aide pour analyser

[zady]

Bonjour,

est ce que quelqu'un pourrait m'aider à analyser les fichiers frst et zhdiag ?

JBAwoVslqfj_FRST.txt

JBAwpKEdL3j_Addition.txt

Merci d'avance.

[Parisien_entraide]

Bonjour,

Tu ne dis pas quelle est la raison pour laquelle tu souhaites faire une analyse..

Tu as des problèmes avec ton ordinateur ? C'est un PC de bureau a priori ?
Des ralentissements ?
Tu penses être infecté ?

Tes rapports semblent incomplets et de plus ZHPDIAG n'est pas traité ici

Refais une analyse FRST dans les règles, il y a 3 fichiers à récupérer

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[zady]

Bonjour,

merci pour ton commentaire.

j'ai un pc bureau.

parfois, il a l'air de faire des trucs bizarre : ralentissement et autre...

frst : https://pjjoint.malekal.com/files.php?i ... 2q5i9x12g5

addition : https://pjjoint.malekal.com/files.php?i ... 15b15u10t6

shortcut : https://pjjoint.malekal.com/files.php?i ... 5r11w11t12

Voila les trois fichiers.

Merci pour votre aide.

[Malekal_morte]

Salut,

Rien de malveillant.

Désinstalle sauf si tu t'en sers :

Java
Wondershare

[*] Vérifie la température de l'ordinateur.
[*] Vérifie l'état de santé des disques dur notamment avec Par exemple avec CrystalDiskInfo, voir si le statut est correct ou Prudence.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\\isuspm.exe [2075480 2013-06-24] (Flexera Software LLC -> Flexera Software LLC.)
 C:\ProgramData\FLEXnet
2020-02-25 22:13 - 2020-02-25 22:13 - 008356016 _____ (Malwarebytes) C:\Users\Family\Downloads\adwcleaner_8.0.2.exe
2020-02-25 22:13 - 2020-02-25 22:13 - 000049501 _____ C:\Users\Family\Desktop\ZHPDiag.txt
2020-02-25 22:11 - 2020-02-25 22:11 - 003270016 _____ (Nicolas Coolman) C:\Users\Family\Downloads\ZHPDiag3(2).exe
2020-02-25 22:11 - 2020-02-25 22:11 - 003270016 _____ (Nicolas Coolman) C:\Users\Family\Downloads\ZHPDiag3(1).exe
2020-02-25 22:10 - 2020-02-25 22:10 - 003269504 _____ (Nicolas Coolman) C:\Users\Family\Downloads\ZHPDiag3 (2).exe
2020-02-25 22:08 - 2020-02-25 22:08 - 003269504 _____ (Nicolas Coolman) C:\Users\Family\Downloads\ZHPDiag3 (1).exe
2020-02-25 22:03 - 2020-02-25 22:03 - 003270016 _____ (Nicolas Coolman) C:\Users\Family\Downloads\ZHPDiag3.exe
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Parisien_entraide]

Rien de malveillant comme l'indique Malekal, mais tu as de nombreux modules complémentaires dans tes navigateurs qui peuvent ralentir à la fois l'ordinateur, mais la navigation suivant ce qui est trouvé

Exemple (en plus ils peuvent se téléscoper)

Incognito Adblocker
AdGuard AdBlocker
AdBlock
Adblock Plus

Alors déjà "Incognito Adblocker est suspect... Il était sur le store de Chrome, puis a disparu par contre on le retrouve sous un autre nom
https://chrome.google.com/webstore/deta ... dane?hl=fr

Il s'agit de la même chose puisqu'on retrouve le lien [email protected] qui figure dans l'extension d'incognito Adblocker

Le site originel n'existe plus https://www.incognitoadblocker.com/#how-it-works

Incognito Adblocker (le module) n'est plus à jour depuis le mois de juin 2019
La sté origine est.. A Singapour

On le retrouve via ces faux sites de présentation/choix (du même genre que "lemeilleurvpn" etc)

https://www.comparitech.com/blog/vpn-pr ... -blockers/

Bref tu peux virer tout cela et remplacer par Ublock Origin sous Firefox

https://www.malekal.com/ublock-bloquer- ... -internet/
https://www.malekal.com/ajouter-une-lis ... ur-ublock/
https://www.malekal.com/bloquer-contenu ... ge-ublock/

Et sous Chrome par Nano (est plus rapide et fonctionne mieux sous Chrome que Ublock)

https://chrome.google.com/webstore/deta ... mkioajlkfo
https://chrome.google.com/webstore/deta ... adlb?hl=fr

[zady]

Super merci pour votre aide.