PC infecté Résolu/Fermé

Question

Bonjour, j'ai récemment attrapé quelques virus sur mon PC, j'ai donc fais une analyse avec malwarebytes qui en a trouvé pas mal mais ne les a pas tous supprimés, J'ai ce message qui s'affiche toutes les 15 min environ : https://www.cjoint.com/c/KEFsbpQ8kaD

Je viens de faire une analyse avec FRST, je vous envoie les rapports : 
Addition https://www.cjoint.com/c/KEFr5y18pBD
FRST https://www.cjoint.com/c/KEFr5W3vuSD
Shortcut https://www.cjoint.com/c/KEFr6ioRUiD



Configuration: Windows / Edge 91.0.864.37

MisteryBean · Answer

Bonjour,

Désinstalles :
=> Windows Manager 

---------------
--------------------------------------

--> Copie ce qui se trouve ici : https://textup.fr/556491ZC  de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

---------------
--------------------------------------

=> Télécharge FSS (si le téléchargement ne démarre pas automatiquement, cliques sur "clic here")
=> Exécute-le par clic droit exécuter en tant qu'administrateur
=> Vérifie que les options ci-dessous sont cochées:


=> Clique sur "Scan".
=> Il y a création d'un rapport d'analyse (FSS.txt) dans le dossier où se trouve FSS.exe.
=> Poste le rapport dans la prochaine réponse.

AcidTechno · Answer

Fixlog : https://www.cjoint.com/c/KFbnIMnZEbD
FFS : https://www.cjoint.com/c/KFbnJmT35RD

MisteryBean · Answer

RE_

Ok pour le fixlog .

Tu as une restriction qui bloque Windows Update , c'est voulu ?

AcidTechno · Answer

Non ce n'est absolument pas voulu

MisteryBean · Answer

RE_

Ok , fais ce qui suit :

--> Télécharges le fichier FIXLIST au même endroit que le programme  FRST (FRST64)  <= (Important)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le

--> Redémarres le PC s'il ne le fait pas automatiquement

--> Rends toi dans Windows Update , cliques sur rechercher des mises à jour

--> Dis moi si ça fonctionne

AcidTechno · Answer

Fixlog : https://www.cjoint.com/c/KFbqyaajdVD

Les mises à jours fonctionnent, je n'avais même pas remarqué que ça ne marchait pas :p
Et le message que j'avais au début ne s'affiche plus.

MisteryBean · Answer

RE_

Ok , je pense qu'il y avait eu une autre infection avant celle ci qui avait flingué Windows Update.

On voit dans le rapport FSS que les clés registre WU étaient corrompus.

Si tout est OK :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. 

La procédure nécessite un redémarrage

AcidTechno · Answer

Tout est ok pour moi, le PC est maintenant clean ?

MisteryBean · Answer

RE_

Oui , c'est bon , c'est propre .

Bonne continuation et prudence sur le net ;-)

AcidTechno · Answer

Super ! Merci beaucoup pour ton temps et ton aide, bonne continuation :)

AcidTechno · Answer

Re, j'ai remarqué que mon PC était plus lent qu'avant, notamment au démarrage, et quand je regarde dans gestionnaires des taches mon disque est souvent a 100%, le virus a pu endommager ça ?

MisteryBean · Answer

RE_

Essaie de voir si tu as la dernière mise à jour Windows :
https://www.microsoft.com/fr-fr/software-download/windows10

Cliques sur Mettre à jour Maintenant

PC infecté

12 réponses

Newsletters