Win10 - pc infecté, aide au nettoyage

Une fois que ton pc sera désinfecté il faudra changer tes mots de passe en ligne ils ont pu être dérobés.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
Task: {6D34735F-79DF-4829-8AC7-BA5209D399B1} - \Microsoft\Windows\Application Experience\StartupCheckLibrary -> Pas de fichier
Task: {7FA72443-C419-4BB1-A264-882B19FAED9E} - \Microsoft\Windows\WDI\SrvHost -> Pas de fichier 
Task: {8B93FAAB-4B32-486A-91B1-0B7C29704F2F} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => winlogui.exe 
Task: {F6635ACA-DF85-4474-87F9-1D11AD84E43E} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => winrmsrv.exe
S3 wuauserv; C:\WINDOWS\system32\svchost.exe [53744 2019-03-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
S3 wuauserv; C:\WINDOWS\SysWOW64\svchost.exe [45448 2019-03-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Fixlog
https://pjjoint.malekal.com/files.php?id=20200707_p10n13j7m10i14

Difficile a dire pour la bande passante mais le démarrage de windows est toujours lent.

Tu utilises des cracks donc tu as des problèmes, tu as utilisé R@1n-KMS pour activer Windows ou un autre produit Microsoft il lance encore une tâche planifiée si tu la supprimes l'activation du produit Microsoft ne fonctionnera plus, à toi de voir et de choisir, si tu souhaites supprimer R@1n-KMS exécute cette correction via le script qui suit je ne te rappelle pas la procédure tu viens de la faire:

Start::
CreateRestorePoint:
CloseProcesses:
Task: {53789971-24BE-4CD1-BA4D-9840046E2D34} - System32\Tasks\R@1n-KMS\Windows100Professional => wmic path SoftwareLicensingProduct where (ID="2de67392-b7a7-462a-b1ca-108dd189f588") call Activate
EmptyTemp:
End::

Termine en faisant une désinfection du disque C avec ESET NOD32 Online Scanner

Tu dis avoir eu des problèmes pour désinstaller ton antivirus.

Désinstalle Eset antivirus et ESET Security avec Eset uninstaller lire attentivement CETTE PAGE ensuite réinstalle Eset antivirus ou Eset security.

POUR INFORMATION:

Ta version de Windows 10 n'est pas à jour, vérifie-le avec CET OUTIL DE MICROSOFT.