[Résolu] Analyse ZHPDiag par l'IA

[Invité Weloss]

Ayant des fenêtres qui s'ouvrent et se ferment au démarrage de Windows 11 j’ai effectué après recherche sur le net et n'ayant rien trouvé...

le mode IA m'as conseiller de faire une analyse ZHPDiag, que j'ai effectuée... suite au résultat je l'ai copié et collé dans le mode IA, qui m'a signifié ceci: "Le rapport montre que les fichiers système fondamentaux (rundll32.exe, Wininit.exe, Winlogon.exe, etc.) portent toujours la mention critique [Unsigned]. Vos fichiers Windows officiels restent modifiés ou remplacés par l'infection, ce qui bloque la stabilisation de votre ordinateur."

puis m'a proposé: !Pour faire analyser gratuitement votre rapport ZHPDiag par un expert en désinfection Windows, vous devez vous tourner vers des forums informatiques spécialisés", "Le Forum Sécurité de Zébulon : Ce site propose une section d'analyse et d'éradication des malwares très rigoureuse, idéale pour l'interprétation de vos rapports."

je me permets donc de vous faire parvenir le rapport d'analyse en espérant que vous puissiez m'aider, vous remerciant par avance.

lien vers le fichier:

https://www.swisstransfer.com/d/2ca308f1-401a-4702-bb84-3e75743dd5c8

Weloss

-----------------------

EDIT : sujet déplacé de Windows 11 vers Analyse et éradication des malwares.
Tonton - 01.06.2026

Modifié le 1 juin par Tonton
Sujet déplacé

[ab-web]

Bonjour 

Je regarde le rapport et je reviens , attention avec l'IA , qui peu induire en erreur 

 

[ab-web]

Bonjour 

Je te recommande vivement de désinstaller Discord 

Ensuite fait ce qui suis

Télécharge ZHPcleaner 

Sur le site officiel  ZHPCLEANER

Cet outil ne nécessite aucune installation

Lance par clic-droit > exécuter en tant qu'administrateur
- Accepte "les conditions d'utilisation"

Important >>  Avant de lancer le scan
1 clic sur options > tout cocher sauf les lignes surlignées en jaune .

Clique sur le bouton Fermer

- 2 Clique sur Scanner

- laisse travailler

- 3 Quand le scan est fini : dans la fenêtre de Zhpcleaner : Clic sur nettoyer

L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
cliquer sur nettoyer pour lancer la suppression des éléments détectés

- Fermeture des navigateurs pour le nettoyage
- En cas de présence d'un proxy, un message apparaît avec la question suivante 
"Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy . Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.
- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante 
"Avez-vous installé ce serveur ?" suivi du nom du serveur, si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation.

Héberge le rapport ZHPCleaner(R).txt surce site
met le lien sur ta réponse.

ENSUITE fait une Analyse avec Malwarebytes , fait mettre en quarantaine tout ce qu'il trouve .

Héberge le rapport et donne le lien .

ENSUITE continu avec ce diagnostique 

Télécharge FRST  (Farbar-Recovery-Scan-Tool) >> FRST

Met  FRST sur le Bureau et pas ailleurs

Note : en cas de réaction du "Smartscreen" clique sur [Information complémentaire] puis [Exécuter quand même]

Laisse les options par défaut > clique sur le bouton Analyser

Laisse travailler jusqu'à l'apparition du message indiquant que l'analyse est terminée !

[*]Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau .

Héberge les rapports sur
ce site

 

[Dylav]

il y a 26 minutes, ab-web a dit :

[…] attention avec l'IA , qui peu induire en erreur 

Absolument ! En revanche, l'IA a bien eu raison de suggérer "Le Forum Sécurité de Zébulon : ce site propose une section d'analyse et d'éradication des malwares très rigoureuse, idéale pour l'interprétation de vos rapports." 

[Dylav]

 À l'attention de notre invité Weloss

Ta requête a été déplacée dans la section Analyses et éradication malwares pour traitement circonstancié.
Or cette section est réservée aux membres inscrits et aux helpeurs sécurité.
Pour poursuivre cette désinfection, tu vas devoir t'inscrire (je te suggère de choisir le pseudo Weloss, ce sera plus clair pour tous).

Pas d'inquiétude,  c'est rapide, facile et gratuit, et t'ouvre plein d'avantages supplémentaires, comme par exemple,

• être notifié par mail dès qu'un sujet que tu as ouvert reçoit une réponse,
  
• suivre un sujet même si tu n'en es pas l'auteur,
  
• modifier un de tes messages,
  
• envoyer des messages (hors demandes d'aide) directement à un autre membre,
  
• subir moins de pubs,
  
• créer ton propre blog,
  
• faire des sélections (filtres) sur les sujets,
  
• ouvrir un sujet dans le forum Sécurité,
  
• faire partie d'une liste d'amis,
  
• etc.

[Weloss]

bonjour,

effectué, test ZHPCleaner rapport fournis plus bas

effectué test MalwareByte, il n'a rien trouvé.

Effectué test FRST, les deux rapports fournis juste en dessous.

essayer de fournir les rapports sur le site https://pjjoint.malekal.com/  , mais, je rencontre une erreur qui m’empêche de le faire, veuillez les trouver sous ce lien:

https://www.swisstransfer.com/d/c625e7a5-1fe1-4650-b5b4-7e7c45ff3c9d

Vous remerciant par avance.

Weloss

 

[ab-web]

Bonjour

Merci du retour un bon nettoyage de fichiers inutiles ou obsolètes + pirate de navigateur 

 infos hijacker-browser

Je regarde les rapports de FRST cette après midi et te donnerais la suite 

[ab-web]

Hello

Voici la suite , nous allons faire une petite correction avec FRST

Pour la correction

Télécharge et enregistre sur le bureau le fichier > https://transfert.free.fr/4dyegY1

ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur !
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur
Lance FRST en tant qu'administrateur
clique une seule fois sur le bouton  Corriger 
laisse travailler .attend bien la fin

l'ordinateur devra être redémarré

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt)

Héberge le rapport , et met le lien dans ta prochaine réponse

[Weloss]

Bonjour,

Fait comme demandé, trouver rapport a ce lien:

https://www.swisstransfer.com/d/04b00aa9-c7d2-45e3-b95f-892975add0d8

Merci encore.

Weloss

[ab-web]

Hello

Très bien cela me semble parfait , si les soucis évoqués au départ ne sont plus d'actualité
 

Citation

Ayant des fenêtres qui s'ouvrent et se ferment au démarrage de Windows 11

fait ce qui suis 

KpRm (de Kernel-panik)

Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution 

Télécharge KPRM (de Kernel-panik) sur le bureau (obligatoire)  

Téléchargement sur Tools lib>>  

Lance l'outil par clic-droit -> Exécuter en tant qu'administrateur 
Accepte les conditions (Disclaimer of warranty!) en cochant Yes .

Coche les cases : comme sur l'image ci dessous.

Clique sur [Exécuter] ...laisse travailler jusqu'au bout

il est possible qu'un redémarrage soi demandé
    

Un rapport kprm sera placé sur le bureau , héberge le rapport
Donne le lien créé dans ta réponse.