× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum Analyse de rapports et désinfection
 [Pierre95] SUP.Temporary.OneDrive et SUP.MSIInstallerSujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
Prisca71
  Posté le 09/04/2018 @ 11:03 
Aller en bas de la page 
Petite astucienne

Bonjour

Si tu es dispo, sinon une autre personne.

Là, je suis sur le PC Pro, windows 10.

Est ce que sont des fichiers nécessaires ou faut il les supprimer, ce en quoi j'aurais besoin d'aide

Merci

Bonne journée

https://www.cjoint.com/c/HDji0BddzHH

Publicité
Pierre95
 Posté le 09/04/2018 à 11:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour chère Prisca,

Pas de soucis , tu aurais pu le faire.

mais ZHPCleaner l'a déjà fait au vu du rapport que tu as posté

---\\ EXPLORATEUR ( Dossiers, Fichiers ). (3)

DEPLACÉ fichier: C:\Windows\Installer\MSIB2F5.tmp =>.SUP.MSIInstaller

DEPLACÉ fichier**: C:\Users\Asus\AppData\Local\Temp\aria-debug-1772.log =>.SUP.Temporary.OneDrive

DEPLACÉ fichier^: C:\Users\Asus\AppData\Local\Temp\aria-debug-6276.log =>.SUP.Temporary.OneDrive

Déplacé veut dire mis en quarantaine



Modifié par Pierre95 le 09/04/2018 11:39
Prisca71
 Posté le 09/04/2018 à 12:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Coucou Pierre

Merci pour ta réponse mais ZHP cleaner n'est toujours pas nickel

https://www.cjoint.com/c/HDjkyngOHzH

Pierre95
 Posté le 09/04/2018 à 12:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Coucou Prisca,

FRST de Farbar

Charge la version qui convient à votre PC. La version 32 bits pour un pc en X86 (32bits) ou la version 64 bits pour un pc en X64 (64bits).

http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Dépose Frst.exe sur votre bureau et pas ailleurs.
Maintenant que tu as chargé la bonne version de l'outil, lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,


image


Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction


Citation
Start::
CreateRestorePoint:
CloseProcesses:
C:\Users\Asus\AppData\Local\Temp\aria-debug-9364.log
cmd: ipconfig /flushdns
End::




Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Désires tu faire un chekup de ton PC de bureau ?

Pierre

Prisca71
 Posté le 09/04/2018 à 13:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

https://www.cjoint.com/c/HDjlvjG6yWH

Oui, je ne suis jamais contre une cure de rajeunissement ou de nettoyage

Pierre95
 Posté le 09/04/2018 à 13:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Prisca71
 Posté le 09/04/2018 à 14:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Ca tombe bien, je sais jouer du piano

ZHP diag a trouvé 4 saletés ! Comment est ce possible alors que ce PC ne va pratiquement JAMAIS sur Internet ?

https://www.cjoint.com/c/HDjl75h1NSH

https://www.cjoint.com/c/HDjmaGsJ1PH

https://www.cjoint.com/c/HDjmbeRNvMH

Pierre95
 Posté le 09/04/2018 à 14:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Prisca,

Tu sais très bien que ce ne sont que des superflus et pas des nuisibles !!

C'est lié à Glary utilities et pas du tout à un surf ou pas sur Internet.

Il manque le rapport Shortcut mais je n'en aurais pas besoin.

Je regarde cela et reviens vers toi avec un script

Prisca71
 Posté le 09/04/2018 à 14:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre95 a écrit :

C'est lié à Glary utilities et pas du tout à un surf ou pas sur Internet.

Ah oui mince, j'avais oublié cet ennemi invisible

Publicité
Pierre95
 Posté le 09/04/2018 à 14:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Chère Prisca,

Tu vas passer ce correctif avec FRST

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,

image

Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction


Citation
Start::
CreateRestorePoint:
CloseProcesses:
VirusTotal: C:\windows\Installer\{8D6B05E0-F457-408C-9D13-549334D8FAE1}\_6FEFF9B68218417F98F549.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|SBrowserCheck
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\Glary Utilities
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Glary Utilities
DeleteKey: HKLM\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\Glary Utilities
DeleteKey: HKLM\SOFTWARE\McAfee
DeleteKey: HKLM\SOFTWARE\WOW6432Node\McAfee
DeleteKey: HKLM\SOFTWARE\Eset
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Eset
DeleteKey: HKCU\SOFTWARE\ESET
C:\Users\Asus\AppData\Local\ESET
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
ContextMenuHandlers1: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Pas de fichier
ContextMenuHandlers2: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Pas de fichier
ContextMenuHandlers6: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Pas de fichier
Cmd: netsh advfirewall reset
Cmd: Netsh advfirewall set allprofiles state on
Cmd: ipconfig /flushdns
End::




Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Refais moi après un ZHPDiag et un scan FRST



Modifié par Pierre95 le 09/04/2018 15:03
Prisca71
 Posté le 09/04/2018 à 15:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre95
 Posté le 09/04/2018 à 16:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Le script semble n'avoir pas été exécuté

Peux tu mettre FRST à la poubelle , le retélécharger

et repasser le script

Prisca71
 Posté le 09/04/2018 à 16:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Voila, je pense que cette fois, c'est ok ..

https://www.cjoint.com/c/HDjoDsxXhyH

https://www.cjoint.com/c/HDjoGhWJ57H



Modifié par Prisca71 le 09/04/2018 16:32
Pierre95
 Posté le 09/04/2018 à 17:58 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Un peu de retard, car je suis allé me promener sous la pluie

Oui, chère amie, je te confirme que c'est aussi OK pour moi

Je pense que tu dois être une femme heureuse et comblée et cela grâce à nous deux.

Si tout est OK, on va conclure

Tu peux mettre ZHPDiag et FRST à la poubelle ainsi que leurs rapports

Tu peux mettre à la poubelle le dossier en rouge

C:\FRST

N'oublie pas à mettre ta demande en résolue

Toujours prêt à venir à ton aide et à bosser ensemble

Pierre

Prisca71
 Posté le 09/04/2018 à 18:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

J'espère que tu as trouvé des champignons

Une nouvelle fois merci pour ton aide

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
29,68 €Carte mémoire SDXC UHS-I U3 SanDisk Extreme Plus 128 Go (jusqu'à 170 Mo/s) à 29,68 € livrée
Valable jusqu'au 29 Mai

Amazon Allemagne fait une promotion sur la carte mémoire SDXC UHS-I U3 SanDisk Extreme Plus d'une capacité de 128 Go qui passe à 25,16 €. Comptez 4,52 € pour la livraison en France soit un total de 29,68 € livrée alors qu'on trouve la carte ailleurs à partir de 60 €. Cette carte mémoire offre des vitesses jusqu'à 170 Mo/s en lecture et 90 Mo/s en écriture et intègre des mécanismes afin de gérer l'usure des cellules de la carte et augmenter ainsi sa durée de vie. Une valeur sûre pour les plus exigeants. Elle résiste aux températures extrêmes, à l'eau, aux chocs et aux rayons X. La carte est fournie avec le logiciel de récupération de données RescuePRO Deluxe qui facilite la récupération des fichiers qui ont été effacés accidentellement.

Vous pouvez utiliser votre compte Amazon France sur Amazon Allemagne. Il n'y a pas de douane.


> Voir l'offre
24,99 €Fire TV Stick Basic Edition à 24,99 €
Valable jusqu'au 27 Mai

Amazon fait une promotion sur la nouvelle version de sa clé HDMI Fire TV Stick Basic Edition qu'il propose à 24,99 € au lieu de 39,99 €. Cette clé HDMI à brancher sur votre TV possède un processeur quadricoeur, 1 Go de RAM et 8 Go d'espace de stockage, le WiFi et le bluetooth. Une télécommande est fournie. Avec elle, vous allez pouvoir voir facilement Prime Video, Netflix, Disney+, YouTube, Spotify sur votre TV Full HD. Cette nouvelle version est désormais compatible Alexa et possède une télécommande améliorée (avec plus de boutons de contrôle).


> Voir l'offre
174,99 €Tablette 10.1 pouces HUAWEI MediaPad T5 32 Go + écouteurs bluetooth AM61 à 174,99 €
Valable jusqu'au 27 Mai

RueDuCommerce fait une promotion sur la tablette tactile 10,1 pouces HUAWEI MediaPad T5 10 qui passe à 174,99 € avec le code T532-20 alors qu'on la trouve ailleurs à partir de 190 €. En plus, des écouteurs bluetooth AM61 résistants à l'eau et à la sueur vous sont également offerts. Cette tablette a un écran de 10,1 pouces FullHD, 3 Go de RAM, un processeur octo-core Kirin 659, 32 Go d'espace de stockage (extensible via microSD) et tourne sous Android 8.0. 


> Voir l'offre

Sujets relatifs
[Pierre95]SUP.MSIInstaller et SUP.Temporary.OneDrive
@ Magnifico & Pierre
.SUP.Temporary.InternetFiles
[Pierre]analyses rapports diag et FRST
 > Tous les forums > Forum Analyse de rapports et désinfection