FRST que faire de mon rapport ? Résolu/Fermé

Question

Bonjour à tous et à toutes,

Depuis hier je n'arrive plus à mettre un accent circonflexe ou meme un trema sur une lettre.

Je fais de multiples recherches sur internet qui m'ont conduit à faire une analyse Malware anti-malbytes qui a trouvé des fichiers infectés, les a supprimé mais mon problème est revenu quelques minutes plus tard.

J'ai ensuite fais un scan FRST en suivant des tutos sur internet.
https://pjjoint.malekal.com/files.php?id=FRST_20160514_z10f15k7c8t6

Et là je suis bloqué.

Si quelqu'un pouvait m'aider, je lui en serais très reconnaissant !

Merci par avance.
Bonne journée.

Keylean

Fish66 · Answer

Salut,

Il manque le rapport addition, il se trouve sur le bureau de ton PC  ;) 

@+
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonsoir,
Pour commencer :
1/
Correction à effectuer avec FRST :
Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

[*]  A partir ce lien : https://up2sha.re/libraries/force-download.php?d=PG7JSpbpeY89
[*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC 
[*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Corriger"
 [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
[*] Redémarre l’ordinateur.

2/
[*] Lance Malwarebytes. 
[*] Mets le à jour puis lance un examen "Menaces". 
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection) 
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche. 
[*] Redémarre l'ordinateur si besoin. 
[*] Après redémarrage, relance Malwarebytes. 
[*] Vas chercher le rapport dans l'onglet "Historique". 
[*] Clic à gauche sur l'onglet Journaux de l'application. 
[*] Double-clic sur le journal d'examen pour l'afficher. 
[*] En bas à gauche choisis "Copier dans le presse papier" 
[*] colle le rapport le contenu du journal ici 

Bonne soirée :)

Keylean · Answer

Bonsoir, Résultats de correction de Farbar Recovery Scan Tool (x64) Version:14-05-2016 Exécuté par Antoine (2016-05-14 23:00:45) Run:1 Exécuté depuis C:\Users\Antoine\Desktop Profils chargés: Antoine (Profils disponibles: Antoine) Mode d'amorçage: Normal ============================================== fixlist contenu: start CreateRestorePoint: CloseProcesses: Task: {08AC7C8D-684F-4BD9-915B-F086F14E2089} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION Task: {6C11285A-D9DB-4513-8BA6-80B491C5782A} - \Microsoft\Windows\Setup\gwx efreshgwxconfig -> Pas de fichier <==== ATTENTION Task: {9CABBB52-849D-47DB-BA38-99F9A3196DD2} - \Microsoft\Windows\Setup\gwx efreshgwxcontent -> Pas de fichier <==== ATTENTION Task: {A93F4687-C3EE-465D-8EF7-F071626192D8} - \Microsoft\Windows\Setup\gwx efreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [] => 0 C:\Users\Antoine\AppData\Local\Temp\libeay32.dll C:\Users\Antoine\AppData\Local\Temp\msvcr120.dll EmptyTemp: end Le Point de restauration a été créé avec succès. Processus fermé avec succès. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{08AC7C8D-684F-4BD9-915B-F086F14E2089}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{08AC7C8D-684F-4BD9-915B-F086F14E2089}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6C11285A-D9DB-4513-8BA6-80B491C5782A}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6C11285A-D9DB-4513-8BA6-80B491C5782A}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx efreshgwxconfig" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9CABBB52-849D-47DB-BA38-99F9A3196DD2}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9CABBB52-849D-47DB-BA38-99F9A3196DD2}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx efreshgwxcontent" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A93F4687-C3EE-465D-8EF7-F071626192D8}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A93F4687-C3EE-465D-8EF7-F071626192D8}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx efreshgwxconfigandcontent" => clé supprimé(es) avec succès HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Run\ => valeur non trouvé(e). C:\Users\Antoine\AppData\Local\Temp\libeay32.dll => déplacé(es) avec succès C:\Users\Antoine\AppData\Local\Temp\msvcr120.dll => déplacé(es) avec succès EmptyTemp: => 537 MB données temporaires supprimées. Le système a dû redémarrer. Fin de Fixlog 23:01:11 Et pour malware : Malwarebytes Anti-Malware www.malwarebytes.org Date de l'analyse: 14/05/2016 Heure de l'analyse: 23:04 Fichier journal: Administrateur: Oui Version: 2.2.1.1043 Base de données de programmes malveillants: v2016.05.14.05 Base de données de rootkits: v2016.05.06.01 Licence: Gratuit Protection contre les programmes malveillants: Désactivé Protection contre les sites Web malveillants: Désactivé Autoprotection: Désactivé Système d'exploitation: Windows 10 Processeur: x64 Système de fichiers: NTFS Utilisateur: Antoine Type d'analyse: Analyse des menaces Résultat: Terminé Objets analysés: 330684 Temps écoulé: 18 min, 52 s Mémoire: Activé Démarrage: Activé Système de fichiers: Activé Archives: Activé Rootkits: Activé Heuristique: Activé PUP: Activé PUM: Activé Processus: 0 (Aucun élément malveillant détecté) Modules: 0 (Aucun élément malveillant détecté) Clés du Registre: 0 (Aucun élément malveillant détecté) Valeurs du Registre: 0 (Aucun élément malveillant détecté) Données du Registre: 0 (Aucun élément malveillant détecté) Dossiers: 0 (Aucun élément malveillant détecté) Fichiers: 0 (Aucun élément malveillant détecté) Secteurs physiques: 0 (Aucun élément malveillant détecté) (end) Voici et merci beaucoup pour l'implication et le travail fourni ! En passant, les circonflexes et trémas fonctionnent de nouveau mais je crois que la diod du pavé numérique est grillé. Encore merci. Bonne nuit.

Fish66 · Answer

Bonjour,
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe

 Lancer le fichier
 Accepter les conditions
 Autoriser le programme à accéder à Internet
 Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
 Téléchargement des signatures

Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

 Le scan débute dés la fin du téléchargement
 Générer le rapport
 Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

@+

Keylean · Answer

Bonsoir,

Voici le rapport directement en copier/coller ! :)

C:\AdwCleaner\Quarantine\C\ProgramData\NetEngine\bin\D10
etengine.exe.vir	une variante de MSIL/Adware.PullUpdate.P Application	nettoyé par suppression

Merci encore.
Bonne soirée.

Fish66 · Answer

Bonjour,
Rien d'anormal dans  les différents rapports ...
Comment fonctionne ton PC maintenant ? 
Bonne journée ;)

Fish66 · Answer

Bonsoir,
Parfait!  ;)
-----
Pour finir :

 Evitez de télécharger les logiciels depuis les sites douteux (Softoic; 01Net, télécharger.com,....) et au moment de l'installation des logiciels surtout gratuits, vérifiez bien qu'il n'existe pas des cases précochées par défaut indiquant l'acceptation de l’installation des logiciels parasites, des adwares et toolbars.
 Téléchargez Delfix sur ton bureau à partir l'un des deux liens : 

https://toolslib.net/downloads/viewdownload/2-delfix/ 
ou 
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 


Coche les cases suivantes : 
[*] Réactive l'Uac (juste pour Vista, Seven et W8) 
[*] Supprimer les outils de désinfection (coché par défaut) 
[*] Purger la restauration système 

Clique ensuite sur Exécuter puis patiente pendant le Télécharge processus de suppression. 
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
le rapport est stocké à cet emplacement : C:\DelFix.txt 

Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix. 
=========================================== 

Updatechecker : 
Téléchage : update checker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour 
Tu peux l'utiliser une fois par semaine 

=========================================== 
Nettoyage des fichiers et des clés de registre
Télécharge et installe : CCleaner version Slim
Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
Avancé et décoche la case Effacer uniquement les fichiers etc....
Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
Aide ici : https://www.malekal.com/tutoriel-ccleaner/

Tu peux utiliser Ccleaner une fois par semaine 
=========================================== 

Conseils : 
1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... 
Firefox : 
==> WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
==> Adblock plus : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

Google chrome : 
==> WOT : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
==> Adblock plus : https://chrome.google.com/webstore/detail/adblock-plus/nbiebjbkiionlickgdcjohfonfifmlin?hl=fr


2/Tu peux garder Malwarebytes et l'utiliser une fois par semaine. 

3/ Un peu de lecture :
Les dangers du Peer-To-Peer, Emule etc..
Comment Sécuriser son ordinateur...
Pourquoi et comment je me fais infecter
pourquoi maintenir son navigateur à jour
-------------
1 rapport (Delfix) à me faire parvenir

Bonne soirée ;)

Fish66 · Answer

Bonjour,
N'oublies pas de lancer Delfix pour supprimer les outils de désinfection.
Passe une bonne journée ;)

FRST que faire de mon rapport ?

8 réponses

Fin de Fixlog 23:01:11

Discussions similaires