> Tous les forums > Forum Analyse de rapports et désinfection
 [Pierre95]Sup tempory other
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
Prisca71
  Posté le 29/12/2018 @ 07:54 
Aller en bas de la page 
Petite astucienne

Bonjour à tous

Quand je sens mon PC ralentir, à chaque fois ZHP cleaner me trouve cet élément. Il le nettoie mais il revient

Est il dangereux ? Peut on savoir d'où vient cet intrus ?

https://www.cjoint.com/c/HLDg2kYrMId

Merci pour vos réponses

Bonne journée

Publicité
Pierre95
 Posté le 29/12/2018 à 08:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Prisca et et mes meilleurs voeux à toi et tous tes proches.

Tout d'abord, je tiens à te rassurer

Non, il n'est pas dangereux

C'est un fichier superflu temporaire qui est laissé par un Programme probablement légitime

Lequel ?

Je ne sais pas.

Il y a possibilité de le savoir , si tu ne l'effaces pas et qu'on le soumet à une analyse Virus Total

Cela prouvera s'il est dangereux ou pas

mais à mon humble avis, cela ne donnera pas le nom du Programme Propriétaire

Ceci dit, Je peux quand même me renseigner auprès de Nicolas Coolmann

Chère Prisca, au lieu d'effacer comme tu l'as fait , quand il réapparaitra ,laisse le et fait une analyse Virus Total

Virus Total

Au préalable tu dois démasquer les fichiers et dossiers cachés et les dossiers protégés du système d'exploitation
Pour cela regarde ici comment faire:
Windows Vista, 7 et 8 : http://www.chantal11.com/2009/04/afficher-les-fichiers-caches-systeme-windows-7-vista/
Windows 10 : http://www.pcastuces.com/pratique/astuces/4563.htm

Note :Ne pas oublier de faire la manipulation inverse, surtout pour les dossiers protégés du système d'exploitation

Peux tu soumettre le fichier en rouge ci dessous au test de Virus Total ?

Citation

C:\Users\michelle\AppData\Local\Temp\~DFABB9CEFCE7B8282B.TMP



Clique sur ce lien Virus Total

Sélectionne l’onglet fichier
Clique sur “ choisir un fichier ” et indique le chemin du fichier en te déplacant dans l’arborescence, puis sur “ouvrir”. Clique sur “ analysez
Au bout de quelques minutes, un rapport est généré.
Si on te dit que le fichier a été analysé clique sur “ réanalyser
Fais un copié -collé de l'URL de la réponse (ce qui est encadré en rouge ci dessous) que tu postes dans ta réponse


image




Tu peux t'aider de ce Tuto pour cela.

https://forum.pcastuces.com/scan_chez_virus_total-f31s15.htm



Modifié par Pierre95 le 29/12/2018 08:49
Prisca71
 Posté le 29/12/2018 à 09:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Coucou Pierre ...

Merci pour ta réponse et pour tes bons voeux que je te retourne bien sincèrement

Ok, je fais comme tu m'as dit. La prochaine fois, parce qu'il va sûrement revenir rapidement, je ne l'effacerai pas

Bonne journée

Pierre95
 Posté le 29/12/2018 à 09:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Je laisse ta demande ouverte et on va la laisser courir jusqu'à réapparition du superflu

Peux tu la réactiver en m'envoyant un MP si tu l'as voit verrouillé

Dans ce cas, je me ferais un plaisir pour la déverrouiller afin de travailler avec toi

Prisca71
 Posté le 29/12/2018 à 09:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Ok Pierre, on se surveille mutuellement

En principe ce SUP revient tous les 4 ou 5 jours

Prisca71
 Posté le 09/01/2019 à 10:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Coucou Pierre ...

Comme prévu, l'intrus est revenu. J'ai fait ce que tu m'as dit, bien ou pas ... ?

Voici un lien : https://www.virustotal.com/fr/file/35aa3f82e05f34adc9a9e3496cee3b37dac569c2337710469119b495e2a6b33a/analysis/1547024774/

D'avance merci

Bonne journée

Pierre95
 Posté le 09/01/2019 à 10:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Mes meilleurs voeux pour l'année 2019, chère Prisca !!

Il y a maldonne ou incompréhension de ma demande.

Tu as fait une analyse Virus Total du fichier ZHPCleaner .txt ! Pardi, il va le trouver bon.

Cela ne me sert à rien

Dans ton rapport ZHPcleaner.txt, tu dois trouver une ligne du genre

C:\Users\michelle\AppData\Local\Temp\~DFABB9CEFCE7B8282B.TMP

C'est le fichier en rouge que tu soumets à Virus Total

1 - Tu posteras le lien de la page d'analyse Virus Total

2 - Tu m'enverras aussi le rapport de ZHPCleaner en scan

Prisca71
 Posté le 09/01/2019 à 10:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre, j'ai du mal à trouver l'arborescensce pour mettre le lien

Regarde la copie d'écran

Pierre95
 Posté le 09/01/2019 à 11:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Ta capture d'écran, je ne vois pas ou tu es.

Aussi on va procéder autrement.

Déjà envoie moi comme convenu le rapport de scan de ZHPCleaner, s'il te plait ?

On fera l'analyse VT grace à FRST



Modifié par Pierre95 le 09/01/2019 11:02
Publicité
Prisca71
 Posté le 09/01/2019 à 11:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre95
 Posté le 09/01/2019 à 11:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

FRST de Farbar

Charge la version qui convient à votre PC. La version 32 bits pour un pc en X86 (32bits) ou la version 64 bits pour un pc en X64 (64bits).

http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Dépose Frst.exe sur votre bureau et pas ailleurs.
Maintenant que tu as chargé la bonne version de l'outil, lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,


image


Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction


Citation
Start::
CloseProcesses:
VirusTotal: C:\Users\michelle\AppData\Local\Temp\~DF1BD3E74B09BD05B5.TMP
End::




Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Prisca71
 Posté le 09/01/2019 à 11:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Merci Pierre, je vais faire ça au plus vite. Si jamais tu vois des choses à supprimer, on pourrait faire le nettoyage de printemps en avance

Je reviens vers 14 h

Prisca71
 Posté le 09/01/2019 à 13:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre95
 Posté le 09/01/2019 à 16:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Dame Prisca

Ton fichier est clean pour Virus Total mais aucune indication du Programme père de ce fichier Temp

Mais j'ai des informations par un collègue du Forum de Nicolas , Le Che ( Ernesto pour les intimes ).

Voila ce qu'il m'a écrit:

***********************************************************************

Le Che
Salut
j'ai lu ce post que tu as pris en charge
et ce type de fichier dont elle parle à savoir C:\Users\michelle\AppData\Local\Temp\~DFABB9CEFCE7B8282B.TMP, apparaît, je l'avais déjà souligné ici dans un cas bien précis
je viens d'ailleurs de refaire un test
1) on lance ZHPCleaner, on fait un scan, ce fichier n'est pas présent
2) on lance ZHPCleaner , on clique sur outils " supprimer les rapports", puis on fait un scan ce fichier est présent
j'en déduis que c'est le fait de "supprimer les rapports " avant de scanner qui induit la présence de ce fichier, fais le test, tu verras
*********************************************************************************************
Moralité:
Ce serait selon lui ZHPCleaner qui créerait ce fichier
Peux tu le vérifier sur ton PC:
Tu nettoies ZHPCleaner pour qu'il soit de nouveau clean
Puis tu fais les manips 1) et 2 )


Modifié par Pierre95 le 09/01/2019 16:17
Prisca71
 Posté le 09/01/2019 à 16:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Merci à vous deux ...

Précisions : quand je sens mon pc ralentir, je fais un zhp cleaner.

Il découvre une saleté. Je fais donc le rapport pour voir ce que c'est et il y a le "fameux" sup tempory older. Ensuite seulement, je fais le nettoyage

Souvent ZHP cleaner est à zéro ...

Prisca71
 Posté le 13/01/2019 à 08:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour ...

Ce matin, suite à un nouveau ralentissement de mon pc, j'ai fait un ZHP Cleaner. L'espion est toujours là

J'attends votre précieuse aide

Bon dimanche

Pierre95
 Posté le 13/01/2019 à 09:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Prisca,

L'espion est toujours là

As tu essayé de faire scrupuleusement la manip indiqué par Le Che ?

Il a vu que ce fichier temporaire semble être crée par ZHPCleaner.

Comme ce fichier temporaire n'est ni un espion, ni nuisible ( fait une analyse Virus Total te le prouvera )

Ce fait , il l'a signalé Nicolas Coolman qui n'a pu le regarder de plus près ayant d'autres priorités plus urgentes

Comme je te sens d'une nature plutôt hypocondriaque pour ton PC, peux tu

1 - Suivre la Procédure qu'on doit commencer à faire en postant dans ce Forum

2- Poster ton rapport ZHPCleaner en scan

3 - tester ton Fichier par Virus Total et poster le lien URL de la page de l'analyse Virus Total



Modifié par Pierre95 le 13/01/2019 09:18
Publicité
Prisca71
 Posté le 13/01/2019 à 09:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Coucou Pierre

Ben non je ne suis pas hypocondriaque, je suis "juste" d'une nature pas patiente, mais pas alors du tout

Comme mon PC ramait vraiment trop, j'ai nettoyé avec ZHP cleaner. J'ai fait un Malwar, un adwcleaner, un JRT et enfin un TFC . Il est nickel

Et wouahhhhhhhhhh , le moteur de la Ferrari est revenu au top et l'espion est parti se faire bronzer ailleurs

Mais comme je sais qu'il m'adore , il va revenir. Tu crois que c'est un gilet jaune ?

Je te tiens au courant pour le prochain épisode

PS : oui j'ai fait ce que disait le ché mais je ne supprime JAMAIS les rapports. Je fais un scan et selon le résultat, je nettoie



Modifié par Prisca71 le 13/01/2019 09:30
Prisca71
 Posté le 14/01/2019 à 13:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour

Ce matin, gros ralentissement de mon PC jusqu'au blocage. Voir les copies d'écrans de l'analyse ZHP Cleaner

Voir les copies d'écrans de l'analyse ZHP Cleaner. Qu'en penses tu ?

Pierre95
 Posté le 14/01/2019 à 14:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Hello Prisca,

Ce n'est pas le sup Temporary other détecté par ZHPcleaner qui provoque le ralentissement de ton PC.

Il faut chercher d'autres pistes

Je pense que tu devrais ouvrir une demande dans le Forum " Windows 7 " pour chercher l'origine de ce défaut ( matériel ?, logiciel ?)

Prisca71
 Posté le 14/01/2019 à 15:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Merci Pierre pour ta réponse

Quand je fais le nettoyage après le scan, mon pc retrouve sa vitesse normale ...

Prisca71
 Posté le 15/01/2019 à 15:19 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Coucou Pierre ........ Juste pour info, regarde le ZHP cleaner de ce matin

blackiyto
 Posté le 16/01/2019 à 04:24  

Message supprimé par la modération

nina320
 Posté le 16/01/2019 à 20:32  

Message supprimé par la modération

Prisca71
 Posté le 08/02/2019 à 14:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour

Je reviens sur ce post

Tous les jours, j'ai ce sup tempory qui revient. C'est lassant, ça ralenti mon PC

Comme je n'ai rien trouvé sur Internet, est ce que je suis la seule à avoir ça ? Personne d'autre n'est concernée ?

Pierre95
 Posté le 08/02/2019 à 17:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Prisca,

Je ne pense pas que quelques Sup temp détectées par ZHCleaner soient responsables de ralentissement sur ton PC . C'est surement autre chose

Je sais que cela ne te réjouiras pas mais tout les gens qui passent ZHPCleaner trouvent des dossiers superflus et de façon régulière et systématique

Pour moi, j'ai la chance que j'en connais le responsable ( c'est chrome) et je les nettoie régulièrement et ils reviennent bien sur

En ce qui concerne Sup temporary other , je ne sais pas quel programme les génère. J'en ai jamais eu

Il me semble que quelqu'un avait posé la question à Nicolas Coolman mais je n'ai jamais lu sa réponse.

Pour avoir une réponse d'autres Astuciens, je vais transférer ton post dans le Forum " Sécurité " car tu auras là plus d'intervenants que dans ce Forum dédié uniquement à l'analyse des ZHPDiag et des FRST

Tu peux poser bien sur la question à Nicolas ici

https://www.nicolascoolman.com/forum/zhpcleaner.html

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
[El Magnifico]Sup tempory empty
 > Tous les forums > Forum Analyse de rapports et désinfection