Pc asus infecté et problème de stratégie de groupe Fermé

Question

Bonjour,

J'ai un problème:

Il y a quelques temps, j'ai voulu télécharger (il me semble) excel en version craquée, mais mon ordinateur n'a pas aimé du tout.

J'ai eu une infection, j'ai réussi à virer quelques éléments avec avast et malwarebytes, mais je penses qu'il me reste quelque chose de sérieux, car premièrement je n'ai plus accès à windows defender que je voulais comme antivirus, çà m'affiche une page avec marqué "cette application est désactivée par la stratégie de groupe" et j'ai une petite page Bios (noir)qui s'affiche pendant à peine 1 seconde, environ toutes les heures d'utilisation de l'ordinateur. Et je trouve qu'internet est extrêmement lent, je ne sais pas si çà a un lien.

Je voudrais savoir si il est toujours infecté et comment me débarrasser de tout ce qui l’empêche de fonctionner correctement. Je ne sais pas trop quoi faire, je m'en remet à votre aide, mon ordinateur date de janvier.

C'est un asus T101HA 128 Go (intel (R) Atom(TM) x5-z8350 CPU @ 1.44GHz 2,00 Go de Ram (1.83 utilisable) sous windows 10.

Dites moi si il vous faut d'autres informations, merci

Malekal_morte- · Answer

Salut,

Tu es tombé sur un crack bidon qui n'est en réalité qu'un installeur de programmes parasites....

Avant de débloquer Windows Defender, voyons si tout a été supprimé :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Avast! est installé Normal que Windows Defender soit désactivé donc. Un seul antivirus doit tourner. Quelques restes ci et là. Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:Task: {9B060DA8-4CAA-4385-B6B4-593E01BD9BB8} - System32\Tasks\zhUnTJ8D7k => C:\Program Files (x86)\k8Je9yI36a\updengine.exe <==== ATTENTIONTask: {0D237614-5318-4616-BFEE-4902C5CC9FDB} - \Leputy -> Pas de fichier <==== ATTENTION S2 SNARE; C:\Users\pac\AppData\Local\SNARE\Snare.dll [X] <==== ATTENTION HKU\S-1-5-21-3162124889-3790635023-242027969-1001\...\Run: [6CO2T2O0K5] => C:\Program Files (x86)\DiskP\NS8IA.exe <===== ATTENTION ShellExecuteHooks: Pas de nom - {E7C04F18-0596-11E7-A573-64006A5CFC35} - C:\Users\pac\AppData\Roaming\Fevitionpltige\Cibitionghiegh.dll -> Pas de fichier Hosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur.

Pac2pac · Answer

Avast est installé car je n'avais pas le choix, il ne voulait plus me remettre Defender. Je suis au courant sur le fait qu'on ne peut pas à avoir 2 antivirus en même temps. Voilà le contenu du fichier Fixlog: Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21-06-2017 01 Exécuté par pac (22-06-2017 12:38:37) Run:1 Exécuté depuis C:\Users\pac\Desktop Profils chargés: pac (Profils disponibles: pac) Mode d'amorçage: Normal ============================================== fixlist contenu: CreateRestorePoint: CloseProcesses: Task: {9B060DA8-4CAA-4385-B6B4-593E01BD9BB8} - System32\Tasks\zhUnTJ8D7k => C:\Program Files (x86)\k8Je9yI36a\updengine.exe <==== ATTENTION Task: {0D237614-5318-4616-BFEE-4902C5CC9FDB} - \Leputy -> Pas de fichier <==== ATTENTION S2 SNARE; C:\Users\pac\AppData\Local\SNARE\Snare.dll [X] <==== ATTENTION HKU\S-1-5-21-3162124889-3790635023-242027969-1001\...\Run: [6CO2T2O0K5] => C:\Program Files (x86)\DiskP\NS8IA.exe <===== ATTENTION ShellExecuteHooks: Pas de nom - {E7C04F18-0596-11E7-A573-64006A5CFC35} - C:\Users\pac\AppData\Roaming\Fevitionpltige\Cibitionghiegh.dll -> Pas de fichier Hosts: EmptyTemp: RemoveProxy: Reboot: Erreur: (0) Impossible de créer un point de restauration. Processus fermé avec succès. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9B060DA8-4CAA-4385-B6B4-593E01BD9BB8} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B060DA8-4CAA-4385-B6B4-593E01BD9BB8} => clé supprimé(es) avec succès C:\WINDOWS\System32\Tasks\zhUnTJ8D7k => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\zhUnTJ8D7k => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0D237614-5318-4616-BFEE-4902C5CC9FDB} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0D237614-5318-4616-BFEE-4902C5CC9FDB} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Leputy => clé supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\SNARE => clé supprimé(es) avec succès SNARE => service supprimé(es) avec succès HKU\S-1-5-21-3162124889-3790635023-242027969-1001\Software\Microsoft\Windows\CurrentVersion\Run\6CO2T2O0K5 => valeur supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\{E7C04F18-0596-11E7-A573-64006A5CFC35} => valeur supprimé(es) avec succès HKLM\Software\Classes\CLSID\{E7C04F18-0596-11E7-A573-64006A5CFC35} => clé supprimé(es) avec succès C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès Hosts restauré(es) avec succès. ========= RemoveProxy: ========= HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès HKU\S-1-5-21-3162124889-3790635023-242027969-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès HKU\S-1-5-21-3162124889-3790635023-242027969-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès ========= Fin de RemoveProxy: ========= =========== EmptyTemp: ========== BITS transfer queue => 0 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 73037039 B Java, Flash, Steam htmlcache => 1127 B Windows/system/drivers => 49952154 B Edge => 602735 B Chrome => 8677191 B Firefox => 311225878 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 128 B systemprofile32 => 0 B LocalService => 18248 B NetworkService => 54198 B pac => 201179443 B RecycleBin => 0 B EmptyTemp: => 614.9 MB données temporaires supprimées. ================================ Le système a dû redémarrer. Fin de Fixlog 12:42:24

Malekal_morte- · Answer

ok si tu ne veux pas garder Avast!
Désinstalle le puis suis ce tuto impossible d'activer Windows Defender.