Windows Defender "géré par l'organistion"

[Redeeer]

Bonjour ! J'ai suivi tout le tuto pour finalement arriver à ces dossiers pjjoint :
https://pjjoint.malekal.com/files.php?i ... i5p11n5s14
https://pjjoint.malekal.com/files.php?i ... p7w8y14c11
https://pjjoint.malekal.com/files.php?i ... 5x11e5b5y5

Merci d'avance pour votre aide ^^

[Malekal_morte]

Salut,

Désinstalle CCleaner.
CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
C:\Users\Nouvelle session\AppData\Local\Histology.exe
 C:\Program Files (x86)\Wachtell\Turkey.exe
Task: {DE8C074A-B1A6-42C9-9976-2D7280AFF6D4} - System32\Tasks\nabi_measurablenabi_measurable => C:\Users\Nouvelle session\AppData\Local\Histology.exe
Task: {E7807D86-97B3-46AA-91FA-21673FC83A2D} - System32\Tasks\phylloxera_mssrsphylloxera_mssrs => C:\Program Files (x86)\Wachtell\Turkey.exe
Task: {AEF8E799-BA2D-4524-98E7-794AE8604C36} - System32\Tasks\shanks hilden harkenshanks hilden harken => C:\Users\Nouvelle session\AppData\Local\Turkey.exe
Task: {53AD5B0D-B51E-449B-B70C-252F8FC3A653} - System32\Tasks\extrinsicextrinsic => C:\Program Files (x86)\prig\prig.exe
Startup: C:\Users\Nouvelle session\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tour.lnk [2018-11-29]
ShortcutTarget: tour.lnk -> C:\Program Files (x86)\Capacitors\Turkey.exe (Pas de fichier)
Startup: C:\Users\Nouvelle session\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tourtour.lnk [2018-11-29]
ShortcutTarget: tourtour.lnk -> C:\Program Files (x86)\rapping\Histology.exe (Pas de fichier)
HKU\S-1-5-21-565033122-2324865781-1478289477-1004\...\Run: [Posthumous] => "C:\Program Files (x86)\Capacitors\Turkey.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKU\S-1-5-21-565033122-2324865781-1478289477-1004\...\Run: [Rabat] => "C:\Program Files (x86)\rapping\Histology.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKU\S-1-5-21-565033122-2324865781-1478289477-1004\...\Run: [Greville] => "C:\Program Files (x86)\Wachtell\Turkey.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKU\S-1-5-21-565033122-2324865781-1478289477-1004\...\Run: [Streit] => "C:\Program Files (x86)\Capacitors\Turkey.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKU\S-1-5-21-565033122-2324865781-1478289477-1004\...\Run: [Drews] => "C:\Program Files (x86)\rapping\Histology.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKU\S-1-5-21-565033122-2324865781-1478289477-1004\...\Run: [Spaniels] => "C:\Program Files (x86)\Wachtell\Turkey.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKU\S-1-5-21-565033122-2324865781-1478289477-1004\...\Run: [welcome] => "C:\Program Files (x86)\allergan\welcome.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKU\S-1-5-21-565033122-2324865781-1478289477-1004\...\Run: [extensions] => "C:\Program Files (x86)\Capacitors\Turkey.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKLM\...\Run: [Hirelings] => "C:\Program Files (x86)\Capacitors\Turkey.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKLM\...\Run: [Iwai] => "C:\Program Files (x86)\rapping\Histology.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKLM\...\Run: [Nitrous] => "C:\Program Files (x86)\Wachtell\Turkey.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKLM-x32\...\Run: [Montalcino] => "C:\Program Files (x86)\Capacitors\Turkey.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKLM-x32\...\Run: [Barnard] => "C:\Program Files (x86)\rapping\Histology.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKLM-x32\...\Run: [Sucre] => "C:\Program Files (x86)\Wachtell\Turkey.exe" ahzzgwahzzgwahzzgwahzzg.ahzzgzahzzgjahzzgpahzzg.ahzzgpahzzgwahzzg/ahzzgiw2gn0gn1gahzzgn8gn1th1thahzzg2iw9iwgnhtahzzgml09EtS60yahzzgduRg9BDwv1ahzzgvM
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Task: {6789F926-285D-429B-A1D2-E267BFA7A315} - System32\Tasks\faustofausto => C:\Program Files (x86)\Capacitors\Turkey.exe
EmptyTemp:
Hosts:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Redeeer]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 26.01.2019
Exécuté par Nouvelle session (26-01-2019 18:17:52) Run:1
Exécuté depuis C:\Users\Nouvelle session\Desktop
Profils chargés: Nouvelle session (Profils disponibles: Nouvelle session)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

*****************


==== Fin de Fixlog 18:17:52 ====

[Redeeer]

Mais ça ne marche toujours pas.

[Malekal_morte]

La correction n'est pas bonne, le contenu du script est vide.

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le bureau sous le nom de fixlist.txt
Relance FRST puis Corriger.

[Redeeer]

Maintenant tou remarche correctement ! Merci beaucoup pour ton aide.

[Malekal_morte]

De rien,

Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)