> Tous les forums > Forum Analyse de rapports et désinfection
 [Pierre95] SUP.Temporary.OneDrive et SUP.MSIInstallerSujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
Prisca71
  Posté le 09/04/2018 @ 11:03 
Aller en bas de la page 
Petite astucienne

Bonjour

Si tu es dispo, sinon une autre personne.

Là, je suis sur le PC Pro, windows 10.

Est ce que sont des fichiers nécessaires ou faut il les supprimer, ce en quoi j'aurais besoin d'aide

Merci

Bonne journée

https://www.cjoint.com/c/HDji0BddzHH

Publicité
Pierre95
 Posté le 09/04/2018 à 11:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour chère Prisca,

Pas de soucis , tu aurais pu le faire.

mais ZHPCleaner l'a déjà fait au vu du rapport que tu as posté

---\\ EXPLORATEUR ( Dossiers, Fichiers ). (3)

DEPLACÉ fichier: C:\Windows\Installer\MSIB2F5.tmp =>.SUP.MSIInstaller

DEPLACÉ fichier**: C:\Users\Asus\AppData\Local\Temp\aria-debug-1772.log =>.SUP.Temporary.OneDrive

DEPLACÉ fichier^: C:\Users\Asus\AppData\Local\Temp\aria-debug-6276.log =>.SUP.Temporary.OneDrive

Déplacé veut dire mis en quarantaine



Modifié par Pierre95 le 09/04/2018 11:39
Prisca71
 Posté le 09/04/2018 à 12:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Coucou Pierre

Merci pour ta réponse mais ZHP cleaner n'est toujours pas nickel

https://www.cjoint.com/c/HDjkyngOHzH

Pierre95
 Posté le 09/04/2018 à 12:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Coucou Prisca,

FRST de Farbar

Charge la version qui convient à votre PC. La version 32 bits pour un pc en X86 (32bits) ou la version 64 bits pour un pc en X64 (64bits).

http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Dépose Frst.exe sur votre bureau et pas ailleurs.
Maintenant que tu as chargé la bonne version de l'outil, lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,


image


Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction


Citation
Start::
CreateRestorePoint:
CloseProcesses:
C:\Users\Asus\AppData\Local\Temp\aria-debug-9364.log
cmd: ipconfig /flushdns
End::




Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Désires tu faire un chekup de ton PC de bureau ?

Pierre

Prisca71
 Posté le 09/04/2018 à 13:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

https://www.cjoint.com/c/HDjlvjG6yWH

Oui, je ne suis jamais contre une cure de rajeunissement ou de nettoyage

Pierre95
 Posté le 09/04/2018 à 13:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Prisca71
 Posté le 09/04/2018 à 14:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Ca tombe bien, je sais jouer du piano

ZHP diag a trouvé 4 saletés ! Comment est ce possible alors que ce PC ne va pratiquement JAMAIS sur Internet ?

https://www.cjoint.com/c/HDjl75h1NSH

https://www.cjoint.com/c/HDjmaGsJ1PH

https://www.cjoint.com/c/HDjmbeRNvMH

Pierre95
 Posté le 09/04/2018 à 14:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Prisca,

Tu sais très bien que ce ne sont que des superflus et pas des nuisibles !!

C'est lié à Glary utilities et pas du tout à un surf ou pas sur Internet.

Il manque le rapport Shortcut mais je n'en aurais pas besoin.

Je regarde cela et reviens vers toi avec un script

Prisca71
 Posté le 09/04/2018 à 14:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre95 a écrit :

C'est lié à Glary utilities et pas du tout à un surf ou pas sur Internet.

Ah oui mince, j'avais oublié cet ennemi invisible

Publicité
Pierre95
 Posté le 09/04/2018 à 14:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Chère Prisca,

Tu vas passer ce correctif avec FRST

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,

image

Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction


Citation
Start::
CreateRestorePoint:
CloseProcesses:
VirusTotal: C:\windows\Installer\{8D6B05E0-F457-408C-9D13-549334D8FAE1}\_6FEFF9B68218417F98F549.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|SBrowserCheck
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\Glary Utilities
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Glary Utilities
DeleteKey: HKLM\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\Glary Utilities
DeleteKey: HKLM\SOFTWARE\McAfee
DeleteKey: HKLM\SOFTWARE\WOW6432Node\McAfee
DeleteKey: HKLM\SOFTWARE\Eset
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Eset
DeleteKey: HKCU\SOFTWARE\ESET
C:\Users\Asus\AppData\Local\ESET
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
ContextMenuHandlers1: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Pas de fichier
ContextMenuHandlers2: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Pas de fichier
ContextMenuHandlers6: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Pas de fichier
Cmd: netsh advfirewall reset
Cmd: Netsh advfirewall set allprofiles state on
Cmd: ipconfig /flushdns
End::




Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Refais moi après un ZHPDiag et un scan FRST



Modifié par Pierre95 le 09/04/2018 15:03
Prisca71
 Posté le 09/04/2018 à 15:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre95
 Posté le 09/04/2018 à 16:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Le script semble n'avoir pas été exécuté

Peux tu mettre FRST à la poubelle , le retélécharger

et repasser le script

Prisca71
 Posté le 09/04/2018 à 16:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Voila, je pense que cette fois, c'est ok ..

https://www.cjoint.com/c/HDjoDsxXhyH

https://www.cjoint.com/c/HDjoGhWJ57H



Modifié par Prisca71 le 09/04/2018 16:32
Pierre95
 Posté le 09/04/2018 à 17:58 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Un peu de retard, car je suis allé me promener sous la pluie

Oui, chère amie, je te confirme que c'est aussi OK pour moi

Je pense que tu dois être une femme heureuse et comblée et cela grâce à nous deux.

Si tout est OK, on va conclure

Tu peux mettre ZHPDiag et FRST à la poubelle ainsi que leurs rapports

Tu peux mettre à la poubelle le dossier en rouge

C:\FRST

N'oublie pas à mettre ta demande en résolue

Toujours prêt à venir à ton aide et à bosser ensemble

Pierre

Prisca71
 Posté le 09/04/2018 à 18:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

J'espère que tu as trouvé des champignons

Une nouvelle fois merci pour ton aide

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
-35%Jusqu'à -35% de réduction sur une sélection de produits Bosch [Amazon Prime]
Valable jusqu'au 22 Juin

Pour le Amazon Prime Day, découvrez des promotions jusqu'à -35% sur une sélection de produits BOSCH : perceuses, ponceuses, visseuses, meuleuses, scies sauteuses, scies circulaires, taille haies, coupe-bordures, ...


> Voir l'offre
34,90 €Caméra de surveillance extérieure TP-Link Tapo C310 à 34,90 € [Amazon Prime]
Valable jusqu'au 22 Juin

Amazon fait une promotion sur la caméra extérieure de surveillance TP-Link Tapo C310 qui passe à 34,90 € livré gratuitement au lieu de 55 € ailleurs. Cette caméra se connecte à votre réseau en WiFi ou en Ethernet et peut ensuite être contrôlée à distance. Elle offre une définition FullHD 1080p, la vision nocturne, la détection de mouvements (recevez une notification si quelque chose est détecté), une alarme sonore et visuelle. Le stockage se fait en local sur une carte MicroSD. Elle est étanche IP66.


> Voir l'offre
339 €Ecran PC 34 pouces Samsung S34J552WQR ultralarge (WQHD, 4 ms, 75Hz) à 339 € [Amazon Prime]
Valable jusqu'au 22 Juin

Amazon fait une promotion sur l'écran PC 34 pouces Samsung S34J552WQR ultralarge qui passe à 339 € au lieu de 399 €. Cet écran possède une dalle VA de résolution 3440x1440 à 75 Hz (compatible FreeSync). La fonction Picture-by-Picture intégrée (PBP) permet l'affichage de deux sources différentes côte à côté à leur résolution native. Entrées HDMI et DP.


> Voir l'offre

Sujets relatifs
[Pierre95]SUP.MSIInstaller et SUP.Temporary.OneDrive
@ Magnifico & Pierre
.SUP.Temporary.InternetFiles
[Pierre]analyses rapports diag et FRST
 > Tous les forums > Forum Analyse de rapports et désinfection