Un .exe bizarre se lance au démarrage.

Résolu/Fermé

SkyNalix Messages postés 66 Date d'inscription lundi 11 juillet 2016 Statut Membre Dernière intervention 21 juillet 2020 - 23 janv. 2019 à 16:55
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 23 janv. 2019 à 20:21

Bonjour, je faisais un petit ménage dans mon ordinateur avec CCleaner et j'ai remarqué que au démarrage il y a un logiciel qui se lance, son nom est
709db4f4ec30c93e9f23cb4c8b7cb033.exe

Il se trouve dans :
C:\Users\skynalix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Dans le même dossier il y a aussi ça : DK.bat

Je voudrais savoir si ces deux fichier sont des virus ou des logiciels malveillants ?
Merci d'avance

A voir également:

{A6d608f0-0bde-491a-97ae-5c4b05d86e01}.bat
Qu'est ce qui se lance au démarrage de l'ordinateur - Guide
Pc lent au démarrage - Guide
Reinitialiser pc au demarrage - Guide
Windows ne se lance pas - Guide
Forcer demarrage pc - Guide

4 réponses

Réponse 1 / 4

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
23 janv. 2019 à 17:29

Ouaip bien infecté, surement à la suite d'un téléchargement de crack.
En plus doit y avoir des trojans.

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
CyberLink
Dropbox (sauf si tu synchronises)

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3803124202-1495853901-2620661111-1001\...\Run: [709db4f4ec30c93e9f23cb4c8b7cb033] => C:\Windows\Microsoft.NET\Framework\v4.0.30319\Regasm.exe .. [64616 2018-04-12] (Microsoft Corporation)
  Task: {C0C16462-9065-46FC-957A-A24F3A89F227} - System32\Tasks\racetracksracetracks => C:\Program Files (x86)\carthaginian\carthaginian.exe
  Task: {F3654B6D-7783-43F3-8516-E16A601D5DFC} - System32\Tasks\orlin synagogueorlin synagogue => C:\Program Files (x86)\Consummating\Colonies.exe
  Task: {B89607A6-E6FF-4067-921F-B8294E3B6E2D} - System32\Tasks\whippings_appalachiawhippings_appalachia => C:\Users\tazou\AppData\Local\Colonies.exe
  Task: {8618A7E7-F6CC-4BEC-9E86-FEE78CB82900} - System32\Tasks\unsatisfying_depressingunsatisfying_depressing => C:\Program Files (x86)\Consummating\Phylis.exe
Task: {87449850-ED31-4164-9C7B-7A9EACC19CA4} - System32\Tasks\ministrations-rampartministrations-rampart => C:\Program Files (x86)\intelligibility\Colonies.exe
Task: {6CAFE425-8D82-419B-969E-7BC2F011E2F2} - System32\Tasks\hoxhahoxha => C:\Program Files (x86)\Kluck\Phylis.exe
Task: {4C5238B8-A3D5-4A86-92D9-53DF634C9EF7} - System32\Tasks\03333f73-4448-4e2a-8daf-76293a36af470 => rundll32.exe url.dll,OpenURLA C:\ProgramData\03333f73-4448-4e2a-8daf-76293a36af47\94de0.exe
Task: {07FB91BB-7BF6-4396-996E-0AF8EB1A596B} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\Driver Booster\Scheduler.exe
Task: {4EA5D901-2066-42E2-A7F9-854EADE9977B} - System32\Tasks\ASCU10_SkipUac_tazou => C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASC.exe
Task: {6CAFE425-8D82-419B-969E-7BC2F011E2F2} - System32\Tasks\hoxhahoxha => C:\Program Files (x86)\Kluck\Phylis.exe
Task: {F4B6B5A4-1C70-481E-8726-29C80E229E80} - System32\Tasks\Uninstaller_SkipUac_tazou => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
2019-01-11 11:51 - 2019-01-11 11:51 - 000004146 _____ C:\Users\tazou\.ganttproject
2019-01-23 14:28 - 2019-01-23 14:28 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-09-29 14:42 - 2017-09-29 14:42 - 000059904 _____ (Microsoft Corporation) C:\Users\tazou\OyYyhQhi.exe
2017-09-29 14:42 - 2017-09-29 14:42 - 000059904 _____ (Microsoft Corporation) C:\Program Files (x86)\AuoiYOe.exe
2018-07-01 14:40 - 2018-07-20 14:08 - 000000066 _____ () C:\Users\tazou\AppData\Roaming\.megaltisconfig.properties
2018-01-22 16:47 - 2018-01-22 16:48 - 000000303 _____ () C:\Users\tazou\AppData\Roaming\123.vbs
2018-06-07 10:26 - 2018-06-07 10:26 - 000000273 _____ () C:\Users\tazou\AppData\Roaming\2.vbs
 Startup: C:\Users\tazou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\709db4f4ec30c93e9f23cb4c8b7cb033.exe [2017-09-29] (Microsoft Corporation)
Startup: C:\Users\tazou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DK.bat [2018-09-11] ()
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION 
Task: {FD691CA8-C82E-47F2-B290-76467DD653DB} - System32\Tasks\Driver Booster SkipUAC (tazou) => C:\Program Files (x86)\Driver Booster\DriverBooster.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

SkyNalix
23 janv. 2019 à 18:19

Voilà :
https://pjjoint.malekal.com/files.php?id=20190123_i12v14b10y9y15

ou directement ici :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20.01.2019
Exécuté par tazou (23-01-2019 17:44:52) Run:1
Exécuté depuis C:\Users\tazou\Desktop
Profils chargés: tazou (Profils disponibles: tazou)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3803124202-1495853901-2620661111-1001\...\Run: [709db4f4ec30c93e9f23cb4c8b7cb033] => C:\Windows\Microsoft.NET\Framework\v4.0.30319\Regasm.exe .. [64616 2018-04-12] (Microsoft Corporation)
Task: {C0C16462-9065-46FC-957A-A24F3A89F227} - System32\Tasks\racetracksracetracks => C:\Program Files (x86)\carthaginian\carthaginian.exe
Task: {F3654B6D-7783-43F3-8516-E16A601D5DFC} - System32\Tasks\orlin synagogueorlin synagogue => C:\Program Files (x86)\Consummating\Colonies.exe
Task: {B89607A6-E6FF-4067-921F-B8294E3B6E2D} - System32\Tasks\whippings_appalachiawhippings_appalachia => C:\Users\tazou\AppData\Local\Colonies.exe
Task: {8618A7E7-F6CC-4BEC-9E86-FEE78CB82900} - System32\Tasks\unsatisfying_depressingunsatisfying_depressing => C:\Program Files (x86)\Consummating\Phylis.exe
Task: {87449850-ED31-4164-9C7B-7A9EACC19CA4} - System32\Tasks\ministrations-rampartministrations-rampart => C:\Program Files (x86)\intelligibility\Colonies.exe
Task: {6CAFE425-8D82-419B-969E-7BC2F011E2F2} - System32\Tasks\hoxhahoxha => C:\Program Files (x86)\Kluck\Phylis.exe
Task: {4C5238B8-A3D5-4A86-92D9-53DF634C9EF7} - System32\Tasks\03333f73-4448-4e2a-8daf-76293a36af470 => rundll32.exe url.dll,OpenURLA C:\ProgramData\03333f73-4448-4e2a-8daf-76293a36af47\94de0.exe
Task: {07FB91BB-7BF6-4396-996E-0AF8EB1A596B} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\Driver Booster\Scheduler.exe
Task: {4EA5D901-2066-42E2-A7F9-854EADE9977B} - System32\Tasks\ASCU10_SkipUac_tazou => C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASC.exe
Task: {6CAFE425-8D82-419B-969E-7BC2F011E2F2} - System32\Tasks\hoxhahoxha => C:\Program Files (x86)\Kluck\Phylis.exe
Task: {F4B6B5A4-1C70-481E-8726-29C80E229E80} - System32\Tasks\Uninstaller_SkipUac_tazou => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
2019-01-11 11:51 - 2019-01-11 11:51 - 000004146 _____ C:\Users\tazou\.ganttproject
2019-01-23 14:28 - 2019-01-23 14:28 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-09-29 14:42 - 2017-09-29 14:42 - 000059904 _____ (Microsoft Corporation) C:\Users\tazou\OyYyhQhi.exe
2017-09-29 14:42 - 2017-09-29 14:42 - 000059904 _____ (Microsoft Corporation) C:\Program Files (x86)\AuoiYOe.exe
2018-07-01 14:40 - 2018-07-20 14:08 - 000000066 _____ () C:\Users\tazou\AppData\Roaming\.megaltisconfig.properties
2018-01-22 16:47 - 2018-01-22 16:48 - 000000303 _____ () C:\Users\tazou\AppData\Roaming\123.vbs
2018-06-07 10:26 - 2018-06-07 10:26 - 000000273 _____ () C:\Users\tazou\AppData\Roaming\2.vbs
Startup: C:\Users\tazou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\709db4f4ec30c93e9f23cb4c8b7cb033.exe [2017-09-29] (Microsoft Corporation)
Startup: C:\Users\tazou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DK.bat [2018-09-11] ()
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {FD691CA8-C82E-47F2-B290-76467DD653DB} - System32\Tasks\Driver Booster SkipUAC (tazou) => C:\Program Files (x86)\Driver Booster\DriverBooster.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKU\S-1-5-21-3803124202-1495853901-2620661111-1001\Software\Microsoft\Windows\CurrentVersion\Run\\709db4f4ec30c93e9f23cb4c8b7cb033" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C0C16462-9065-46FC-957A-A24F3A89F227}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C0C16462-9065-46FC-957A-A24F3A89F227}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\racetracksracetracks => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\racetracksracetracks" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F3654B6D-7783-43F3-8516-E16A601D5DFC}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F3654B6D-7783-43F3-8516-E16A601D5DFC}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\orlin synagogueorlin synagogue => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\orlin synagogueorlin synagogue" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B89607A6-E6FF-4067-921F-B8294E3B6E2D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B89607A6-E6FF-4067-921F-B8294E3B6E2D}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\whippings_appalachiawhippings_appalachia => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\whippings_appalachiawhippings_appalachia" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8618A7E7-F6CC-4BEC-9E86-FEE78CB82900}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8618A7E7-F6CC-4BEC-9E86-FEE78CB82900}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\unsatisfying_depressingunsatisfying_depressing => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\unsatisfying_depressingunsatisfying_depressing" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{87449850-ED31-4164-9C7B-7A9EACC19CA4}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{87449850-ED31-4164-9C7B-7A9EACC19CA4}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ministrations-rampartministrations-rampart => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ministrations-rampartministrations-rampart" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6CAFE425-8D82-419B-969E-7BC2F011E2F2}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6CAFE425-8D82-419B-969E-7BC2F011E2F2}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\hoxhahoxha => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\hoxhahoxha" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4C5238B8-A3D5-4A86-92D9-53DF634C9EF7}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C5238B8-A3D5-4A86-92D9-53DF634C9EF7}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\03333f73-4448-4e2a-8daf-76293a36af470 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\03333f73-4448-4e2a-8daf-76293a36af470" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{07FB91BB-7BF6-4396-996E-0AF8EB1A596B}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{07FB91BB-7BF6-4396-996E-0AF8EB1A596B}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Driver Booster Scheduler => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Driver Booster Scheduler" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4EA5D901-2066-42E2-A7F9-854EADE9977B}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4EA5D901-2066-42E2-A7F9-854EADE9977B}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ASCU10_SkipUac_tazou => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASCU10_SkipUac_tazou" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6CAFE425-8D82-419B-969E-7BC2F011E2F2}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\hoxhahoxha" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\hoxhahoxha" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F4B6B5A4-1C70-481E-8726-29C80E229E80}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F4B6B5A4-1C70-481E-8726-29C80E229E80}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Uninstaller_SkipUac_tazou => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Uninstaller_SkipUac_tazou" => supprimé(es) avec succès
C:\Users\tazou\.ganttproject => déplacé(es) avec succès
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat => déplacé(es) avec succès
C:\Users\tazou\OyYyhQhi.exe => déplacé(es) avec succès
C:\Program Files (x86)\AuoiYOe.exe => déplacé(es) avec succès
C:\Users\tazou\AppData\Roaming\.megaltisconfig.properties => déplacé(es) avec succès
C:\Users\tazou\AppData\Roaming\123.vbs => déplacé(es) avec succès
C:\Users\tazou\AppData\Roaming\2.vbs => déplacé(es) avec succès
C:\Users\tazou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\709db4f4ec30c93e9f23cb4c8b7cb033.exe => déplacé(es) avec succès
C:\Users\tazou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DK.bat => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\User => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FD691CA8-C82E-47F2-B290-76467DD653DB}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FD691CA8-C82E-47F2-B290-76467DD653DB}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Driver Booster SkipUAC (tazou) => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Driver Booster SkipUAC (tazou)" => supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3803124202-1495853901-2620661111-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3803124202-1495853901-2620661111-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 230329543 B
Java, Flash, Steam htmlcache => 369897851 B
Windows/system/drivers => 5605832 B
Edge => 3584 B
Chrome => 1221870223 B
Firefox => 28101962 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 0 B
NetworkService => 0 B
tazou => 1562729 B

RecycleBin => 0 B
EmptyTemp: => 1.7 GB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 17:47:13

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663 > SkyNalix
23 janv. 2019 à 19:05

ok passe à la suite :)

Réponse 2 / 4

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
23 janv. 2019 à 20:21

de rien, assure toi d'avoir bien suivi la procédure en entier.
Fais des analyses Malwarebytes, ces prochains jours.

Réponse 3 / 4

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
23 janv. 2019 à 16:56

Salut,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

FRST.txt
Shortcut.
Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

SkyNalix Messages postés 66 Date d'inscription lundi 11 juillet 2016 Statut Membre Dernière intervention 21 juillet 2020 1
23 janv. 2019 à 17:13

Merci pour votre réponse rapide
Voici les fichier que vous m'avez demandé:
(FRST): https://pjjoint.malekal.com/files.php?id=FRST_20190123_j15d15m1314d11
(Shotrcut): https://pjjoint.malekal.com/files.php?id=20190123_o14f15t8q5e13
(Additionnal): https://pjjoint.malekal.com/files.php?id=20190123_k15u9i10r6z14

Réponse 4 / 4

SkyNalix
23 janv. 2019 à 20:15

Bah j'ai fait tout ce que vous m'avez dit de faire
j'avais pas de pub avants, ni après toutes ces manipulations donc ça ne me gênait pas trop
Mais maintenant le fichier .exe n'existe plus donc merci beaucoup pour votre aide :3

Discussions similaires

Problème avec discord pour le lancer au démarrage

5 bips au demarage de hp