Rapport FRST pour vérification virus [résolu]

[Lakota]

Bonsoir,
Pourriez vous inspecter ces 3 liens s'il vous plait :
https://pjjoint.malekal.com/files.php?i ... 4m14l11t13
https://pjjoint.malekal.com/files.php?i ... 5r14e5q7j6
https://pjjoint.malekal.com/files.php?i ... 13c5u5u7l7
Merci d'avance

[angelique]

Bonjour,

Les rapports sont incomplets.

[Lakota]

Bonjour,
J'ai fait l'analyse puis obtenus ces rapports comme indiqué sur le tuto . En cliquant droit c'est affiché " copier le lien" et non " "copier l'adresse du lien".
Est-ce ça l'erreur? Sinon je ne vois pas. Pouvez vous m'éclairer svp.
Merci

[angelique]

si tu prends le rapport frst.txt, dans ton lien y'a que ==================== Fin de FRST.txt ========================, c'est un peu léger pour faire une analyse

[Lakota]

oups !!!
je recommence

[Lakota]

Voilà, j'espère que c'est bon !
https://pjjoint.malekal.com/files.php?i ... 7m6e15e8y5
https://pjjoint.malekal.com/files.php?i ... 11v6o14s14
https://pjjoint.malekal.com/files.php?i ... 4p7d8p11j5

[Malekal_morte]

Salut,

Programmes inutile et extensions parasites.

A désinstaller :
Avast Antivirus Gratuit
Driver Booster
Spybot - Search & Destroy

et :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
c:\users\sandrine\appdata\local\chromium
HKU\S-1-5-21-325432961-2051604292-2179034634-1002\...\Run: [Chromium] => "c:\users\sandrine\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Microsoft Edge
(Ne pas utiliser Zeok)

[Lakota]

Super !!!! Merci.
Je vous met le lien Fixlog après réparation puis un autre rapport que j'ai fait après toutes les instructions que vous m'avez donné. Pourriez vous vérifier si j'ai fait ça correctement svp. Quel logiciel puis je prendre pour protéger mon ordi, mes navigations. Merci encore !!

Fixlog : https://pjjoint.malekal.com/files.php?i ... f8w5w12y10

Rapport après :
https://pjjoint.malekal.com/files.php?i ... 15l10x10s7
https://pjjoint.malekal.com/files.php?i ... 8l7k6v1311
https://pjjoint.malekal.com/files.php?i ... 0p11i10c10

[Malekal_morte]

Fais cette correction et vérifie que Windows defender fonctionne correctement.




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
KLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Lakota]

Salut,
Voici ce qu'il en ressort :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 19-05-2021
Exécuté par Sandrine (20-05-2021 20:33:05) Run:2
Exécuté depuis C:\Users\Sandrine\Desktop
Profils chargés: Sandrine
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
KLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\KLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION\SOFTWARE\Policies\Microsoft\Internet Explorer" => non trouvé(e)
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-325432961-2051604292-2179034634-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-325432961-2051604292-2179034634-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

[Malekal_morte]

Windows Defender fonctionne correctement ?

[Lakota]

oui, apparemment il a bloqué des menaces dites "graves".
Pourquoi , mon rapport n'est pas encore au top ?

[Malekal_morte]

Si c'est good =)

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?