Pc infecté?

[Mana]

bonjour c'est ici que je dois envoyer les rapports frst car j'ai aussi des virus

[angelique]

ici

Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Mana]

voila :
https://pjjoint.malekal.com/files.php?i ... s7h7t7p8k5
https://pjjoint.malekal.com/files.php?i ... o10b9e9w12
https://pjjoint.malekal.com/files.php?i ... 6v10s6m713

[Malekal_morte]

Salut,

infecté et c'est le boxon dans les programmes installés.
Deux antivirus désinstalle celui en trop :

AV: Avast Antivirus (Disabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee VirusScan (Disabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC}

Désinstalle :

CCleaner
Java
PandaViewer

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/

~~



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CloseProcesses:
Task: {0B30AD28-54D5-4A10-9CC5-70C0AE34A5CE} - System32\Tasks\wAJDAAZgOBCdyQgsK2 => rundll32 "C:\Program Files (x86)\VfXyqasRzlGpJFtgwyR\uxYrCXu.dll",#1
Task: {10C083A6-3DF1-4CC4-A510-6098B13B2015} - System32\Tasks\Microsoft\Windows\Services\WindowsUpdate32 => C:\WINDOWS\srv_ext.exe
Task: {19275F51-3CBB-46C4-AA98-FA79489AF726} - System32\Tasks\jbDyCmJOWCzWzi => rundll32 "C:\Program Files (x86)\EPVqpVJyVSWU2\NXeFpSMxkpeXP.dll",#1
Task: {CC1B127E-56B4-41DC-8D3D-59FB1885961F} - System32\Tasks\{2362FAC9-82AF-2D00-FEE4-CC3C6D4E0FC3} => C:\Program Files (x86)\UuEMqrcILi.exe [1601-01-03] (Microsoft Corporation) <==== ATTENTION
 Startup: C:\Users\Microsoft\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\swetcfcu.lnk [2018-05-19]  
C:\WINDOWS\System32\OpenSSH
S3 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()  
 Task: {A1C96305-9387-452A-A59E-14AEC67E4CC5} - System32\Tasks\TUZwhpCbnzWcBoUhWSI2 => rundll32 "C:\Program Files (x86)\SvnSzzIscGyUC\RzsmQMy.dll",#1
Task: {A3D248AD-5C42-47B5-92DD-C832D4E869C9} - System32\Tasks\RuvZlWnxKNkmGuM2 => rundll32 "C:\Program Files (x86)\KCGHGVOnU\UEvmNJ.dll",#1 
2018-05-19 13:48 - 2018-05-19 14:19 - 000000000 ____D C:\Program Files (x86)\KCGHGVOnU 
 2018-05-19 13:48 - 2018-05-19 14:15 - 000000000 ____D C:\Program Files\MYPTC7QX68 
 2018-05-19 13:48 - 2018-05-19 13:53 - 000000000 ____D C:\Program Files (x86)\VfXyqasRzlGpJFtgwyR 
 2018-05-19 13:48 - 2018-05-19 13:53 - 000000000 ____D C:\Program Files (x86)\SvnSzzIscGyUC 
 2018-05-19 13:48 - 2018-05-19 13:49 - 000000000 ____D C:\Program Files (x86)\NExnNAYCpUUn 
 2018-05-19 13:48 - 2018-05-19 13:49 - 000000000 ____D C:\Program Files (x86)\JAcqddADqIE 
 2018-05-19 13:48 - 2018-05-19 13:49 - 000000000 ____D C:\Program Files (x86)\EPVqpVJyVSWU2 
 2018-05-19 13:48 - 2018-05-19 13:48 - 000003212 _____ C:\WINDOWS\System32\Tasks\jbDyCmJOWCzWzi 
 2018-05-19 13:48 - 2018-05-19 13:48 - 000003034 _____ C:\WINDOWS\System32\Tasks\wAJDAAZgOBCdyQgsK2 
 2018-05-19 13:48 - 2018-05-19 13:48 - 000003026 _____ C:\WINDOWS\System32\Tasks\TUZwhpCbnzWcBoUhWSI2 
 2018-05-19 13:48 - 2018-05-19 13:48 - 000003008 _____ C:\WINDOWS\System32\Tasks\RuvZlWnxKNkmGuM2 
 2018-05-19 13:47 - 2018-05-19 15:24 - 000000290 __RSH C:\ProgramData\ntuser.pol  
 2018-05-19 13:47 - 2018-05-19 14:12 - 000000000 ____D C:\Program Files\C29TYP8DMN 
 2018-05-19 13:47 - 2018-05-19 14:10 - 000000000 ____D C:\Program Files\7ILPXRI6W8 
 2018-05-19 13:47 - 2018-05-19 13:59 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\eyaft41usy0 
 2018-05-19 13:47 - 2018-05-19 13:58 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\upo5rupvkud 
 2018-05-19 13:47 - 2018-05-19 13:58 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\s2cxooum33v 
 2018-05-19 13:47 - 2018-05-19 13:47 - 000003642 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask  
 2018-05-19 13:47 - 2018-05-19 13:47 - 000000000 ____D C:\Users\Public\Documents\XMUpdate 
 2018-05-19 13:47 - 2018-05-19 13:47 - 000000000 ____D C:\Users\Microsoft\AppData\Local\betterworld 
 2018-05-19 13:47 - 2018-05-19 13:47 - 000000000 ____D C:\Program Files\My Program 
 2018-05-19 13:46 - 2018-05-19 15:40 - 000003718 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 2796787680 
 2018-05-19 13:46 - 2018-05-19 14:10 - 000000000 ____D C:\Program Files\9G073IBZY7 
 2018-05-19 13:46 - 2018-05-19 13:58 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\nighm0pctpx 
 2018-05-19 13:46 - 2018-05-19 13:58 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\ltebpvh1jy5 
 2018-05-19 13:46 - 2018-05-19 13:53 - 000000000 ____D C:\Program Files (x86)\Bana 
 2018-05-19 13:46 - 2018-05-19 13:46 - 000929792 _____ C:\Users\Microsoft\AppData\Local\sham.db 
 2018-05-19 13:46 - 2018-05-19 13:46 - 000140800 _____ C:\Users\Microsoft\AppData\Local\installer.dat  
 2018-05-19 13:45 - 2018-05-19 14:17 - 000000000 ____D C:\Program Files (x86)\boostPc 
 2018-05-19 13:45 - 2018-05-19 14:15 - 000000000 ____D C:\Program Files\IN06FQSP45 
 2018-05-19 13:45 - 2018-05-19 13:59 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\hx4cljnfsdl 
 2018-05-19 13:45 - 2018-05-19 13:54 - 000000000 ____D C:\Program Files (x86)\cg2wxz3411f 
 2018-05-19 13:45 - 2018-05-19 13:47 - 000000000 __SHD C:\Users\Microsoft\AppData\Roaming\Folder 
 2018-05-19 13:45 - 2018-05-19 13:45 - 000003762 _____ C:\WINDOWS\System32\Tasks\{8B8C5C6C-E4BC-52B3-1233-C9FFB714B058} 
 2018-05-19 13:45 - 2018-05-19 13:45 - 000003566 _____ C:\WINDOWS\System32\Tasks\{2362FAC9-82AF-2D00-FEE4-CC3C6D4E0FC3} 
 2018-05-19 13:45 - 2018-05-19 13:45 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\Clipboard 
 2018-05-19 13:44 - 2018-05-19 14:20 - 000000000 ____D C:\Program Files (x86)\PandaViewer 
 2018-05-19 13:44 - 2018-05-19 13:44 - 000000003 _____ C:\Users\Microsoft\AppData\Local\wbem.ini  
 2018-05-19 12:54 - 2018-05-19 14:22 - 000000000 __SHD C:\ProgramData\libvorbisenc-7.7 
 2018-05-19 12:53 - 2018-05-19 14:22 - 000000000 __SHD C:\ProgramData\libvorbisenc-2.3 
 2018-05-19 12:24 - 2018-05-19 14:22 - 000000000 __SHD C:\ProgramData\libvorbisenc-3.3 
 2018-05-19 12:23 - 2018-05-19 14:22 - 000000000 __SHD C:\ProgramData\libvorbisenc-9.4 
 2018-05-19 11:57 - 2018-05-19 11:58 - 000001796 _____ C:\WINDOWS\Sandboxie.ini  
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Mozilla Firefox (premier paragraphe)

• Réparer Google Chrome (premier paragraphe)[/url]
• puis Nettoyer Google Chrome avec Chrome Cleanup : Chrome cleanup : supprimer les logiciels malveillants

[Mana]

voila je penses qu'il a réglé le problème car le cmd ne s'ouvre plus tout seul et voici le rapports qu'il m'a envoyé :
https://pjjoint.malekal.com/files.php?i ... 15s10f7x12

[Malekal_morte]

Procède à un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Refais un scan FRST et donne à nouveau les rapports.