> Tous les forums > Forum Analyse de rapports et désinfection
 @ Magnifico & PierreSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
Jean_Aymard
  Posté le 02/04/2018 @ 13:53 
Aller en bas de la page 
Astucien

Bonjour

Avant de sauvegarder mon système j'ai lancé un ZHPDiag

Je me suis aperçu que N Coolman avait rectifié ce log comme annoncé il ne mentionne plus les fichiers

- .SUP.Temporary.Empty

- .SUP.Temporary.InternetFiles

Par contre lorsque j'ai lancé le scan par ZHPCleaner je me suis aperçu que rien n'a changé

Ces deux types de fichiers sont toujours détectés et annoncés.

Puisqu'ils ne sont pas dangereux est-il utile qu'ils apparaissent dans les "bébêtes" ?

https://www.cjoint.com/c/HDcl1wbOFBU

Bonne journée à vous



Modifié par Jean_Aymard le 02/04/2018 13:54
Publicité
El Magnifico
 Posté le 02/04/2018 à 14:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Il parlait de ZHPDiag je crois , mais pas de ZHPCLeaner.

Par curiosité, as tu essayé d'ouvrir un fichier par exemple dans C:\Users\william\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8H5BJTKP

C'est très intéressant.



Modifié par El Magnifico le 02/04/2018 14:40
Pierre95
 Posté le 02/04/2018 à 15:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Jean Aymard , Gérard

Je confirme ce que dit Gérard.

Le 30 avril, Nicolas a écrit que cela concernait ZHPDiag et n'a pas parlé de ZHPCleaner.

Tu peux nettoyer les Sup Tempory Internet Files avec ZHPCleaner.

Si Internet Explorer en a vraiment besoin, ils seront recrées

El Magnifico
 Posté le 02/04/2018 à 15:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pierre

Comme je disais à JA, ouvre un dossier sur les 4 ou tous si tu le désires, c'est dingue ce que tu peux trouver.

Tu vas vite comprendre à quoi servent ces fichiers

@+



Modifié par El Magnifico le 02/04/2018 15:21
Jean_Aymard
 Posté le 02/04/2018 à 16:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

El Magnifico a écrit :

Il parlait de ZHPDiag je crois , mais pas de ZHPCLeaner.

Par curiosité, as tu essayé d'ouvrir un fichier par exemple dans C:\Users\william\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8H5BJTKP

C'est très intéressant.

Bonjour Gérard

Pour ZHPDiag et ZHPCleaner vous avez raison c'était juste une question de ma part

Question idiote peut être mais je ne comprends pas que ZHPCleaner trouve tout cela sur mon PC

----

J'aimerais bien pouvoir ouvrir ces fichiers comme je l'ai fait sur le Toshiba sous Windows 10 (aide Chantal 11) mais je n'arrive pas plus loin que \windows\

Après j'ai un message "accès refusé"

C'est quoi ces fichiers REGTRANS-MS

Serais-je sous surveillance ?

Jean_Aymard
 Posté le 02/04/2018 à 16:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Pierre95 a écrit :

Tu peux nettoyer les Sup Tempory Internet Files avec ZHPCleaner.

Bonjour Pierre

Non pas moyen ZHPCleaner ne les supprime pas

Pierre95
 Posté le 02/04/2018 à 16:42 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Jean Aymar

Par curiosité


Citation
C:\Users\william\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8H5BJTKP
C:\Users\william\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HXGXBL28



Peux tu m'envoyer les deux dossiers en rouge ?
Au préalable tu dois démasquer les fichiers et dossiers cachés et les dossiers protégés du système d'exploitation
Pour cela regarde ici comment faire:

Windows Vista, 7 et 8 : http://www.chantal11.com/2009/04/afficher-les-fichiers-caches-systeme-windows-7-vista/
Windows 10 : http://www.pcastuces.com/pratique/astuces/4563.htm

Note :Ne pas oublier de faire la manipulation inverse, surtout pour les dossiers protégés du système d'exploitation

Tu commences par le premier
Au préalable, tu vas être obligé de le zipper.
Pour cela tu vas te déplacer dans l'arborescence pour arriver au dossier en rouge.
Tu cliques droit dessus puis envoyer vers dossier compressé
Un dossier .zip ou . rar sera crée à coté de ton dossier .
C'est ce fichier .zip ou .rar que tu hébergeras sur 1Fichier.com

https://1fichier.com/

Ceci fait tu peux mettre à la poubelle ton fichier compressé
Ayant fait le premier dossier, tu passes au second
Au total, tu me fournis 2 liens internet

Jean_Aymard
 Posté le 02/04/2018 à 17:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Re

Je vais regarder ce que tu as écrit et le faire.

Je viens de faire 3 fois un ZHPCleaner

Il y a eu des fichiers effacé mais pas tout

Je te donne les résultats de ces 3 scans ci-dessous

https://www.cjoint.com/c/HDcpoJgJ5vU

https://www.cjoint.com/c/HDcppggTc4U

https://www.cjoint.com/c/HDcppREgj5U

Jean_Aymard
 Posté le 02/04/2018 à 17:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Pierre

Désolé je ne peux pas ouvrir les fichiers sur ce PC (alors que je peux sur le Toshiba sous windows 10

Regarde mon message ci-dessus je ne peux aller que jusqu'à windows\

C:\Users\william\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8H5BJTKP

Après lorsque je veux ouvrir Tempory Internet Files j'ai un message "Accès refusé"

Publicité
El Magnifico
 Posté le 02/04/2018 à 17:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

JA

As tu ouvert un de ces fichiers ?

Jean_Aymard
 Posté le 02/04/2018 à 17:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Re Gérard

je ne peux pas je bloque "Accès refusé"

Regarde mon message ci-dessus je ne peux aller que jusqu'à windows\

C:\Users\william\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8H5BJTKP

Après lorsque je veux ouvrir Tempory Internet Files j'ai un message "Accès refusé"

Pierre95
 Posté le 02/04/2018 à 17:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

On va procéder autrement

Tu vas passer ce correctif avec FRST

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,

image

Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction


Start::
CloseProcesses:
Folder: C:\Users\william\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8H5BJTKP
End::



Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt



Modifié par Pierre95 le 02/04/2018 17:55
Jean_Aymard
 Posté le 02/04/2018 à 18:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Re Pierre

Je vais faire tout cela

Est-ce que toutefois tu pourrais me dire pourquoi je ne peux pas comme je te l'ai écrit dépasser \windows\ quand je veux ouvrir ce lien (accès refusé) ?

C:\Users\william\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8H5BJTKP

El Magnifico
 Posté le 02/04/2018 à 18:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Jean_Aymard a écrit :

Re Pierre

Je vais faire tout cela

Est-ce que toutefois tu pourrais me dire pourquoi je ne peux pas comme je te l'ai écrit dépasser \windows\ quand je veux ouvrir ce lien (accès refusé) ?

C:\Users\william\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8H5BJTKP

As tu décoché les fichiers cachés au par avant ?

El Magnifico
 Posté le 02/04/2018 à 18:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pierre Dans le fichier, tu vas trouver beaucoup de photos au format Png et JPG.
Jean_Aymard
 Posté le 02/04/2018 à 18:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

El Magnifico a écrit :
Jean_Aymard a écrit :

Re Pierre

Je vais faire tout cela

Est-ce que toutefois tu pourrais me dire pourquoi je ne peux pas comme je te l'ai écrit dépasser \windows\ quand je veux ouvrir ce lien (accès refusé) ?

C:\Users\william\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8H5BJTKP

As tu décoché les fichiers cachés au par avant ?

Re

Oui j'ai fait exactement ce que conseille le document explicatif (Chantal11)

Si je ne fais pas cela, je ne peux pas aller plus loin que C:\users\william\

Et si j'applique les 3 modifications je peux aller jusqu'à : C:\Users\william\AppData\Local\Microsoft\Windows\

Après c'est "accès refusé" comme le montre ma copie d'écran



Modifié par Jean_Aymard le 02/04/2018 18:27
Jean_Aymard
 Posté le 02/04/2018 à 18:25 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Re

Ci-dessous le rapport crée par FRST

https://www.cjoint.com/c/HDcqyg3JJOU

Publicité
Jean_Aymard
 Posté le 02/04/2018 à 18:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

El Magnifico a écrit :
Pierre Dans le fichier, tu vas trouver beaucoup de photos au format Png et JPG.

Re

J'ai en effet beaucoup de photos hébergées sur le disque "F" de mon PC

El Magnifico
 Posté le 02/04/2018 à 18:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

J'ai en effet beaucoup de photos hébergées sur le disque "F" de mon PC

Mais ça n' a rien à voir avec les fichiers dont on parle

************

Si tu as coché les fichiers cachés, tu peux maintenant faire ceci

Touches Windows image + R , tapez ou Copiez/Collez %LOCALAPPDATA%\microsoft\Windows\Temporary Internet Files\Content.IE5\ puis validez par un clic sur OK

Jean_Aymard
 Posté le 02/04/2018 à 18:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Re

Je viens de faire ce que tu me conseilles "%LOCALAPPDATA%\microsoft\Windows\Temporary Internet Files\Content.IE5\"

Réponse

Bonne soirée à vous deux

A demain matin si vous le voulez bien



Modifié par Jean_Aymard le 02/04/2018 19:09
El Magnifico
 Posté le 02/04/2018 à 20:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

JA

Il faut que ce soit comme cela:

Jean_Aymard
 Posté le 03/04/2018 à 05:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour Magnifico

Bonjour Pierre

Ce matin dès l'ouverture de mon PC, je n'ai rien ouvert et lancé un ZHPCleaner

- il a trouvé 26 bébêtes : .SUP.Temporary.InternetFiles

https://www.cjoint.com/c/HDddKFk6yOU

J'ai effectué le nettoyage et relancé ZHPCleaner

- il n'a trouvé que 3 bébêtes : .SUP.Temporary.InternetFiles
https://www.cjoint.com/c/HDddM5FTzrU

----

@ Gérard

Je relance comme tu me l'indiques je n'avais coché que "afficher les fichiers". Je pensais à tord que les 2 "masquer" ne servait à rien pour ce qui est des suppressions



Modifié par Jean_Aymard le 03/04/2018 06:31
Jean_Aymard
 Posté le 03/04/2018 à 05:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Re

Après "%LOCALAPPDATA%\microsoft\Windows\Temporary Internet Files\Content.IE5\"

J'ai trouvé cela, j'ai ouvert les images et je ne vois pas d'où elles viennent,

J'ai supprimé ces 3 dossiers de fichiers.

------

Suite à cela j'ai tout fermé et lancé un nouveau ZHPDiag qui a trouvé 6 bébêtes que j'ai à nouveau nettoyé

https://www.cjoint.com/c/HDdeky1l3VU

J'ai ensuite ouvert les dossiers Temporary Internet Files\Content.IE5\" et je trouve cela

Les 2 premiers dossiers ont été recrées mais ils y a beaucoup moins de fichiers "images" à l'intérieur



Modifié par Jean_Aymard le 03/04/2018 06:13
El Magnifico
 Posté le 03/04/2018 à 08:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Jean_Aymard

Tout çà est normal, tu peux supprimer autant de fois que tu veux , ces fichiers seront recréés.

Dés lors que tu ouvres un navigateur, ces fichiers ( principalement des photos du net) sont mis dans un dossier pour les afficher sur l' écran.

Pour Info Ccleaner les supprime, ainsi que JRT et SFT.

Pas de Stress

Jean_Aymard
 Posté le 03/04/2018 à 13:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour Gérard

Merci pour ton message qui me satisfait pleinement

Une question cependant : Hier j'ai passé ZHPCleaner sur mon Toshiba, (que j'ai fait évoluer sur Windows 10) et ZHPCleaner n'a rien trouvé.

Est-ce que tu as une explication ? Est-ce que Windows 7 et windows 10 traitent ce genre de dossiers différemment ?

El Magnifico
 Posté le 03/04/2018 à 13:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

JA

Effectivement avec W10 , il n' y a pas ces détections, je l' avais remarqué lors de différentes désinfections.

Mais je ne peux t' en dire plus pour le moment

As tu essayé avec ma formule que je te donne plus haut ?

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
[El Magnifico] PC qui bloque
[El Magnifico]Nettoyage pc infecté windows 10
[El Magnifico] Une infection qui revient régulièrement
[El Magnifico] check_up pc svp
[El Magnifico]Pfishing ?
[El Magnifico] Remmetre en état Win7
[El Magnifico] Defender me bloque le téléchargement
[El Magnifico] suppression impossible de fichiers
[El Magnifico] Peut-être infecté?
[El Magnifico] analyse désinfection
Plus de sujets relatifs à @ Magnifico & Pierre
 > Tous les forums > Forum Analyse de rapports et désinfection