Winx bloque windows, analyse FRST commencée

enibas68 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -  
enibas68 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -
bonjour

depuis quelques jours, à certains moments , un message (faux message) intervient pour dire que windws 8.1 sera bloquée et tous mes fichiers systemes seront supprimés
après avoir chercher des solutions sur le forum, j'ai lu un post sur CCM qui disait de faire une analyse FRST
je l'ai donc faite comme indiquée dans le post et voici les résultats, il y a 2 fichiers addition et 2 fichiers frst

j'aurais besoin d'aide pour la suite de la manip svp ..quelqu'un pourrait me guider ? merci
Addition 1 https://pjjoint.malekal.com/files.php?id=20180520_11v5d12l8p5
Frst 1
https://pjjoint.malekal.com/files.php?id=20180520_r14q9l9m12v6
addition 2
https://pjjoint.malekal.com/files.php?id=FRST_20180520_x5j6w8v15g10
frst 2
https://pjjoint.malekal.com/files.php?id=FRST_20180520_q9o12j10i13e12
A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Salut,

Tu peux donner une capture d'écran du message ?


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
CyberLink
Google Toolbar for Internet Explorer
Java
Nero BackItUp 12 Essentials
Norton Online Backup
RealNetworks
RealPlayer
RealNetworks
WildTangent Games
WinZip


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\\isuspm.exe [2068856 2011-10-13] (Flexera Software LLC.)  
Task: {6AB63438-F935-48D4-994C-8D3B26624E01} - System32\Tasks\Chromium => C:\Users\sabine-f\AppData\Local\Chromium\APPLIC~1\450240~1.0\INSTAL~1\UNINST~1.EXE
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
0
enibas68 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
ok merci , je fais tout ça ...le message n'apparait pas tout le temps, j'essaierais de faire une capture d'ecran s'il apparaît prochainement; quand il apparaît il y a "winx" qui s'affiche en orange dans la barre de recherche Google ...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686 > enibas68 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
ok suis bien tout et réinitialise bien les navigateurs internet concernés.
0
bazfile Messages postés 58607 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 806 > enibas68 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
C'est pas ça ton message ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686 > bazfile Messages postés 58607 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
oui c'est celui là : http://www.supprimer-trojan.com/virus-winx/
0
enibas68 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
voici le fichier après la premiere manip (corriger fix)
̩CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\\isuspm.exe [2068856 2011-10-13] (Flexera Software LLC.)
Task: {6AB63438-F935-48D4-994C-8D3B26624E01} - System32\Tasks\Chromium => C:\Users\sabine-f\AppData\Local\Chromium\APPLIC~1\450240~1.0\INSTAL~1\UNINST~1.EXE
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Vois ce que cela donne d'ici demain =)
0
enibas68 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
ok merci !!!
0