Problème Analyse Windows defender

[Mals78]

Bonjour,

Depuis plusieurs temps, quand je lance un scan Defender, celui-ci détecte un "malveillant" (cf.ci-dessous). Mais quelque soit l'action que je fais (supprimé, quarantaine etc), ce dernier revient. Pouvez-vous m'aider svp ?

[Firebird]

Bonjour

La détection PUA:Win32/PiriformBundler n'est pas une infection, mais provient des installateurs de l'éditeur Piriform.
Les protections de Microsoft considèrent désormais ces programmes comme indésirables.
Je suppose que tu utilises CCleaner et/ou Defraggler.
https://www-bleepingcomputer-com.translate.goog/news/microsoft/microsoft-now-detects-ccleaner-as-a-potentially-unwanted-application/
Traduction Google

Conclusion : ne t'inquiète pas de cette détection.

[Mals78]

il y a 9 minutes, Firebird a dit :

Je suppose que tu utilises CCleaner et/ou Defraggler.

Bonjour,

Ni l'un ni l'autre.

Mais si ce n'est pas inquiétant alors, tant mieux.

Mais du coup j'en fais quoi ? Je peux le supprimer ?

Modifié le 25 septembre 2021 par Mals78

[Firebird]

à l’instant, Mals78 a dit :

Bonjour,

Ni l'un ni l'autre.

Mais si ce n'est pas inquiétant alors, tant mieux.

Non rien d'inquiétant. Peut-être utilises-tu Recuva, ou as-tu gardé d'anciens fichiers d'un produit Piriform.

Si tu suspectes une infection, effectue la procédure suivante.

➡ Analyse ZHPSuite et analyse FRST
=> Procédure ici : https://community.lecrabeinfo.net/blogs/entry/183-consignes-analyse-zhpsuite-analyse-frst/

=> Attendus quatre rapports : ZHPDiag.txt, FRST.txt, Addition.txt et Shortcut.txt.

Selon ses disponibilités, @Christian-S te prendra en charge, sinon je le ferai.

➡ Dans le cas contraire, si tu considères que ton problème est réglé, merci de marquer comme solution la réponse qui t'a aidé.

À te relire.

[Christian-S]

Hello

 

Les exécutables vous pouvez les supprimer de votre PC.

N'oublions pas que => PiriForm à été racheté par Avast !, donc certains de ces setups sont " Empaquetés "

Le cas ou vous mettez les rapports demandés par @Firebird, que je remercie au passage, je les regarderai le cas échéant.

Bon Dimanche.

 

Christian-S

 

Modifié le 26 septembre 2021 par Christian-S

[Mals78]

Bonjour,

Et voilà les rapports:

https://www.cjoint.com/c/KIAlHynAuoV

https://www.cjoint.com/c/KIAlIebbjIV

https://www.cjoint.com/c/KIAlIDGS18V

https://www.cjoint.com/c/KIAlIVY8rwV

Dans l'attente de votre retour. Merci

[Christian-S]

Hello 

 

Pas d'infection(s) dans les rapports, des lignes superflues et de l'optimisation à faire et une vérification du système !

/!\ Ce script est personnalisé et a été établi pour le PC de @Mals78
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Fermer toutes vos applications en cours ....

Cliquer sur ce lien => Fixlist-1 Mals78

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

 

 

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

 

Poste le lien du rapport hébergé dans le prochain message.

 

Christian-S

[Mals78]

Bonsoir,

Voici le lien en question : https://www.cjoint.com/c/KIBsgU4WqWV

Bien à vous

[Christian-S]

Hello

Relancer FRST

Copier/Coller dans le cadre [1]Chercher la ligne bleue ci dessous

 

SearchAll: App Explorer;Host App Service;SweetLabs

 

Que les cases soient cochées ou pas cela n'a pas d'importance.
Cliquer sur le bouton Chercher Fichiers [2]

Un rapport Search.txt apparaitra sur votre bureau

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com
Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Christian-S

Modifié le 28 septembre 2021 par Christian-S

[Mals78]

Bonsoir,

Dans l'encadré FRST, fallait-il bien préciser la mention "searchAll" ??

Si c'est bien le cas, voici le fichier en question : https://www.cjoint.com/c/KICquB3tMCV

[Christian-S]

Hello

il y a 40 minutes, Mals78 a dit :

Bonsoir,

Dans l'encadré FRST, fallait-il bien préciser la mention "searchAll" ??

Si c'est bien le cas, voici le fichier en question : https://www.cjoint.com/c/KICquB3tMCV

 

Oui vous avez bien suivi mes instructions.

- Comment va votre PC

 

ensuite

 

Refaites une analyse avec Windows Defender et voyons le résultat.

Si des détection(s), dérouler pour voir le chemin et faites une capture d'écran le cas échéant..

 

Christian-S