Impossible d'installer un antivirus

jef69210 Messages postés 4 Statut Membre -  
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité -
Bonjour,
il m' est impossible d'installer un antivirus ou de faire une analyse en ligne, après lecture des forums, j'ai généré les 3 fichiers d'analyse suivants (FRST, Addition et Shortcut)
https://pjjoint.malekal.com/files.php?id=FRST_20180527_h10p14i9f7v9
https://pjjoint.malekal.com/files.php?id=20180527_l12q5f14p7l9
https://pjjoint.malekal.com/files.php?id=20180527_i13l7q15u11f12

Je suis novice et ne sais pas les interpréter, ma seule option est de tout formater :(( , un expert pour-il m'aider pour ne pas avoir à tout formater ?

merci
A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Salut,

Ouaip infecté.
Avast! n'a pas l'air d'être à jour.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
Task: {16796914-F9D6-43C8-A945-73ED42149BFC} - System32\Tasks\{7A780F47-080B-0B0C-0811-0B7878081109} => C:\Windows\system32\WindowsPowershell\v1.0\powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAAgACAAOwA7ADsAOwAgADsAIAAgADsAJABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUAIgA7ACQAVwBhAHIAbgBpAG4AZwBQAHIAZQBmAGUAcgBlAG4A (l'élément de données a 9464 caractères en plus). <==== ATTENTION
Task: {706A5B17-F4E5-4EB2-9217-B72E4D62AC47} - System32\Tasks\7456BC04-C826-4CA6-2C56-E48AC07CC21F => C:\Windows\system32\regsvr32.exe /n /s /i:"/52d6b682b0b64640 /q" "C:\Users\jf\AppData\Local\7450BBF2-3784-2255-B3AA-9086EF9F990A\{7003108B-EB55-377D-79AB-5304D1DC2815}.." <==== ATTENTION
Task: {A4CA8822-0117-4F40-866F-9F37FBE296D6} - System32\Tasks\{3DF74074-7DD4-514E-572B-2C276D290F10} => C:\Windows\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~2\477efbde\7003108b.dll" <==== ATTENTION
Task: {E0016EFC-93C7-4B2C-8D91-B8AB93BDB144} - System32\Tasks\{3D8AD1A9-EAED-8049-9089-9C466918E045} => C:\Windows\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~2\477efbde\7003108b.dll" <==== ATTENTIONHosts:
 2018-05-15 09:29 - 2018-05-15 09:29 - 000000000 ____D C:\ProgramData\272c2b57-6a63-0 
 2018-05-15 09:29 - 2018-05-15 09:29 - 000000000 ____D C:\ProgramData\272c2b57-3601-1 
 2018-04-29 21:29 - 2018-04-29 21:29 - 000000000 ____D C:\ProgramData\272c2b57-5827-0 
 2018-04-29 21:29 - 2018-04-29 21:29 - 000000000 ____D C:\ProgramData\272c2b57-17c5-1 
 2018-04-29 15:29 - 2018-04-29 15:29 - 000000000 ____D C:\ProgramData\272c2b57-4625-0 
 2018-04-29 15:29 - 2018-04-29 15:29 - 000000000 ____D C:\ProgramData\272c2b57-0423-1 
 2018-04-29 09:29 - 2018-04-29 09:29 - 000000000 ____D C:\ProgramData\272c2b57-74e1-1 
 2018-04-29 09:29 - 2018-04-29 09:29 - 000000000 ____D C:\ProgramData\272c2b57-6353-0 
2018-04-29 08:44 - 2018-04-29 08:44 - 000000000 ____D C:\ProgramData\{777749e4-112c-1} 
2018-04-29 08:44 - 2018-04-29 08:44 - 000000000 ____D C:\ProgramData\{5eae4e5d-212c-0} 
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Une fois le nettoyage terminée, vérifie ces éléments : https://www.malekal.com/impossible-fonctionner-antivirus-apres-attaque-virus/
0
Réponse 2 / 5
jef69210 Messages postés 4 Statut Membre
 
Bonjour, c'est super rapide! merci beaucoup de ton aide, je vais suivre tes instructions et te tiens au jus!
0
Réponse 3 / 5
jef69210 Messages postés 4 Statut Membre
 
Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 16.05.2018 01
Exécuté par jf (27-05-2018 12:44:48) Run:1
Exécuté depuis C:\Users\jf\Desktop
Profils chargés: jf (Profils disponibles: jf)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Task: {16796914-F9D6-43C8-A945-73ED42149BFC} - System32\Tasks\{7A780F47-080B-0B0C-0811-0B7878081109} => C:\Windows\system32\WindowsPowershell\v1.0\powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAAgACAAOwA7ADsAOwAgADsAIAAgADsAJABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUAIgA7ACQAVwBhAHIAbgBpAG4AZwBQAHIAZQBmAGUAcgBlAG4A (l'�l�ment de donn�es a 9464 caract�res en plus). <==== ATTENTION
Task: {706A5B17-F4E5-4EB2-9217-B72E4D62AC47} - System32\Tasks\7456BC04-C826-4CA6-2C56-E48AC07CC21F => C:\Windows\system32\regsvr32.exe /n /s /i:"/52d6b682b0b64640 /q" "C:\Users\jf\AppData\Local\7450BBF2-3784-2255-B3AA-9086EF9F990A\{7003108B-EB55-377D-79AB-5304D1DC2815}.." <==== ATTENTION
Task: {A4CA8822-0117-4F40-866F-9F37FBE296D6} - System32\Tasks\{3DF74074-7DD4-514E-572B-2C276D290F10} => C:\Windows\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~2\477efbde\7003108b.dll" <==== ATTENTION
Task: {E0016EFC-93C7-4B2C-8D91-B8AB93BDB144} - System32\Tasks\{3D8AD1A9-EAED-8049-9089-9C466918E045} => C:\Windows\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~2\477efbde\7003108b.dll" <==== ATTENTIONHosts:
2018-05-15 09:29 - 2018-05-15 09:29 - 000000000 ____D C:\ProgramData\272c2b57-6a63-0
2018-05-15 09:29 - 2018-05-15 09:29 - 000000000 ____D C:\ProgramData\272c2b57-3601-1
2018-04-29 21:29 - 2018-04-29 21:29 - 000000000 ____D C:\ProgramData\272c2b57-5827-0
2018-04-29 21:29 - 2018-04-29 21:29 - 000000000 ____D C:\ProgramData\272c2b57-17c5-1
2018-04-29 15:29 - 2018-04-29 15:29 - 000000000 ____D C:\ProgramData\272c2b57-4625-0
2018-04-29 15:29 - 2018-04-29 15:29 - 000000000 ____D C:\ProgramData\272c2b57-0423-1
2018-04-29 09:29 - 2018-04-29 09:29 - 000000000 ____D C:\ProgramData\272c2b57-74e1-1
2018-04-29 09:29 - 2018-04-29 09:29 - 000000000 ____D C:\ProgramData\272c2b57-6353-0
2018-04-29 08:44 - 2018-04-29 08:44 - 000000000 ____D C:\ProgramData\{777749e4-112c-1}
2018-04-29 08:44 - 2018-04-29 08:44 - 000000000 ____D C:\ProgramData\{5eae4e5d-212c-0}
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{16796914-F9D6-43C8-A945-73ED42149BFC}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{16796914-F9D6-43C8-A945-73ED42149BFC}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\{7A780F47-080B-0B0C-0811-0B7878081109} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{7A780F47-080B-0B0C-0811-0B7878081109}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{706A5B17-F4E5-4EB2-9217-B72E4D62AC47}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{706A5B17-F4E5-4EB2-9217-B72E4D62AC47}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\7456BC04-C826-4CA6-2C56-E48AC07CC21F => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\7456BC04-C826-4CA6-2C56-E48AC07CC21F" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A4CA8822-0117-4F40-866F-9F37FBE296D6}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A4CA8822-0117-4F40-866F-9F37FBE296D6}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\{3DF74074-7DD4-514E-572B-2C276D290F10} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3DF74074-7DD4-514E-572B-2C276D290F10}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E0016EFC-93C7-4B2C-8D91-B8AB93BDB144}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E0016EFC-93C7-4B2C-8D91-B8AB93BDB144}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\{3D8AD1A9-EAED-8049-9089-9C466918E045} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3D8AD1A9-EAED-8049-9089-9C466918E045}" => supprimé(es) avec succès
C:\ProgramData\272c2b57-6a63-0 => déplacé(es) avec succès
C:\ProgramData\272c2b57-3601-1 => déplacé(es) avec succès
C:\ProgramData\272c2b57-5827-0 => déplacé(es) avec succès
C:\ProgramData\272c2b57-17c5-1 => déplacé(es) avec succès
C:\ProgramData\272c2b57-4625-0 => déplacé(es) avec succès
C:\ProgramData\272c2b57-0423-1 => déplacé(es) avec succès
C:\ProgramData\272c2b57-74e1-1 => déplacé(es) avec succès
C:\ProgramData\272c2b57-6353-0 => déplacé(es) avec succès
C:\ProgramData\{777749e4-112c-1} => déplacé(es) avec succès
C:\ProgramData\{5eae4e5d-212c-0} => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1277034932-1664651458-4006381662-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1277034932-1664651458-4006381662-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 7774399 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 22132607 B
Edge => 0 B
Chrome => 1004738 B
Firefox => 60702314 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 188243 B
LocalService => 66708 B
NetworkService => 66488 B
jf => 50375661 B

RecycleBin => 0 B
EmptyTemp: => 143.7 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 12:45:34

0
Réponse 4 / 5
jef69210 Messages postés 4 Statut Membre
 
Avast] s'est réveillé au redémarrage du PC , merci beaucoup
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
ok,

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
0

Discussions similaires

Besoin de l'autorisation trustedinstaller
BRAND7 -
lulu24h -

52 réponses