Virus PublicGaming et Prun.exe

[Yukeh]

Bonjour,
Mon pc est infesté par une application "AppSetup" et son .exe "Prun".

HKU\S-1-5-21-83796345-369622150-2134122770-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize (Pas de fichier)
HKU\S-1-5-21-83796345-369622150-2134122770-1001\...\Run: [Prun] => C:\Windows\PublicGaming\prun.exe (Pas de fichier) <==== ATTENTION
HKU\S-1-5-21-83796345-369622150-2134122770-1001\...\Run: [WinFlow] => "C:\ProgramData\WinFlow.exe" (Pas de fichier) <==== ATTENTION
HKU\S-1-5-21-83796345-369622150-2134122770-1001\...\Run: [WinHost] => C:\Users\Yukeh\AppData\Roaming\WinHost\WinHoster.exe [47616 2021-08-08] (SysHostt) [Fichier non signé] <==== ATTENTION
HKU\S-1-5-21-83796345-369622150-2134122770-1001\...\Run: [PolishedWave] => "C:\Windows\rss\csrss.exe" (Pas de fichier) <==== ATTENTION

j'ai fait fait l'analyse FRST et voici les liens : ( FRST - SHORTCUT - ADDITION )

https://pjjoint.malekal.com/files.php?i ... 3u15s11w14

https://pjjoint.malekal.com/files.php?i ... 2t12i10v15

https://pjjoint.malekal.com/files.php?i ... u15x9d9f14

Merci d'avance pour votre aide

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\