Erreur lors du démarrage de Windows 10

Sinon plus simple, un lien pour le fichier txt : https://pjjoint.malekal.com/files.php?id=20170711_w7i7q12b15n7

Oui, je n'ai pas eu le message d'erreur au démarrage.
Merci de ton aide.

Salut,

Y a du boulot, beaucoup de trojans.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Task: {9428493E-8DA7-49F4-A4EE-8F65F8DCA749} - System32\Tasks\WTPQFXT\WTPQFXT => C:\Users\patry\AppData\Roaming\WTPQFXT\WTPQFXT.exe [2017-12-13] (Microsoft Corporation) <==== ATTENTION
Task: {B175D732-138B-4B69-B96D-DED0936654C9} - System32\Tasks\{3AF6EB6A-5DE1-4EDD-9829-C9014AAB7F2A} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\patry\AppData\Local\Roblox\Versions\version-934c86ec4aa148f0\RobloxPlayerLauncher.exe -c -uninstall
Task: {C78E616A-8237-48E5-AF44-D75E053789C3} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Task: {C86ED81C-BFBD-467D-9DB8-B5049DC4F15F} - System32\Tasks\Microsoft\Windows\DirectX\DXGIAdapterCache => C:\WINDOWS\system32\dxgiadaptercache.exe [2018-01-17] (Microsoft Corporation)
Task: {DA7A7C19-B563-45EF-9FA7-DDD5728AB815} - System32\Tasks\Sufflr1 => C:\Users\patry\AppData\Local\Temp\Fairyhood1.scr <==== ATTENTION
Task: {E76E67E8-ED69-4F92-B522-2E805CBB67B0} - System32\Tasks\Annebet3 => C:\Users\patry\AppData\Local\Temp\Carbylamine8.scr <==== ATTENTION
Task: {E931BAF9-A4E4-49D9-BA81-54F4307FF0BE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2017-11-08] (HP Inc.)
Task: {EC650DB2-3DDE-4CAB-9707-365ECC10960E} - System32\Tasks\Intel\Intel Telemetry 2 (x86) => C:\Program Files (x86)\Intel\Telemetry 2.0\lrio.exe [2015-06-05] (Intel Corporation)
Task: {F5E6FB7A-8B89-4CDC-BD73-F7D6F13A5AAA} - System32\Tasks\Arbejdsugernes => C:\Users\patry\AppData\Local\Temp\Nigrosins0.exe <==== ATTENTION
Task: {FB6CF961-8159-404D-BFEC-085FA3936C61} - System32\Tasks\MSFT_TaskSettings3\CaesarsSlots => Powershell.exe -NoProfile -WindowStyle Hidden -command cmd.exe /c if exist C:\Users\patry\AppData\Local\Packages\Playtika.CaesarsSlotsFreeCasino_7vjeg68vnncd2 start explorer.exe shell:appsFolder\Playtika.CaesarsSlotsFreeCasino_7vjeg68vnncd2!App
Task: C:\WINDOWS\Tasks\{0093D476-2848-40CD-3320-48EEA99B5A03}.job => C:\Users\patry\AppData\Roaming\UPDATE~1\Updane.exe <==== ATTENTION
Task: {43C0D897-070A-4345-A36D-99BF2FDBB214} - System32\Tasks\Jernhelbreds7 => C:\Users\patry\AppData\Roaming\Relations.exe [2018-02-02] (CamStudio Group) <==== ATTENTION
Task: {6B7511AC-CAEF-4E8C-8205-44ED600CCE5A} - System32\Tasks\{0093D476-2848-40CD-3320-48EEA99B5A03} => C:\Users\patry\AppData\Roaming\UPDATE~1\Updane.exe <==== ATTENTION
Task: {7E464299-B4FB-47D5-9ACD-662A803EB55B} - System32\Tasks\Reloc => C:\Users\patry\AppData\Roaming\Reloc.exe <==== ATTENTION
Task: {93888292-31E3-49F4-A2F9-07B92EF45574} - System32\Tasks\Binormal => C:\Users\patry\AppData\Roaming\Woodhouse.scr [2018-01-19] (CamStudio Group)
Task: {9389B06B-CC7A-470F-B72B-4C4770F1794D} - System32\Tasks\Domner => C:\Users\patry\AppData\Local\Temp\Wagonloads.scr <==== ATTENTION
Task: {9428493E-8DA7-49F4-A4EE-8F65F8DCA749} - System32\Tasks\WTPQFXT\WTPQFXT => C:\Users\patry\AppData\Roaming\WTPQFXT\WTPQFXT.exe [2017-12-13] (Microsoft Corporation) <==== ATTENTION
2018-02-01 15:00 - 2018-02-03 15:38 - 000631808 _____ () C:\Users\patry\AppData\Local\Temp\dwn.exe
2018-02-08 05:53 - 2018-02-08 05:53 - 000190976 _____ () C:\Users\patry\AppData\Local\Temp\hhgj.exe
2018-02-02 08:29 - 2018-02-02 08:29 - 000892928 _____ (CamStudio Group) C:\Users\patry\AppData\Roaming\Relations.exe
2018-02-01 15:00 - 2018-02-01 15:00 - 000364032 _____ (EZB Systems, Inc.                                           ) C:\Users\patry\AppData\Roaming\restres.exe
2017-12-12 09:13 - 2017-12-30 09:19 - 000001261 _____ () C:\Users\patry\AppData\Roaming\SystemHost.lnk
2018-01-23 11:10 - 2018-01-23 11:10 - 000266240 _____ (CamStudio Group) C:\Users\patry\AppData\Roaming\term.exe
2018-02-03 11:54 - 2018-02-03 11:54 - 001692672 _____ (Synaptics Incorporated) C:\Users\patry\AppData\Roaming\trister.exe
2018-01-19 16:15 - 2018-01-19 16:15 - 001196032 _____ (CamStudio Group) C:\Users\patry\AppData\Roaming\Woodhouse.scr
 InternetURL: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\QtPab4GMZxyTfu9P.exe.url -> URL: file:///C:/Users/patry/hhgj.exe  
 Startup: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\restres.tygxhmt5.lnk [2018-02-01] 
 ShortcutTarget: restres.tygxhmt5.lnk -> C:\Users\patry\AppData\Roaming\restres.exe (EZB Systems, Inc. )  
 Startup: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rgr.vbs [2018-01-20] ()  
 Startup: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sidebar659.lnk [2017-03-17]  
 ShortcutTarget: Sidebar659.lnk -> C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation)  
 Startup: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\term.wr2sjwe4.lnk [2018-01-23] 
 ShortcutTarget: term.wr2sjwe4.lnk -> C:\Users\patry\AppData\Roaming\term.exe (CamStudio Group)  
 Startup: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\trister.je3q1oo0.lnk [2018-02-03] 
 ShortcutTarget: trister.je3q1oo0.lnk -> C:\Users\patry\AppData\Roaming\trister.exe (Synaptics Incorporated)  
 InternetURL: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WD9jxk4AJx9ZtP4P.exe.url -> URL: file:///C:/Users/patry/DriverBooster.exe  
GroupPolicy: Restriction <==== ATTENTION 
 2018-02-08 11:30 - 2018-02-08 07:35 - 000198656 _____ (EZB Systems, Inc. ) C:\Users\patry\DriverBooster.exe 
 2018-02-08 11:27 - 2018-02-08 11:29 - 020302458 _____ (IObit ) C:\Users\patry\Documents\io.exe  
 2018-02-08 05:53 - 2018-02-08 05:53 - 000190976 _____ C:\Users\patry\hhgj.exe 
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

puis :


MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

• Tutoriel MBAM version gratuite pour t'aider à suivre toutes les étapes.

Mettre à jour MBAM à jour puis lancer une analyse.
A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

Vas chercher le rapport dans l'onglet "Compte-Rendus".
A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
Puis en bas "Exporter fichier texte", enregistre sur le bureau.
Va sur https://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

et enfin :

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.