Besoin d'aide pour ordinateur infecté [Résolu]

le lien : https://www.virustotal.com/gui/file/d4dceaca4efcab4913ccaf18c926290b2a1c060055fb21ead09d878bc231fd83/detection

Je remet le lien FRST, j"ai bien attendu comme expliqué : https://www.cjoint.com/c/KEklOY5028K

Spybot désinstallé

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
HKLM\SOFTWARE\Policies\Google: Restriction
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe
HKU\S-1-5-21-550617153-3556731371-3758519045-1001\...\RunOnce: [Application Restart #1] => C:\Users\Francis\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe  --disable-internal-flash --noerrdialogs --no-message-box --disable-extensions --disable-web-security --disable-web-reso (l'élément de données a 587 caractères en plus).
HKU\S-1-5-21-550617153-3556731371-3758519045-1001\...\RunOnce: [Application Restart #0] => C:\Users\Francis\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe  --disable-internal-flash --noerrdialogs --no-message-box --disable-extensions --disable-web-security --disable-web-reso (l'élément de données a 587 caractères en plus).
Task: {2628BC3E-B6D6-4794-A6C5-B32FDAC9D60D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier 
Task: {26A995CD-263F-46D3-8E91-133F225A7DED} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier 
Task: {2DEF0FFA-6A55-4E4A-AB76-087B30A9767C} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Pas de fichier 
Task: {2E1F3038-5BB0-48A1-9F55-6625C27ACD61} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier 
Task: {32255CCC-6074-49C7-BC99-34A0BEA3A216} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier 
Task: {5F4080D7-61EC-41C4-83DD-DDB947072758} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier 
Task: {78457476-4DC2-4A1F-89A7-4545711CFD06} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier 
Task: {87B8C7CE-DD1E-441C-BABE-466C6EB44410} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier 
Task: {9FBB63C2-3DC2-4F14-803E-74C948A089DD} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier 
Task: {C11585B2-B7A3-4003-A16E-247FF8BBC61B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier 
Task: {D9FDE6AA-3E97-4546-B22B-E7E6C2473504} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier 
Task: {EDAC028C-775B-4111-A042-6CB0BCFA38E6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier 
Task: {EE20E2C0-3534-4D6D-9221-4E3692AC52B4} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier 
Task: {F334A018-6432-4CCD-A1F4-14AFD7EEB8F5} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier 
FF Plugin HKU\S-1-5-21-550617153-3556731371-3758519045-1001: pokki.com/PokkiDownloadHelper -> C:\Users\Francis\AppData\Local\Pokki\Download Helper\npPokkiDownloadHelper.1.2.0.78.dll [Pas de fichier]
Task: {F280E176-A622-489D-A63B-CF47B132EB1B} - System32\Tasks\OOYSAHR => C:\Users\Francis\AppData\Roaming\OOYSAHR.exe 
Task: C:\WINDOWS\Tasks\OOYSAHR.job => C:\Users\Francis\AppData\Roaming\OOYSAHR.exe 
C:\Users\Francis\AppData\Roaming\OOYSAHR.exe
Hosts:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

POUR INFORMATION:

Ta version de Windows 10 n'est pas à jour, pour le vérifier va sur cette page clique sur Mettre à jour maintenant, cela lancera le téléchargement de l'outil de Microsoft, il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps, si tu as un pc portable branche-le au secteur, car ce serait dommage de tomber en panne de batterie avant que la mise à jour ne soit terminée.

https://pjjoint.malekal.com/files.php?id=20210510_c8t13l1313i6

Merci,

Google chrome refonctionne, pour ce qui est de l'ordinateur, on verra avec le temps si il rame autant qu'avant.

Il y avait quoi en résumé sur l'ordinateur qui gênait son bon fonctionnement?

Apparemment il y avait un trojan miner, un adware et un fichier Hosts rempli ce qui n'est pas fait pour accélérer la navigation sur internet.

Pour ce qui est de ton pc qui rame cela n'a rien d'étonnant, tu as Avast il ralenti fortement ton pc je te conseille de le désinstaller avec cet utilitaire de désinstallation d'Avast

Une fois Avast désinstallé l'antivirus de Windows 10 Microsoft/Windows Defender prendra automatiquement le relais, il est efficace et prend moins de ressources ce qui fera que ton pc sera moins ralenti.

Pour Malwarebytes garde-le mais en version gratuite il ne se lancera plus au démarrage du pc tu pourras t'en servir de façon ponctuelle pour des scans manuels.

Pour information il faut éviter d'avoir deux antivirus en protection résidente sur le pc, cela le ralenti fortement, peut provoquer des bugs pouvant aller jusqu'au blocage du pc.

Ta RAM (mémoire vive) est très occupée tu n'as que 4 GB de RAM je pense que rajouter 4 GB de RAM supplémentaire serait une bonne idée, 8 GB de RAM étant aujourd'hui la norme sous Windows 10.

N'oublie pas de mettre à jour Windows 10 comme expliqué dans mon précédent message.

Par prudence change tes mots de passe en ligne (email, login de sites, réseaux sociaux etc etc...).


Tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé et renomme-le en uninstall puis ouvre-le la désinstallation se fera automatiquement via un redémarrage du pc.

Voilà c'est tout.

Ok.
Merci beaucoup pour ton coup de main.

Je reviendrais surement vers toi via ce lien pour mon ordinateur car celui là n'était pas le mien.

Windows defender dont tu me parles, est bien le pare feu windows defender c'est ça? Car je n'ai pas d'application qui s'appelle windows defender.

Windows defender qui s'appelle désormais Microsoft Defender est un antivirus et pare-feu on le trouve dans Paramètres ==> Mise à jour et sécurité ==> Sécurité Windows voir ci-dessous.

Cliquer sur les images pour les agrandir.

Bonjour,

Je reviens vers vous cettte fois ci concernant mon ordinateur portable comme je vous l'avais dit. Acceptez vous de m'aider pour les mêmes raisons? Il rame énormément, internet pareil etc etc.
Est ce que je dois faire les mêmes manipulations que vous m'aviez demandé au début ?
Vous joindre les rapports etc etc ?

Merci d'avance.

Oui tu fais pareil, Crystaldiskinfo et FRST.
Je reviens samedi soir donc ne t'inquiète pas si tu n'as pas de réponse d'ici samedi soir.

Ok, j'ai déjà tout fait hier soir, je débauche qu'à 20h donc j'enverrai le tout dans la soirée.
Bonne journée.

https://www.cjoint.com/c/KEnul7mKlXf
https://www.cjoint.com/c/KEnumuv5Lwf

Le rapport FRST est à refaire il est vide.

https://www.cjoint.com/c/KEohDqXoTxf

https://www.cjoint.com/c/KEohDISiG2f

Bonjour, avez vous reçu mon dernier post avec les nouveaux rapports ?

Tu ne lis pas ce que je t'écris, je n'aime pas me répéter mais bon....., pour rappel :

Oui tu fais pareil, Crystaldiskinfo et FRST.
Je reviens samedi soir donc ne t'inquiète pas si tu n'as pas de réponse d'ici samedi 

Donc tu attends car actuellement je n'ais pas de pc.

Ah pardon je suis paumé dans les jours à cause du férié.
Désolé.

Ton pc n'est pas infecté il y a juste un adware désinstalle Web Companion.

µTorrent et Bittorent se lancent au démarrage du pc ils te prennent de la bande passante et cela ralenti ta navigation sur internet, si j'étais toi je désinstallerais ces deux logiciels, à toi de voir.

Il y a des restes d'Avast et d'Avg.

Le script qui suit va supprimer les restes d'Avast et d'Avg il va aussi supprimer le lancement de Bittorent et de ùTorrent du démarrage du pc, à toi de voir si tu souhaites supprimer ces éléments, tu es libre d'exécuter ou pas ce script.

Pour ce qui est de la lenteur de ton pc c'est normal, ton processeur est très peu puissant et malheureusement on ne peut pas transformer une 2CV en Formule 1.

Script FRST :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
HKLM\SOFTWARE\Policies\Google: Restriction
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AS: Spybot - Search and Destroy (Disabled - Out of date) {4C1D9672-63FE-5C90-371E-8FDA591C5B75}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
HKU\S-1-5-21-3331395947-3643601650-1224951885-1002\...\Run: [BitTorrent] => C:\Users\HYPER DISCOUNT\AppData\Roaming\BitTorrent\BitTorrent.exe [2079728 2020-03-02] (BitTorrent Inc -> BitTorrent Inc.)
HKU\S-1-5-21-3331395947-3643601650-1224951885-1002\...\Run: [uTorrent] => C:\Users\HYPER DISCOUNT\AppData\Roaming\uTorrent\uTorrent.exe [2073320 2020-03-15] (BitTorrent Inc -> BitTorrent Inc.)
HKU\S-1-5-21-3331395947-3643601650-1224951885-1002\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [8000600 2020-03-02] (LAVASOFT SOFTWARE CANADA INC -> Lavasoft)
Task: {3B3E651F-EC63-4C4A-85CE-C1B14FEE8E6F} - System32\Tasks\AvastUpdateTaskMachineUA => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-14] (AVAST Software s.r.o. -> AVAST Software)
Task: {96EC110B-BB39-4AFA-B724-A4FA9DFB075E} - System32\Tasks\AvastUpdateTaskMachineCore => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-14] (AVAST Software s.r.o. -> AVAST Software)
Task: {EC23FD56-EBF4-4FE3-B427-4EC3B0BA3643} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {118671C5-BCC3-4C47-B801-25FB78718332} - \WPD\SqmUpload_S-1-5-21-3331395947-3643601650-1224951885-1002 -> Pas de fichier 
Task: {D1EB7F85-2D5C-4DB2-8934-35AE83B7D66A} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier 
Task: {25C02217-7BFC-4348-8A33-297892398FBF} - System32\Tasks\AVG-SSU_0916tb => C:\ProgramData\Avg_Update_0916tb\AVG-Secure-Search-Update_0916tb.exe
Task: {3D162B64-BE8E-436C-945E-0ABB7FC92362} - System32\Tasks\AVG-SSU_0916tb_DELETE => C:\ProgramData\Avg_Update_0916tb\AVG-Secure-Search-Update_0916tb.exe
Task: C:\WINDOWS\Tasks\AVG-SSU_0916tb.job => C:\ProgramData\Avg_Update_0916tb\AVG-Secure-Search-Update_0916tb.exe
Task: C:\WINDOWS\Tasks\AVG-SSU_0916tb_DELETE.job => C:\ProgramData\Avg_Update_0916tb\AVG-Secure-Search-Update_0916tb.exe
2021-05-12 19:04 - 2016-09-23 17:46 - 000000466 _____ C:\WINDOWS\Tasks\AVG-SSU_0916tb_DELETE.job
2021-05-12 19:04 - 2016-09-23 17:45 - 000000606 _____ C:\WINDOWS\Tasks\AVG-SSU_0916tb.job
2021-05-06 22:32 - 2020-11-06 20:07 - 000002370 _____ C:\WINDOWS\system32\Tasks\AVG-SSU_0916tb
2021-05-06 22:32 - 2020-11-06 20:07 - 000002254 _____ C:\WINDOWS\system32\Tasks\AVG-SSU_0916tb_DELETE
FF Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\HYPER DISCOUNT\AppData\Roaming\Mozilla\Firefox\Profiles\1hzzeg5f.default\Extensions\sp@avast.com.xpi [2019-02-25]
FF Extension: (Avast Online Security) - C:\Users\HYPER DISCOUNT\AppData\Roaming\Mozilla\Firefox\Profiles\1hzzeg5f.default\Extensions\wrc@avast.com.xpi [2018-06-25]
S2 avast; C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-14] (AVAST Software s.r.o. -> AVAST Software)
S3 avastm; C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-14] (AVAST Software s.r.o. -> AVAST Software)
hosts:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise Google Chrome https://support.google.com/pixelslate/answer/3296214?hl=fr-CA

POUR INFORMATION:

Ta version de Windows 10 n'est pas à jour, pour le vérifier va sur cette page clique sur Mettre à jour maintenant, cela lancera le téléchargement de l'outil de Microsoft, il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps, si tu as un pc portable branche-le au secteur, car ce serait dommage de tomber en panne de batterie avant que la mise à jour ne soit terminée.

https://pjjoint.malekal.com/files.php?id=20210515_l8m11f9s14h14

Le fixlog est OK rien de plus à faire de ce qui a déjà été indiqué.

Ok ben merci beaucoup!
Bonne soirée!

Bonne soirée également.

Salut . pourrais tu m'aider de nouveau pour mon autre PC? impossible d'ouvrir googlechrome depuis cet aprem?

Depuis deux jours il y a des problèmes sur Chrome cela vient directement de Chrome lui-même, il y a une méthode pour réparer ça il suffit de réinitialiser Google Chrome avec ResetBrowser essaie ça et si Chrome ne fonctionne toujours pas dis-le moi.

super ça fonctionne
merci beaucoup

De rien.
@+