Virus PC

Résolu
Philippe86420 Messages postés 125 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour a tous , je pesne avoir un virus sur mon pc .
Voici les resultat du FRST Scanne.
Merci d'avance pour votre aide.

Addition: https://pjjoint.malekal.com/files.php?id=20170701_i6i10m12b12r11

FRST: https://pjjoint.malekal.com/files.php?id=FRST_20170701_c9r6n8m13y15

Shortcut: https://pjjoint.malekal.com/files.php?id=20170701_j9u14o13o98
A voir également:

1 réponse

Réponse 1 / 1
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Désinstalle ces programmes, ça encombre l'ordinateur pour rien :
Diskeeper Lite
DriverPack Notifier

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 


CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\Yahoo! Powered tonad.job => Wscript.exe -window
Task: {43B17D9B-1328-466B-8786-05DC19642FF5} - System32\Tasks\NoTask => C:\Program Files (x86)\jetstrmedia\NetMedia\Nos.vbs [2017-05-16] ()
 2017-06-29 11:28 - 2017-07-01 09:05 - 00000000 ____D C:\Program Files (x86)\jetstrmedia 
 2017-06-29 11:28 - 2017-06-29 11:28 - 00003632 _____ C:\WINDOWS\System32\Tasks\NetAdapterServicesTask 
 2017-06-29 11:28 - 2017-06-29 11:28 - 00003224 _____ C:\WINDOWS\System32\Tasks\NoTask 
 2017-06-29 11:27 - 2017-06-29 11:27 - 00003796 _____ C:\WINDOWS\System32\Tasks\AdapterUpdater 
 2017-06-29 11:27 - 2017-06-29 11:27 - 00003764 _____ C:\WINDOWS\System32\Tasks\updater 
 2017-06-29 11:26 - 2017-06-29 11:28 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 
 2017-06-29 11:26 - 2017-06-29 11:28 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics 
 2017-06-29 11:25 - 2017-06-29 11:25 - 00000000 ____D C:\ProgramData\devnull 
 2017-06-29 11:23 - 2017-06-29 11:27 - 00000000 ____D C:\Program Files (x86)\devnull 
 2017-06-29 11:23 - 2017-06-29 11:23 - 00000002 _____ C:\END 
 2017-06-29 11:23 - 2017-06-29 11:23 - 00000000 ____D C:\Program Files (x86)\xc57FkkDub 
 2017-06-29 11:22 - 2017-06-29 11:22 - 00000000 ____D C:\Users\quare\AppData\Roaming\devnull 
 2017-06-29 11:22 - 2017-06-29 11:22 - 00000000 ____D C:\Users\quare\AppData\Local\AdvinstAnalytics 
 2017-06-28 11:35 - 2017-06-28 11:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mephisto 
 2017-06-28 11:04 - 2017-06-28 11:49 - 00000000 ____D C:\Users\quare\AppData\Roaming\Kenobecot 
 2017-06-28 11:03 - 2017-06-30 12:03 - 00000000 ____D C:\ProgramData\{D84B1D28-5209-97EE-D4CF-09AC4E8D8262} 
 2017-06-28 11:03 - 2017-06-28 11:45 - 00001000 _____ C:\WINDOWS\Tasks\Yahoo! Powered tonad.job 
 2017-06-22 16:51 - 2017-06-22 16:52 - 00002588 _____ C:\WINDOWS\System32\Tasks\DriverPack Notifier 
 2017-06-22 16:51 - 2017-06-22 16:52 - 00002548 _____ C:\WINDOWS\System32\Tasks\{0D48283A-0FB4-495D-AFB6-960842C5F4D3} 
 2017-06-22 16:51 - 2017-06-22 16:52 - 00002278 _____ C:\WINDOWS\System32\Tasks\Driver Booster SkipUAC (quare) 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :


3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.


0