Problème après nettoyage et restauration

Résolu
Bonjour,

Je viens vers vous car après avoir été infecté par divers virus (trojan) et pup, mon pc ne fonctionnait pas correctement :
mon pc fonctionnait au ralenti, alors j'ai passé malewarebyte, puis l'anti virus microsoft security, puis roguekiller. J'ai pu retrouver un fonctionnement normal mais j'avais des problèmes de conection internet. Alors j'ai utilisé zhp et mais firefox ne fonctionné toujours pas donc j'ai restaurer à une date où les pb sont apparus. Depuis, le pc fonctionne mais plus windows update. Bref, j'ai essayé de bidouiller mais là je pense qu'il me faut de l'aide !!!

Merci pour votre aide

8 réponses

  1. Modérateur
    Salut,

    Tu as quelles erreurs sur Windows Update ?

    Pour voir :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. Modérateur
      Tu as fait le scan depuis la session Hervé qui n'est pas administrateur.
      Il reste des adwares qui sont sur la session Katia.
      Tu y as accès ?
      Il semble aussi qu'un scan Malwarebytes et nettoyage est en cours.

      Peux-tu refaire le scan FRST depuis la session Katia et redonner les liens pjjoint.
      0
      1. Modérateur
        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit :

        CreateRestorePoint:
        CloseProcesses:
        HKLM-x32\...\RunOnce: [upstv_fr_3.exe] => C:\Users\Kathia\AppData\Local\stv_fr_3\upstv_fr_3.exe [3234256 2014-03-17] ()
        HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
        Startup: C:\Users\Kathia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk [2015-05-14]
        ShortcutTarget: hqghumeaylnlf.lnk -> C:\ProgramData\{87fdbb5b-6912-7609-87fd-dbb5b691ed6d}\hqghumeaylnlf.exe (PC Utilities Software Limited)
        2016-04-15 22:29 - 2016-04-20 19:33 - 00000000 ____D C:\Windows\system32\mob
        2016-04-15 20:22 - 2016-04-22 20:49 - 00000000 ____D C:\ProgramData\Truariuledo
        2016-04-15 20:21 - 2016-04-22 20:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
        2016-04-15 20:20 - 2016-04-22 20:53 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
        2016-04-15 20:17 - 2016-04-22 20:49 - 00000000 ____D C:\ProgramData\nNpqFbty
        2016-04-15 20:14 - 2016-04-15 20:16 - 00000000 ____D C:\Users\Kathia\AppData\Local\Tempfolder
        2016-04-15 20:13 - 2016-04-20 19:30 - 00000000 ____D C:\Users\Kathia\AppData\Local\UCBrowser
        2016-04-15 20:13 - 2016-04-19 09:06 - 00000000 ____D C:\Users\Kathia\AppData\Local\Apps\2.0
        2016-04-15 20:10 - 2016-04-15 20:10 - 00000000 ____D C:\Users\Kathia\AppData\LocalLow\Company
        2016-04-15 20:10 - 2016-04-15 20:10 - 00000000 ____D C:\uninst
        2016-04-15 20:09 - 2016-04-22 20:49 - 00000000 ____D C:\Program Files\Windows Screen Manager
        2016-04-15 20:09 - 2016-04-15 20:10 - 00000000 ____D C:\Users\Public\Documents\dmp
        2016-04-22 20:49 - 2015-05-18 14:11 - 00000000 ____D C:\ProgramData\Browser
        2016-04-22 20:49 - 2014-03-20 16:16 - 00000000 ____D C:\Program Files (x86)\Uninstaller
        2016-04-22 20:49 - 2013-11-25 21:56 - 00000000 ____D C:\Users\Kathia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
        2016-04-22 20:49 - 2013-10-09 16:09 - 00000000 ____D C:\Users\Kathia\AppData\Roaming\0F0W0T1V0D0L0M
        2016-04-22 20:49 - 2013-08-19 22:35 - 00000000 ____D C:\Users\Hervé\AppData\Roaming\Desk 365
        2016-04-22 20:49 - 2013-08-19 22:32 - 00000000 ____D C:\Users\Kathia\AppData\Roaming\eIntaller
        2016-04-22 20:49 - 2013-08-19 22:31 - 00000000 ____D C:\Users\Kathia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
        2016-04-22 20:49 - 2013-06-25 14:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Official Video Converter
        2016-04-22 20:49 - 2013-04-20 13:05 - 00000000 ____D C:\ProgramData\Berowsye2soavve
        2016-04-22 20:49 - 2013-04-11 13:51 - 00000000 ____D C:\ProgramData\Broowsie2saavie
        ask: {4C466F97-976F-49D0-8F0D-8DD32373F360} - System32\Tasks\LaunchPreSignup => C:\Program Files (x86)\OLBPre\OLBPre.exe <==== ATTENTION
        Task: {C5C84BDB-125E-401B-A84D-6C9A5AD1F23A} - System32\Tasks\YourFile Update => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION
        Task: {D276E618-9E44-4747-9253-1DAC9B69D4FA} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe <==== ATTENTION
        EmptyTemp:
        Reboot:


        Une fois, le texte collé dans le Bloc-notes,
        Menu "Fichier" puis "Enregistrer sous",
        A gauche, place toi sur le Bureau,

        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

        Relance FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
        Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.

        2°)
        Réinitialise manuellement tes navigateurs :

        0
        1. Ok, merci j'essaie et je reprends contact ce soir ou demain matin
          0
          1. bonjour,

            windows update fonctionne. Merci pour l'aide et le temps accordés.
            Les tutos sont super. Encore merci !
            0