[Résolu] Désinfection demandée par Pierre13

[Pote]

Il fallait rechercher pagefile.sys sans s. Voilà le rapport. Il n-y a effectivement qu'un fichier.

http://www.cjoint.com/c/FJjmRSAA22w

[Pierre13]

Ok, mais là ça ne va pas du tout...

 

Tu as :

 

C:\Users\Admin\c:\pagefile.sys

 

Alors qu'il faudrait :

 

C:\pagefile.sys

 

Il ne doit pas se trouver dans le dossier C:\Users\Admin

 

Bizarre ton système...

Tu peux me faire une capture du dossier C:\User\Admin ?

 

@+

[Pierre13]

A moins que ce soit un bug dans mon outil...toujours possible.

 

En tous cas, le dossier [4 Files] peut être supprimé sans risque.

[Pote]

Ca m'a aussi paru bizarre.

Mais j'avais lancé la recherche avec pagefiles.sys.

Comme il n'a rien trouvé, j'ai relancé le programme avec pagefile.sys.

La réponse est apparue plus rapidement.

 

J'ai rechargé Recherche.exe et relancé la recherche avec le bon nom.

Cette fois c'est bon. Ouf.

http://www.cjoint.com/c/FJjnoPF4vIw

 

Du coup je ne t'envoie pas une capture du dossier C:\User\Admin

[Pierre13]

Ok...Oui, effectivement...si on relance l'outil, il garde en mémoire la recherche faite avant d'où le souci.

 

Bon, c'est Ok pour ce fichier d'échange.

 

Le dossier [4 Files] a été supprimé ?

 

Si oui, pourrais tu me refaire un nouveau rapport ZHPDiag pour voir si c'est Ok cette fois ?

 

Je te donne pas mal de travail, mais on est obligé...Désolé.

Modifié le 9 octobre 2016 par Pierre13

[Pote]

Par contre ne trouvant pas le dossier[4 Files] sous c: j'ai vu qu'il n' y avait que 4 fichiers, le reste étant des dossiers.

http://www.cjoint.com/c/FJjnDsL8r3w

J'ai alors supprimé Delfix.txt ... et repassé Tree Size Free.

Et voilà l'explication

http://www.cjoint.com/c/FJjnFVKkhfw

Donc [4 Files] n'existe pas.

[Pierre13]

Oui, mais il a été remplacé par le dossier [3 Files]...

Possible que le 4 dossier disparu soit celui qui contenait pagefile.sys qui est remis à sa bonne place.

 

Donc, supprimer ce dossier [3 Files]...il ne sert à rien.

[Pote]

Pas de souci. C'est moi qui te fais travailler.

 

On s'est donné du mal pour un dossier fantôme.

 

Voici ton rapport ZHPDiag (Aucun élément malicieux ou superflu trouvé)

http://www.cjoint.com/c/FJjnS6hJRsw

[Pote]

Non le dossier [3 Files] n'existe pas.

TreeSize Free l'invente pour regrouper dans un pseudo dossier tous les fichiers qui sont directement à la racine du disque C:

Ca permet de réduire la taille du premier niveau d'affichage.

Modifié le 9 octobre 2016 par Pote

[Pierre13]

Ok, alors tant mieux si le dossier [3 Files] n'existe pas.

 

Il reste des traces à nettoyer (pas grand chose) (fichiers absents)

 

Inutile de re télécharger ZHPFix, tu l'as déjà...

 

Ne passer les outils qu'une seule fois.

A lire avant de commencer.

Télécharger ZHPFix sur cette page.
Installer ZHPFix.

Sélectionner/copier ce code ci dessous en marron:

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
O4 - HKUS\.DEFAULT\..\Run: [KSS] C:\Program Files\Kaspersky Lab\Kaspersky Security Scan\kss.exe (.not file.) => Kaspersky Lab
O4 - HKUS\S-1-5-18\..\Run: [KSS] C:\Program Files\Kaspersky Lab\Kaspersky Security Scan\kss.exe (.not file.) => Kaspersky Lab
O53 - SMSR:HKLM\...\startupreg\Adobe Speed Launcher [Key] . (...) -- 1471409802 (.not file.) => Fichier absent
O53 - SMSR:HKLM\...\startupreg\SHF0810A [Key] . (...) -- C:\ProgramData\SymUpdate.exe (.not file.) => Fichier absent
O43 - CFD: 09/09/2016 - [] D -- C:\Windows\System32\Config\systemprofile\AppData\Roaming\360safe
O43 - CFD: 08/10/2016 - [] D -- C:\ProgramData\Panda Security =>.Panda Security
O43 - CFD: 08/10/2016 - [0] D -- C:\Users\Admin\AppData\Roaming\Panda Security =>.Panda Security

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.

Cliquer sur « IMPORTER » ,

Le code doit apparaître

Dans ZHPFix, cliquer sur GO.

Laisser travailler l'outil.

S'il demande à redémarrer le PC, accepter.

Un rapport sera sur le bureau..Poster le contenu.

Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
Me donner le lien vers ce rapport.