Virus pc

Gaspard -  
bazfile Messages postés 58068 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   - 22 août 2021 à 18:12
Bonjour,
j'ai un probleme, la fenetre des commandes s'ouvrent toutes seules et se ferment instantanement de maniere irreguliere et aussi au demarrage de mon pc, j'ai frst mais je ne sais pas comment faire pour analyser mon pc.
Est ce que quelqu'un pourrait m'aider stp
Merci



Configuration: Windows / Chrome 92.0.4515.159
A voir également:

8 réponses

bazfile Messages postés 58068 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 655
 
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

Clique sur Analyser à la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition, .
Attention de bien attendre que les messages disant que l'analyse est terminée s'affichent
, ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne les deux liens générés par Cjoint dans ton prochain message.
0
bazfile Messages postés 58068 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 655
 
Tes fenêtres viennent du logiciel HP Diagnostics qui lance des tâches planifiées si tu veux je peux les supprimer dis-le moi je les incluraient dans le script, tu as aussi téléchargé et installé un programme douteux qui s'appelle mywallpapers il se lance au démarrage du pc depuis le dossier temporaire de Windows, dis-moi ce que tu souhaites faire avec les tâches planifiées de logiciel de chez HP.
0
Gaspard
 
Ok ok mais mon pc n'est pas infecté.
Comment je peux supprimer mywallpapers et supprimer les taches planifies svp.
0
bazfile Messages postés 58068 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 655
 
J'oubliais il y a aussi OnDrive qui lance des fenêtres CMD au démarrage que ce soit OneDrive ou HP Diagnostics ces deux programmes sont légitimes et en sont pas infectieux.
.
0
Gaspard
 
Comment je peux faire pour supprimer wallpapers
svp
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Gaspard
 
Et comment je peux faire pour suspendre ces taches planifiées.
Svp Merci
0
bazfile Messages postés 58068 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 655
 
 comment je peux faire pour suspendre ces taches planifiées

C'est moi qui via un script les supprimerait taches planifiées, mais attention tu auras toujours les fenêtres CMD venant de OneDrive donc en sachant que ces 2 programmes sont légitimes et non infectieux la question est :

On garde les tâches planifiée de HP Diagnostics ou on les supprime ?
On garde OneDrive au démarrage du pc ou on désactive le démarrage de OneDrive ?
Pour Mywallpapers je le supprimerais je veux juste que tu me dise quoi faire avec OneDrive et les tâches planifiées de HP Diagnostics
0
Gaspard
 
Je ne sais pas mais je pense laisser le démarrage de One drive mais supprimer les taches planifiées de HP diagnostics a part si elles sont indispensable.
0
bazfile Messages postés 58068 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 655
 
a part si elles sont indispensable 

c'est à toi de le savoir si tu en as besoin ou pas, de toute façon tu auras toujours de fenêtres CMD provenant de OneDrive au démarrage du pc.
0
Gaspard
 
Je n'en ai pas besoin donc on peut les supprimer
0
bazfile Messages postés 58068 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 655
 
Tu as moins de 10 % d'espace libre dur le disque C ce n'est pas suffisant il va falloir faire de la place ou prendre un autre SSD de plus grande taille, le script de suppression va faire un peu de place en supprimant les fichiers temporaires inutiles accumulés au fur et à mesure du temps.

Si tu ne t'en sers pas tu peux désinstaller WebAdvisor par McAfee c'est un adware donc sans intérêt.

Ton pc a été infecté par Santivirus il n'est plus actif sur ton pc, mais il apparaît encore dans les programmes installés, pour supprimer toutes traces de Santivirus désinstalle SAntivirus Realtime Protection Lite avec Revo Uninstaller en mode scan avancé, voir ci-dessous :

Tutoriel Revo Uninstaller.

Voici comment procéder pour désinstaller un programme en mode Scan avancé.






Accepter la désinstallation du programme que l'on souhaite désinstaller et si il y a un message d'erreur disant que la désinstallation est impossible fermer le message d'erreur et continuer la procédure.


Cocher "Scan avancé" puis cliquer sur "Scan".


Cliquer sur "Sélectionner tout" puis sur "Supprimer" si une deuxième liste apparaît faire de même puis une fois que tout est supprimé cliquer sur "Fini" un redémarrage sera peut-être demandé.

Pour supprimer les tâches planifiées et mylivewallpapers fait ce qui suit :

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1068070628-4203786995-2142645376-1001\...\Run: [MLWapp2-1] => C:\Users\33767\AppData\Local\Temp\Temp1_MLWapp2-1.zip\MLWapp2-1.exe [4267520 2021-03-12] (mylivewallpapers.com) [Fichier non signé]
C:\Users\33767\AppData\Local\Temp\Temp1_MLWapp2-1.zip
Task: {121BE9C6-F40C-4939-AE39-DE29AB31E443} - System32\Tasks\Hewlett-Packard\HP Diagnostics\ABO => cmd /c start hpdiags://ABO
Task: {4DAD3343-C851-48FA-9D76-EC9D6A76AC7D} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BatteryStatusTest => cmd /c start hpdiags://BatteryStatusTest
Task: {51C46BFB-329F-4CD5-9A40-E883BB2C9B22} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BatteryStatusError => cmd /c start hpdiags://BatteryStatusError
Task: {540256A0-27BD-402C-82F5-30450F5056E0} - System32\Tasks\Hewlett-Packard\HP Diagnostics\SmartCheckError => cmd /c start hpdiags://SmartCheckError
Task: {CC5FA726-2A54-4F28-81A0-01D5E25C1557} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BHM1 => cmd /c start hpdiags://BHM1
(McAfee, LLC -> McAfee, LLC)
Task: {D1ABD776-6AD9-4EB4-92D4-CD633F555F61} - System32\Tasks\Hewlett-Packard\HP Diagnostics\ShowUI => cmd /c start hpdiags:
Task: {DD0BA75A-1A75-41FC-B451-4674902D37BE} - System32\Tasks\Hewlett-Packard\HP Diagnostics\LaunchUI => cmd /c start hpdiags://LaunchUI
Task: {DD4D5B52-0E06-4EF8-9CC0-FEF18FA7FB34} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BCF => cmd /c start hpdiags://BCF
Task: {DE15AAAC-4A18-418F-B2DE-4B313118DEFE} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BHM2 => cmd /c start hpdiags://BHM2
Task: {E0C3117B-7527-4889-BB68-03DDB582156E} - System32\Tasks\Hewlett-Packard\HP Diagnostics\SmartCheckTest => cmd /c start hpdiags://SmartCheckTest
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

.
0
Gaspard
 
Ok ok je vous envoie ca plus tard mais mon pc n'est plus infecté par SAntivirus
0
bazfile Messages postés 58068 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 655
 
non il n'est plus infecté par SAntivirus j'ai d'ailleurs parlé au passé
Ton pc a été infecté
.
C'est juste pour enlever toute trace de cette bouse de SAntivirus.
0