Sujet Précédent Sujet Suivant

Ordinateur infecté : rapport zhpdiag

Résolu/Fermé
ajor Messages postés 90 Date d'inscription mercredi 22 décembre 2004 Statut Membre Dernière intervention 19 août 2020 - Modifié le 2 déc. 2017 à 19:19
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 3 déc. 2017 à 21:01
Bonjour,
Mon ordinateur a quelque problèmes de lenteurs depuis quelques temps.
Chaque fois que je redémarre mon ordinateur, deux processus se lancent :



Je suis obligé de terminer ces deux taches pour utiliser mon ordi. Cela dit, il a toujours des lenteurs après cette suppression.

Alors je viens de lancer plusieurs antimalware : Adwcleaner, JRT, Mbam et ZHPDiag :

Voici les rapports :

---------------------------------------------------------------------------------------------------------------------------------------------------------------

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 02/12/2017
Heure de l'analyse: 14:12
Fichier journal: 6d740bf4-d762-11e7-befb-a0481c217ec3.json
Administrateur: Oui

-Informations du logiciel-
Version: 3.3.1.2183
Version de composants: 1.0.236
Version de pack de mise à jour: 1.0.3395
Licence: Essai

-Informations système-
Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: JULIETTA\julie

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 274866
Menaces détectées: 23
Menaces mises en quarantaine: 23
Temps écoulé: 10 min, 33 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 11
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\defaults\preferences, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\de-DE, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\en-US, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\es-ES, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\fr-FR, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\content, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\locale, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\skin, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\defaults, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\USERS\JULIE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7IUTEF0W.DEFAULT\EXTENSIONS\CACAOWEB@CACAOWEB.ORG, En quarantaine, [10612], [175972],1.0.3395

Fichier: 12
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\content\cacaoweb.js, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\content\cacaoweb.xul, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\de-DE\cacaoweb.properties, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\en-US\cacaoweb.properties, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\es-ES\cacaoweb.properties, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\locale\fr-FR\cacaoweb.properties, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\skin\cacaoweb-64.png, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\skin\cacaoweb.css, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome\skin\cacaoweb.png, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\defaults\preferences\prefs.js, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\chrome.manifest, En quarantaine, [10612], [175972],1.0.3395
PUP.Optional.CacaoWeb, C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\extensions\cacaoweb@cacaoweb.org\install.rdf, En quarantaine, [10612], [175972],1.0.3395

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)


-----------------------------------------------------------------------------------------------------------------------------------------------------------------
# AdwCleaner 7.0.5.0 - Logfile created on Sat Dec 02 13:33:03 2017
# Updated on 2017/29/11 by Malwarebytes
# Running on Windows 8.1 (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support/


*
          • [ Services ] *****


No malicious services deleted.


*
          • [ Folders ] *****


Deleted: C:\Users\julie\AppData\Roaming\SuperEasy Software
Deleted: C:\Users\julie\AppData\Roaming\cacaoweb
Deleted: C:\Program Files (x86)\AskPartnerNetwork
Deleted: C:\ProgramData\apn
Deleted: C:\ProgramData\Application Data\apn
Deleted: C:\Users\All Users\apn


*
          • [ Files ] *****


Deleted: C:\Users\julie\Downloads\cacaoweb.exe
Deleted: C:\Users\julie\Desktop\cacaoweb.exe


*
          • [ DLL ] *****


No malicious DLLs cleaned.


*
          • [ WMI ] *****


No malicious WMI cleaned.


*
          • [ Shortcuts ] *****


No malicious shortcuts cleaned.


*
          • [ Tasks ] *****


Deleted: SuperEasyDriverUpdater_UPDATES
Deleted: SuperEasyDriverUpdaterRunAtStartup


*
          • [ Registry ] *****


Deleted: [Value] - HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|UDP Query User{F008A9CB-9B4D-4D12-8F16-91F4A5829246}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe
Deleted: [Value] - HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|TCP Query User{92B849C7-5A9A-4B9B-AF32-7F2FB74FB480}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe
Deleted: [Value] - HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|UDP Query User{46C55F01-326A-4EDA-8924-49C98B0F6D03}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe
Deleted: [Value] - HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|TCP Query User{56B74F3D-B4C1-420D-BD83-5614029B8155}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe
Deleted: [Value] - HKCU\Software\Microsoft\Internet Explorer\SearchScopes|URL
Deleted: [Value] - HKCU\Software\Microsoft\Internet Explorer\SearchScopes|SuggestionsURL_JSON
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001\Software\Microsoft\Internet Explorer\SearchScopes|URL
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001\Software\Microsoft\Internet Explorer\SearchScopes|SuggestionsURL_JSON
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001\Software\Microsoft\Internet Explorer\SearchScopes|URL
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001\Software\Microsoft\Internet Explorer\SearchScopes|SuggestionsURL_JSON
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141419641\Software\Microsoft\Internet Explorer\SearchScopes|URL
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141419641\Software\Microsoft\Internet Explorer\SearchScopes|SuggestionsURL_JSON
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141419641\Software\Microsoft\Internet Explorer\SearchScopes|URL
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141419641\Software\Microsoft\Internet Explorer\SearchScopes|SuggestionsURL_JSON
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141424683\Software\Microsoft\Internet Explorer\SearchScopes|URL
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141424683\Software\Microsoft\Internet Explorer\SearchScopes|SuggestionsURL_JSON
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141424683\Software\Microsoft\Internet Explorer\SearchScopes|URL
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141424683\Software\Microsoft\Internet Explorer\SearchScopes|SuggestionsURL_JSON
Deleted: [Key] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001\Software\cacaoweb
Deleted: [Key] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141419641\Software\cacaoweb
Deleted: [Key] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141424683\Software\cacaoweb
Deleted: [Key] - HKCU\Software\cacaoweb
Deleted: [Key] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001\Software\TeleCharger
Deleted: [Key] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141419641\Software\TeleCharger
Deleted: [Key] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141424683\Software\TeleCharger
Deleted: [Key] - HKCU\Software\TeleCharger
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001\Software\Microsoft\Windows\CurrentVersion\Run|cacaoweb
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|cacaoweb
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141419641\Software\Microsoft\Windows\CurrentVersion\Run|cacaoweb
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141419641\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|cacaoweb
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141424683\Software\Microsoft\Windows\CurrentVersion\Run|cacaoweb
Deleted: [Value] - HKU\S-1-5-21-973538116-3226999142-1085715654-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12022017141424683\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|cacaoweb
Deleted: [Value] - HKCU\Software\Microsoft\Windows\CurrentVersion\Run|cacaoweb


*
          • [ Firefox (and derivatives) ] *****


No malicious Firefox entries deleted.


*
          • [ Chromium (and derivatives) ] *****


No malicious Chromium entries deleted.


*


::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0


*


C:/AdwCleaner/AdwCleaner[S0].txt - [2045 B] - [2014/5/23 22:39:56]
C:/AdwCleaner/AdwCleaner[S1].txt - [6967 B] - [2017/12/2 13:30:16]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########


-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 8.1 x64
Ran by julie (Administrator) on 02/12/2017 at 14:39:24,87
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0


Deleted the following from C:\Users\julie\AppData\Roaming\Mozilla\Firefox\Profiles\7iutef0w.default\prefs.js
user_pref(extensions.irmysearch.aflt, tele0103);
user_pref(extensions.irmysearch.cd, 2XzuyEtN2Y1L1Qzu0AtDyEzztC0CtBtCyB0E0CtA0BtC0C0AtN0D0Tzu0SyByBtAtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R);
user_pref(extensions.irmysearch.cr, 1365440891);
user_pref(extensions.irmysearch.instlRef, );



Registry: 4

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D7529713-78AE-4B8C-A92D-4BF449869F78} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{D7529713-78AE-4B8C-A92D-4BF449869F78} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02/12/2017 at 14:41:47,98
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


EDIT MODO : suppression de rapports, pour une meilleure lisibilité.
A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
2 déc. 2017 à 19:17
Salut,

Utilise FRST :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
ajor Messages postés 90 Date d'inscription mercredi 22 décembre 2004 Statut Membre Dernière intervention 19 août 2020 3
2 déc. 2017 à 23:11
Bonjour,
Merci beaucoup pour votre réponse.
Voici les 3 fichiers ;
fsrt ; https://pjjoint.malekal.com/files.php?id=FRST_20171202_z5d6n12r15p14
addition ; https://pjjoint.malekal.com/files.php?id=20171202_e6x14h6o57
shortcut ; https://pjjoint.malekal.com/files.php?id=20171202_p10x15w158c11
0
Réponse 2 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
2 déc. 2017 à 23:21
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
CyberLink
Java
Ma-Config.com


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
ShortcutTarget: Toddler Keys.lnk -> C:\Windows\Installer\{7339E7E7-FB6A-46EC-8303-D31E655EF617}\_154754de.exe ()
2017-12-02 15:01 - 2017-12-02 15:01 - 000145243 _____ C:\Users\julie\Documents\rapport ZHPDiag.txt
2017-12-02 14:42 - 2017-12-02 14:42 - 000001495 _____ C:\Users\julie\Documents\rapport jrt.txt
2017-12-02 14:41 - 2017-12-02 14:41 - 000001495 _____ C:\Users\julie\Desktop\JRT.txt
2017-12-02 14:37 - 2017-12-02 14:37 - 000006577 _____ C:\Users\julie\Documents\rapport AdwCleaner[C0].txt
2017-12-02 14:30 - 2017-12-02 14:30 - 000006967 _____ C:\Users\julie\Documents\rapport AdwCleaner[S1].txt
2017-12-02 14:25 - 2017-12-02 14:25 - 000005885 _____ C:\Users\julie\Documents\rapport mbam.txt
2017-12-02 14:20 - 2017-12-02 14:20 - 008172032 _____ (Malwarebytes) C:\Users\julie\Downloads\adwcleaner_7.0.5.0.exe
2017-12-02 14:20 - 2017-12-02 14:20 - 001790024 _____ (Malwarebytes) C:\Users\julie\Downloads\JRT.exe
 S2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.2.219\WsAppService.exe [440832 2016-12-07] (Wondershare) [Fichier non signé] 
 S3 WsDrvInst; C:\Program Files (x86)\Wondershare\dr.fone toolkit for Android\Library\DriverInstaller\DriverInstall.exe [124560 2016-12-13] (Wondershare) 
C:\Program Files (x86)\Wondershare
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

0
ajor Messages postés 90 Date d'inscription mercredi 22 décembre 2004 Statut Membre Dernière intervention 19 août 2020 3
3 déc. 2017 à 19:06
Merci !
Les deux processus ont disparu, et ça a l'air d'aller beaucoup mieux...
0
Réponse 3 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 déc. 2017 à 21:01
de rien, bonne fin de WE ou début de semaine :)
0

Discussions similaires

Où est la touche SHIFT sur mon clavier d'ordi ?
joe! -
fernando-_ytb -

18 réponses
j'ai renversé de l'eau sur mon pc portable
sardine -
moudubulbe -

14 réponses