[Résolu] Détection MBAM sous Windows10

[sylwya]

Bonjour,

 

Merci de votre aide pour un pc portable LENOVO acheté en 10/2015 qui pour l'instant n'avait jamais rien détecté et qui nous fait la surprise de trouvé 123 objets avec mbam.

 

voici le rapport mbam

 

http://www.cjoint.com/c/FFBnbCe3AGu

 

voici le rapport JRT

 

http://www.cjoint.com/c/FFBncivjCru

 

Ai fait aussi ADWCleaner qui semble n'avoir rien donné

 

Merci de votre aide

Modifié le 30 juin 2016 par sylwya

[Apollo]

Bonjour

 

Pour établir un diagnostic:

 

Important à lire: http://forum.zebulon.fr/important-outils-de-desinfection-faux-positifs-t212365.html?p=1771885

 

http://forum.zebulon.fr/a-important-a-lire-avant-toute-demande-de-desinfection-t214105.html?p=1787464

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé une icône ZHPDiag sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Scanner.
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Clique sur Rapport

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• soit sur http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

[sylwya]

Bonjour Apollo

 

Merci pour la prise en charge !

 

voici le rapport demandé

 

http://www.cjoint.com/c/FFCjns4YQTu

[Apollo]

Bonjour,

 

Apparemment, il n'y a plus rien de nocif, as-tu encore des soucis?

 

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[MD5.00000000000000000000000000000000] [APT] [AVGPCTuneUp_Task_BkGndMaintenance] (...) -- C:\Program Files (x86)\AVG\AVG PC TuneUp\tuscanx.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty

[MD5.00000000000000000000000000000000] [APT] [DolbySelectorTask] (...) -- Inc. (.not file.) [0] (.Activate.) =>.Superfluous.Empty

[MD5.00000000000000000000000000000000] [APT] [Lenovo] (...) -- sc control iMControllerService 128 (.not file.) [0] (.Activate.) =>.Superfluous.Empty

[MD5.00000000000000000000000000000000] [APT] [Lenovo] (...) -- reg.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty

O39 - APT: AVGPCTuneUp_Task_BkGndMaintenance - (...) -- C:\WINDOWS\System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance [2904] (.Orphan.) =>.Superfluous.Orphan

O39 - APT: DolbySelectorTask - (...) -- C:\WINDOWS\System32\Tasks\DolbySelectorTask [2274] (.Orphan.) =>.Superfluous.Orphan

O43 - CFD: 16/06/2016 - [0] D -- C:\Users\françois\AppData\Local\FSDART => Empty Folder not necessary

O43 - CFD: 0 - [0] D -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\DataSharing => Empty Folder not necessary

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[sylwya]

Bonjour

 

Voici le rapport

 

 

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Public) : {96B08104-8D22-45D5-9222-A63CC1C14C5D}

SUPPRIMÉ: FirewallRaz (Public) : {25BAE0B5-09B0-4D1B-8AAD-B9BF8787C401}

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (0)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (0) (0 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========

SUPPRIMÉ: AVGPCTuneUp_Task_BkGndMaintenance

SUPPRIMÉ: DolbySelectorTask

SUPPRIMÉ: Lenovo

SUPPRIMÉ: Lenovo

SUPPRIMÉ: Lenovo

SUPPRIMÉ: Lenovo

SUPPRIMÉ: Lenovo

SUPPRIMÉ: Lenovo

========== Récapitulatif ==========

1 : Clés du Registre

10 : Valeurs du Registre

3 : Dossiers

2 : Fichiers

8 : Tache planifiée

End of clean in 00mn 15s

========== Chemin de fichier rapport ==========

C:\Users\françois\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/06/2016 11:29:56 [1612]

Comment le pc peut il être propre ? c'est JRT que j'ai passé ??

Mon fils dit que le pc fonctionne impecc, sauf hier soir, il a mis du temps à s'allumer mais qu'ensuite aucun pb, c'est la 1ère fois que cela arrive

Merci

Modifié le 29 juin 2016 par sylwya

[Apollo]

Bonjour,

 

Oui, JRT et surtout MBAM.

 

Si le souci de démarrage long devait se reproduire, je te suggère de voir cela avec les bonnes gens du forum Hardware; cela peut provenir des plusieurs causes... alim, encrassement des ventilos, etc.

 

Est-ce qu'on éteint le PC ou le met-on en veille? Perso, je n'utilise jamais la mise en veille.

 

Si tout va bien,

 

1) Réinitialisation des navigateurs:

 

http://www.commentcamarche.net/faq/26679-reinitialiser-son-navigateur

 

----------

2) Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[sylwya]

Coucou Apollo

 

Tout est ok. Merci pour l'aide apporter, tjrs aussi rapide et complète

 

A bientôt

[Apollo]

Salut

 

Je reviens un peu voir car j'ai relu le rapport MBAM et c'est le rapport de recherche qui est posté là, pas celui fourni après élimination.

 

A-t-on bien éliminé les menaces trouvées?

 

@++

[sylwya]

Coucou

 

Je vais donc relancer MBAM

 

Je posterai le rapport !

[sylwya]

voila avant

 

http://www.cjoint.com/c/FGbmoP0qdRu

 

voilà après un nouveau passage de mbam, après quarantaine et suppression

 

http://www.cjoint.com/c/FGbmpXj1Dtu

 

est-ce ok ?

 

Merci