Vérifier son PC portable en Windows 10 pour virus [Résolu]

[Marcel Kebir]

Bonjour,
Mon PC sous W10 et Mozilla me donne peut-être des signes d'infection qui m'ont incité à me fendre d'un ZhpDiag et un scan Emsisoft a-squared.
Les 4 ampoules du ZhpDiag et le pb détecté (puis mis en quarantaine) par a-squared semblent confirmer mes craintes.
Quelqu'un aurait-il la bonté de m'aider à redonner la pêche à ce laptop?

[Malekal_morte]

Salut,

Les détections ZHPDiag ne veulent rien dire.
Emsisoft ne détecte rien ?
Pas d'autres comportements bizarres ?


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Marcel Kebir]

Comme convenu, voici les 3 rapports de FRST:

Frst txt:
https://pjjoint.malekal.com/files.php?i ... 5y11u14w14

Shortcut:
https://pjjoint.malekal.com/files.php?i ... 11g6u13v14

Addition:
https://pjjoint.malekal.com/files.php?i ... 13b1013w11

Emsisoft a détecté 1 pb que j'ai placé en quarantaine; celui-ci provient d'un fichier Avira, alors que j'ai désinstallé Avira depuis plusieurs mois.
Les seules traces d'Avira retrouvées portent le nom de logo, Icon, Icon disabled et Icon warning; je les ai trouvées en lançant une recherche W10 sur "mon PC".

"d'autres manifestations bizarres?"
C'est en allant sur une plateforme (gratuite) de jeux de cartes en ligne que les 1ers soucis sont arrivés: bug énorme lorsque mon tour de jouer arrive, tout se fige sans que j'aie possibilité de modifier quoi que ce soit ou prévenir mes partenaires de jeu via le chat, puis déconnexion d'office (sans doute par l'admin du site).
Cela m'arrivait 1 peu, puis souvent jusqu'à ce que ce soit systématique. Mes pépins actuels sont à l'origine de ces bugs de jeu à répétition, sans parler de ce que je n'ai pas encore découvert...

[Parisien_entraide]

Bonjour,

Malekal ou Angélique t'en diront plus, mais je suppose que tu parles du site bien connu :

https://www.gametwist.com/en/ et ses jeux de poker, tarot, belote (ils sont memes d'autres sites dédiés) ?

Si OUI ce site est connu pour ses arnaques (déconnexions sauvages par ex et .. perte pour certains de milliards de "Twists")

et non de https://vincent-brevart.fr/fr/bel/bel-a ... arger.html qui lui est safe et dont tu a récupéré un jeu de belote


C'est toi qui est à l'origine de ce téléchargement raté ? Ca n'a pas de lien avec AVIRA

Code : Tout sélectionner

C:\Users\User\Downloads\Graphic content 18+_ US backed

le soucis c'est qu'en plus de ton AV tu as passé :
AdwCleaner, MBAM, RogueKiller, du ZHP (suite et cleaner)

Tu dis : "Emsisoft a détecté 1 pb que j'ai placé en quarantaine;" Quel problème, quel fichier ?

donc en fait c'est comme si tu avais eu un accident de voiture avec juste de la tole froissée, que tout est réparé et repeint, et que tu demandes à une tierce personne de savoir ce qui a été réparé

Toujours est il que ton Windows a quelques soucis, que ton Firefox demande à être réparé (mais attend l'avis de Malekal)

[Marcel Kebir]

Bonjour,

Oui, il s'agit bien de Gametwist, mais sur lequel je n'ai pas engagé la queue du moindre euro, donc le pb de perte en milliards (lol!) a bien épargné ton serviteur jusqu'à présent.

Et je confirme que "Bel atout" est nickel, quoiqu'un peu ennuyeux pour ne proposer que des parties vs ordi, ce qui fait rapidement de l'utilisateur un champion du Monde...

Le fichier (mal) DL portant mention "+18 US backed" ne me dit pas gd chose (n'étant pas le seul utilisateur) mais ça ressemble à 1 coquille vide assez pénible à supprimer.

Quant au pb détecté par Emsisoft, je dois préciser en préambule que ledit logiciel m'a valu 3 échecs par CCM, Clubic et PC astuces (de mémoire) avant de finaliser 1 DL. L'exécution du fichier ne s'est lancée qu'au 2nd essai, me permettant de lancer 1 scan qui a détecté 1 pb (mis en quarantaine) lié à Avira. Je pensais pouvoir accéder au contenu de la quarantaine mais un message d'erreur m'indiquant qu'une autre version d'Emsisoft est déjà installée et que seule sa suppression autoriserait 1 nouvel accès à ce logiciel.
Après 3 échecs de DL pour 1 achevé , on m'indique qu'une version installée m'empêche d'accéder à la seule qui aurait abouti...?!... On est mal parti, d'autant que "prog & fonctionnalités" ne m'affiche qu'une seule version d'Emsisoft.
Je pense la désinstaller puis la réinstaller afin de voir si Sésame s'ouvre enfin.

[Parisien_entraide]

Bon si tu n as rien déboursé.. Tant mieux :-)
Néanmoins évite ce site

Ton firefox est défaillant donc le problème du téléchargement vient peut etre de là, mais je n'ai pas compris ton dernier paragraphé

Tu parles de "ledit logiciel" mais lequel ???
C'est ce que je demandais en plus dans mon précédent message

J'ai l'impression que tu parles du prog d'Emisoft, mais si OUI, pourquoi aller le chercher sur des sites tiers alors que https://www.emsisoft.com/fr/home/antimalware/

Ensuite il y a la version payante et gratuite
Si tu cherches à le désinstaller essaie leur outil https://dl.emsisoft.com/Emsiclean.zip
ou passe par
https://www.malekal.com/revo-uninstalle ... acilement/
ou
https://www.malekal.com/geek-uninstalle ... s-windows/

[Marcel Kebir]

Il s'agit bien d'Emsisoft que j'ai initialement trouvé en (bêtement) tapant sur Google : a-squared
Au résultat, j'ai descendu la liste jusqu'à ce qu'un DL aboutisse.
Je viens de le désinstaller de façon classique, soit via "prog. & fonctionnalités".
Maintenant, je vais le re-DL sur le site originel et refaire 1 scan afin d'en retrouver le mm souci dont je noterai sa location précise que je te donnerai ensuite.

[Malekal_morte]

Pas de malware sur les rapports.

Malwarebytes + Emsisoft, ça fait trop.
Faudrait choisir entre un des deux.
En plus y a déjà Avira.

[Marcel Kebir]

Emsisoft n'est qu'un test que je voulais faire après te l'avoir vu recommander, notamment à l'occasion d'un test face à 3 concurrents; je compte bien le désinstaller asap car je conserve, œuf corse, Malwarebytes.
En revanche, tu m'inquiètes pour "En plus y a déjà Avira". Il y a en effet qqs mois, on m'a conseillé de virer Avira qui faisait double-emploi avec Windows defender, outil fiable et digne de confiance qui n'aurait semble-t-il rien à envier à Avira.
Si tu as vu de l'Avira sur ma bestiole, cela signifie que ni uninstall tools, ni Revo ni Prog. & Fonct. des paramètres Windows ne sont venus à bout de ma démarche de désinstallation de l'AV et que je dois m'armer de patience avant de trouver une solution radicale.
Si tu es certain qu'il subsiste tout ou partie d'Avira, je te saurais gré de me suggérer une alternative.
Merci d'avance.

[Malekal_morte]

Faut pas cumuler les logiciels de protection, ça ralentit le PC, c'était cela ma remarque.
MBAM et Avira sont suffisant, pas besoin d'Emsisoft.
Et oui, Windows Defender fait l'affaire aussi.

[Marcel Kebir]

J'ai viré Emsisoft, comme prévu.
Je conserve MBAM et Windows defender (je n'ai toujours pas Avira, désinstallé depuis des mois... )

Dois-je considérer que mon sujet est clos?
Si oui, merci infiniment pour l'aide.

Enfin, je ne me souviens plus si c'est à moi de clore le sujet. Dans ce cas, je ne me souviens plus de la procédure et ne trouve rien qui s'y rapporte, donc un peu d'aide (oui, encore) serait bienvenue.

Bonne fin de soirée.

[Parisien_entraide]

Bonsoir,

Voila où on retrouve AVIRA

Dans le centre de sécurité
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}


Via le navigateur OPERA

OPR Extension: (Avira Safe Shopping)
OPR Extension: (Avira Password Manager)
OPR Extension: (Avira Phantom VPN gratuit

Sur le bureau

C:\Users\User\Desktop\avira recherche traces sur W10.search-ms
(Avira Operations GmbH & Co. KG) C:\Users\User\Desktop\avira_registry_cleaner_en.exe


Le truc c'est qu'on le retrouve en "Enabled" dans le centre de sécurité alors qu'il n'existe pas en tant que tel
Pour les modules.. Souvent et ce n'est pas propre à AVIRA, la désinstallation s'effectue mais tout ce qui est en modules complémentaires nécessitent une désinstallation à part (donc voir dans les paramètres d'OPERA)

Ensuite tu peux le garder ou le virer.
Lis bien viewtopic.php?t=68853

Sur le sujet je peux cloturer (puisque à la base c'était une possible infection)