Roaming\5.exe

Salut,

Pour voir les programmes au démarrage :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

si j'ai bien compris voilà le lien
https://www.cjoint.com/c/EJrtfqCcHhd
merci d'avance

Voilà est-ce celà ?

http://pjjoint.malekal.com/files.php?id=FRST_20151017_12c7f6h15r11
http://pjjoint.malekal.com/files.php?id=20151017_v12y5i9l5g5
http://pjjoint.malekal.com/files.php?id=20151017_d12i9x13c13u5

Merci d'avance

Pas infecté,

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Task: {02048CC9-1D94-46FB-8233-3D9939843A59} - System32\Tasks\avaxvyyvyf => avaxvyyvyf\avaxvyyvyf.exe
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Users\MD\AppData\Local\17781\Updater.exe <==== ATTENTION
Task: {849F7DDB-53A3-42B6-8D61-FAD7D51EBD2E} - System32\Tasks\avaxvavya => avaxvavya\avaxvavya.exe
Task: {AA39661F-4D49-4C9B-837C-BC2864F30E6E} - System32\Tasks\avayvxvaxc => avayvxvaxc\avayvxvaxc.exe
Task: {B680EED3-1184-4775-B573-9A82F4C2228D} - System32\Tasks\AmiUpdXp => C:\Users\MD\AppData\Local\17781\Updater.exe <==== ATTENTION
Task: {C60A5398-C477-415D-8675-AB806E0091F0} - \Winsta Update -> Pas de fichier <==== ATTENTION
Task: {D0AA28F3-F2AD-4AE2-AAD1-BEEC1949D474} - System32\Tasks\Advanced-System Protector_startup => C:\Program Files (x86)\ASP\AdvancedSystemProtector.exe <==== ATTENTION
ProxyEnable: [.DEFAULT] => Proxy est activé.
ProxyServer: [.DEFAULT] => http=127.0.0.1:61970;https=127.0.0.1:61970 [Attention - Possible Proxy Malicieux]

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Bonjour,

Merci beaucoup pour votre aide

J'ai constaté , entre temps que les mises à jour de mon anti virus "Avira" étaient devenues impossible en recherchant j'ai trouvé la solution :

il fallait désactiver le "proxy" ce que j'ai fait et la mise à jour s'est effectuée à nouveau.

Je suis totalement ignorante dans ce domaine

Pour être sûre de ne pas faire d'erreur la "manoeuvre" que vous me conseillez aura-t-elle un effet sur ces mises à jour ?

merci d'avance de votre réponse

Cordialement

Cybmamy

De rien, bonne journée =)

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html