Windows 10 infecté, pages web indisponibles, coupures WiFi

[Raphael]

Bonjour,

Suite à une infection du Windows 10 de ma copine par hxx://chain-reaction-pro.co
La connexion WiFi se coupe au bout de quelques secondes sur Firefox, Chrome, ...
Les pages web sont non disponibles, ...

J'ai effectué un nettoyage AdwCleaner, Malwarebytes, réinitialisé les navigateurs.
Rien à faire. Il reste visiblement des choses et je ne sais pas comment les déceler...

Je sollicite votre aide. Voici les rapports FRST

http://pjjoint.malekal.com/files.php?id ... 2s5b6g9k14

http://pjjoint.malekal.com/files.php?id ... b9w11p13l9

http://pjjoint.malekal.com/files.php?id ... 6l10k9n7l5

Merci!

Raphaël

[Malekal_morte]

Salut,

C'est pas plutôt qu'elle vient de faire la mise à jour anniversaire de Windows 10 ? Et la carte est une Qualcomm Athéros AR9485, comme indiqué dans les problèmes connus du lien ci-dessus ? Car je vois qu'il s'agit d'un ASUS.

[Raphael]

Merci de votre rapidité de réponse!

C'est exact, elle avait effectué cette mise à jour Windows.
Donc plus aucune trace d'infection par quoique ce soit? Zdengine, SewilStarter2,...

Encore merci!

[Malekal_morte]

Non, il y a de vieux restes.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {312F81BC-1630-4C16-A5E2-7E79C2EB37F6} - System32\Tasks\{071E18DA-E98C-496E-9356-BC2FD2E29673} => pcalua.exe -a "C:\Program Files (x86)\Plus-HD-3.5\Uninstall.exe" -c /fromcontrolpanel=1
 CHR Plugin: (Delta Toolbar) - C:\Users\kika\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.1_0\DeltaChromeToolbar.dll => Pas de fichier  
 CHR Plugin: (SweetIM GC Helper) - C:\Users\kika\AppData\Local\Google\Chrome\User Data\Default\Extensions\fgfdfcbeamjnjdejakdidpniblllnbpg\1.0.0.0_0\PerHelperGC.dll => Pas de fichier  
 CHR Plugin: (registryAccess) - C:\Users\kika\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo\7.15.23.42079_0\background/registryAccess.dll => Pas de fichier  
 2016-10-09 12:37 - 2016-10-09 12:37 - 00000000 ____D C:\Users\kika\AppData\Local\{51723F98-1BF2-457C-8E4B-125C4048A76E} 
 2016-10-08 11:31 - 2016-10-08 11:31 - 00000000 ____D C:\Users\kika\AppData\Local\{B6A95712-DD6C-4317-A8C4-712EC53F1918} 
 2016-10-07 10:46 - 2016-10-07 10:46 - 00000000 ____D C:\Users\kika\AppData\Local\{567555AC-2646-453E-B80E-A006A5777679} 
 2016-09-23 15:30 - 2016-09-23 15:30 - 00000000 ____D C:\Users\kika\AppData\Local\{AE0F2176-1356-45EB-937B-5334C3AA74D9} 
 2016-09-23 03:30 - 2016-09-23 03:30 - 00000000 ____D C:\Users\kika\AppData\Local\{A0D3C8A4-9CFD-400A-970E-5A778E2DF0EF} 
 2016-09-22 15:30 - 2016-09-22 15:30 - 00000000 ____D C:\Users\kika\AppData\Local\{71969338-7562-4F5C-B515-2EA9C7FC122F} 
 2016-09-22 03:30 - 2016-09-22 03:30 - 00000000 ____D C:\Users\kika\AppData\Local\{C545FFC0-D3E9-426E-9726-206296EEEAC8} 
 2016-09-21 15:30 - 2016-09-21 15:30 - 00000000 ____D C:\Users\kika\AppData\Local\{CFD3AC96-DF40-455B-9BDA-302122E808E9} 
 2016-09-21 03:30 - 2016-09-21 03:30 - 00000000 ____D C:\Users\kika\AppData\Local\{87EE72A3-8605-439B-8B22-6CD01B8BC0DA} 
 2016-09-20 15:30 - 2016-09-20 15:30 - 00000000 ____D C:\Users\kika\AppData\Local\{EC08A63E-47F5-4019-99D0-D5D83BCA7B3C} 
 2016-09-20 03:30 - 2016-09-20 03:30 - 00000000 ____D C:\Users\kika\AppData\Local\{ECA181A9-D4AC-4E4E-94A5-3BF29A229189} 
 2016-09-19 15:30 - 2016-09-19 15:30 - 00000000 ____D C:\Users\kika\AppData\Local\{78E275A1-3ABF-465E-8588-2E700A508288} 
 2016-09-19 03:30 - 2016-09-19 03:30 - 00000000 ____D C:\Users\kika\AppData\Local\{08020310-B169-46CB-A88C-045ADD24C0A9} 
 2016-09-18 14:48 - 2016-09-18 14:48 - 00000000 ____D C:\Users\kika\AppData\Local\{1C860AB0-C339-4660-8647-1F7FEE070453} 
 2016-09-18 00:53 - 2016-09-18 00:53 - 00000000 ____D C:\Users\kika\AppData\Local\{7EEA01AA-B931-491E-B662-559CBA16310B} 
 2016-09-17 11:33 - 2016-09-17 11:33 - 00000000 ____D C:\Users\kika\AppData\Local\{38A5CE32-829A-4604-8D48-5253FBD5EEB8} 
 2016-09-16 23:33 - 2016-09-16 23:33 - 00000000 ____D C:\Users\kika\AppData\Local\{D96FA933-A0B4-4149-A871-70B3DA66A51A} 
 2016-09-16 11:33 - 2016-09-16 11:33 - 00000000 ____D C:\Users\kika\AppData\Local\{D758DAFC-225F-4D31-B12E-AF08DC497829} 
 2016-09-15 23:33 - 2016-09-15 23:33 - 00000000 ____D C:\Users\kika\AppData\Local\{FF09EA5F-B9D3-40CB-9431-E1C8DEFF81CF} 
 2016-09-15 11:33 - 2016-09-15 11:33 - 00000000 ____D C:\Users\kika\AppData\Local\{2034C545-F5DA-42E7-8DEC-1D9B718C6BBE} 
 2016-09-14 13:20 - 2016-09-14 13:20 - 00000000 ____D C:\Users\kika\AppData\Local\{D1353FD6-6359-4433-8EFE-53260717FB4D} 
 2016-09-14 01:20 - 2016-09-14 01:20 - 00000000 ____D C:\Users\kika\AppData\Local\{43EC8E49-DE7D-40DE-B555-2D90C3D3D9A0} 
 2016-09-13 13:20 - 2016-09-13 13:20 - 00000000 ____D C:\Users\kika\AppData\Local\{AD16B1C0-A2A9-4D53-8375-B8748CCCA5F0} 
 2015-06-23 15:01 - 2015-06-23 15:01 - 0004872 _____ () C:\ProgramData\vczcspay.tpu  
 2013-10-27 19:28 - 2013-10-27 19:28 - 50053120 _____ () C:\Program Files (x86)\GUT6F3.tmp 
EmptyTemp:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.