Besoin d'aide avec fixlist.txt de FRST

[Roldylebon]

Bonsoir,

Voilà j'ai été infecté depuis très longtemps, en faisant des recherches ce soir, je suis tombé sur FRST, je l'ai téléchargée puis j'ai procédé au scan. Scan qui par la suite m'a sorti 2 rapports le FRST.txt et le Addition.txt

Je mets les liens ci dessous afin qu'une âme bienveillante me vienne en aide et me propose le lien du fixlst.txt

Merci infiniment

1. http://pjjoint.malekal.com/files.php?id ... q6c14x11s5 (FRS.txt)

2. http://pjjoint.malekal.com/files.php?id ... 6i15v6j6m6 (Addition.txt)

[Malekal_morte]

Salut,

Désinstalle ces programmes :

Java
McAfee Security Scan Plus

puis :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CloseProcesses:
 R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.0.5\WsAppService.exe [415232 2016-08-09] (Wondershare) [Fichier non signé] 
 S2 Liberal Loyality; C:\Users\Roldy\AppData\Roaming\Liberal Loyality\Liberal Loyality.exe [X] <==== ATTENTION 
 S3 Mitoioia; C:\ProgramData\KotWoa\Mitoioia.exe [X]  
 S2 Update Greener Web; C:\Program Files (x86)\Greener Web\updateGreenerWeb.exe [X]  
 S3 WsDrvInst; C:\Program Files (x86)\Wondershare\Dr.Fone for iOS\DriverInstall.exe [X]  
 Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2017-05-27] 
 ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.561\SSScheduler.exe (McAfee, Inc.) 
 S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.561\McCHSvc.exe [404368 2017-05-16] (McAfee, Inc.) 
 HKU\S-1-5-21-840418406-1547679888-2360330925-1001\...\Run: [uTorrent] => C:\Users\Roldy\AppData\Roaming\uTorrent\uTorrent.exe [1980608 2017-05-23] (BitTorrent Inc.)  
Task: {0E69A819-7E45-4538-8225-A3F3C717C1E6} - System32\Tasks\{F3A1F598-0CF5-4BE4-9585-A0874A518F18} => pcalua.exe -a C:\Users\Roldy\AppData\Local\Unity\WebPlayer\Uninstall.exe -c /CurrentUser
 C:\Program Files\McAfee Security Scan
C:\Program Files (x86)\Wondershare
 C:\ProgramData\KotWoa
C:\Users\Roldy\AppData\Roaming\Liberal Loyality
Task: {48EE5709-9EC6-4347-8090-C097DF2730DA} - System32\Tasks\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380} => C:\PROGRAM FILES (X86)\RISING\RAV\rsdelaylauncher.exe 
 C:\PROGRAM FILES (X86)\RISING
Task: {F202B483-B610-4191-997D-30AA8D4DA3F2} - System32\Tasks\{D32AE065-7285-4093-9CEA-11ABFF8DDEDC} => pcalua.exe -a C:\Users\Roldy\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=obw
ShortcutWithArgument: C:\Users\Roldy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Node.js\Node.js command prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /k "C:\Program Files\nodejs\nodevars.bat"
ShortcutWithArgument: C:\Users\Roldy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTtKGGjcgxpsXesOuReU7Iw9r943XNGTnmxXvBP2grztQV%2BIhFGoZEOb1TizIAsgCc28
ShortcutWithArgument: C:\Users\Roldy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTtKGGjcgxpsXesOuReU7Iw9r943XNGTnmxXvBP2grztQV%2BIhFGoZEOb1TizIAsgCc28
ShortcutWithArgument: C:\Users\Roldy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\225bb61db2f318c1\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTtKGGjcgxpsXesOuReU7Iw9r943XNGTnmxXvBP2grztQV%2BIhFGoZEOb1TizIAsgCc28
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTtKGGjcgxpsXesOuReU7Iw9r943XNGTnmxXvBP2grztQV%2BIhFGoZEOb1TizIAsgCc28
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTtKGGjcgxpsXesOuReU7Iw9r943XNGTnmxXvBP2grztQV%2BIhFGoZEOb1TizIAsgCc28
C:\Program Files\nodejs
 2015-06-10 14:59 - 2015-06-10 14:59 - 0000000 _____ () C:\Users\Roldy\AppData\Local\Temp.dat  
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer

2°)

Procède à un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

[Roldylebon]

Re-bonsoir Malekal,

Voici le fixlog généré par la correction. Je fais la suite des étapes et je te reviens. Merci encore

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-05-2017
Exécuté par Roldy (29-05-2017 20:53:23) Run:1
Exécuté depuis C:\Users\Roldy\Desktop
Profils chargés: Roldy (Profils disponibles: Roldy & Invité)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CloseProcesses:
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.0.5\WsAppService.exe [415232 2016-08-09] (Wondershare) [Fichier non sign�]
S2 Liberal Loyality; C:\Users\Roldy\AppData\Roaming\Liberal Loyality\Liberal Loyality.exe [X] <==== ATTENTION
S3 Mitoioia; C:\ProgramData\KotWoa\Mitoioia.exe [X]
S2 Update Greener Web; C:\Program Files (x86)\Greener Web\updateGreenerWeb.exe [X]
S3 WsDrvInst; C:\Program Files (x86)\Wondershare\Dr.Fone for iOS\DriverInstall.exe [X]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2017-05-27]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.561\SSScheduler.exe (McAfee, Inc.)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.561\McCHSvc.exe [404368 2017-05-16] (McAfee, Inc.)
HKU\S-1-5-21-840418406-1547679888-2360330925-1001\...\Run: [uTorrent] => C:\Users\Roldy\AppData\Roaming\uTorrent\uTorrent.exe [1980608 2017-05-23] (BitTorrent Inc.)
Task: {0E69A819-7E45-4538-8225-A3F3C717C1E6} - System32\Tasks\{F3A1F598-0CF5-4BE4-9585-A0874A518F18} => pcalua.exe -a C:\Users\Roldy\AppData\Local\Unity\WebPlayer\Uninstall.exe -c /CurrentUser
C:\Program Files\McAfee Security Scan
C:\Program Files (x86)\Wondershare
C:\ProgramData\KotWoa
C:\Users\Roldy\AppData\Roaming\Liberal Loyality
Task: {48EE5709-9EC6-4347-8090-C097DF2730DA} - System32\Tasks\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380} => C:\PROGRAM FILES (X86)\RISING\RAV\rsdelaylauncher.exe
C:\PROGRAM FILES (X86)\RISING
Task: {F202B483-B610-4191-997D-30AA8D4DA3F2} - System32\Tasks\{D32AE065-7285-4093-9CEA-11ABFF8DDEDC} => pcalua.exe -a C:\Users\Roldy\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=obw
ShortcutWithArgument: C:\Users\Roldy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Node.js\Node.js command prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /k "C:\Program Files\nodejs\nodevars.bat"
ShortcutWithArgument: C:\Users\Roldy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTtKGGjcgxpsXesOuReU7Iw9r943XNGTnmxXvBP2grztQV%2BIhFGoZEOb1TizIAsgCc28
ShortcutWithArgument: C:\Users\Roldy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTtKGGjcgxpsXesOuReU7Iw9r943XNGTnmxXvBP2grztQV%2BIhFGoZEOb1TizIAsgCc28
ShortcutWithArgument: C:\Users\Roldy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\225bb61db2f318c1\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTtKGGjcgxpsXesOuReU7Iw9r943XNGTnmxXvBP2grztQV%2BIhFGoZEOb1TizIAsgCc28
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTtKGGjcgxpsXesOuReU7Iw9r943XNGTnmxXvBP2grztQV%2BIhFGoZEOb1TizIAsgCc28
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTtKGGjcgxpsXesOuReU7Iw9r943XNGTnmxXvBP2grztQV%2BIhFGoZEOb1TizIAsgCc28
C:\Program Files\nodejs
2015-06-10 14:59 - 2015-06-10 14:59 - 0000000 _____ () C:\Users\Roldy\AppData\Local\Temp.dat
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:
*****************

Processus fermé avec succès.
WsAppService => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\WsAppService => clé supprimé(es) avec succès
WsAppService => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\Liberal Loyality => clé supprimé(es) avec succès
Liberal Loyality => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\Mitoioia => clé supprimé(es) avec succès
Mitoioia => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\Update Greener Web => clé supprimé(es) avec succès
Update Greener Web => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\WsDrvInst => clé supprimé(es) avec succès
WsDrvInst => service supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk => non trouvé(e).
C:\Program Files\McAfee Security Scan\3.11.561\SSScheduler.exe => non trouvé(e).
McComponentHostService => service non trouvé(e).
HKU\S-1-5-21-840418406-1547679888-2360330925-1001\Software\Microsoft\Windows\CurrentVersion\Run\\uTorrent => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0E69A819-7E45-4538-8225-A3F3C717C1E6} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0E69A819-7E45-4538-8225-A3F3C717C1E6} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{F3A1F598-0CF5-4BE4-9585-A0874A518F18} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F3A1F598-0CF5-4BE4-9585-A0874A518F18} => clé supprimé(es) avec succès
"C:\Program Files\McAfee Security Scan" => non trouvé(e).
C:\Program Files (x86)\Wondershare => déplacé(es) avec succès
C:\ProgramData\KotWoa => déplacé(es) avec succès
C:\Users\Roldy\AppData\Roaming\Liberal Loyality => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{48EE5709-9EC6-4347-8090-C097DF2730DA} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{48EE5709-9EC6-4347-8090-C097DF2730DA} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380} => clé supprimé(es) avec succès
"C:\PROGRAM FILES (X86)\RISING" => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F202B483-B610-4191-997D-30AA8D4DA3F2} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F202B483-B610-4191-997D-30AA8D4DA3F2} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{D32AE065-7285-4093-9CEA-11ABFF8DDEDC} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D32AE065-7285-4093-9CEA-11ABFF8DDEDC} => clé supprimé(es) avec succès
C:\Users\Roldy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Node.js\Node.js command prompt.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Roldy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Roldy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Roldy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\225bb61db2f318c1\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Public\Desktop\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Program Files\nodejs => déplacé(es) avec succès
C:\Users\Roldy\AppData\Local\Temp.dat => déplacé(es) avec succès

========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-840418406-1547679888-2360330925-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => valeur supprimé(es) avec succès
HKU\S-1-5-21-840418406-1547679888-2360330925-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-840418406-1547679888-2360330925-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Le Point de restauration a été créé avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 45129096 B
Java, Flash, Steam htmlcache => 48809 B
Windows/system/drivers => 13589960754 B
Edge => 0 B
Chrome => 790723391 B
Firefox => 321836011 B
Opera => 6346168 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 104292 B
systemprofile32 => 1748 B
LocalService => 1403848 B
NetworkService => 3094808 B

[Roldylebon]

Bonjour Malekal_morte,

Mon ordi marche super bien maintenant. Tu m'as été d'une grande aide. Je t'en remercie

Passes une excellente journée.