Salut,
Désinstalle CCleaner
Sert à rien.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette
#fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche
CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Code : Tout sélectionner
Start:
CloseProcesses:
CreateRestorePoint:
2021-11-17 12:18 - 2021-11-17 12:18 - 000001052 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe InDesign 2022.lnk
2021-11-16 13:46 - 2021-11-16 13:46 - 000000000 __HDC C:\ProgramData\{0FAF319A-10AB-4310-AFCB-297525DC56AD}
S4 mracsvc; C:\Windows\System32\mracsvc.exe [21753376 2021-07-04] (Mail.Ru LLC -> LLC Mail.Ru)
S3 mracdrv; C:\Windows\System32\drivers\mracdrv1.sys [20986200 2021-07-04] (Mail.Ru LLC -> LLC Mail.Ru)
C:\Windows\System32\mracsvc.exe
C:\Windows\System32\drivers\mracdrv1.sys
2021-11-14 12:56 - 2021-11-14 12:56 - 000001250 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe After Effects 2022.lnk
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB (
page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
*
Réinitialiser et réparer Mozilla Firefox
*
Réinitialiser et réparer Google Chrome
*
Réinitialiser et réparer Microsoft Edge
(Ne pas utiliser Zeok)
3)
Faire un nettoyage
Malwarebytes Anti-Malware (MBAM ) version gratuite
~~
Tu as vu cette détection de
Backdoor PHP dans cette sauvegarde ?
Date: 2021-12-06 10:27:27
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Backdoor:PHP/OrbWS.WS!MTB
ID : 2147761377
Gravité : Grave
Catégorie : Porte dérobée
Chemin : file:_C:\Users\amaur\Desktop\BACKUP BDD G&R 06_12_2021\app\wp-content\plugins\zippy\sou.php
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-3ALBVGG\amaur
Nom du processus : C:\Program Files\7-Zip\7zG.exe
Version de la veille de sécurité : AV: 1.353.2153.0, AS: 1.353.2153.0, NIS: 1.353.2153.0
Version du moteur : AM: 1.1.18700.4, NIS: 1.1.18700.4
