> Tous les forums > Forum Analyse de rapports et désinfection
 [El Magnifico] Adwcleaner a cessé de fontionnerSujet résolu
Ajouter un message à la discussion
Pages : Début ... 1 2 [3] 4 ... Fin
[Début] Page 3 sur 4 [Fin]
biniou99
 Posté le 05/08/2018 à 15:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Re-bonjour,

Non,Adwcleaner ne marche toujours pas sur l'ordinateur sous Windows 7 qui a fait l'objet de ce forum.

C'est sur un autre ordinateur W 8.1 qui accepte Adwcleaner que j'ai fait le test.

Ci-dessous,le rapport ZHPCleaner que j'avais effectué en premier et qui ne m'a rien décelé.

~ ZHPCleaner v2018.8.5.156 by Nicolas Coolman (2018/08/05)

~ Run by Michel (Administrator) (05/08/2018 11:39:23)

~ Web: https://www.nicolascoolman.com

~ Blog: https://nicolascoolman.eu/

~ Facebook : https://www.facebook.com/nicolascoolman1

~ State version : Version OK

~ Certificate ZHPCleaner: Legal

~ Type : Scanner

~ Report : C:\Users\Michel\Desktop\ZHPCleaner.txt

~ Quarantine : C:\Users\Michel\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt

~ UAC : Activate

~ Boot Mode : Normal (Normal boot)

Windows 8.1, 64-bit (Build 9600)

---\\ ALTERNATE DATA STREAM (ADS). (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ SERVICE. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ NAVIGATEUR INTERNET. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ FICHIER HÔTE. (1)

~ Le fichier hôte est légitime. (24)

---\\ TÂCHE PLANIFIÉE. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ EXPLORATEUR ( Dossiers, Fichiers ). (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ BILAN DE LA REPARATION

~ Aucune réparation effectuée.

~ Ce navigateur est absent (Opera Software)

---\\ STATISTIQUES

~ Items scannés : 96580

~ Items trouvés : 0

~ Items annulés : 0

~ Items options : 7/7

~ Gain de place (Octets) : 0

~ End of search in 00h09mn27s

---\\ LISTE DES RAPPORTS (7)

ZHPCleaner-[R]-24072018-12_49_09.txt

ZHPCleaner-[S]-17072018-10_48_03.txt

ZHPCleaner-[S]-17072018-10_49_28.txt

ZHPCleaner-[S]-23072018-15_47_25.txt

ZHPCleaner-[S]-24072018-12_36_21.txt

ZHPCleaner-[S]-31072018-10_55_10.txt

ZHPCleaner-[S]-05082018-11_48_50.txt

El Magnifico
 Posté le 05/08/2018 à 15:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Hello

J'ai posé la question à Nicolas Coolman le concepteur de ZHPCleaner, j' attends donc sa réponse, je vous tiens au courant.

El Magnifico
 Posté le 05/08/2018 à 17:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

biniou99

Pour que Nicolas Coolman puisse étudier le rapport et verifier les informations:

Peux tu me faire une exportation de clé avec ZHPFix2

ZHPFIX2


Tu vas télécharger le logiciel ZHPFIX2 ICI

Sur la page ouverte, tu cliques sur le bouton "Télécharger"

Un fichier ZHPFix2.exe est crée Tu fais un clique droit dessus " Executer en tant qu'administrateur "
Un raccouci ZHPFix2 est crée sur ton bureau. Tu lances le programme à partir de ce raccourci
Tu obtiens cette fenêtre, tu copies les lignes bleues ci dessous puis elles se collent en cliquant sur le calepin en [1]

Script ZHPFix
ExportKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains



Image



Vérifies que les lignes copiées dans le cadre sont celles du script et rien d’autre.
Ceci fait , tu cliques sur le balai en haut à gauche

Image

A la fin du traitement un fichier Key1__ExportZHPFix.reg et un rapport ZHPFix.txt sont crées sur ton bureau

Peux tu les héberger tous les deux sur CJOINT diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
Tu auras donc 2 liens internet à me donner



Modifié par El Magnifico le 06/08/2018 11:31
biniou99
 Posté le 06/08/2018 à 10:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

https://www.cjoint.com/c/HHgiASr4Gq0

La manoeuvre a généré que le rapport ZHPFix.txt mais pas le fichier Key1__ExportZHPFix.reg sur le bureau

El Magnifico
 Posté le 06/08/2018 à 11:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour biniou99

Peut etre une erreur d' espace, j' ai modifié le script, pouvez vous refaire un essai, merci

biniou99
 Posté le 06/08/2018 à 11:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Où est le nouveau script modifié ?

biniou99
 Posté le 06/08/2018 à 11:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
Pierre95
 Posté le 06/08/2018 à 11:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Hello Biniou,

Excuse ma courte incruste dans ta demande.

Où est le nouveau script modifié ?

Le Magnifique a simplement modifié a posteriori le script qu'il t'a donné hier à 17h 24 et cela aujourd'hui à 11h31 en supprimant le blanc de trop

C'est clair comme de l'eau de roche: Tu n'as qu'à réutiliser le script qui a été modifié



Modifié par Pierre95 le 06/08/2018 11:50
Publicité
biniou99
 Posté le 06/08/2018 à 11:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

lls sont envoyés.

Voir au dessus de votre dernier message.

El Magnifico
 Posté le 06/08/2018 à 12:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Voici ce que Nicolas Coolman a écrit , avant que je lui communique tes liens:

Internet Explorer se base sur la notion de sites sensibles et de sites de confiance. Ces informations sont stockées dans la Base de registres au niveau de la clé "ZoneMap".



Récemment, ZHPDiag a pris en charge la liste partielle des sites sensibles et des sites de confiance.

Jusqu'à présent ZHPCleaner ne faisait pas l'analyse complète de la zone de confiance pour y rechercher des éventuels sites sensibles.

J'ai travaillé hier pour mettre en place cette analyse et les tests sont concluants.

Aperçu dans le rapport

---\ NAVIGATEUR INTERNET. (2)
SUPPRIMÉ donnée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\defaultsearch.com\\* [Bad : Sensitive Websites] =>PUP.Optional.DefaultSearch
SUPPRIMÉ donnée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\mywebsearch.net\\http [Bad : Sensitive Websites] =>PUP.Optional.MyWebSearch



La prochaine version de ZHPCleaner prendra en compte la réparation de la totalité des détections des sites sensibles placés, à tort, dans la zone de confiance.

Merci pour le feedback qui contribue à l'amélioration de la détection de ZHPCleaner

.

biniou99
 Posté le 06/08/2018 à 12:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci beaucoup pour ces explications.

Si j'ai bien compris,prochainement,ZHPCleaner fera les mêmes analyses qu'ADWCleaner.

Bonne journée.

biniou99
 Posté le 06/08/2018 à 15:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Vous faites mention qu' Internet Explorer se base sur la notion de sites sensibles et de sites de confiance.

Mais,je n'utilise jamais Internet Explorer,uniquement Google Chrome.

Peut-être vous voulez dire en général tous les navigateurs Internet ?

biniou99
 Posté le 09/08/2018 à 16:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour,

Apparemment,la nouvelle version de ZHPCleaner n'a pas encore décelé ce que AdwCleaner a trouvé.

ZHPCleaner :2 menaces

AdwCleaner : 41 menaces

Voici les rapports:

ZHPCleaner

Windows 8.1, 64-bit (Build 9600)

---\\ ALTERNATE DATA STREAM (ADS). (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ SERVICE. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ NAVIGATEUR INTERNET. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ FICHIER HÔTE. (1)

~ Le fichier hôte est légitime. (24)

---\\ TÂCHE PLANIFIÉE. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ EXPLORATEUR ( Dossiers, Fichiers ). (2)

DEPLACÉ fichier: C:\Users\Michel\AppData\Local\Temp\CVR15ED.tmp.cvr =>.SUP.Temporary.Empty

DEPLACÉ dossier: C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\File System\000 =>.SUP.Temporary.Chrome

---\\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (2)

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Empty

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Chrome

---\\ NETTOYAGE ADDITIONNEL. (5)

~ Suppression des Clés de registre Tracing. (5)

~ Suppression des anciens rapports ZHPCleaner. (0)

---\\ BILAN DE LA REPARATION

~ Réparation réalisée avec succès.

~ Ce navigateur est absent (Opera Software)

---\\ STATISTIQUES

~ Items scannés : 1026

~ Items trouvés : 0

~ Items annulés : 0

~ Items options : 7/7

~ Gain de place (Octets) : 0

~ End of clean in 00h01mn22s

---\\ LISTE DES RAPPORTS (2)

ZHPCleaner-[S]-09082018-16_20_05.txt

ZHPCleaner-[R]-09082018-16_22_15.txt

AdwCleaner

# -------------------------------

# Malwarebytes AdwCleaner 7.2.2.0

# -------------------------------

# Build: 07-17-2018

# Database: 2018-08-07.3

# Support: https://www.malwarebytes.com/support

#

# -------------------------------

# Mode: Scan

# -------------------------------

# Start: 08-09-2018

# Duration: 00:01:29

# OS: Windows 8.1

# Scanned: 41764

# Detected: 42

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.DefaultSearch.ShrtCln HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\defaultsearch.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\mywebsearch.net

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\searchnow.ws

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\mysearchnow.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\livesearchnow.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\youfindall.net

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\youfindall.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\hotbar.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\isearch.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\get-search.cc

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\yoursearchresults.net

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\yoursearcher.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\yoursearchbar.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\yoursearch247.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\whatsyoursearch.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\resultsyoursearch.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\crawlermachine.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\niceofficecomtristate.info

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\nicecodec.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\niceblowjob.info

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\fucknicepics.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\combonicer200.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\codecnice.net

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\ifinditall.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\icanfindit.net

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\findit-now.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\clearask.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\searchengine2000.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\best-searchengine.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\adultdatingsearchengine.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\http602.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\you-search.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\bestcrawler.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\tangounion.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\search-web.us

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\searchoutlaw.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\digistreamsa.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\searchable-sex.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\securesurface.com

PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\easy-search.net

PUP.Optional.SafeFinder HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\startravelsnp.com

PUP.Optional.SearchProtect HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\searchproject.net

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

AdwCleaner[S00].txt - [6707 octets] - [25/07/2018 19:45:39]

AdwCleaner[C00].txt - [6132 octets] - [25/07/2018 19:46:14]

AdwCleaner[S01].txt - [1360 octets] - [31/07/2018 10:45:38]

AdwCleaner[S02].txt - [6890 octets] - [05/08/2018 11:40:09]

AdwCleaner[C02].txt - [6315 octets] - [05/08/2018 12:34:58]

AdwCleaner[S03].txt - [1543 octets] - [07/08/2018 11:30:54]

AdwCleaner_Debug.log - [32560 octets] - [09/08/2018 15:33:21]

AdwCleaner[S04].txt - [7136 octets] - [09/08/2018 15:34:51]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S05].txt ##########

El Magnifico
 Posté le 10/08/2018 à 07:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

biniou99

Pouvez vous mettre les liens des 2 rapports , pour faire la remontée d'info à Nicolas Coolman

Merci

biniou99
 Posté le 10/08/2018 à 10:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
El Magnifico
 Posté le 10/08/2018 à 13:25 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Merci biniou99

j' ai transmis tes liens , il y aura peut étre des exportations de clés à faire comme tu as déjà fait

J' attends la réponse de nicolas

Publicité
El Magnifico
 Posté le 11/08/2018 à 08:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Une question

Entre le passage du scan avec ADWcleaner et le scan avec la nouvelle version de ZHPcleaner avez vous réalisé un Nettoyage avec ADWcleaner ?

Je suis absent toute la journée

A demain

biniou99
 Posté le 11/08/2018 à 09:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour,

J'ai d'abord fait un scan avec Adwcleaner qui m'a trouvé 42 menaces,que je n'ai pas nettoyées(supprimées)

Ensuite,j'ai fait un scan avec ZHPCleaner qui m'a trouvé 2 menaces,que j'ai supprimées.

Enfin j'ai nettoyé les 42 menaces d'AdwCleaner.

El Magnifico
 Posté le 12/08/2018 à 11:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

biniou99

Donc normalement les menaces ne sont plus présentes.

biniou99
 Posté le 12/08/2018 à 11:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

J'ai effectué à nouveau un scan d'AdwCleaner et il n'y avait plus rien.

Mais,le problème,c'est que ces menaces sont décelées par Adwcleaner à nouveau quelques après,ils reviennent ?????

Néanmoins,le problème de fond demeure:pourquoi ZHPCleaner ne décèle pas les menaces décelées par AdwClreaner ?

Pierre95
 Posté le 12/08/2018 à 12:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour biniou99,

Néanmoins,le problème de fond demeure:pourquoi ZHPCleaner ne décèle pas les menaces décelées par AdwClreaner ?

Je vais la faire brève

Parce que ce ne sont pas les mêmes concepteurs !!

De même Adwcleaner est loin de détecter pas tout ce que détecte ZHPCleaner

et ces 2 là n'ont pas les mêmes détections que Malwarebyte anti Malware et réciproquement

biniou99
 Posté le 12/08/2018 à 12:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Vous avez écrit bien avant:

"biniou99

Adwcleaner n'est pas si indispensable que cela .

ZHPCleaner est plus complet.

En fait,ils se complètent,au même titre que Malwabytes ne décèle pas les mêmes menaces que les 2 autres.Mais de là à dire que ZhpCleaner est plus complet,l'objet de ce forum ne va pas dans ce sens.

El Magnifico
 Posté le 12/08/2018 à 13:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bon, je retire ce que j' ai dit, comme ça, cela clos le débat !

Chaque outil a ses propres fonctionnalités , si non pourquoi utiliserons nous tous ces outils , un seul suffirait !

Sujet clos pour moi

Bonne journée à tous

biniou99
 Posté le 12/08/2018 à 13:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Encore merci.

A noter que je suis en rapport avec le support de Malwarebytes concernant l'objet ce forum,à savoir "AdwCleaner à cesser de fonctionner version 7.2.2 sous Windows 7"

Je vous tiendrai au courant s'il peuvent m'apporter la solution.

Bonne journée.

S'ils m'apportent une réponse,le sujet n'est pas forcément clos.

biniou99
 Posté le 08/09/2018 à 17:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Problème résolu avec leur nouvelle version 7.2.3.1

Publicité
Pages : Début ... 1 2 [3] 4 ... Fin
[Début] Page 3 sur 4 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
Merci Adwcleaner
[El Magnifico] adwcleaner ne termine pas le nettoyage
[Pierre95] AdwCleaner.
 > Tous les forums > Forum Analyse de rapports et désinfection