virus time-to-read-ru

[claud]

ci joint les 3 liens pour analyse et suite SVP

merci pour votre aide

[claud]

https://pjjoint.malekal.com/files.php?i ... 7z10s7d8m7
https://pjjoint.malekal.com/files.php?i ... 4i1215y7j8
https://pjjoint.malekal.com/files.php?i ... 9m13d11k13

[angelique]

Bonjour/Bonsoir


Tu n'as certainement pas besoin de ces trucs orange, donc désinstalle les via programmes et fonctionnalités(exécuter➭appwiz.cpl) une fois fini ci dessous la correction

ça:

Orange Inside (HKU\S-1-5-21-2013196340-3845249845-411375402-1001\...\Orange Inside) (Version: 2.1.1.1 - Orange)
Orange Update (HKLM-x32\...\Orange Update) (Version: 3.3.0.3 - Orange)


l’accès à ta live-box se fait via http://192.168.1.1

• Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Note explicative avec des captures d'écran.
  
  
  
  
  Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  
  puis sur ton clavier appuyer sur la touche CTRL + Y.
  
  Le bloc-note va s'ouvrir, copie/colle ceci.
  
  

  Code : Tout sélectionner

  HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
  HKU\S-1-5-21-2013196340-3845249845-411375402-1001\...\Run: [Chromium] => "c:\users\blanc\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session --restore-last-session --restore-last-session
  HKU\S-1-5-21-2013196340-3845249845-411375402-1001\...\Run: [hpybbsigtp] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=6D2C9FB922E819B73E5FC149B1184F4A&utm_d=20171212" <==== ATTENTION
  CHR HomePage: Default -> hxxp://do-search.com/?type=hp&ts=1384881743&from=adks&uid=WDCXWD1500HLFS-01G6U1_WD-WX20C790971809718
  Task: {83A680F7-79AA-4724-B68C-52F3E76D9049} - System32\Tasks\0PLNXJeKEx => C:\Program Files (x86)\DS51EcqTx8\updengine.exe [2017-11-26] (Metropolitan Mu) <==== ATTENTION
  2017-12-13 21:23 - 2017-12-13 21:23 - 000003260 _____ C:\WINDOWS\System32\Tasks\{CE5F3F9D-223E-47E5-89E8-83A5BB3BF07C}
  2017-12-12 15:27 - 2017-12-18 14:10 - 000000000 ____D C:\Program Files (x86)\DS51EcqTx8
  Task: {E4CC64E9-6320-47A0-B54D-1E4B7F23D93A} - System32\Tasks\Microsoft\Windows\OrangeUpdate_Install => C:\Program Files (x86)\Orange Update\install.bat [2017-11-13] () <==== ATTENTION
  2017-12-13 18:35 - 2017-04-05 18:35 - 000000000 ____D C:\AdwCleaner
  EmptyTemp:
  
  

• Ferme toutes les applications, y compris ton navigateur
• Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
• Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !