[Résolu] Analyse d'un fichier ZHPDiag

[Fullzx14r]

Bonjour chaque année au retour de vacances je vérifie mon pc que les enfants utilisent. Et chaque année il y a des anomalies détectées par ZHP Diag. Sans doute bénignes mais présentes.

Un petit ménage est surement nécessaire.

Si un pro peut y jeter un coup d'oeil et me guider à régler ça il est le bienvenu.

https://up.security-x.fr/file.php?h=Rd20a8bc0f995db478cf1110fa9987745

Cdt

Modifié le 3 octobre 2018 par Fullzx14r

[tomtom95]

Bonjour,

Je regarde ton rapport et je te tiens au courant pour la suite.

[Fullzx14r]

Bonjour Tomtom95

Merci pour ta prise en charge. Pour ton info ce n'est pas le portable que nous avons analysé la sem dernière mais le PC de la maison qui est un desktop.

A+

 

[tomtom95]

Oui pas de souci l'autre c'est un W10 pro et celui-ci un W10 Home

Je finis de regarder le rapport.

A plus.

[tomtom95]

Re,

Rien d'inquiétant.
Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
qBittorrent (P2P)(Je te conseille de le désinstaler)
jv16 PowerTools (Idem comme sur l'autre ordinateur)
Java 8 Update 151 (version obsolète avec faille de sécurité)

• Télécharge ZHPCleaner  sur votre bureau.
  Désactive les protections: Antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Pour le lancer l'outil clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
  Cliquer sur Analyser
  Lorsque le scan est terminé
  Clique sur  Nettoyer (ferme la page du navigateur qui s'ouvre)
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
  Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site Service de rapport en ligne
  Puis copier/coller le lien fourni dans ta prochaine réponse.
  Tutoriel ZHPCleaner

• Mise à jour de Malwarebytes
  Ouvre l'outil clique sur paramètres >> onglet application clique sur  installer les mises à jour d'application.
  Lorsque l'outil a redémarrer.
  Lancer l'examen >> Analyse Maintenant
  Quand l'examen est terminé, SI des éléments ont été Détectés,
  Appliquer les actions cliquez sur Quarantaine sélectionnée
  Pour laisser MBAM nettoyer ce qui a été détecté.
  Si un redémarrage est demandé, clique sur OUI.
  Attende l'affichage du message vous invitant à faire redémarrer le PC, puis clique sur Oui. .

  Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvre de nouveau MBAM.

  Clique sur l'onglet Comptes-rendus .
  Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
  Clique sur Afficher Exporter.
  Clique sur Fichier texte (*.txt)
  Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
  Dans la zone Nom du fichier: saisir un nom pour le journal d'examen.
  Une boîte de message intitulée Fichier enregistré doit apparaître et t'annoncer que "Votre fichier a été exporté avec succès".
  Clique sur OK
  Héberge  le contenu du rapport sur le site Service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.
  Tutoriel Malwarebytes en images

[Fullzx14r]

Action effectués.

Pendant le zhpcleaner le soft m'a demandé à 2 reprise si j'avais installé une adresse IP 100.120.24.1 (enfin je crois que c'est ça)

J'ai dit oui car je ne savais pas de quoi il s'agissait ???

Un redémarrage a été demandé. Manque de pot le redémarrage a aussi fait un MAJ Windows qui était en stand by (Est-ce un pb ?)

Au redémarrage Outlook a demandé la réinstallation de Spamfighter que j'ai donc fait !!!

Malwarebyte n'a rien trouvé ensuite.

https://up.security-x.fr/file.php?h=R75bc2ace9c357ac3092d0b41d88bf5c6

https://up.security-x.fr/file.php?h=R88fd527d906f54174da761b1c571bb68

A te lire pour commentaires

[tomtom95]

Pas beaucoup d'informations sur cette adresse IP c'est une adresse IP bogon >> ( factices fausses) qui viens des états-Unis.
Je pense quel viens de ton programme VPN.
Comme ce n'est pas toi qu'il la modifier tu aurais dû répondre non pour quelle soit supprimer..

Autrement le PC est propre.

• Supprimer les outils et purger la restauration.
  Télécharge DelFix (de Xplode) sur ton Bureau
  
  Coche les cases :
  Supprimer les outils de désinfection
  Purger la restauration système
  Valide sur Exécuter
  Laisse travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
  Héberge le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Ensuite marque ton sujet comme résolu
Voici comment faire Marquer un sujet

[Fullzx14r]

Merci je peux passer en résolu si c'est terminé

https://up.security-x.fr/file.php?h=R708688462ba41adb11f6bf5471b394f0

[tomtom95]

Oui pas de souci

Prudence dans tes téléchargements.

Bonne continuation.

[Fullzx14r]

Merci beaucoup.

Pour le téléchargement je fais attention mais comme tu le sais bien le risque sera toujours présent.