Virus Colis relais

[waldric]

Bonjour,

Pourriez-vous également m'aider au sujet de ce virus?

J'ai déjà fait le scan avec FRST, vous trouverez les liens des 2 rapports ci-dessous:

https://pjjoint.malekal.com/files.php?i ... 8f11b13g14
https://pjjoint.malekal.com/files.php?i ... 9i12u5y6i5

J'ai également désinstallé Ccleaner.

Merci d'avance pour votre aide!

[angelique]

Bonjour,

Il manque le rapport des tâches planifiées, etc... addition.txt

[waldric]

Bonjour Angélique,

J'ai uploadé de nouveau les 3 rapports :

ADDITION : https://pjjoint.malekal.com/files.php?r ... 7z11v7m9w8
FRST : https://pjjoint.malekal.com/files.php?r ... k7g15u15r6
SHORTCUT: https://pjjoint.malekal.com/files.php?r ... j14y8r5z14

Merci.

[angelique]

Bonjour/Bonsoir

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[waldric]

Bonjour,

Vous trouverez ci-dessous le rapport fixlog :

Exécuté par Parents (18-03-2018 15:33:24) Run:1
Exécuté depuis C:\Users\Parents\Desktop
Profils chargés: Parents (Profils disponibles: Parents & Administrateur!)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
Task: {9C7CE1FA-2FE6-4E09-BC6F-0F4A8B4C1988} - \Skype -> Pas de fichier <==== ATTENTION
HKU\S-1-5-21-2426373118-532292087-3750623945-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
FF SearchPlugin: C:\Users\Parents\AppData\Roaming\Mozilla\Firefox\Profiles\irt3elg4.default\searchplugins\bing-lavasoft.xml [2018-03-04]
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2426373118-532292087-3750623945-1001\...\webcompanion.com -> hxxp://webcompanion.com
EmptyTemp:

*****************

Erreur: (0) Impossible de créer un point de restauration.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9C7CE1FA-2FE6-4E09-BC6F-0F4A8B4C1988}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9C7CE1FA-2FE6-4E09-BC6F-0F4A8B4C1988}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Skype" => supprimé(es) avec succès
"HKU\S-1-5-21-2426373118-532292087-3750623945-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
C:\Users\Parents\AppData\Roaming\Mozilla\Firefox\Profiles\irt3elg4.default\searchplugins\bing-lavasoft.xml => déplacé(es) avec succès
"HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com" => supprimé(es) avec succès
"HKU\S-1-5-21-2426373118-532292087-3750623945-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com" => supprimé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 24426909 B
Java, Flash, Steam htmlcache => 4927912 B
Windows/system/drivers => 631249 B
Edge => 1109977 B
Chrome => 1495962 B
Firefox => 398305833 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 5862 B
NetworkService => 40998 B
Parents => 19506438 B
Administrateur.PARENTS => 38200 B

RecycleBin => 340330 B
EmptyTemp: => 437 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 15:33:40 ====

Merci.

[angelique]

Mieux ?

[waldric]

Après une heure à faire tourner le pc, aucun retour du message d'erreur, tout va bien.

Merci beaucoup de votre aide et de votre temps!

Bonne fin de week-end.

[angelique]

tu peux alors supprimer frst, ses rapports et C:\FRST