Virus ... Rapports frst , malwarbytes, avg.

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:() 
Task: {12FA7BE3-3B15-4859-85AB-589E0102D6C9} - System32\Tasks\prostate-murmuringprostate-murmuring => C:\Program Files (x86)\kenai\glycolic.exe
Task: {74AE36D8-64DE-4AD7-9846-025A230CA79F} - \ribbons_millicomribbons_millicom -> Pas de fichier <==== ATTENTION
Task: {8A2991C1-7DFA-43EA-B08A-46C5A3522E02} - System32\Tasks\tantalizingly_southertantalizingly_souther => C:\Program Files (x86)\Elderly\revises.exe
Task: {B6103B50-DAB3-480B-8268-18C865EC04D8} - System32\Tasks\k15386628k15386628 => C:\Program Files (x86)\elasticity\elasticity.exe
Task: {E3374292-414F-4D67-A402-663884C4EE7D} - System32\Tasks\ability applaudability applaud => C:\Program Files (x86)\Elderly\glycolic.exe
Task: {EAA776C1-D3A3-4722-AF5F-176D0B873C87} - System32\Tasks\jaroszjarosz => C:\Program Files (x86)\Lowlife\revises.exe
Task: {170D8CB9-2424-41E5-9ED5-ADA251CE9ABD} - \thun helpfulness casalsthun helpfulness casals -> Pas de fichier <==== ATTENTION
 HKLM\...\Run: [trac] => C:\Program Files (x86)\Lowlife\revises.exe crlarbf 
 HKLM\...\Run: [tracsalzburg] => C:\Program Files (x86)\kenai\glycolic.exe crlarbf 
 HKLM\...\Run: [tractrac] => C:\Program Files (x86)\Elderly\revises.exe crlarbf 
 HKLM-x32\...\Run: [invalidation] => C:\Program Files (x86)\Lowlife\revises.exe crlarbf 
 HKLM-x32\...\Run: [invalidationdisseminated] => C:\Program Files (x86)\kenai\glycolic.exe crlarbf 
 HKLM-x32\...\Run: [invalidationinvalidation] => C:\Program Files (x86)\Elderly\revises.exe crlarbf 
 HKU\S-1-5-21-683101437-525712646-1972871267-1001\...\Run: [disseminated] => C:\Program Files (x86)\Lowlife\revises.exe crlarbf 
 HKU\S-1-5-21-683101437-525712646-1972871267-1001\...\Run: [disseminatedinvalidation] => C:\Program Files (x86)\kenai\glycolic.exe crlarbf 
 HKU\S-1-5-21-683101437-525712646-1972871267-1001\...\Run: [disseminateddisseminated] => C:\Program Files (x86)\Elderly\revises.exe crlarbf 
 HKU\S-1-5-21-683101437-525712646-1972871267-1001\...\Run: [salzburg] => C:\Program Files (x86)\Lowlife\revises.exe crlarbf 
 HKU\S-1-5-21-683101437-525712646-1972871267-1001\...\Run: [salzburgtrac] => C:\Program Files (x86)\kenai\glycolic.exe crlarbf 
 HKU\S-1-5-21-683101437-525712646-1972871267-1001\...\Run: [salzburgsalzburg] => C:\Program Files (x86)\Elderly\revises.exe crlarbf 
 HKU\S-1-5-21-683101437-525712646-1972871267-1001\...\Run: [gondoliers] => C:\Program Files (x86)\Lowlife\revises.exe crlarbf 
 Startup: C:\Users\PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\empiric.lnk [2018-05-03]  
 ShortcutTarget: empiric.lnk -> C:\Program Files (x86)\Lowlife\revises.exe (Pas de fichier)  
 Startup: C:\Users\PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\empiricempiric.lnk [2018-05-03]  
 ShortcutTarget: empiricempiric.lnk -> C:\Program Files (x86)\kenai\glycolic.exe (Pas de fichier)  
 S2 079b67001e4ac09bc8641a29b2529c78; rundll32.exe C:\WINDOWS\achknjsyakjlywgl.dll UGhIq [X]  
  2018-05-03 15:52 - 2018-05-03 15:52 - 000003714 _____ C:\WINDOWS\System32\Tasks\tantalizingly_southertantalizingly_souther 
 2018-05-03 15:52 - 2018-05-03 15:52 - 000003700 _____ C:\WINDOWS\System32\Tasks\prostate-murmuringprostate-murmuring 
 2018-05-03 15:52 - 2018-05-03 15:52 - 000003690 _____ C:\WINDOWS\System32\Tasks\ability applaudability applaud 
 2018-05-03 15:52 - 2018-05-03 15:52 - 000003678 _____ C:\WINDOWS\System32\Tasks\k15386628k15386628 
 2018-05-03 15:52 - 2018-05-03 15:52 - 000003654 _____ C:\WINDOWS\System32\Tasks\jaroszjarosz 
 2018-05-03 15:51 - 2018-05-03 18:00 - 000000000 ____D C:\Users\PC\AppData\Local\XService 
 2018-05-03 15:51 - 2018-05-03 15:51 - 000194048 _____ C:\Users\PC\AppData\Local\fdloix.dll  
 2018-05-03 15:51 - 2018-05-03 15:51 - 000003072 _____ C:\Users\PC\AppData\Local\setupFixLCD.exe  
 2018-05-03 15:51 - 2018-05-03 15:51 - 000000000 ____D C:\WINDOWS\SysWOW64\SSL 
 2018-05-03 15:34 - 2018-05-03 15:34 - 000094208 _____ C:\WINDOWS\vink.exe  
 C:\Program Files (x86)\Elderl
 Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Refais un scan FRST et donne les nouveaux rapports.

Bonsoir Malekal_morte-,

Correction
https://pjjoint.malekal.com/files.php?id=20180503_v8y13m5y12m12

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20180503_b5c13e8f8b6
https://pjjoint.malekal.com/files.php?id=20180503_x10f10y12e10x8
https://pjjoint.malekal.com/files.php?id=20180503_y11s10e14v13e13

Malwarebytes > RAS

Par contre j'ai voulu utiliser ccleaner avant ton intervention et il demandait pour forcer l arrét d'IE et bloque sur le nettoyage historique IE. ( je force l'arrêt de ccleaner)
Idem après ces correctifs.
Je vois pas pourquoi IE tournerais , je trouve rien dans le gestionnaire des taches.
Peut être une piste si quelque chose reste ...

Merci .