Virus vnlpg.exe

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20-08-2017
Exécuté par Radia (29-08-2017 20:27:43) Run:2
Exécuté depuis C:\Users\Radia\Desktop
Profils chargés: Radia (Profils disponibles: Radia)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
HKLM\...\Run: [vnlgp] => C:\Users\Radia\AppData\Roaming\vnlgp\vnlgp.exe [1555968 2017-05-06] () <==== ATTENTION
C:\Users\Radia\AppData\Roaming\vnlgp
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\vnlgp => valeur supprimé(es) avec succès
C:\Users\Radia\AppData\Roaming\vnlgp => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1984961477-2233513300-2290431987-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1984961477-2233513300-2290431987-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 5777672 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 24928822 B
Java, Flash, Steam htmlcache => 3995 B
Windows/system/drivers => 196088190 B
Edge => 192427051 B
Chrome => 410746357 B
Firefox => 173698442 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 820208 B
NetworkService => 30370 B
Radia => 4783332969 B

RecycleBin => 25108070861 B
EmptyTemp: => 28.8 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 20:40:43

Bonjour,

Ca à l'air d'aller mieux, il n'y a plus la fenetre dos qui s'ouvre au lancement.
C'était un virus?

J'ai essayé de supprimer le fichier FRST, il est parti mais j'ai eu une pop qui me dit qu'un fichier (dont le nom est hyper long) ne figure plus de dans et n'est donc pas supprimé)

Salut,

Désinstalle SMADAV.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-4086924986-2406372696-1006076868-1001\...\Run: [uTorrent] => C:\Users\MOI\AppData\Roaming\uTorrent\uTorrent.exe [2150336 2017-08-01] (BitTorrent Inc.)  
 HKU\S-1-5-21-4086924986-2406372696-1006076868-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9832152 2017-08-03] (Piriform Ltd)  
 HKLM\...\Run: [vnlgp] => C:\Users\MOI\AppData\Roaming\vnlgp\vnlgp.exe [1555968 2017-05-06] () <==== ATTENTION 
C:\Users\MOI\AppData\Roaming\vnlgp
 2017-08-21 12:13 - 2017-08-21 12:13 - 000000000 ____D C:\Users\MOI\AppData\Local\AdvinstAnalytics 
 2017-08-21 12:13 - 2017-08-21 12:13 - 000000000 ____D C:\Program Files (x86)\Microleaves 
 2017-08-21 12:12 - 2017-08-21 12:12 - 000000000 ____D C:\Users\MOI\AppData\Roaming\Microleaves 
 2017-08-21 12:16 - 2017-08-21 12:16 - 000000000 ____D C:\ProgramData\Microleaves 
 2017-08-21 12:15 - 2017-08-21 12:15 - 000000000 ____D C:\Users\MOI\AppData\Roaming\vnlgp 
 2017-08-03 07:18 - 2017-03-07 18:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SMADAV Antivirus 
Task: {1D0E6B08-2EF5-4C4A-B5E1-D308FC232A06} - System32\Tasks\Microsoft\Windows\rempl\shell-unlock => C:\Program Files\rempl\remsh.exe [2017-07-12] (Microsoft Corporation)
Task: C:\Windows\Tasks\Online Application V2G1.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\Windows\Tasks\Online Application V2G2.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\Windows\Tasks\Online Application V2G3.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\Windows\Tasks\Updater_Online_Application.job => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe <==== ATTENTION
Task: {597B791F-510B-4E79-8566-BCF5B6CE81E6} - System32\Tasks\smadav => C:\Program Files (x86)\Smadav\SMΔRTP.exe [2017-07-31] (Smadsoft)
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.