Virus indétectable par les antivirus

[Ursul]

Bonjour depuis quelques jours mon ordi ouvre des pages des fenêtres avec mon navigateur par défaut
J'ai désinstallé chrome et Firefox a pris le relais. Et une fois que j'ai désinstallé firefox internet explorer a pris le relais.
Plus d'une trentaine de fenêtres s'ouvrent, et cela rend mon pc incroyablement lent.
Lorsque je ferme les fenêtres j'ai droit à un peu de répit, mais après quelques minutes le problème reprend de plus belle.
En plus j'ai l'impression que je perd de plus en plus d'espace de stockage sans raison.
Quand j'essaye d'utiliser le mrt un message d'erreur s'affiche, et ce problème persiste même en mode sans échec
J'ai déjà fait des scans avec kapersky, Avast, Windows Defender, Avira, kapersky removl tool, malwarebytes mais rien ne change
J'ai utilisé frst mais impossible de t'envoyer les rapports
J'ai vraiment besoin d'aide svp

[Parisien_entraide]

Bonjour

Il faut reprendre depuis le début

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Ursul]

Bonjour

Je l'ai fait mais quand j'essaye d'envoyer les résultats d'analyses sur pjjoint un message d'erreur s'affiche

[Ursul]

Désolé pour le retard de ma réponse, j'avais envoyé mon ordinateur chez un réparateur qui n'a pas réussi à résoudre le problème

[Ursul]

ceci est le message d'erreur qui s'affiche quand j'essaye d'envoyer les rapports

[Malekal_morte]

Attache les rapports ici dans l'éditeur avancé.
Tu peux mettre des pièces jointes en bas.

[Ursul]

D'accord

Les voici

[Malekal_morte]

Deux antivirus installés + MBAM + Spybot (qui sert à rien).
C'est trop.

Désinstalle tout ça :

Avira Security
CCleaner (inutile)
Kaspersky
McAfee True Key
Spybot (totalement inutile)
QuickTime
WinZip

Puis :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\InstallFilter.exe.lnk [2017-03-03] <==== ATTENTION
ShortcutTarget: InstallFilter.exe.lnk -> C:\Windows\VID_054c&PID_0268\InstallFilter.exe () [File not signed] <==== ATTENTION
HKU\S-1-5-21-4079815856-2642852288-1539777573-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
HKU\S-1-5-21-4079815856-2642852288-1539777573-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [34612864 2021-06-07] (Piriform Software Ltd -> Piriform Software Ltd)
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Microsoft Edge
(Ne pas utiliser Zeok)

[Ursul]

Fix result of Farbar Recovery Scan Tool (x64) Version: 12-06-2021
Ran by El phenomeno (14-06-2021 12:08:41) Run:1
Running from C:\Users\user\Desktop
Loaded Profiles: El phenomeno
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\InstallFilter.exe.lnk [2017-03-03] <==== ATTENTION
ShortcutTarget: InstallFilter.exe.lnk -> C:\Windows\VID_054c&PID_0268\InstallFilter.exe () [File not signed] <==== ATTENTION
HKU\S-1-5-21-4079815856-2642852288-1539777573-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
HKU\S-1-5-21-4079815856-2642852288-1539777573-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [34612864 2021-06-07] (Piriform Software Ltd -> Piriform Software Ltd)
Hosts:
Reboot:
End:
*****************

Processes closed successfully.
Restore point was successfully created.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\InstallFilter.exe.lnk => moved successfully
C:\Windows\VID_054c&PID_0268\InstallFilter.exe => moved successfully
"HKU\S-1-5-21-4079815856-2642852288-1539777573-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => not found
"HKU\S-1-5-21-4079815856-2642852288-1539777573-1001\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Smart Cleaning" => not found
C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.


The system needed a reboot.

==== End of Fixlog 12:09:34 ====

[Ursul]

Merci beaucoup pour votre aide
Et j'espère "pas à la prochaine"

[Ursul]

Le problème n'a malheureusement pas été résolu

Que faire svp ?

[Parisien_entraide]

Bonjour

Tu as réinitialisé les navigateurs comme demandé ?

[Ursul]

J'ai désinstallé chrome puis je l'ai réinstallé et en ce qui concerne edge je l'ai réinitialisé car je n'ai pas pu le désinstaller

[Parisien_entraide]

Il n'était pas demandé de désinstaller mais de réinitialiser Chrome

Je n'ai pas Chrome, (juste des navigateurs sous Chromium) donc je ne connais pas le comportement, mais nombre de programmes GARDENT leur environnement lorsqu'on désinstalle et je doute que lors d'une désinstallation Google vire tout ce qui est associé

Rien n'est synchronisé ?

Sinon REFAIT un scan FRST pour voir ce qui continue de trainer

[Ursul]

D'accord