trouvée.


***** [ Raccourcis ] *****

Aucun raccourci infecté trouvé.


***** [ Tâches planifiées ] *****

Tâche trouvée: System Care_Logon


***** [ Registre ] *****

Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GPCWValidator
Clé trouvée: HKU\S-1-5-21-3900436951-1026545655-3763699616-1042\Software\globalpcworks.com
Clé trouvée: HKCU\Software\globalpcworks.com
Clé trouvée: HKLM\SOFTWARE\globalpcworks.com
Clé trouvée: HKLM\SOFTWARE\GPCWValidatorService
Clé trouvée: HKLM\SOFTWARE\ussc-pr
Valeur trouvée: HKLM\SOFTWARE\Classes\Unknown\shell\openas\command [windowsfileopener.Dat]
Valeur trouvée: HKLM\SOFTWARE\Classes\Unknown\shell\opendlg\command [windowsfileopener.Dat]


***** [ Navigateurs web ] *****

Aucune préférence Firefox malveillante trouvée.
Aucune préférence Chromium malveillante trouvée.

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [2039 octets] - [25/02/2017 19:21:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2113 octets] ##########

[Malekal_morte]

Salut,

Pas grand chose,
tu peux faire nettoyer puis :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[paul58]

Merci pour cette réponse rapide!

http://pjjoint.malekal.com/files.php?id ... 13k13f5v11
http://pjjoint.malekal.com/files.php?id ... 5x12v9v8s8
http://pjjoint.malekal.com/files.php?id ... 12m7d15s10

[Malekal_morte]

Tout va bien =)

[paul58]

Merci docteur!

[paul58]

Euh... En fait, je constate que MBAM est toujours hors d'état, et de mettre en place la protection en temps réelle, et de se mettre à jour...
Il doit bien subsister un petit malicieux non? Est-ce qu'avira pourrait être à l'origine de ce blocage?

[Malekal_morte]

Il faut une licence payante pour la protection de MBAM.
C'est le cas ?

Sinon désinstalle le et réinstalle le.

[paul58]

Bonjour

Ok ça marche. En fait pour MBAM, il s'agit encore de la version "essai", qui offre la totale pour un court délai histoire de se faire une idée. Mais quand bien même, ne pas pouvoir mettre le logiciel à jour ne me semblait pas normal. Comme dit, après réinstallation ça roule!

Une dernière bizarrerie, ce n'est pas mon PC et la propriétaire n'a pas pu m'aider à identifier la nature du problème alors une petite capture d'écran te permettra peut-être d'identifier tout ou partie du "problème".

http://pjjoint.malekal.com/files.php?id ... f9g11j8v14

En fait, l'emplacement data (\\192.168.0.12) (Z:) pose problème. Il refuse de se connecter, oui, mais à quoi de qui de qu'est-ce??? Pas la moindre idée de ce à quoi sert cet emplacement et sa nature. Un VPN, un éléphant rose à tendance masochiste, etc.
Par ailleurs, si je clique dessus il me plante la fenêtre ce sagouin!

Du coup, navré d'abuser de ton temps mais si tu peux me dire de quoi il s'agit je suis preneur.

[angelique]

ouvre une invite de commande cmd en tant qu'administrateur https://www.malekal.com/linvite-de-comm ... e-windows/

tape et valide :

Code : Tout sélectionner

net use z: /delete

et redémarre le PC , lecteur réseau z: toujours là ?

[paul58]

Non, disparu!
Merci beaucoup