Problème virus ? Jeux russe bizzard

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-523605018-3462286360-4208819169-1000\...\Run: [MyDesktop] => C:\Users\FloowziGoneThomas\AppData\Roaming\MyDesktop\linkme.exe [1849376 2016-07-28] () 
  R2 gamexpsvc; C:\Program Files (x86)\GameXPService\gamexpsvc.exe [600304 2016-06-29] () 
   2016-07-31 13:56 - 2016-07-31 13:56 - 00000000 ____D C:\Users\FloowziGoneThomas\Desktop\Colormod 
 2016-07-29 01:04 - 2016-07-29 01:05 - 00600980 _____ C:\Users\FloowziGoneThomas\Desktop\Skin Rew'K.rar 
 2016-07-28 13:23 - 2016-07-28 13:25 - 00601191 _____ C:\Users\FloowziGoneThomas\Downloads\dodgers-mods.rar  
 2016-07-28 13:13 - 2016-07-28 13:13 - 00724329 _____ C:\Users\FloowziGoneThomas\Downloads\#3.rar 
 2016-07-28 13:09 - 2016-07-28 13:09 - 00309287 _____ C:\Users\FloowziGoneThomas\Downloads\Desktop.rar  
 2016-07-28 13:05 - 2016-07-28 13:25 - 00000000 ____D C:\Users\FloowziGoneThomas\Desktop\Skin gta 
 2016-07-28 13:04 - 2016-07-28 13:05 - 00872379 _____ C:\Users\FloowziGoneThomas\Downloads\bmycg.zip  
 2016-07-28 12:58 - 2016-07-28 12:58 - 03360771 _____ C:\Users\FloowziGoneThomas\Downloads\зк.rar 
 2016-07-28 12:28 - 2016-07-28 12:34 - 00000000 ____D C:\Users\FloowziGoneThomas\AppData\Local\Amigo 
 2016-07-28 12:28 - 2016-07-28 12:33 - 00000000 ____D C:\Users\FloowziGoneThomas\AppData\Local\Mail.Ru 
 2016-07-28 12:28 - 2016-07-28 12:33 - 00000000 ____D C:\Program Files (x86)\Mail.Ru 
 2016-07-28 12:28 - 2016-07-28 12:28 - 00000000 ____D C:\Users\FloowziGoneThomas\AppData\Roaming\MailProducts 
 2016-07-28 12:28 - 2016-07-28 12:28 - 00000000 ____D C:\ProgramData\Mail.Ru 
 2016-07-28 12:25 - 2016-08-01 13:03 - 00000000 ____D C:\Program Files (x86)\GameXPService 
 2016-07-28 12:25 - 2016-07-28 12:25 - 00003526 _____ C:\WINDOWS\System32\Tasks\GMon Updater 
 2016-07-28 12:25 - 2016-07-28 12:25 - 00003408 _____ C:\WINDOWS\System32\Tasks\GameXPService Autoupdate 
 2016-07-28 12:25 - 2016-07-28 12:25 - 00000000 ____D C:\Users\FloowziGoneThomas\AppData\Local\GMon Updater 
 2016-07-28 12:25 - 2016-07-28 12:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GameXP 
 2016-07-28 12:22 - 2016-07-28 12:22 - 00000000 ____D C:\Users\FloowziGoneThomas\AppData\Roaming\MyDesktop 
 Task: {98824C7F-EEF1-4B1C-81DC-925517AE4CB7} - System32\Tasks\FlavorFavors => c:\programdata\{87bc87f7-d5b2-bb64-87bc-c87f7d5b1fdf}\shaders-mod.exe-1436319249832.exe <==== ATTENTION
 c:\programdata\{87bc87f7-d5b2-bb64-87bc-c87f7d5b1fdf}
 Task: {C23E79B0-2353-4B61-9108-5437A3611DFC} - System32\Tasks\guXqxUhCPPPwywbSCeHu01 => C:\Users\FloowziGoneThomas\AppData\Roaming\guXqxUhCPPPwywbSCeHu01.exe <==== ATTENTION
 C:\Users\FloowziGoneThomas\AppData\Roaming\guXqxUhCPPPwywbSCeHu01.exe
 Hosts:
EmptyTemp:
RemoveProxy: 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

super :)

Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)