Méchantes petites fenêtres...

[bouna]

Bonjour,

Drôle d'idée que celle de ma voisine de venir toquer à ma porte un 31 décembre en milieu d'apres-midi.... paniquée '
d'avoir cliqué un peu vite sur un mail...avec pour conséquences l'apparition de méchantes petites fenêtres assorties de quelques antipathiques messages :

« ...Votre système windows est actuellement périmé et altéré. Cela entraîne la suppression automatique de vos fichiers système... »

Et dans le même genre : « ...votre système a été infecté par 3 virus, 2 logiciels malveillants et un logiciel d'hammeçonnage. Votres système d'exploitation est endommagé à 28%... ».

Impossible de fermer les fenêtres ouvertes dans IE11, j'ai dû éteindre le pc puis j'ai activé et mis à jour son Firefox préhistorique... qui était resté à la version 40.0.2  !!!!!



Un scan de son avast free n'a rien trouvé et MBAM non plus...et plutôt que de bidouiller pendant des heures, je préfère solliciter l'avis des pros que vous êtes.

A toutes fins utiles, voici les 3 rapports FRST

https://pjjoint.malekal.com/files.php?i ... 5g5q14k116

https://pjjoint.malekal.com/files.php?i ... r10r9c7u13

https://pjjoint.malekal.com/files.php?id=

Par ailleurs, l'ordi est très lent ( mais depuis longtemps dit-elle)

Du coup, je vous embête aussi un jour de réveillon...mais ça, c'est aussi un peu les réactions en chaîne hein....et le fait qu'on soit victime de notre gentillesse... en pleine séance d'ouverture d'huitres en plus...

Mais bon, prenez le temps de déguster les vôtres hein...et peut-être aussi un peu de saumon et de foie gras ?

Merci d'avance pour elle...et Bonne année !

[angelique]

Bonjour/Bonsoir


Pas infecté, elle a juste cliqué sur une pièce jointe pourrie comme ça ➯ viewtopic.php?p=460310#p460310


Désinstalle Avast Secure Browser


Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[bouna]

Voici donc Fixlog comme demandé

Et merci pour le SAV y compris les jours fériés !

PS : ce PC reste immensément long et lent au démarrage, mais depuis pratiquement le début paraît-il (2014)
Je vais essayer de me débrouiller et au besoin j'ouvrirai un autre post dans windows


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 01.01.2019
Exécuté par CATA (01-01-2019 18:38:40) Run:1
Exécuté depuis C:\Users\CATA\Desktop
Profils chargés: CATA (Profils disponibles: CATA & Invité)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-13] (Google Inc.)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{30C521FB-255B-46C8-9F0D-EE5AE371C9AA}] -> C:\Program Files (x86)\AVAST Software\Browser\Application\70.0.917.102\Installer\chrmstp.exe [2018-11-23] (AVAST Software)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> "C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.81\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
HKLM\Software\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{30C521FB-255B-46C8-9F0D-EE5AE371C9AA} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96} => supprimé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8334472 B
Java, Flash, Steam htmlcache => 1314 B
Windows/system/drivers => 40474996 B
Edge => 0 B
Chrome => 110379 B
Firefox => 205504689 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 16674 B
systemprofile32 => 71146 B
LocalService => 0 B
NetworkService => 4038 B
CATA => 76715603 B
Invité => 57863110 B

RecycleBin => 3235999737 B
EmptyTemp: => 3.4 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 18:42:48 ====

[angelique]

Tu pourras supprimer frst, ses rapports et C:\FRST

Pour la lenteur, tenter:

1. viewtopic.php?t=53178&start=

2. https://www.malekal.com/supprimer-cclea ... e-windows/

3. Désinstaller Avast et mettre kaspersky free à la place https://www.malekal.com/kaspersky-free/