VIRUS VBS downloader-ATJ(Trj)

ok merci beaucoup je vais faire çà mais mon pc windows s'arrête tout seul là je suis sur mon IMAC je vais regarder le tuto je reviendrai plus tard si mon pc revient à la normale. J'ai réussi à [télécharger malwarebytes et l'analyse a mis 80 fichiers en quarantaine mais çà a quand même planté

https://pjjoint.malekal.com/files.php?id=FRST_20180310_v8o11f14h10u14

https://pjjoint.malekal.com/files.php?id=20180310_o12i13o5e14p12

https://pjjoint.malekal.com/files.php?id=20180310_c15c5h6e7r7

merci beaucoup c'est vrai que j'avais fait une analyse et suppression avec malwarebytes et depuis il ne plante plus. Je vous remercie infiniment de votre aide et vous souhaite un bon week end

J'ai suivi la méthode donne et voici les liens que j'ai reçu
https://pjjoint.malekal.com/files.php?id=20180310_k9r10q6k12z7
https://pjjoint.malekal.com/files.php?id=FRST_20180310_o8z9l12t7w12
https://pjjoint.malekal.com/files.php?id=20180310_c12k8h5j15c10

Salut, ça doit être grâce à Malwarebytes mais merci beaucoup en tout cas !
D'accord merci du conseil

Pas infecté en soit mais des restes d'installation vérolé avec InstallCore.
A lire : https://forum.malekal.com/viewtopic.php?t=53580

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
Java


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
c:\users\julien\appdata\local\chromium
HKU\S-1-5-21-1423473409-3479083969-1999934600-1000\...\Run: [Chromium] => c:\users\julien\appdata\local\chromium\application\chrome.exe [828416 2017-01-21] (The Chromium Authors)
2015-05-04 21:40 - 2015-05-04 21:40 - 000000000 _____ () C:\Users\Julien\AppData\Local\{76F956EA-0B17-4D29-9BC9-EFC0740948E1}
Task: {E0BB6742-E761-4252-8748-FD8C2779D5FC} - \Yahoo! Powered reram -> Pas de fichier <==== ATTENTION 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10.03.2018
Exécuté par Julien (11-03-2018 11:20:32) Run:1
Exécuté depuis C:\Users\Julien\Desktop
Profils chargés: Julien (Profils disponibles: Julien & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
c:\users\julien\appdata\local\chromium
HKU\S-1-5-21-1423473409-3479083969-1999934600-1000\...\Run: [Chromium] => c:\users\julien\appdata\local\chromium\application\chrome.exe [828416 2017-01-21] (The Chromium Authors)
2015-05-04 21:40 - 2015-05-04 21:40 - 000000000 _____ () C:\Users\Julien\AppData\Local\{76F956EA-0B17-4D29-9BC9-EFC0740948E1}
Task: {E0BB6742-E761-4252-8748-FD8C2779D5FC} - \Yahoo! Powered reram -> Pas de fichier <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
c:\users\julien\appdata\local\chromium => déplacé(es) avec succès
"HKU\S-1-5-21-1423473409-3479083969-1999934600-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
C:\Users\Julien\AppData\Local\{76F956EA-0B17-4D29-9BC9-EFC0740948E1} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E0BB6742-E761-4252-8748-FD8C2779D5FC} => impossible à supprimer. Accès refusé.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Yahoo! Powered reram => impossible à supprimer. Accès refusé.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1423473409-3479083969-1999934600-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1423473409-3479083969-1999934600-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 202783825 B
Java, Flash, Steam htmlcache => 566309985 B
Windows/system/drivers => 198894986 B
Edge => 0 B
Chrome => 49102546 B
Firefox => 8381856 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 16674 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 830 B
NetworkService => 0 B
Julien => 299434104 B
DefaultAppPool => 33058 B

RecycleBin => 0 B
EmptyTemp: => 1.2 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 11-03-2018 11:21:29)


Résultats de la suppression planifiée des clés après redémarrage:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E0BB6742-E761-4252-8748-FD8C2779D5FC} => impossible à supprimer. Accès refusé.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Yahoo! Powered reram => impossible à supprimer. Accès refusé.

Fin de Fixlog 11:21:29

Je vous tiens au courant si l'alerte Avast revient