Windows ne trouve pas 'C:\Users\...' message erreur

[delllette]

Bonjour,
Windows affiche un message d'erreur lorsque je clique sur un fichier pdf, pptx, doc, xlsx... "Windows ne trouve pas 'C:\Users\moi\...' Verrifiez que vous avez entré le nom correct puis réessayez"

J'ai effectué une sauvegarde de mes données, activé la restauration windows, analysé avec Avast, nettoyé avec Malwarebytes mais mon problème est toujours la.

Du coup en suivant le tutoriel je vous joins les liens en espérant trouver quelqu'un pour m'aider :

FRST -> https://pjjoint.malekal.com/files.php?i ... b15w9c6p15

Shortcut -> https://pjjoint.malekal.com/files.php?i ... z6d56y6n13

Additionnal -> https://pjjoint.malekal.com/files.php?i ... z10n11l9e8

Merci

[angelique]

Bonjour/Bonsoir


La machine est bien infectée


Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[delllette]

Bonjour/Bonsoir


La machine est bien infectée


Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

Bonjour,
Je vous remercie pour votre aide. Voici le text obtenu:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-06-2020
Exécuté par Héloïse (10-06-2020 18:08:04) Run:1
Exécuté depuis C:\Users\Héloïse\Desktop
Profils chargés: Héloïse
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKU\S-1-5-21-1457921592-78296326-1766868872-1001\...\Run: [Cliq] => C:\Users\Héloïse\AppData\Local\cliq\update.exe [1936896 2020-04-14] () [Fichier non signé]
IFEO\DatamngrCoordinator.exe: [Debugger] tasklist.exe
BootExecute: autocheck autochk * icarus_rvrt.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {19DAC6BB-85D5-42DB-A791-04FDB4C24FF1} - System32\Tasks\Safer-Surf Update => C:\Program Files (x86)\ver4Safer-Surf\a2Safer-SurfT18.exe <==== ATTENTION
Task: {1AF47317-9258-470E-AEA5-232A4AEC3C66} - System32\Tasks\ext_coupons_notification_service => C:\Program Files (x86)\ext coupons\ext_coupons_notification_service.exe <==== ATTENTION
Task: {201DA2C1-026B-4498-983D-944D7CEC0F23} - \CCleanerSkipUAC -> Pas de fichier <==== ATTENTION
Task: {28F5726E-D976-44A0-BBB0-820A89CC9F22} - System32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-7 => C:\Program Files (x86)\CineDPV2\d19ea206-bfa8-487a-82bf-9874ed7434ae-7.exe <==== ATTENTION
Task: {2A249ED1-6370-4DD2-A693-AAAB834A7865} - System32\Tasks\RocketTab => cmd.exe /C start "" "C:\Program Files (x86)\RocketTab\Client.exe" /Preferred=true <==== ATTENTION
Task: {4BD92D14-50AE-4003-9905-AEC380400ACF} - System32\Tasks\{359AEA5D-A5C2-448F-AFE4-51ED0E4D9D62} => C:\Windows\system32\pcalua.exe -a C:\Users\Héloïse\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=slbnew <==== ATTENTION
Task: {57155875-EB9B-4BB0-84B9-7077F27D2F5D} - System32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-5 => C:\Program Files (x86)\CineDPV2\d19ea206-bfa8-487a-82bf-9874ed7434ae-5.exe <==== ATTENTION
Task: {707B3A63-A56F-4140-8E98-4B008B29E418} - System32\Tasks\ext_coupons_updating_service => C:\Program Files (x86)\ext coupons\ext_coupons_updating_service.exe <==== ATTENTION
Task: {782D2CA5-4F74-4EF0-9B27-CB6C0D42115B} - System32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-2 => C:\Program Files (x86)\CineDPV2\d19ea206-bfa8-487a-82bf-9874ed7434ae-2.exe <==== ATTENTION
Task: {9B710165-2BBA-4314-87BA-A1D9A3BCD4E1} - \WPD\SqmUpload_S-1-5-21-1457921592-78296326-1766868872-1001 -> Pas de fichier <==== ATTENTION
Task: {FBA71919-E83F-4CFB-932D-F1708024F71A} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier <==== ATTENTION
Task: {FCC2DCB1-A3AE-4E11-A78F-50D6957091A0} - System32\Tasks\AmiUpdXp => C:\Users\Héloïse\AppData\Local\13130\a19221.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Users\Héloïse\AppData\Local\13130\a19221.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Bidaily Synchronize Task[pr].job => c:\programdata\{391e71a0-558b-caa2-391e-e71a0558c681}\[jms].vampire.knight.guilty.episode.02.dvampire knight 15.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\CVOBRZZQ.job => C:\Users\Hlose\AppData\Roaming\CVOBRZZQ.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-2.job => C:\Program Files (x86)\CineDPV2\d19ea206-bfa8-487a-82bf-9874ed7434ae-2.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-5.job => C:\Program Files (x86)\CineDPV2\d19ea206-bfa8-487a-82bf-9874ed7434ae-5.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-5_user.job => C:\Program Files (x86)\CineDPV2\d19ea206-bfa8-487a-82bf-9874ed7434ae-5.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-7.job => C:\Program Files (x86)\CineDPV2\d19ea206-bfa8-487a-82bf-9874ed7434ae-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\ext_coupons_notification_service.job => C:\Program Files (x86)\ext coupons\ext_coupons_notification_service.exeǦ/url='hxxp:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='ext coupons' /appid='73143' /srcid='2913' /bic='2dbee8855c5d4b45eed061e785ac4d7b' /verifier='16a62822a6bfe5ee915e07f5af83ed2c' /installerversion='1.50.3.10' /statsdomain='hxxp:/stats.buildomserv.com/data.gif?' /errorsdomain='hxxp:/stats.buildomserv.com/data.gif?' /monetizationdomain='hxxp:/logs.buildomserv.com/monetization.gif <==== ATTENTION
Task: C:\WINDOWS\Tasks\ext_coupons_updating_service.job => C:\Program Files (x86)\ext coupons\ext_coupons_updating_service.exe/campid=2913 /verid=1 /url=hxxp:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=ext_coupons_updating_service /funurl=hxxp:/stats.buildomserv.com <==== ATTENTION
Task: C:\WINDOWS\Tasks\fa1121fd-965c-4533-8249-cff28c0b4f27.job => C:\Program Files (x86)\CineDPV2\fa1121fd-965c-4533-8249-cff28c0b4f27.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\MNDHU.job => C:\Users\Hlose\AppData\Roaming\MNDHU.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Safer-Surf Update.job => C:\Program Files (x86)\ver4Safer-Surf\a2Safer-SurfT18.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Safer-Surf_wd.job => C:\Program Files (x86)\ver4Safer-Surf\l5Safer-SurfX.exe <==== ATTENTION
SearchScopes: HKU\S-1-5-21-1457921592-78296326-1766868872-1001 -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL = hxxp://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1410032850546&tguid=77302-18195-1410032850546-C26FC44F961EC10FE91212655CFC4166&q={searchTerms}
C:\Users\Héloïse\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
020-06-07 21:43 - 2019-10-02 18:49 - 000005608 _____ C:\WINDOWS\system32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-7
2020-06-07 21:43 - 2019-10-02 18:49 - 000004920 _____ C:\WINDOWS\system32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-5
2020-06-07 21:43 - 2019-10-02 18:49 - 000004584 _____ C:\WINDOWS\system32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-2
2020-06-07 21:43 - 2019-10-02 18:49 - 000003984 _____ C:\WINDOWS\system32\Tasks\ext_coupons_notification_service
2020-06-07 21:43 - 2019-10-02 18:49 - 000003518 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2020-06-07 21:43 - 2019-10-02 18:49 - 000003476 _____ C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineUA
2020-06-07 21:43 - 2019-10-02 18:49 - 000003346 _____ C:\WINDOWS\system32\Tasks\ext_coupons_updating_service
2020-06-07 21:43 - 2019-10-02 18:49 - 000003294 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2020-06-07 21:43 - 2019-10-02 18:49 - 000003248 _____ C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineCore
2020-06-07 21:43 - 2019-10-02 18:49 - 000003100 _____ C:\WINDOWS\system32\Tasks\Bidaily Synchronize Task[pr]
2020-06-07 21:43 - 2019-10-02 18:49 - 000002970 _____ C:\WINDOWS\system32\Tasks\AmiUpdXp
2020-06-07 21:43 - 2019-10-02 18:49 - 000002876 _____ C:\WINDOWS\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1457921592-78296326-1766868872-1001
2020-06-07 21:43 - 2019-10-02 18:49 - 000002874 _____ C:\WINDOWS\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1457921592-78296326-1766868872-500
2020-06-07 21:43 - 2019-10-02 18:49 - 000002866 _____ C:\WINDOWS\system32\Tasks\ASUS Smart Gesture Launcher
2020-06-07 21:43 - 2019-10-02 18:49 - 000002854 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1457921592-78296326-1766868872-1001
2020-06-07 21:43 - 2019-10-02 18:49 - 000002810 _____ C:\WINDOWS\system32\Tasks\[email protected]
2020-06-07 21:43 - 2019-10-02 18:49 - 000002804 _____ C:\WINDOWS\system32\Tasks\Safer-Surf Update
2020-06-07 21:43 - 2019-10-02 18:49 - 000002692 _____ C:\WINDOWS\system32\Tasks\RocketTab
2020-06-07 21:43 - 2019-10-02 18:49 - 000002658 _____ C:\WINDOWS\system32\Tasks\Update Checker
2020-06-07 21:43 - 2019-10-02 18:49 - 000002412 _____ C:\WINDOWS\system32\Tasks\AutoKMS
2020-06-07 21:43 - 2019-10-02 18:49 - 000002306 _____ C:\WINDOWS\system32\Tasks\{359AEA5D-A5C2-448F-AFE4-51ED0E4D9D62}
2020-06-07 21:43 - 2019-10-02 18:49 - 000002266 _____ C:\WINDOWS\system32\Tasks\ASUS Splendid ColorU
2020-06-07 21:43 - 2019-10-02 18:49 - 000002250 _____ C:\WINDOWS\system32\Tasks\ASUS Splendid ACMON
2020-06-07 21:43 - 2019-10-02 18:49 - 000002188 _____ C:\WINDOWS\system32\Tasks\ASUS USB Charger Plus
C:\Program Files (x86)\ver4Safer-Surf
C:\Program Files (x86)\ext coupons
C:\Program Files (x86)\CineDPV2
c:\programdata\{391e71a0-558b-caa2-391e-e71a0558c681}
C:\Users\Héloïse\AppData\Local\13130
C:\Users\Hlose\AppData\Roaming\CVOBRZZQ.exe
C:\Users\Hlose\AppData\Roaming\MNDHU.exe
Reg: reg delete HKU\S-1-5-21-1457921592-78296326-1766868872-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "Cliq" /f
RemoveProxy:
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-1457921592-78296326-1766868872-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Cliq" => supprimé(es) avec succès
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\DatamngrCoordinator.exe => non trouvé(e)
HKLM\System\CurrentControlSet\Control\Session Manager\\"BootExecute"="autocheck autochk *" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{19DAC6BB-85D5-42DB-A791-04FDB4C24FF1}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{19DAC6BB-85D5-42DB-A791-04FDB4C24FF1}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Safer-Surf Update => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Safer-Surf Update" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1AF47317-9258-470E-AEA5-232A4AEC3C66}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1AF47317-9258-470E-AEA5-232A4AEC3C66}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\ext_coupons_notification_service" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ext_coupons_notification_service" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{201DA2C1-026B-4498-983D-944D7CEC0F23}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{201DA2C1-026B-4498-983D-944D7CEC0F23}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{28F5726E-D976-44A0-BBB0-820A89CC9F22}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{28F5726E-D976-44A0-BBB0-820A89CC9F22}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-7 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\d19ea206-bfa8-487a-82bf-9874ed7434ae-7" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2A249ED1-6370-4DD2-A693-AAAB834A7865}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A249ED1-6370-4DD2-A693-AAAB834A7865}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\RocketTab" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RocketTab" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4BD92D14-50AE-4003-9905-AEC380400ACF}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\{359AEA5D-A5C2-448F-AFE4-51ED0E4D9D62}" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{359AEA5D-A5C2-448F-AFE4-51ED0E4D9D62}" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{57155875-EB9B-4BB0-84B9-7077F27D2F5D}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{57155875-EB9B-4BB0-84B9-7077F27D2F5D}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-5 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\d19ea206-bfa8-487a-82bf-9874ed7434ae-5" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{707B3A63-A56F-4140-8E98-4B008B29E418}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{707B3A63-A56F-4140-8E98-4B008B29E418}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\ext_coupons_updating_service" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ext_coupons_updating_service" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{782D2CA5-4F74-4EF0-9B27-CB6C0D42115B}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{782D2CA5-4F74-4EF0-9B27-CB6C0D42115B}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-2 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\d19ea206-bfa8-487a-82bf-9874ed7434ae-2" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9B710165-2BBA-4314-87BA-A1D9A3BCD4E1}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B710165-2BBA-4314-87BA-A1D9A3BCD4E1}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WPD\SqmUpload_S-1-5-21-1457921592-78296326-1766868872-1001" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FBA71919-E83F-4CFB-932D-F1708024F71A}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FBA71919-E83F-4CFB-932D-F1708024F71A}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfficeSoftwareProtectionPlatform\SvcRestartTask" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FCC2DCB1-A3AE-4E11-A78F-50D6957091A0}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FCC2DCB1-A3AE-4E11-A78F-50D6957091A0}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\AmiUpdXp" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AmiUpdXp" => non trouvé(e)
"C:\WINDOWS\Tasks\AmiUpdXp.job" => non trouvé(e)
C:\WINDOWS\Tasks\Bidaily Synchronize Task[pr].job => déplacé(es) avec succès
C:\WINDOWS\Tasks\CVOBRZZQ.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-2.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-5.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-5_user.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-7.job => déplacé(es) avec succès
"C:\WINDOWS\Tasks\ext_coupons_notification_service.job" => non trouvé(e)
"C:\WINDOWS\Tasks\ext_coupons_updating_service.job" => non trouvé(e)
C:\WINDOWS\Tasks\fa1121fd-965c-4533-8249-cff28c0b4f27.job => déplacé(es) avec succès
"C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job" => non trouvé(e)
"C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job" => non trouvé(e)
C:\WINDOWS\Tasks\MNDHU.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\Safer-Surf Update.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\Safer-Surf_wd.job => déplacé(es) avec succès
HKU\S-1-5-21-1457921592-78296326-1766868872-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} => non trouvé(e)
"C:\Users\Héloïse\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba" => non trouvé(e)
020-06-07 21:43 - 2019-10-02 18:49 - 000005608 _____ C:\WINDOWS\system32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-7 => Erreur: Pas de correction automatique trouvée pour cet élément.
"C:\WINDOWS\system32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-5" => non trouvé(e)
"C:\WINDOWS\system32\Tasks\d19ea206-bfa8-487a-82bf-9874ed7434ae-2" => non trouvé(e)
"C:\WINDOWS\system32\Tasks\ext_coupons_notification_service" => non trouvé(e)
C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineUA" => non trouvé(e)
"C:\WINDOWS\system32\Tasks\ext_coupons_updating_service" => non trouvé(e)
C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineCore" => non trouvé(e)
C:\WINDOWS\system32\Tasks\Bidaily Synchronize Task[pr] => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\AmiUpdXp" => non trouvé(e)
C:\WINDOWS\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1457921592-78296326-1766868872-1001 => déplacé(es) avec succès
C:\WINDOWS\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1457921592-78296326-1766868872-500 => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\ASUS Smart Gesture Launcher" => non trouvé(e)
C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1457921592-78296326-1766868872-1001 => déplacé(es) avec succès
C:\WINDOWS\system32\Tasks\[email protected] => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\Safer-Surf Update" => non trouvé(e)
"C:\WINDOWS\system32\Tasks\RocketTab" => non trouvé(e)
"C:\WINDOWS\system32\Tasks\Update Checker" => non trouvé(e)
C:\WINDOWS\system32\Tasks\AutoKMS => déplacé(es) avec succès
"C:\WINDOWS\system32\Tasks\{359AEA5D-A5C2-448F-AFE4-51ED0E4D9D62}" => non trouvé(e)
"C:\WINDOWS\system32\Tasks\ASUS Splendid ColorU" => non trouvé(e)
"C:\WINDOWS\system32\Tasks\ASUS Splendid ACMON" => non trouvé(e)
C:\WINDOWS\system32\Tasks\ASUS USB Charger Plus => déplacé(es) avec succès
C:\Program Files (x86)\ver4Safer-Surf => déplacé(es) avec succès
"C:\Program Files (x86)\ext coupons" => non trouvé(e)
C:\Program Files (x86)\CineDPV2 => déplacé(es) avec succès
c:\programdata\{391e71a0-558b-caa2-391e-e71a0558c681} => déplacé(es) avec succès
"C:\Users\Héloïse\AppData\Local\13130" => non trouvé(e)
"C:\Users\Hlose\AppData\Roaming\CVOBRZZQ.exe" => non trouvé(e)
"C:\Users\Hlose\AppData\Roaming\MNDHU.exe" => non trouvé(e)

========= reg delete HKU\S-1-5-21-1457921592-78296326-1766868872-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "Cliq" /f =========

L'op‚ration a r‚ussi.



========= Fin de Reg: =========


========= RemoveProxy: =========

"HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1457921592-78296326-1766868872-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable" => supprimé(es) avec succès
"HKU\S-1-5-21-1457921592-78296326-1766868872-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
"HKU\S-1-5-21-1457921592-78296326-1766868872-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1457921592-78296326-1766868872-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 25604917 B
Java, Flash, Steam htmlcache => 1089 B
Windows/system/drivers => 54959299 B
Edge => 656495 B
Chrome => 636744463 B
Firefox => 29554860 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 230688 B
NetworkService => 5248888 B
Héloïse => 637410880 B

RecycleBin => 132006 B
EmptyTemp: => 1.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 18:11:09 ====

[angelique]

Supprime C:\FRST et tous ses rapports

Fait un scan avec mbam version gratuite ➯ https://www.malekal.com/tutoriel-malwar ... i-malware/

coche et supprime la sélection découverte, ça doit être que des restes et vide la quarantaine.

Ajoute ton commentaire

[delllette]

Supprime C:\FRST et tous ses rapports

Fait un scan avec mbam version gratuite ➯ https://www.malekal.com/tutoriel-malwar ... i-malware/

coche et supprime la sélection découverte, ça doit être que des restes et vide la quarantaine.

Ajoute ton commentaire

Je n'avais rien à cocher et supprimer, ou mettre en quarantaine, par contre on m'a proposé de faire une réparation basique que j'ai fait puis redemarrer ,mon problème initial est toujours là mais ça m'a certainement permis d'en régler d'autre dont je n'vais pas connaissance. Ci-joint le journal d'analyse:

# -------------------------------
# Malwarebytes AdwCleaner 8.0.5.0
# -------------------------------
# Build: 05-25-2020
# Database: 2020-05-26.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 06-10-2020
# Duration: 00:00:33
# OS: Windows 10 Home
# Scanned: 31862
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

[delllette]

Par contre avant de poster sur ce forum j'avais suivit le tutoriel et avait déjà effectué une analyse et mis en quarantaine des fichiers, ci-joint le rapport obtenu :

# -------------------------------
# Malwarebytes AdwCleaner 8.0.5.0
# -------------------------------
# Build: 05-25-2020
# Database: 2020-05-19.1 (Local)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 06-09-2020
# Duration: 00:00:33
# OS: Windows 10 Home
# Scanned: 31863
# Detected: 272


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

Adware.Boxore C:\Users\Héloïse\AppData\Local\Boxore
PUP.Adware.Heuristic C:\Users\Héloïse\AppData\Local\13130
PUP.Optional.BrowseFox C:\Program Files (x86)\ToggleMark
PUP.Optional.ExtCoupons C:\Program Files (x86)\ext coupons
PUP.Optional.FLVMPlayer C:\Program Files (x86)\FLVM Player
PUP.Optional.Gameo C:\Users\Héloïse\AppData\Local\Gameo
PUP.Optional.Groovorio C:\Users\Héloïse\AppData\Roaming\Groovorio
PUP.Optional.IEPluginServices C:\ProgramData\IePluginServices
PUP.Optional.Legacy C:\Program Files (x86)\globalUpdate
PUP.Optional.Legacy C:\Program Files (x86)\predm
PUP.Optional.Legacy C:\Users\Héloïse\AppData\Local\globalUpdate
PUP.Optional.Legacy C:\Users\Héloïse\AppData\Roaming\GoldenGate
PUP.Optional.Legacy C:\Users\Héloïse\AppData\Roaming\WSE_Vosteran
PUP.Optional.Legacy C:\Users\Héloïse\AppData\Roaming\cacaoweb
PUP.Optional.MultiPlug C:\Program Files (x86)\PRICEMIUNUSS
PUP.Optional.MultiPlug C:\Program Files (x86)\PRICEOMINUSU
PUP.Optional.Nosibay C:\Users\Héloïse\AppData\Roaming\Nosibay
PUP.Optional.RocketTab C:\Program Files (x86)\RocketTab
PUP.Optional.SupTab C:\Program Files (x86)\SupTab
PUP.Optional.WPM C:\ProgramData\WindowsMangerProtect

***** [ Files ] *****

PUP.Optional.Legacy C:\Users\Héloïse\AppData\Roaming\Bubble Dock.boostrap.log
PUP.Optional.Legacy C:\Users\Héloïse\AppData\Roaming\Bubble Dock.installation.log
PUP.Optional.Legacy C:\Users\Héloïse\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url
PUP.Optional.Legacy C:\Users\Héloïse\AppData\Roaming\WindApp.boostrap.log
PUP.Optional.Legacy C:\Users\Héloïse\AppData\Roaming\WindApp.installation.log
PUP.Optional.Reimage C:\Windows\Reimage.ini

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

[Malekal_morte]

C'est Avast Cleanup Premium qui cause cela.
Désinstalle le.
Ca sert à rien ces logiciels de nettoyage.

[delllette]

C'est Avast Cleanup Premium qui cause cela.
Désinstalle le.
Ca sert à rien ces logiciels de nettoyage.

Bonsoir et merci, j'ai bien désinstallé puis redémarrer le PC mais rien n'a changé pour mon problème :'(

[Malekal_morte]

Il paraît qu'une mise à jour de Avast Cleanup corrige le problème.
Réinstalle le pour que ça répare le problème
puis désinstalle le.

[delllette]

Il paraît qu'une mise à jour de Avast Cleanup corrige le problème.
Réinstalle le pour que ça répare le problème
puis désinstalle le.

Bonjour, effectivement mon problème a été réglé après l'avoir réinstallé.
Je vous remercie pour votre aide
Bonne continuation

[Malekal_morte]

De rien =)