[résolu]impossible de supprimer metagmae

[driveo]

Bonjour je ne parviens pas à supprimer le trojan metagmae, j'ai essayé avec ZHP je n'ai pas réussi. Je ne suis pas connaisseur de l'informatique.
voici les lignes qui s'affichent:

Code : Tout sélectionner

TROUVÉ fichier: C:\Windows\AutoKMS\AutoKMS.exe [CODYQX4 - AutoKMS]  =>HackTool.AutoKMS
TROUVÉ fichier: C:\Windows\AutoKMS\AutoKMS.log    =>HackTool.AutoKMS
TROUVÉ dossier: C:\WINDOWS\AutoKMS  =>HackTool.AutoKMS
TROUVÉ dossier: C:\ProgramData\Microsoft Toolkit  =>HackTool.AutoKMS
TROUVÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion  =>PUP.Optional.LavasoftWebCompanion


---\\  BASE DE REGISTRES ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\  NETTOYAGE ADDITIONNEL. (7)
~ Suppression des Clés de registre Tracing. (7)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ BILAN DE LA REPARATION
~ Aucune réparation effectuée.
~ Google Chrome OK
~ Internet Explorer OK

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[driveo]

Bonjour,
voici les deux liens des deux rapports:

https://pjjoint.malekal.com/files.php?i ... 6t10c14b11

https://pjjoint.malekal.com/files.php?i ... 7u13k15k10

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[driveo]

Bonjour,

https://pjjoint.malekal.com/files.php?i ... 13d10x14x5

[angelique]

Ça doit être OK

Tu peux supprimer les rapports frst et C:\FRST

[driveo]

Merci beaucoup !!