Virus "Winzip driver update"

Question

bonjour, 
il ya quelques jours , je reçois une fênetre avec un message  qui me demande de télécharger
"Winzip driver update".je ne sais pas ce que je dois faire.
Il y'a quelque jours,j'ai été victime d'une fraude et à chaque fois je reçois quelque chose sur mon ordi, je n'ose pas y toucher.
Qu'est ce que vous me conseillez?
merci de votre aide.

billmaxime · Answer

salut

il ya quelques jours , je reçois une fênetre avec un message qui me demande de télécharger
"Winzip driver update".je ne sais pas ce que je dois faire.

ne pas le télécharger

Il y'a quelque jours,j'ai été victime d'une fraude et à chaque fois je reçois quelque chose sur mon ordi, je n'ose pas y toucher.  

quelle genre de fraude?

que reçois-tu sur ton pc?

@+

espoir1969 · Answer

Il ya eu une dame qui prétendait être une employée de microsoft.elle a bloqué mon ordi et m'a demandé de cliquer sur le logo de windows  + R sur le clavier et j'ai suivi les instructions et après elle a pris le control de mon ordi.
Après elle m'a dit que quelqu'un est entrain de faire des transactions de mon compte bancaire et m'a convaincu.je lui ai passer tous les coordonnés de mes cartes de débit et de visa carte.elle disait qu'elle allait supprimer ces transactions.1.000 eur est parti de visa carte et 89 eur du compte à vue.elle a fait le transfert de 5000 eur du compte d'éparge vers le compte à vue.quand on a termin' la discussion, j'ai appelé cardstop pour les bloquer mais c'était trop tard, 1000 eur était déja parti.mais heureusement, les 5000 eur n'était pas parti.

billmaxime · Answer

re

c'est 1 arnaque téléphonique, voir cette page --> clique ici

je te conseille de faire 1 scan de ton pc avec FRST et de poster les rapports ici

télécharge FRST de (Fabar) sur ton bureau --> clique ici

PS: prends celui correspondant à ton pc (32 ou 64 bits) -> clique ici

exécute le en tant qu'administrateur (clic droit) 

à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG 

poste les rapports via cjoint --> clique ici

@+

espoir1969 · Answer

merci beaucoup.

billmaxime · Answer

re

de rien :)

en attente des rapports

si tu as des questions...

@+

espoir1969 · Answer

merci encore une fois.

il ya quelque jours , on m'a proposé FRST . j'ai essayé et après je suis arrêtée de peur que  je bloque mon ordi ou quelque chose comme ça.ça n'a pas marché pour moi. je ne connais pas grand chose en informatique.(nul).

merci encore une fois.

billmaxime · Answer

re

FRST est 1 logiciel fiable, si tu suis la procédure de mon message, tu devrais y arriver

si tu as des questions, n'hésite pas

@+

espoir1969 · Answer

ok.merci bc.
je le referai.

billmaxime · Answer

re

ok, et si tu des questions ou 1 souci, dit le moi

@+

billmaxime · Answer

re

téléchargé le frst et j'ai envoyé le rapport.

je ne vois pas de rapport, et de plus il doit y en avoir 2 ( FRST et ADDITION)

on m'a demandé d'inscrire mon adresse mail et je l'ai fait.

à quel moment, et dans quel logiciel?

est ce que ce n'est pas un problème?  

il faut toujours éviter de mettre ses données personnelles sur le NET

en attente de ta réponse

@+

espoir1969 · Answer

Bonjour,

Merci d'utiliser les services de CJoint.com.
Votre document "Addition.txt" est disponible ici:
https://www.cjoint.com/c/KAcvXRr4MI2

Pour le supprimer, cliquez le lien suivant:
https://www.cjoint.com/efface?fic=rDj44yMBRIdB

billmaxime · Answer

re

j'ai le rapport Addition, mais pas les rapports FRST et SHORTCUT

poste moi les 2 rapports

merci

@+

espoir1969 · Answer

ok je vais voir si je peux

billmaxime · Answer

re

ça devrait aller, vu que tu as réussi a poster le rapport Addition:)

@+

billmaxime · Answer

re

je l'ai fait.mais je ne sais pas si j'ai réussi  

non, je ne vois pas les liens de Cjoint avec les rapports

@+

billmaxime · Answer

re

regarde la procédure en image avec 1 document TEST

PS: laisse tomber l'adresse mail

1) tu cliques sur Parcourir, et tu vas chercher ton fichier (FRST ou SHORTCUT)

2) tu vois ton fichier (TEST.txt dans mon exemple)

3) tu cliques sur Créer le lien Cjoint



4) tu cliques droit sur le lien créé

5) tu cliques sur Copier l'adresse du lien 

6) tu Colles le ien dans ta réponse (clic droit --> coller ou CTRL+V)



le lien de mon fichier --> https://www.cjoint.com/c/KAcwBhn6Uwl 

PS: pour la publication, tu peux choisir --> diffusion publique

si tu as des questions...

@+

billmaxime · Answer

re

le lien de ci joint que vous venez de m'envoyer ne veut pas s'ouvrir  

sur mon pc ça fonctionne, tu clique simplement sur le lien en Bleu... --> https://www.cjoint.com/c/KAcwXHNnvpl

dit moi ce que ça donne

@+

billmaxime · Answer

re

encore le rapport FRST et c'est bon:)

@+

billmaxime · Answer

re

c'est ok, j'ai les 3 rapports :)

j'ai déjà jeter 1 oeil sur le rapport Addition (le 1er), et je vois que tu as Avast 

je vois aussi que ton pc n'est pas à jour (version 1909, et on est à la 20H2) tu as 2 versions de retard --> clique ici

je te conseille de désinstaller Avast, dit moi si tu veux encore réaliser la manipulation maintenant, ou le faire demain

@+

billmaxime · Answer

re

ok, fait ceci:

désactive la protection en temps réel d'Avast --> clique ici

désinstalle Avast avec Revo Uninstaller en mode avancé 

télécharge Revo Uninstaller sur ton bureau --> clique ici

clique droit sur Revo Uninstaller, et choisi "exécuter en tant qu'administrateur" pour l'installer

quand c'est fait, prend le temps de lire le tuto pour l'utilisation de Revo --> clique ici

si tu as des questions...

dit moi quand c'est fait

@+

billmaxime · Answer

re

de rien:)

j'attend que tu me dises quand c'est fini

si tu as des questions...

@+

billmaxime · Answer

re

mets 1H, ça suffit largement

si tu as des questions...

@+

dachiasse · Answer

Salut,

espoir, tu devrais t'inscrire sur le site, ce sera plus facile pour envoyer les liens ;)

billmaxime · Answer

re

tu dois cliquer sur la page N°2



PS: j'ai posté ma réponse dans la page N°1 pour que tu la vois

si tu as des questions...

@+

billmaxime · Answer

re

j'ai suivi ce que vous m'avez dit.
mais je vois tj le logo de aavast
maintenant j'ai telechargé revosetup.que fais je maintenant svp?  

tu installes Revo Uninstaller comme expliqué dans ce message -->clique ici

et surtout, lis le tutoriel pour l'utilisation de Revo Uninstaller (dans la même message)

si tu as des questions...

@+

billmaxime · Answer

re

je ne vois pas tes réponses sur la page 2  

tu écris sur la page N°1 au lieu de la page N°2

raffraîchi la page avec la touche F5

tu peux t'inscrire sur CCM (c'est gratuit), ça t'éviterais de passer par les mails etc...

PS: je vais aller dormir

si tu as des questions, je regarderai dans la matinée

@+

billmaxime · Answer

re

je suis déja inscrite sur CCM.  

alors, tu devrais te connectée

je suis sur la page de revo, j'ai selectionn' avast, mais je vois pas désinstaler. 

regarde ceci



pas de souci pour l'aide :)

@ dans la matinée

billmaxime · Answer

salut

tu en es où avec la désinstallation d'Avast?

@+

billmaxime · Answer

salut

je me suis connectée sur ce site et je n'ai pas les messages qu'on a échangés hier.  

personnellement, je les vois

tu en es ou avec la désinstallation d'Avast?

@+

billmaxime · Answer

re

quand je clique sur le logo de avast, le fenetre de Avast apparait avec un message : ton IP est visible pour les autres.
est ce que je dois le télécharger? 

non

dans Revo Uninstaller, tu ne vois plus de traces/logiciels d'Avast?

@+

espoir1969 · Answer

Il ya que Avast secure browser

billmaxime · Answer

re

Il ya que Avast secure browser  

désinstalle le en mode avancé avec Revo

dit moi quand c'est fait

@+

billmaxime · Answer

re

en attente de ta réponse

@+

billmaxime · Answer

re

j'ai réussi à désinstaller avast secure browser
mais pour revo , j'ai pas pu.

tu ne dois pas le désinstaller

j'ai fait la meme chose pour desinstaller avast secure mais apparait une fenetre de revo mais d'une autre couleur avec un message: how can i help you?  

regarde dans la barre des tâches si tu as 1 logiciel d'Avast

dans le message -->  how can i help you?, tu as quel choix?

@+

espoir1969 · Answer

pour voir si tu m'as répondu je dois tj aller dans mon mail.
dans la liste des messages, par xemple le message de 20:15 n'apparait pas dans la liste

billmaxime · Answer

re

j'ai dans la barre des taches: le logo orange de Avast 

il est encore "Actif"?

que ce passe-t-il quand tu cliques dessus? (clic droit ou gauche)

@+

billmaxime · Answer

re

regarde dans programmes et fonctionnalités du panneau de configuration si tu vois encore des programmes d'Avast

si c'est le cas, tu cliques dessus pour le(s) mettre en "surbrillance" et tu cliques sur désinstaller (en haut de la page)

exemple



dit moi ce que ça donne

@+

billmaxime · Answer

re

non, je n' ai pas Avast dans programmes et fonctionnalités  

tu ne vois plus rien comme programmes d'Avast dans programmes et fonctionnalités?

@+

billmaxime · Answer

re

ok, fait cec:

1) supprime le dossier C:\FRST

2) refais 1 scan avec FRST et poste les rapports (les 3)

@+

billmaxime · Answer

re

ok, en attente des rapports

@+

billmaxime · Answer

re

attendez svp, ça prend du temps  

oui, fait à ton aise :)

j'ai déjà eu le rapport Addition

@+

billmaxime · Answer

re

c'est pas grave pour Shorcut, j'ai les 2 autres :)

je lis les rapports et je reviens (ça va prendre 1 peu de temps)

@+

billmaxime · Answer

re

de rien :)

@+

billmaxime · Answer

re

ok, je vais mettre le script dans 5 minutes, tu pourras l'exécuter demain

@+

billmaxime · Answer

re fait ceci: ouvre FRST copie tout le texte ci-dessous: (de Start:: à End::) Start:: CreateRestorePoint: CloseProcesses: (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswEngSrv.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswToolsSvc.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe <3> (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\wsc_proxy.exe HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [117344 2020-11-24] (Avast Software s.r.o. -> AVAST Software) HKU\S-1-5-21-3819942081-1313304157-3753411843-1001\...\Run: [PCPrivacyShield2018] => "C:\Program Files (x86)\PC Privacy Shield 2018\PCPrivacyShield2018.exe" minimized HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restrictie <==== AANDACHT HKLM\SOFTWARE\Policies\Google: Restrictie <==== AANDACHT Task: {0F88A638-5EED-4A9A-BFD0-E59989E69682} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [4621920 2020-12-25] (Avast Software s.r.o. -> AVAST Software) Task: {38572891-678C-40F3-BFD6-6ACFAA4D290A} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [1741416 2020-09-18] (Avast Software s.r.o. -> Avast Software) FF Extension: (Avast SafePrice | Prijsvergelijking, aanbiedingen, waardebonnen) - C:\Users\Hallo\AppData\Roaming\Mozilla\Firefox\Profiles\znl9223a.default\Extensions\sp@avast.com.xpi [2019-10-22] FF Extension: (Avast Online Security) - C:\Users\Hallo\AppData\Roaming\Mozilla\Firefox\Profiles\znl9223a.default\Extensions\wrc@avast.com.xpi [2019-10-22] FF Extension: (Avast SafePrice | Prijsvergelijking, aanbiedingen, waardebonnen) - C:\Users\Hallo\AppData\Roaming\Mozilla\Firefox\Profiles\how28lz4.default-release\Extensions\sp@avast.com.xpi [2020-07-03] FF Extension: (Avast Online Security) - C:\Users\Hallo\AppData\Roaming\Mozilla\Firefox\Profiles\how28lz4.default-release\Extensions\wrc@avast.com.xpi [2020-06-17] CHR Extension: (Avast SafePrice | Prijsvergelijking, aanbiedingen, waardebonnen) - C:\Users\Hallo\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-10-27] CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] S3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [8454552 2020-11-24] (Avast Software s.r.o. -> AVAST Software) R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [365648 2020-11-24] (Avast Software s.r.o. -> AVAST Software) R2 AvastWscReporter; C:\Program Files\AVAST Software\Avast\wsc_proxy.exe [58048 2020-11-24] (Avast Software s.r.o. -> AVAST Software) R0 aswArDisk; C:\WINDOWS\System32\drivers\aswArDisk.sys [36792 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [208672 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdriver.sys [332880 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsh.sys [247888 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniv.sys [97360 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R0 aswElam; C:\WINDOWS\System32\drivers\aswElam.sys [16832 2020-12-25] (Microsoft Windows Early Launch Anti-malware Publisher -> AVAST Software) R1 aswKbd; C:\WINDOWS\System32\drivers\aswKbd.sys [42424 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [176384 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswNetHub; C:\WINDOWS\System32\drivers\aswNetHub.sys [522480 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [108928 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [84496 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [851256 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [469472 2020-12-25] (Avast Software s.r.o. -> AVAST Software) S2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [217336 2020-11-24] (Avast Software s.r.o. -> AVAST Software) R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [326064 2020-12-25] (Avast Software s.r.o. -> AVAST Software) S3 WinDivert1.1; C:\Program Files\KMSpico\WinDivert.sys [35376 2019-10-19] (Nemea Mjukvaruutveckling AB -> Basil Projects) 2021-01-03 13:17 - 2021-01-03 13:17 - 000004264 _____ C:\WINDOWS\system32\Tasks\Avast Emergency Update 2020-12-26 03:14 - 2020-12-26 03:14 - 000000000 _____ C:\Users\Hallo\Downloads\CleanMyPC.exe 2020-12-25 11:30 - 2020-12-25 11:30 - 000340576 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe 2020-12-25 11:30 - 2020-12-25 11:30 - 000216984 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\asw970c7bd884bad7e6.tmp 2020-12-22 14:40 - 2020-12-27 13:45 - 000307513 _____ C:\WINDOWS\system32\WebCacheV01_Copy.INTEG.RAW 2020-12-21 15:15 - 2020-12-21 15:15 - 000000000 ____D C:\Users\Hallo\Documents\ConnectWiseControl 2020-12-21 15:10 - 2020-12-21 15:10 - 000000000 ____D C:\Users\Hallo\AppData\Roaming\PC Privacy Shield 2018 2020-12-21 15:09 - 2020-12-21 15:09 - 007964944 _____ (ShieldApps) C:\Users\Hallo\Downloads\pc-privacy-shield_3.6.exe 2020-12-21 15:06 - 2020-12-21 15:06 - 000086672 _____ C:\Users\Hallo\Downloads\ConnectWiseControl.Client.exe 2020-12-09 13:27 - 2020-12-09 13:27 - 000000357 _____ C:\WINDOWS\system32\DrtmAuth14.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000357 _____ C:\WINDOWS\system32\DrtmAuth13.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth18.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth17.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth16.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth15.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin 2021-01-03 20:02 - 2019-10-22 22:26 - 000000000 ____D C:\Users\Hallo\AppData\Local\AVAST Software 2021-01-03 20:02 - 2019-10-22 22:18 - 000000000 ____D C:\ProgramData\AVAST Software 2021-01-03 01:49 - 2020-07-01 14:04 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avast Software 2020-12-25 11:30 - 2020-10-18 15:07 - 000176384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys 2020-12-25 11:30 - 2020-04-16 00:40 - 000522480 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswNetHub.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000851256 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000469472 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000332880 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdriver.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000326064 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000247888 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsh.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000208672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000108928 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000097360 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniv.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000084496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000042424 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000036792 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArDisk.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000016832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswElam.sys 2020-05-12 21:32 - 2020-05-12 21:32 - 024166400 _____ () C:\Program Files (x86)\GUT1AA.tmp 2020-05-12 16:31 - 2020-05-12 16:31 - 024166400 _____ () C:\Program Files (x86)\GUT1E73.tmp 2020-05-13 02:31 - 2020-05-13 02:31 - 024166400 _____ () C:\Program Files (x86)\GUT44D9.tmp AV: Avast Antivirus (Disabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF} AS: Avast Antivirus (Enabled - Up to date) {5078598A-1FA2-C888-AA5F-A9C66537DB12} ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-11-24] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Geen bestand FirewallRules: [{FA00E803-FA89-40D6-A5BD-846F037B536C}] => (Allow) C:\Program Files (x86)\3uTools\libXunlei\Download\MiniThunderPlatform.exe => Geen bestand FirewallRules: [{747C4102-40F9-4FBC-A179-77A55B04AEFD}] => (Allow) C:\Program Files (x86)\3uTools\libXunlei\Download\MiniThunderPlatform.exe => Geen bestand EmptyTemp: Reboot: End:: quand le script est copié, clique sur corriger dans FRST laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse @+

billmaxime · Answer

salut

ça donne quoi après la manipulation de ce message? --> clique ici

@+

billmaxime · Answer

re

ok

@+

billmaxime · Answer

re

j'ai pas compris, j'ouvre le logiciel ou le rapport?  

tu ouvres/exécutes FRST

tu copies tout depuis Start: à End: 

dans FRST, tu cliques sur Corriger et tu laisses bosser le pc

quand le pc va redémarrer, tu auras 1 fichier FIXLOG sur le bureau

poste le via 1 copier/coller dans ta réponse

si tu as des questions...

@+

billmaxime · Answer

re

oui, laisse bosser le pc :)

@+

billmaxime · Answer

re

tu ne dois pas faire 1 scan avec FRST

tu dois faire ceci:

tu ouvres/exécutes FRST

tu copies tout depuis Start: à End: (le script de correction)

quand c'est fait, dans FRST tu cliques sur Corriger et tu laisses bosser le pc

quand le pc va redémarrer, tu auras 1 fichier FIXLOG sur le bureau

poste le via 1 copier/coller dans ta réponse

@+

billmaxime · Answer

re

quand j'ai ouvert frst, il ya 4 rectangles :
scan, chercher, chercher, fixen
est ce que c'est le 4ième?  

oui, c'est parce que la langue de ton pc est en Néerlandais

en Français et en image:



@+

billmaxime · Answer

re FRST est bien sur ton bureau, je l'ai vu dans les rapports --> Gestart vanaf C:\Users\Hallo\Desktop 1) tu démarres/exécutes FRST 2) tu copies le texte ci-dessous de Start:: à End:: Start:: CreateRestorePoint: CloseProcesses: (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswEngSrv.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswToolsSvc.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe <3> (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\wsc_proxy.exe HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [117344 2020-11-24] (Avast Software s.r.o. -> AVAST Software) HKU\S-1-5-21-3819942081-1313304157-3753411843-1001\...\Run: [PCPrivacyShield2018] => "C:\Program Files (x86)\PC Privacy Shield 2018\PCPrivacyShield2018.exe" minimized HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restrictie <==== AANDACHT HKLM\SOFTWARE\Policies\Google: Restrictie <==== AANDACHT Task: {0F88A638-5EED-4A9A-BFD0-E59989E69682} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [4621920 2020-12-25] (Avast Software s.r.o. -> AVAST Software) Task: {38572891-678C-40F3-BFD6-6ACFAA4D290A} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [1741416 2020-09-18] (Avast Software s.r.o. -> Avast Software) FF Extension: (Avast SafePrice | Prijsvergelijking, aanbiedingen, waardebonnen) - C:\Users\Hallo\AppData\Roaming\Mozilla\Firefox\Profiles\znl9223a.default\Extensions\sp@avast.com.xpi [2019-10-22] FF Extension: (Avast Online Security) - C:\Users\Hallo\AppData\Roaming\Mozilla\Firefox\Profiles\znl9223a.default\Extensions\wrc@avast.com.xpi [2019-10-22] FF Extension: (Avast SafePrice | Prijsvergelijking, aanbiedingen, waardebonnen) - C:\Users\Hallo\AppData\Roaming\Mozilla\Firefox\Profiles\how28lz4.default-release\Extensions\sp@avast.com.xpi [2020-07-03] FF Extension: (Avast Online Security) - C:\Users\Hallo\AppData\Roaming\Mozilla\Firefox\Profiles\how28lz4.default-release\Extensions\wrc@avast.com.xpi [2020-06-17] CHR Extension: (Avast SafePrice | Prijsvergelijking, aanbiedingen, waardebonnen) - C:\Users\Hallo\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-10-27] CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] S3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [8454552 2020-11-24] (Avast Software s.r.o. -> AVAST Software) R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [365648 2020-11-24] (Avast Software s.r.o. -> AVAST Software) R2 AvastWscReporter; C:\Program Files\AVAST Software\Avast\wsc_proxy.exe [58048 2020-11-24] (Avast Software s.r.o. -> AVAST Software) R0 aswArDisk; C:\WINDOWS\System32\drivers\aswArDisk.sys [36792 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [208672 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdriver.sys [332880 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsh.sys [247888 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniv.sys [97360 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R0 aswElam; C:\WINDOWS\System32\drivers\aswElam.sys [16832 2020-12-25] (Microsoft Windows Early Launch Anti-malware Publisher -> AVAST Software) R1 aswKbd; C:\WINDOWS\System32\drivers\aswKbd.sys [42424 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [176384 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswNetHub; C:\WINDOWS\System32\drivers\aswNetHub.sys [522480 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [108928 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [84496 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [851256 2020-12-25] (Avast Software s.r.o. -> AVAST Software) R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [469472 2020-12-25] (Avast Software s.r.o. -> AVAST Software) S2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [217336 2020-11-24] (Avast Software s.r.o. -> AVAST Software) R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [326064 2020-12-25] (Avast Software s.r.o. -> AVAST Software) S3 WinDivert1.1; C:\Program Files\KMSpico\WinDivert.sys [35376 2019-10-19] (Nemea Mjukvaruutveckling AB -> Basil Projects) 2021-01-03 13:17 - 2021-01-03 13:17 - 000004264 _____ C:\WINDOWS\system32\Tasks\Avast Emergency Update 2020-12-26 03:14 - 2020-12-26 03:14 - 000000000 _____ C:\Users\Hallo\Downloads\CleanMyPC.exe 2020-12-25 11:30 - 2020-12-25 11:30 - 000340576 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe 2020-12-25 11:30 - 2020-12-25 11:30 - 000216984 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\asw970c7bd884bad7e6.tmp 2020-12-22 14:40 - 2020-12-27 13:45 - 000307513 _____ C:\WINDOWS\system32\WebCacheV01_Copy.INTEG.RAW 2020-12-21 15:15 - 2020-12-21 15:15 - 000000000 ____D C:\Users\Hallo\Documents\ConnectWiseControl 2020-12-21 15:10 - 2020-12-21 15:10 - 000000000 ____D C:\Users\Hallo\AppData\Roaming\PC Privacy Shield 2018 2020-12-21 15:09 - 2020-12-21 15:09 - 007964944 _____ (ShieldApps) C:\Users\Hallo\Downloads\pc-privacy-shield_3.6.exe 2020-12-21 15:06 - 2020-12-21 15:06 - 000086672 _____ C:\Users\Hallo\Downloads\ConnectWiseControl.Client.exe 2020-12-09 13:27 - 2020-12-09 13:27 - 000000357 _____ C:\WINDOWS\system32\DrtmAuth14.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000357 _____ C:\WINDOWS\system32\DrtmAuth13.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth18.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth17.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth16.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth15.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin 2020-12-09 13:27 - 2020-12-09 13:27 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin 2021-01-03 20:02 - 2019-10-22 22:26 - 000000000 ____D C:\Users\Hallo\AppData\Local\AVAST Software 2021-01-03 20:02 - 2019-10-22 22:18 - 000000000 ____D C:\ProgramData\AVAST Software 2021-01-03 01:49 - 2020-07-01 14:04 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avast Software 2020-12-25 11:30 - 2020-10-18 15:07 - 000176384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys 2020-12-25 11:30 - 2020-04-16 00:40 - 000522480 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswNetHub.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000851256 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000469472 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000332880 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdriver.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000326064 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000247888 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsh.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000208672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000108928 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000097360 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniv.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000084496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000042424 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000036792 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArDisk.sys 2020-12-25 11:30 - 2019-10-22 22:20 - 000016832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswElam.sys 2020-05-12 21:32 - 2020-05-12 21:32 - 024166400 _____ () C:\Program Files (x86)\GUT1AA.tmp 2020-05-12 16:31 - 2020-05-12 16:31 - 024166400 _____ () C:\Program Files (x86)\GUT1E73.tmp 2020-05-13 02:31 - 2020-05-13 02:31 - 024166400 _____ () C:\Program Files (x86)\GUT44D9.tmp AV: Avast Antivirus (Disabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF} AS: Avast Antivirus (Enabled - Up to date) {5078598A-1FA2-C888-AA5F-A9C66537DB12} ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2020-11-24] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Geen bestand FirewallRules: [{FA00E803-FA89-40D6-A5BD-846F037B536C}] => (Allow) C:\Program Files (x86)\3uTools\libXunlei\Download\MiniThunderPlatform.exe => Geen bestand FirewallRules: [{747C4102-40F9-4FBC-A179-77A55B04AEFD}] => (Allow) C:\Program Files (x86)\3uTools\libXunlei\Download\MiniThunderPlatform.exe => Geen bestand EmptyTemp: Reboot: End:: 3) tu cliques sur Fixen dans FRST, et tu laisses bosser le pc 4) quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau 5) postes le fichier FIXLOG via 1 copier/coller dans ta réponse si tu as des questions... @+

billmaxime · Answer

re

ok, fait ceci:

copie le texte de correction de Start:: à End:: 

colle le dans le bloc-note

enregistre le fichier sur ton bureau (enregistrer sous et choisi le bureau), et donne lui le nom de FIXLIST.TXT

exécute FRST, et clique sur FIXEN

dit moi si tu y arrives

@+

billmaxime · Answer

re

où je trouve le bloc note  

dans recherche, tape bloc-notes

dans le résultat de la recherche, clique droit sur bloc-notes, et choisi "épingler à la barre des tâches"

ensuite, tu l'ouvres depuis la barre des tâches

si tu as des questions...

@+

billmaxime · Answer

re

pour coller le texte dans le bloc-notes, essaie avec les touches CTRL+V



dit moi ce que ça donne

@+

billmaxime · Answer

re

regarde , j'ai déja fixlog sur le bureau, je l'ai ouvert, ila le texte que vous m'avez envoyé  

poste le rapport FIXLOG via 1 copier/coller dans ta réponse

@+

billmaxime · Answer

re

tu dois copier le texte dans FIXLOG quand tu l'as ouvert

ensuite, tu fais "coller" dans ta réponse

dit moi ce que ça donne

@+

billmaxime · Answer

re

il ya déja le texte dans "fixlog" 

si tu as fait la correction avec FRST "corriger/fixen"

tu ouvres le fichier FIXLOG et tu le copies

quand c'est fait, tu colles le texte du fichier FIXLOG dans ta réponse

dit moi ce que ça donne

@+

billmaxime · Answer

re

en fait, je ne comprends pas?
j'ai fait corriger mais ils'est rien passé.
ensuite, c'est moi qui a collé ton texte dans bloc-note dans le bureau.
la correction ne s'est pas faite.  

tu dois copier mon script de correction dans le bloc-notes, et enregistrer le fichier sur ton bureau en lui donnant le nom de FIXLIST.TXT

quand c'est fait tu exécutes FRST, et tu cliques sur CORRIGER/FIXEN

tu laisses bosser le pc

quand le pc aura redémarré, tu poste le rapport FIXLOG (le texte) via 1 copier/coller dans ta réponse

dit moi si tu as compris

@+

billmaxime · Answer

re

ok, regarde mon dernier message --> clique ici

envoie 1 message quand tu te connectes demain fin de journée

@+

billmaxime · Answer

re

de rien :)

@ demain

billmaxime · Answer

salut

tu es là?

@+

Virus "Winzip driver update" - Page 4

Discussions similaires

Newsletters