[Résolu] https://coinhive.com/lib/coinhive.min.

[Apollo]

Aucune action de l'utilisateur,

Je t'ai donné un bon lien pourtant, c'est pas grave mais tu n'as pas corrigé ce qu'a trouvé MalwareBytes?

 

Il faut mettre en quarantaine sinon cela n'a servi à rien. Fais-le stp et poste le rapport après.

 

On verra la suite à donner

[claire]

excuse moi je n'avais pas vu qu'il y avait une seconde page...j'attendais sagement sur la 1ere page

j'ai refait une analyse , mis en quarantaine et voici le rapport

 

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 26/11/2017
Heure de l'analyse: 21:15
Fichier journal: 8af3037c-d2e6-11e7-a123-2c56dc92ba55.json
Administrateur: Oui

-Informations du logiciel-
Version: 3.3.1.2183
Version de composants: 1.0.236
Version de pack de mise à jour: 1.0.3350
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 15063.726)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: user-PC\user

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 456228
Menaces détectées: 6
Menaces mises en quarantaine: 6
Temps écoulé: 10 min, 15 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Désactivé
Rootkits: Activé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 1
PUP.Optional.WinYahoo.Generic, C:\PROGRAMDATA\{FDC238A1-7780-B267-F146-2C256B04A7EB}, En quarantaine, [1201], [343986],1.0.3350

Fichier: 5
PUP.Optional.WinYahoo.Generic, C:\PROGRAMDATA\{FDC238A1-7780-B267-F146-2C256B04A7EB}\moca, En quarantaine, [1201], [343986],1.0.3350
PUP.Optional.WinYahoo.Generic, C:\ProgramData\{FDC238A1-7780-B267-F146-2C256B04A7EB}\fisime, En quarantaine, [1201], [343986],1.0.3350
PUP.Optional.WinYahoo.Generic, C:\ProgramData\{FDC238A1-7780-B267-F146-2C256B04A7EB}\hdat1, En quarantaine, [1201], [343986],1.0.3350
PUP.Optional.WinYahoo.Generic, C:\ProgramData\{FDC238A1-7780-B267-F146-2C256B04A7EB}\hdat2, En quarantaine, [1201], [343986],1.0.3350
PUP.Optional.WiperSoft, C:\USERS\USER\DESKTOP\WIPERSOFT.LNK, En quarantaine, [1856], [340921],1.0.3350

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)

Modifié le 26 novembre 2017 par claire

[Apollo]

Oui, fais une analyse "menaces". et puis tu mets tout en quarantaine.

[claire]

c'est fait.. le poste au dessus

et voici de nouveau le rapport de l'analyse avec adwcleaner

 

# AdwCleaner 7.0.4.0 - Logfile created on Sun Nov 26 20:36:25 2017
# Updated on 2017/27/10 by Malwarebytes
# Running on Windows 10 Home (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

No malicious registry entries deleted.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [1284 B] - [2017/11/26 19:16:15]
C:/AdwCleaner/AdwCleaner[C1].txt - [1270 B] - [2017/11/26 20:11:34]
C:/AdwCleaner/AdwCleaner[s0].txt - [1177 B] - [2017/11/26 19:13:47]
C:/AdwCleaner/AdwCleaner[s1].txt - [1083 B] - [2017/11/26 20:11:5]
C:/AdwCleaner/AdwCleaner[s2].txt - [1220 B] - [2017/11/26 20:35:17]


########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt ##########

[Apollo]

D'accord as-tu une amélioration à présent?

 

Mises à jour de sécurité::

Fais les vérifications de mises à jour de tes applications à l'aide de l'utilitaire Kaspersky Software Updater: http://forum.zebulon.fr/kaspersky-software-updater-t217191.html?p=1812832

 

Après avoir fait le nécessaire, refais un scan ZhpDiag et héberge son rapport sur Cjoint.com stp: http://www.cjoint.com/ Colle le lien obtenu dans ta réponse.

 

@++

[claire]

voici ce que cela donne

 

http://www.cjoint.com/c/GKAvbHXb33O

[Apollo]

Je vous ai posé une question Madame, il est obligatoire d'y répondre

 

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

Sauf si tu l'as déjà téléchargé.

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8/10 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{34EDF7FD-FD9B-420F-A701-CC2C081FB26C} =>.SUP.Orphan

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{34EDF7FD-FD9B-420F-A701-CC2C081FB26C} =>.SUP.Orphan

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[claire]

rhooooooooooo excusez moi Monsieur je ne suis pas revenue sur la précédente page pour regarder la marche à suivre...

je refais la manip.

mais juste au dessus tu m'as dit de refaire

Après avoir fait le nécessaire, refais un scan ZhpDiag

Modifié le 26 novembre 2017 par claire

[claire]

Rapport de ZHPFix 2017.06.13.1 par Nicolas Coolman, Update du 13/06/2017
Fichier d'export Registre : C:\Users\user\AppData\Roaming\ZHP\ZHPExportRegistry-26-11-2017-22-16-20.txt
Run by user at 26/11/2017 22:16:13
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (15063)

Corbeille vidée (00mn 06s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{34EDF7FD-FD9B-420F-A701-CC2C081FB26C}

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (7)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (176) (10 106 812 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
1 : Clés du Registre
9 : Valeurs du Registre
3 : Dossiers
2 : Fichiers


End of clean in 00mn 23s

========== Chemin de fichier rapport ==========
C:\Users\user\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/09/2016 20:33:14 [1560]
C:\Users\user\AppData\Roaming\ZHP\ZHPFix[R2].txt - 26/11/2017 18:39:41 [1740]
C:\Users\user\AppData\Roaming\ZHP\ZHPFix[R3].txt - 26/11/2017 22:16:19 [1517]

[Apollo]

Ménon m'enfin! J'ai demandé" si tu avais constaté une amélioration après toutes ces manipulations.