[Résolu] Analyse PC à faire suite lenteurs et dysfonctionnements de la caméra

[raptor55]

pardon du retard mais il a fallu que j'aille chercher le rapport dans le presse papier pas fastoche pour un novice mais bon j'espère que ça ira je fais un copier coller de celui-ci

Détails du journal-
Date de l'analyse: 02/05/2020
Heure de l'analyse: 20:48
Fichier journal: 7dcd6b1c-8ca5-11ea-8a72-00ffdaf8caf1.json

-Informations du logiciel-
Version: 4.1.0.56
Version de composants: 1.0.889
Version de pack de mise à jour: 1.0.23328
Licence: Essai

-Informations système-
Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DOMI\domicoeur

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 246878
Menaces détectées: 22
Menaces mises en quarantaine: 22
Temps écoulé: 8 min, 49 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 6
PUP.Optional.WebDiscoverBrowser, HKU\S-1-5-21-2104973056-1472199495-3043253115-1001\SOFTWARE\WebDiscoverBrowser, En quarantaine, 1718, 253912, 1.0.23328, , ame, 
PUP.Optional.WebDiscoverBrowser, HKLM\SOFTWARE\WOW6432NODE\WebDiscoverBrowser, En quarantaine, 1718, 253915, 1.0.23328, , ame, 
PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, En quarantaine, 194, 236865, , , , 
PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, En quarantaine, 194, 236865, , , , 
PUP.Optional.Conduit, HKU\S-1-5-21-2104973056-1472199495-3043253115-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, En quarantaine, 194, 236865, 1.0.23328, , ame, 
PUP.Optional.WebDiscoverBrowser, HKLM\SOFTWARE\WebDiscoverBrowser, En quarantaine, 1718, 253915, 1.0.23328, , ame, 

Valeur du registre: 2
PUP.Optional.Conduit, HKU\S-1-5-21-2104973056-1472199495-3043253115-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, En quarantaine, 194, 236865, 1.0.23328, , ame, 
PUP.Optional.Conduit, HKU\S-1-5-21-2104973056-1472199495-3043253115-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURL, En quarantaine, 194, 236865, 1.0.23328, , ame, 

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 2
PUP.Optional.SweetPage, C:\USERS\DOMICOEUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En quarantaine, 443, 455284, , , , 
PUP.Optional.ColdSearch, C:\USERS\DOMICOEUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En quarantaine, 317, 663239, , , , 

Fichier: 12
Generic.Malware/Suspicious, C:\USERS\DOMICOEUR\DOWNLOADS\PAINT-NET.EXE, En quarantaine, 0, 392686, 1.0.23328, , shuriken, 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\009070.ldb, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\009072.ldb, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\009073.log, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\USERS\DOMICOEUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, 443, 455284, 1.0.23328, , ame, 
PUP.Optional.ColdSearch, C:\USERS\DOMICOEUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Remplacé, 317, 663239, 1.0.23328, , ame, 

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)

(end)                                   Ø              …r             ÿÿÿÿ                     …r             ÿÿÿÿ                                                                                                                      Malwarebytes
www.malwarebytes.com

-D‚tails du journal-
Date de l'analyse: 02/05/2020
Heure de l'analyse: 20:48
Fichier journal: 7dcd6b1c-8ca5-11ea-8a72-00ffdaf8caf1.json

-Informations du logiciel-
Version: 4.1.0.56
Version de composants: 1.0.889
Version de pack de mise … jour: 1.0.23328
Licence: Essai

-Informations systŠme-
SystŠme d'exploitation: Windows 8.1
Processeur: x64
SystŠme de fichiers: NTFS
Utilisateur: DOMI\domicoeur

-R‚sum‚ de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lanc‚e par: Manuel
R‚sultat: Termin‚
Objets analys‚s: 246878
Menaces d‚tect‚es: 22
Menaces mises en quarantaine: 22
Temps ‚coul‚: 8 min, 49 s

-Options d'analyse-
M‚moire: Activ‚
D‚marrage: Activ‚
SystŠme de fichiers: Activ‚
Archives: Activ‚
Rootkits: D‚sactiv‚
Heuristique: Activ‚
PUP: D‚tection
PUM: D‚tection

-D‚tails de l'analyse-
Processus: 0
(Aucun ‚l‚ment malveillant d‚tect‚)

Module: 0
(Aucun ‚l‚ment malveillant d‚tect‚)

Cl‚ du registre: 6
PUP.Optional.WebDiscoverBrowser, HKU\S-1-5-21-2104973056-1472199495-3043253115-1001\SOFTWARE\WebDiscoverBrowser, En quarantaine, 1718, 253912, 1.0.23328, , ame, 
PUP.Optional.WebDiscoverBrowser, HKLM\SOFTWARE\WOW6432NODE\WebDiscoverBrowser, En quarantaine, 1718, 253915, 1.0.23328, , ame, 
PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, En quarantaine, 194, 236865, , , , 
PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, En quarantaine, 194, 236865, , , , 
PUP.Optional.Conduit, HKU\S-1-5-21-2104973056-1472199495-3043253115-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, En quarantaine, 194, 236865, 1.0.23328, , ame, 
PUP.Optional.WebDiscoverBrowser, HKLM\SOFTWARE\WebDiscoverBrowser, En quarantaine, 1718, 253915, 1.0.23328, , ame, 

Valeur du registre: 2
PUP.Optional.Conduit, HKU\S-1-5-21-2104973056-1472199495-3043253115-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, En quarantaine, 194, 236865, 1.0.23328, , ame, 
PUP.Optional.Conduit, HKU\S-1-5-21-2104973056-1472199495-3043253115-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURL, En quarantaine, 194, 236865, 1.0.23328, , ame, 

Donn‚es du registre: 0
(Aucun ‚l‚ment malveillant d‚tect‚)

Flux de donn‚es: 0
(Aucun ‚l‚ment malveillant d‚tect‚)

Dossier: 2
PUP.Optional.SweetPage, C:\USERS\DOMICOEUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En quarantaine, 443, 455284, , , , 
PUP.Optional.ColdSearch, C:\USERS\DOMICOEUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En quarantaine, 317, 663239, , , , 

Fichier: 12
Generic.Malware/Suspicious, C:\USERS\DOMICOEUR\DOWNLOADS\PAINT-NET.EXE, En quarantaine, 0, 392686, 1.0.23328, , shuriken, 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\009070.ldb, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\009072.ldb, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\009073.log, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\Users\domicoeur\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, En quarantaine, 443, 455284, , , , 
PUP.Optional.SweetPage, C:\USERS\DOMICOEUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplac‚, 443, 455284, 1.0.23328, , ame, 
PUP.Optional.ColdSearch, C:\USERS\DOMICOEUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Remplac‚, 317, 663239, 1.0.23328, , ame, 

Secteur physique: 0
(Aucun ‚l‚ment malveillant d‚tect‚)

WMI: 0
(Aucun ‚l‚ment malveillant d‚tect‚)

(end) 

[ab-web]

Hello

Ne pas copier les rapport directement sur les réponse , ( sauf si cela est demandé )

Maintenant fait ce qui suis .

Télécharge AdwCleaner Sur le bureau

Fait exécuter le fichier  en tant qu'administrateur.
Afin de ne pas fausser les rapports, Analyser et Nettoyer ne doivent être lancés qu'une seule fois
 

• Clic Accepte sur la première fenêtre
• Clique sur Analyser Maintenant

En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si tu n'a pas installé de Proxy, clique sur Non pour en accepter la réparation.

Ensuite si des éléments sont trouvés Clique sur quarantaine !

Applications préinstallées
Le résultat inclut désormais ces applications au même titre que les adwares. on peut les supprimer en sélectionnant certains ou en choisissant de tous les supprimer ou de ne pas en supprimer . a toi de voir !

Après redémarrage de la machine
Post le rapport de nettoyage qui se trouve sous C/Adwcleaner/Logs
Héberge le rapport et met le lien , dans ta réponse !

[raptor55]

Malwarebytes AdwCleaner 8.0.4.0
# -------------------------------
# Build:    04-03-2020
# Database: 2020-04-08.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    05-02-2020
# Duration: 00:00:08
# OS:       Windows 8.1 Connected
# Cleaned:  15
# Failed:   0

***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Users\Public\Documents\Downloaded Installers
Deleted       C:\Users\domicoeur\AppData\LocalLow\IObit\Advanced SystemCare V8
Deleted       C:\Users\domicoeur\AppData\Local\slimware utilities inc
Deleted       C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\IObit\Advanced SystemCare V8

***** [ Files ] *****

Deleted       C:\Windows\System32\drivers\swdumon.sys

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKCU\Software\Lavasoft\Web Companion
Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion
Deleted       HKLM\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers\Advanced SystemCare
Deleted       HKLM\Software\Wow6432Node\Lavasoft\Web Companion
Deleted       HKU\.DEFAULT\Software\Lavasoft\Web Companion
Deleted       HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion
Deleted       HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion
Deleted       HKU\S-1-5-18\Software\Lavasoft\Web Companion
Deleted       HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion
Deleted       HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.

*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [7340 octets] - [02/05/2020 23:27:24]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

 

merci encore à bientôt je suppose demain car il se fait tard pour vous aussi

[ab-web]

Bonjour

Citation

pourrais je réactiver la synchro après ?? merci de votre travail

Le problème avec la synchronisation de google chrome  , c'est que les infections peuvent revenir

Tu a d"autres appareils synchronisé ?

Encore une fois il faut faire héberger les rapports , ne pas les copier directement sur les réponses

Citation

pardon du retard mais il a fallu que j'aille chercher le rapport dans le presse papier

Si tu l'avais enregistré comme demandé tu aurai pu le faire héberger

Allez on continu avec une analyse Zhpcleaner

Télécharge ZHPcleaner

BlogNicolasCoolmanZHPcleaner

 Cet outil ne nécessite aucune installation

Sous Windows / 7 / 8 / 10 - clic-droit > exécuter en tant qu'administrateur
- Accepte "les conditions d'utilisation"

Important >>  Avant de lancer le scan clic sur options > tout cocher > fermer

- 1 Cliquer sur Scanner

- laisse travailler :
Ferme les fenêtres de navigateur , qui peuvent s'ouvrir a la fin du scan  !

- 2 Dans la fenêtre de Zhpcleaner : Clic sur nettoyer

L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
cliquer sur nettoyer pour lancer la suppression des éléments détectés

- Fermeture des navigateurs pour le nettoyage
- En cas de présence d'un proxy, un message apparaît avec la question suivante "Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy . Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante "Avez-vous installé ce serveur ?" suivi du nom du serveur, si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation.

héberge le rapport sur cjoint  met le lien sur ta réponse.

 

Modifié le 3 mai 2020 par ab-web

[raptor55]

https://cjoint.com/c/JEdjXCIuDN0

https://cjoint.com/c/JEdjYrvVUf0

voilà voili ce coup- ci les rapports ont été directos sur le bureau + facile donc à copier 

merci encore de ton aide 

[ab-web]

Hello

tu n'a pas répondu a cette question :
Le problème avec la synchronisation de google chrome  , c'est que les infections peuvent revenir
Tu a d"autres appareils synchronisé ?

Sinon comment se comporte le PC maintenant  ( lenteur problème de Cam)

 

Modifié le 3 mai 2020 par ab-web

[raptor55]

non je n'ai point d'appareils connectés juste quand une copine vient me voir en ce moment niet donc ça fonctionne bien avec tes conseils que dois je faire désormais retirer tous les programmes amorcés?

merci 

[ab-web]

Hello

alors n'active pas la synchronistion de chrome

Pour terminer on désinstalle les outils  + purge de la restauration système .

KpRm (de Kernel-panik)

Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution

Télécharge KPRM (de Kernel-panik) Obligatoirement sur le bureau
 
Téléchargement direct sur ToolsLib KPRM.EXE
OU informations + Téléchargement > KPRM.INFOS

Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
Accèpte le disclaimer , en cochant Yes .

Coche les cases : comme sur l'image ci dessous.

suppression immédiate des quarantaines

 Clique sur [Exécuter] ...laisse travailler jusqu'au bout : il est possible qu'un redémarrage soi demandé
    

Un rapport kprm sera placé sur le bureau
héberge le sur CJOINT
Donne le lien créé dans ta réponse.

 

[raptor55]

voici le lien 

https://cjoint.com/c/JEdqYvI1V80

par contre zhp et mbam sont toujours là 

[ab-web]

Hello

C'est normal pour malwarebytes ce n'est pas un outil mais un programme de sécurité , il n'est pas supprimé , tu peu le garder pour faire des analyses a la demande .
au cas ou tu ne le veux plus , il se désinstalle comme tout autre programmes .
A quel endroit tu a encore ZHP