Ai-je un virus? Résolu/Fermé

Question

Bonjour, 
voilà je me demande si je n'aurai pas un virus sur mon pc. En fait même lorsque je ferme l'écran, il continue de tourner et de chauffer. Même quand je ne fait rien on dirait que mon pc tourne et parfois il s'allume tout seul. J'ai passé un anti-virus (avast) mais il ne trouve rien. J'ai aussi fait avwcleaner il m'a éliminé des menaces mais ça continue. Que puis-je faire?
Merci d'avance pour votre aide.


Configuration: Windows / Chrome 71.0.3578.98

Malekal_morte- · Answer

Salut,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

clo · Answer

Bonjour,
merci pour la réponse voilà les 3 fichiers:

FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20190119_c14o11b10v107

Shortcut:
https://pjjoint.malekal.com/files.php?id=20190119_d5j11y11s14g12

Addition:
https://pjjoint.malekal.com/files.php?id=20190119_i15c14l11s9y5

Merci encore.

Malekal_morte- · Answer

Non pas infecté, il y a juste des restes d'InstallCore. Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. CreateRestorePoint:CloseProcesses:Task: {669AE585-A2BA-4E5C-A297-5782F63C4887} - System32\Tasks\Microsoft\Windows\Google\GoogleUpdateTaskMachineUP => C:\WINDOWS\SysWOW64\Microsoft\Protect\S-1-81-33\RB_1.4.33.25.exe <==== ATTENTIONTask: {8DABAA9D-BCBC-46E8-ADA3-B22F7B13EA5C} - System32\Tasks\Yahoo! Powered cated => "wscript.exe" "C:\ProgramData\{DAFC1F9F-50BE-9559-D678-0B1B4C3A80D5}\lado.txt" "687474703a2f2f74646670612e636f6d" "433a5c50726f6772616d446174615c7b44414643314639462d353042452d393535392d443637382d3042314234433341383044357d5c646573657361" "433a5c50726f6772616d446174615c7b44414643314639462d353042452d393535392d443637 (l'élément de données a 78 caractères en plus). <==== ATTENTION HKU\S-1-5-21-1932328627-147372089-3171785113-1001\...\Run: [Chromium] => c:\users\mycouic\appdata\local\chromium\application\chrome.exe --auto-launch-at-startup --profile-directory=Default --restore-last-session c:\users\mycouic\appdata\local\chromiumHosts:EmptyTemp:RemoveProxy:Reboot: Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur

eclo · Answer

Merci beaucoup je pense que c'est bon.

Ai-je un virus?

4 réponses

Discussions similaires