Problème après nettoyage et restauration

Résolu
herbert28 Messages postés 6 Statut Membre -  
herbert28 Messages postés 6 Statut Membre -
Bonjour,

Je viens vers vous car après avoir été infecté par divers virus (trojan) et pup, mon pc ne fonctionnait pas correctement :
mon pc fonctionnait au ralenti, alors j'ai passé malewarebyte, puis l'anti virus microsoft security, puis roguekiller. J'ai pu retrouver un fonctionnement normal mais j'avais des problèmes de conection internet. Alors j'ai utilisé zhp et mais firefox ne fonctionné toujours pas donc j'ai restaurer à une date où les pb sont apparus. Depuis, le pc fonctionne mais plus windows update. Bref, j'ai essayé de bidouiller mais là je pense qu'il me faut de l'aide !!!

Merci pour votre aide

8 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as quelles erreurs sur Windows Update ?

    Pour voir :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as fait le scan depuis la session Hervé qui n'est pas administrateur.
    Il reste des adwares qui sont sur la session Katia.
    Tu y as accès ?
    Il semble aussi qu'un scan Malwarebytes et nettoyage est en cours.

    Peux-tu refaire le scan FRST depuis la session Katia et redonner les liens pjjoint.
    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    HKLM-x32\...\RunOnce: [upstv_fr_3.exe] => C:\Users\Kathia\AppData\Local\stv_fr_3\upstv_fr_3.exe [3234256 2014-03-17] ()
    HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
    Startup: C:\Users\Kathia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk [2015-05-14]
    ShortcutTarget: hqghumeaylnlf.lnk -> C:\ProgramData\{87fdbb5b-6912-7609-87fd-dbb5b691ed6d}\hqghumeaylnlf.exe (PC Utilities Software Limited)
    2016-04-15 22:29 - 2016-04-20 19:33 - 00000000 ____D C:\Windows\system32\mob
    2016-04-15 20:22 - 2016-04-22 20:49 - 00000000 ____D C:\ProgramData\Truariuledo
    2016-04-15 20:21 - 2016-04-22 20:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
    2016-04-15 20:20 - 2016-04-22 20:53 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
    2016-04-15 20:17 - 2016-04-22 20:49 - 00000000 ____D C:\ProgramData\nNpqFbty
    2016-04-15 20:14 - 2016-04-15 20:16 - 00000000 ____D C:\Users\Kathia\AppData\Local\Tempfolder
    2016-04-15 20:13 - 2016-04-20 19:30 - 00000000 ____D C:\Users\Kathia\AppData\Local\UCBrowser
    2016-04-15 20:13 - 2016-04-19 09:06 - 00000000 ____D C:\Users\Kathia\AppData\Local\Apps\2.0
    2016-04-15 20:10 - 2016-04-15 20:10 - 00000000 ____D C:\Users\Kathia\AppData\LocalLow\Company
    2016-04-15 20:10 - 2016-04-15 20:10 - 00000000 ____D C:\uninst
    2016-04-15 20:09 - 2016-04-22 20:49 - 00000000 ____D C:\Program Files\Windows Screen Manager
    2016-04-15 20:09 - 2016-04-15 20:10 - 00000000 ____D C:\Users\Public\Documents\dmp
    2016-04-22 20:49 - 2015-05-18 14:11 - 00000000 ____D C:\ProgramData\Browser
    2016-04-22 20:49 - 2014-03-20 16:16 - 00000000 ____D C:\Program Files (x86)\Uninstaller
    2016-04-22 20:49 - 2013-11-25 21:56 - 00000000 ____D C:\Users\Kathia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
    2016-04-22 20:49 - 2013-10-09 16:09 - 00000000 ____D C:\Users\Kathia\AppData\Roaming\0F0W0T1V0D0L0M
    2016-04-22 20:49 - 2013-08-19 22:35 - 00000000 ____D C:\Users\Hervé\AppData\Roaming\Desk 365
    2016-04-22 20:49 - 2013-08-19 22:32 - 00000000 ____D C:\Users\Kathia\AppData\Roaming\eIntaller
    2016-04-22 20:49 - 2013-08-19 22:31 - 00000000 ____D C:\Users\Kathia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
    2016-04-22 20:49 - 2013-06-25 14:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Official Video Converter
    2016-04-22 20:49 - 2013-04-20 13:05 - 00000000 ____D C:\ProgramData\Berowsye2soavve
    2016-04-22 20:49 - 2013-04-11 13:51 - 00000000 ____D C:\ProgramData\Broowsie2saavie
    ask: {4C466F97-976F-49D0-8F0D-8DD32373F360} - System32\Tasks\LaunchPreSignup => C:\Program Files (x86)\OLBPre\OLBPre.exe <==== ATTENTION
    Task: {C5C84BDB-125E-401B-A84D-6C9A5AD1F23A} - System32\Tasks\YourFile Update => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION
    Task: {D276E618-9E44-4747-9253-1DAC9B69D4FA} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe <==== ATTENTION
    EmptyTemp:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise manuellement tes navigateurs :

    0
  5. herbert28 Messages postés 6 Statut Membre
     
    Ok, merci j'essaie et je reprends contact ce soir ou demain matin
    0
  6. herbert28 Messages postés 6 Statut Membre
     
    bonjour,

    windows update fonctionne. Merci pour l'aide et le temps accordés.
    Les tutos sont super. Encore merci !
    0