ZHPCleaner signale un Hijacker.browser

[Pote]

Bonjour

J'ai un HP 15-cs1906nz sous W10 64 bits sur lequel j'ai appliqué la KB4540673 le 10.03.20.
Comme il me semblait lent j'ai lancé ZHPCleaner qui m'a demandé si j'avais installé un serveur avec une adresse bizarre.
J'ai répondu non et ai obtenu le rapport suivant.
https://up.security-x.fr/file.php?h=R474e3411d1e619688b280fbc3301d24a

J'ai procédé au nettoyage (peut-être n'aurais-je pas dû) et obtenu ce rapport
https://up.security-x.fr/file.php?h=Rf9bc3294bfba39eb2e1f86b66d3c4b84

ZHPCleaner a créé un point de restauration.
Windows en avait créé un le 10 à 20:59 mais je ne me souviens plus si c'était avant ou après la mise à jour KB4540673.

Que dois-je faire maintenant ?
Merci de votre aide.

 

Modifié le 12 mars 2020 par Pote

[longaripa]

Bonjour  

 

il y a 9 minutes, Pote a dit :

Que dois-je faire maintenant ?

Arrêter d'utiliser ZhpCleaner ..

Les Dns supprimés correspondent aux DNS Netplus, qui est, je suppose votre fournisseur d'acces internet.

Ils ont été supprimés, mais remis par la configuration automatique, sinon vous ne pourriez pas naviguer.

Rien d'autre ..

 

[Pote]

Merci longaripa

Mais pourquoi mon PC me paraît-il plus lent, en particulier au démarrage ?

[longaripa]

C'est une bonne question : 

On vérifie le disque, puis le système :

1) Telecharger CrystalDiskInfo : https://crystaldiskinfo.fr.uptodown.com/windows  
Lancez le , et notez l'état du disque : bon , correct , prudence, .... 
Postez une copie ecran

2) 

Nous allons commencer par établir un diagnostic du PC . Pour cela , 
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut  lancer la version compatible avec  le  système : 32 ou  64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits
Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Faire un click droit  sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
• Cliquer sur le bouton  Analyser. .

  

• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  

• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

 
Poster les deux rapports générés.

[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici

Sont attendus  les rapports : 
frst.txt
addition.txt
 

 

[Pote]

Ok voilà les rapports :
https://up.security-x.fr/file.php?h=R5665576d704a101031aed6dc4be792f1
https://up.security-x.fr/file.php?h=R04eaaeb00aaf3f7c4bee4a1a5327784c
https://up.security-x.fr/file.php?h=Raae92cde1e14669cbceb163733679a3a

Merci-

[longaripa]

Ca me reviens, maintenant, on avait regardé ça il n'y a pas longtemps. 

Et il y a encore un check du disque au démarrage, et des erreurs signalées sur un disque, externe je suppose, toujours le même je suppose aussi.

Tant qu'il sera là, il y aura des soucis avec.
Surtout si il est branché au démarrage 

Concernant les rapports, c'est propre 

[Pote]

Merci pour cet avis.
Je ne branche jamais les disques externes (SSD Samsung T5 et HDD Toshiba ) au démarrage.
Le T5 signale occasionnellement des erreurs qui n'en sont pas, car je lance toujours un CHKDSK qui ne détecte rien.
Si c'est ok pour les rapports, tant mieux.
Merci de ton aide.