Mon PC est infecte par des virus. besoin d aide

[bibos]

bonjour
mon pc est infecté; est ce que vous pouvez m aider SVP?
voici les lien de l analyse FRST:
https://pjjoint.malekal.com/files.php?i ... u8s8p9o5b8
https://pjjoint.malekal.com/files.php?i ... 3k5q15q9u5
https://pjjoint.malekal.com/files.php?i ... 6t14e14h13

Merci

[Malekal_morte]

Tu as eu une infection USB à un moment donné.
Après tu as des programmes assez inhabituels.
Pourquoi tu demandes, il s'est passé quelques choses d'anormal ?


Désinstalle : Wondershare Video Converter Ultimate




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [LegalNoticeCaption] By clicking OK, you accept terms and condition prescribed in the Acceptable Use Policy 
HKLM\...\Winlogon: [LegalNoticeText] Dimension Data Middle East and Africa’s (MEA) Acceptable Use Policy is intended to provide all personnel with a clear understanding of what is considered acceptable and unacceptable behaviour and practices when making use of the Dimension Data MEA infrastructure resources and information. The policy provides minimum requirements in this regard. Additional Group requirements and restrictions may be necessary and should be read in conjunction with this policy. Each individual user has an obligation to abide by the standard of practices and rules when in use of IT resources and accessing data. Failure to comply with this policy may result in disciplinary action, up to and including termination of employment. Dimension Data MEA IT policies are available on Wired (intranet). 
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig] <==== ATTENTION 
 HKU\S-1-5-21-2070328668-2378982293-1271429287-273898\...\Run: [Animated Wallpaper] => C:\Users\lilia.zazoun.AFRICA\Desktop\water_demo.exe 
 Startup: C:\Users\lilia.zazoun.AFRICA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2016-10-06]  
 Startup: C:\Users\lilia.zazoun.AFRICA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2016-10-06]  
 Startup: C:\Users\lilia.zazoun.AFRICA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2016-10-06]  
 Startup: C:\Users\lilia.zazoun.AFRICA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2016-10-06]  
 R2 rcptpsvc; C:\Program Files\receptor\svcmain.exe [58368 2017-06-27] () [Fichier non signé] 
 HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe  
C:\Program Files (x86)\Common Files\Wondershare
 HKLM-x32\...\Run: [BrowserPlugInHelper] => C:\Program Files (x86)\Wondershare\Video Converter Ultimate\BrowserPlugInHelper.exe [410472 2012-09-28] (Wondershare Software)  
 HKU\S-1-5-21-2070328668-2378982293-1271429287-273898\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3696912 2014-03-04] (Disc Soft Ltd)  
 HKU\S-1-5-21-2070328668-2378982293-1271429287-273898\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27427808 2017-02-08] (Skype Technologies S.A.)  
 HKU\S-1-5-21-2070328668-2378982293-1271429287-273898\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9288408 2016-12-06] (Piriform Ltd)  
 BHO-x32: Wondershare Video Converter Ultimate -> {65DEE40A-3E93-4cae-9F98-B8E06DCEE2BF} -> C:\Program Files (x86)\Wondershare\Video Converter Ultimate\SVRIEPlugin.dll [2012-09-28] (Wondershare Software Co., Ltd.)  
 CHR HKLM-x32\...\Chrome\Extension: [chgdeabpmphfhkoemjjglmilajldekbp] - C:\Program Files (x86)\Wondershare\Video Converter Ultimate\SVRChromePlugin.crx [2017-02-11]  
 R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe [437392 2016-10-10] (Wondershare)  
 S3 WsDrvInst; C:\Program Files (x86)\Wondershare\Dr.Fone for Android\DriverInstall.exe [X]  
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.