Fenetre intempestive fichier tmp Windows 10 [Résolu]

Réponse 1 / 10

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

non reviens sur ce sujet stp.

Supprime le dossier C:\FRST

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Réponse 2 / 10

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Procède à nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Réponse 3 / 10

Sam24190 Messages postés 8 Date d'inscription Statut Membre Dernière intervention

Merci beaucoup pour la réponse rapide c'est en cours

Réponse 4 / 10

Sam24190 Messages postés 8 Date d'inscription Statut Membre Dernière intervention

https://pjjoint.malekal.com/files.php?id=20171028_w13m7b13b8c8

https://pjjoint.malekal.com/files.php?id=FRST_20171028_e1514o14z9b9

https://pjjoint.malekal.com/files.php?id=20171028_w12d5h6x7d15

Voilà merci !

Réponse 5 / 10

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [XKD8HRYL74UBI4X] => C:\Program Files\06XQT7P0HQ\DV4517V1G.exe 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [1735123] => C:\Users\user\AppData\Roaming\wqpmtdjfzhg\lmlohl5oheb.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [VWG0W3VFH43RMA9] => C:\Program Files (x86)\ShutdownTime\386KB.exe 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [7462527] => C:\Users\user\AppData\Roaming\sbs5fmqqgiy\u1j2fqv5y2y.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [5703499] => C:\Users\user\AppData\Roaming\jpg4ohuds2u\oa5evv0k4xe.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [3GESJZE3M8033SN] => C:\Program Files\HQBZAO58DY\UFIEIOB9C.exe 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [3261966] => C:\Users\user\AppData\Roaming\gskurlghvfs\ltifxuwkdvd.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [Q1GX34UBZOC2ZBN] => C:\Program Files\NSZ1X7ZRHR\H6H8OBPAC.exe 
HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [Win64svc] => krk.tmp 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [ShellExperienceHost] => C:\Users\user\AppData\Local\Temp\System32\Logs\ShellExperienceHost.exe [2969088 2016-08-29] (Application Frame Host) <==== ATTENTION  
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [CrimsonThunder] => C:\WINDOWS\rss\csrss.exe <==== ATTENTION  
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [7948469] => C:\Users\user\AppData\Roaming\2homiwdwhzx\wsobl0ddlhl.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [2828687] => C:\Users\user\AppData\Roaming\pc032zw20i2\rfhelzv3tl3.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [DPRYHHAY0AI8VRG] => C:\Program Files\MX6NQCKAZ8\T0UAQFGUT.exe 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [6199631] => C:\Users\user\AppData\Roaming\4tl2q4rn2dr\dk4bhmtlljj.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [Q687SJTF12GFRS0] => C:\Program Files\56H4TG4PLG\IVOJ1GAQL.exe 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [760730] => C:\Users\user\AppData\Roaming\h5pi5szp2rg\zmlxicu0cpx.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [4085370] => C:\Users\user\AppData\Roaming\cd3xecwcvbn\4gofbynhwro.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [D7YV80760BQFB7H] => C:\Program Files\JKIAHRAA9D\JKIAHRAA9.exe 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [298387] => C:\Users\user\AppData\Roaming\q4le5qhxb34\dmi2v1awvhc.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [VEQP3BUUG8GPFJD] => C:\Program Files\D4G9ONSB7M\RBSHOTKFV.exe 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [3900290] => C:\Users\user\AppData\Roaming\a2iuwhk0sx2\qqkl001wksw.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [1425726] => C:\Users\user\AppData\Roaming\rjhorxm5owh\yl3gblescey.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [WKSM1PKKZTC46QE] => C:\Program Files\0ZINN66PPC\0ZINN66PP.exe 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [8741308] => C:\Users\user\AppData\Roaming\sw02jgr5dmg\pt2sn33lkxy.exe /VERYSILENT 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [RY2Z8ZEDMJQ0Q2A] => C:\Program Files\GGGGAKYQFE\T5NVIK4RE.exe 
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\ProgramData\DreamScreen\DreamCompress.scr  
 ShellExecuteHooks: Pas de nom - {5F51FFFE-7463-4220-B711-E5B9ACB8EDFE} - C:\Users\user\AppData\Roaming\tmp546.dat [2307072 2017-10-25] () 
GroupPolicy: Restriction - Chrome <==== ATTENTION 
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION 
 2017-10-27 13:43 - 2017-10-27 15:01 - 000000000 ____D C:\Program Files\GGGGAKYQFE 
 2017-10-27 13:42 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\sw02jgr5dmg 
 2017-10-27 13:42 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\rjhorxm5owh 
 2017-10-27 13:42 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\a2iuwhk0sx2 
 2017-10-27 13:42 - 2017-10-27 15:01 - 000000000 ____D C:\Program Files\0ZINN66PPC 
 2017-10-27 13:40 - 2017-10-27 13:40 - 000000290 __RSH C:\Users\user\ntuser.pol  
 2017-10-27 13:10 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\q4le5qhxb34 
 2017-10-27 13:10 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\h5pi5szp2rg 
 2017-10-27 13:10 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\cd3xecwcvbn 
 2017-10-27 13:10 - 2017-10-27 15:01 - 000000000 ____D C:\Program Files\JKIAHRAA9D 
 2017-10-27 13:10 - 2017-10-27 15:01 - 000000000 ____D C:\Program Files\D4G9ONSB7M 
 2017-10-27 12:57 - 2017-10-27 12:59 - 000000000 ____D C:\ProgramData\LCFApp 
 2017-10-27 12:57 - 2017-10-27 12:57 - 000000000 ____D C:\Users\Public\Thunder Network 
 2017-10-27 12:57 - 2017-10-27 12:57 - 000000000 ____D C:\ProgramData\Thunder Network  
 2017-10-27 12:56 - 2017-10-27 14:58 - 000000000 ____D C:\Disk 
 2017-10-27 12:56 - 2017-10-27 12:59 - 000000000 ____D C:\Program Files (x86)\CCProxy 
 2017-10-27 12:56 - 2017-10-27 12:56 - 000000000 ____D C:\Windat 
 2017-10-27 12:56 - 2017-10-27 12:56 - 000000000 ____D C:\ProgramData\CupCheck 
 2017-10-27 12:56 - 2017-10-27 12:56 - 000000000 ____D C:\Program Files\LaCie Private Public 
 2017-10-27 12:55 - 2017-10-25 18:26 - 002307072 ___SH C:\Users\user\AppData\Roaming\tmp546.dat  
 2017-10-27 12:45 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\4tl2q4rn2dr 
 2017-10-27 12:45 - 2017-10-27 15:01 - 000000000 ____D C:\Program Files\MX6NQCKAZ8 
 2017-10-27 12:45 - 2017-10-27 15:01 - 000000000 ____D C:\Program Files\56H4TG4PLG 
 2017-10-27 12:44 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\pc032zw20i2 
 2017-10-27 12:44 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\2homiwdwhzx 
 2017-10-27 12:23 - 2017-10-27 12:23 - 000000103 _____ C:\WINDOWS\SysWOW64\del.bat  
 2017-10-27 12:22 - 2017-10-27 12:22 - 000000000 ____D C:\Users\user\AppData\Local\Geckofx  
 2017-10-27 12:21 - 2017-10-27 12:21 - 000003502 _____ C:\WINDOWS\System32\Tasks\Decuser 
 2017-10-27 12:19 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\sbs5fmqqgiy 
 2017-10-27 12:19 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\jpg4ohuds2u 
 2017-10-27 12:19 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\gskurlghvfs 
 2017-10-27 12:19 - 2017-10-27 15:01 - 000000000 ____D C:\Program Files\NSZ1X7ZRHR 
 2017-10-27 12:19 - 2017-10-27 15:01 - 000000000 ____D C:\Program Files\HQBZAO58DY 
 2017-10-27 12:19 - 2017-10-27 14:06 - 000000290 __RSH C:\ProgramData\ntuser.pol  
 2017-10-27 12:19 - 2017-10-27 12:20 - 000000000 ____D C:\Users\user\AppData\Roaming\ChromeHelper 
 2017-10-27 12:19 - 2017-10-27 12:19 - 000140800 _____ C:\Users\user\AppData\Local\installer.dat  
 2017-10-27 12:19 - 2017-10-27 12:19 - 000000000 ____D C:\Users\user\AppData\Roaming\.asoiux7z83wyf7 
 2017-10-27 12:18 - 2017-10-27 15:01 - 000000000 ____D C:\Users\user\AppData\Roaming\wqpmtdjfzhg 
 2017-10-27 12:18 - 2017-10-27 15:01 - 000000000 ____D C:\Program Files\06XQT7P0HQ 
 2017-10-27 12:17 - 2017-10-27 12:17 - 000024528 _____ C:\WINDOWS\System32\Tasks\{7A057847-090B-0B04-0911-7D7905051104}  
 2017-10-26 02:32 - 2017-10-26 02:32 - 000424960 _____ C:\WINDOWS\75cce15f26fa8ecd6e86c4d3646cf2fd.exe  
 2017-10-26 02:32 - 2017-10-26 02:32 - 000109144 _____ (YY2S4Q) C:\WINDOWS\system32\Drivers\f3f3f060f8844be76dda27f0407a0e67.sys  
 2017-10-26 02:32 - 2017-10-26 02:32 - 000039812 _____ C:\WINDOWS\uninstaller.dat  
 Task: {711F0732-5E3B-403E-BF89-FD9C19F01D69} - System32\Tasks\OneSystemCare Task => C:\PROGRA~2\ONESYS~1\SYSTEM~1.EXE <==== ATTENTION
Task: {BE3981BA-FA6C-4E04-9AE4-B5D6D8E81F3D} - System32\Tasks\Decuser => C:\Users\user\AppData\Local\Temp\krk.tmp <==== ATTENTION
Shortcut: C:\Users\user\Desktop\Моzillа Firеfох.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) <==== Cyrillic
Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооglе Сhrоmе.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nаvigаtеur Ореrа.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) <==== Cyrillic
Shortcut: C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) <==== Cyrillic
Shortcut: C:\Users\Public\Desktop\Nаvigаtеur Ореrа.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) <==== Cyrillic
 Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Refais un scan FRST et donne les nouveaux rapports.

Réponse 6 / 10

Sam24190

https://pjjoint.malekal.com/files.php?id=20171028_q14b10w10e135

https://pjjoint.malekal.com/files.php?id=FRST_20171028_o14j11p5l13h15

https://pjjoint.malekal.com/files.php?id=20171028_p13v8s1315g6

Ca à l'air tout bon mais mozilla a disparu

Réponse 7 / 10

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

c'est simplement l'icône sur le bureau qui a été supprimé.

Reste un petit truc.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
 HKU\S-1-5-21-384635606-4152884490-2617715439-1001\...\Run: [ShellExperienceHost] => C:\Users\user\AppData\Local\Temp\System32\Logs\ShellExperienceHost.exe <==== ATTENTION  
 Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Réponse 8 / 10

Sam24190 Messages postés 8 Date d'inscription Statut Membre Dernière intervention

J'ai pas eu de texte qui est apparu. L'ordinateur a redemarré

Un grand merci

Réponse 9 / 10

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

ok je pense que l'on a terminé, tu confirmes ?

Réponse 10 / 10

Sam24190 Messages postés 8 Date d'inscription Statut Membre Dernière intervention

Pour moi Oui si y a un soucis je ferais un autre sujet. Merci pour la rapidité et ta compétence

Fenetre intempestive fichier tmp Windows 10

10 réponses

Votre réponse

Discussions similaires