0x80070424 Windows Update service requis

@+

Ton frangin a t-il configuré ce proxy ou il ne sait pas de quoi il s'agit ?     

Là est la question !
J'ai déja passé Malwarebyte qui à fait un peu de ménage.
Mon neveu de 20 ans à du passer par là ,mais je vais pas l'incriminer.
Bizarre ce proxy,c'est la raison pour laquelle je t'ai mit une capture d'écran.

@+

Mauvaise nouvelle ce pc est infecté par MosaicLoader tu vas me dire c'est quoi ce truc et bien c'est ça voir cette page qui est à lire attentivement.

Maintenant que tu as lu cette page, vu que le pc est infecté depuis le 11/09/2021 à 15h25 une fois le pc sera désinfecté, il va de soit qu'il faudra changer tous les mots de passe en ligne.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
HKLM\SOFTWARE\Policies\Google: Restriction
Task: {1BDA8945-8D31-4D97-9BB0-CA9111DA12A4} - System32\Tasks\services64 => C:\Users\pc\AppData\Roaming\services64.exe 
Task: {1DC881BD-D221-4E5A-9D7D-8B887F34A097} - System32\Tasks\Services => C:\Users\pc\AppData\Local\Temp\Services.exe 
Task: {4FC1D8F2-A93F-4A81-AD17-D0197C506866} - System32\Tasks\csrss => C:\Windows\rss\csrss.exe [4681728 2021-09-11] () [Fichier non signé]
Task: {8034F49E-C1AF-4ABF-8782-A40EA330082F} - System32\Tasks\Microsoft\Windows\DiskCleanup\d3dompos => C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe "C:\Program Files (x86)\Common Files\UpgradeExperience\TvskjDbalog\Qudistem_deunrl.dll" /nologo /U
Task: {EA85BE0A-8019-4681-832F-91EB55F7D741} - System32\Tasks\Firefox Default Browser Agent 2EC7D4E74DCD6AF9 => C:\Users\pc\AppData\Roaming\tucruhi.exe
CHR DefaultSearchURL: Default -> hxxps://www.ctcodeinfo.com/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> Custom
R2 WinDefender; C:\Windows\windefender.exe [1987072 2021-09-11] (Accès refusé)  [Fichier non signé]
C:\Users\pc\AppData\Local\Temp\csrss
C:\Windows\windefender.exe
C:\Users\pc\AppData\Roaming\services64.exe 
C:\Users\pc\AppData\Local\Temp\Services.exe
C:\ProgramData\7999
C:\ProgramData\6476
C:\ProgramData\6770421.exe
C:\ProgramData\5936216.exe
C:\Users\pc\AppData\Roaming\Cerulea.exe.com
C:\ProgramData\102768.exe
C:\ProgramData\5469704.exe
C:\ProgramData\2432540.exe
C:\ProgramData\3790638.exe
C:\ProgramData\7788820.exe
C:\ProgramData\4004221.exe
C:\ProgramData\3761251.exe
C:\Users\pc\AppData\Roaming\wushup
C:\Users\pc\AppData\Roaming\Hedebo
C:\Users\pc\AppData\LocalLow\aD1rF3aM8r
C:\Users\pc\AppData\Local\Yandex
C:\ProgramData\NMM3U4JTVY4EWYB8VPEV6SHHD
C:\Program Files (x86)\foler
RemoveProxy:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

.

Je n'ai pas réinitialisé les paramètres réseau et pas nettoyé le fichier hosts

Inutile le fichier hosts n'est pas touché et le proxy a été supprimé par le script précédent.

L'infection n'est plus active sur le pc, le proxy est bien supprimé, il n'y a que quelques restes inactifs tu peux les supprimer via le script qui suit, McAfee n'apparait plus dans les programmes installés mais il apparaît encore dans le rapport FRST, le script qui suit supprimera aussi les restes de McAfee.

1- Script FRST.

Start::
CreateRestorePoint:
CloseProcesses:
Task: {841A1D3C-55B9-4A37-A5B7-3BE66F2F51B7} - System32\Tasks\McAfee\DAD.Execute.Updates => C:\Program Files\Common Files\McAfee\DynamicAppDownloader\1.6.106\DADUpdater.exe
C:\Program Files\Common Files\McAfee
AV: McAfee VirusScan (Disabled - Up to date) {9D4501E6-72F6-2877-C789-89AF6F535B2C}
FW: Pare-feu McAfee (Disabled) {A57E80C3-3899-292F-ECD6-209A91801C57}
2021-09-11 15:28 - 2021-09-11 15:50 - 013731340 _____ C:\ProgramData\Gskyj.tmp
2021-09-11 15:27 - 2021-09-11 15:27 - 001564823 _____ C:\ProgramData\7998
2021-09-11 15:27 - 2021-09-11 15:27 - 001564823 _____ C:\ProgramData\5664
2021-09-11 15:27 - 2021-09-11 15:27 - 001136857 _____ C:\ProgramData\7104090.exe
2021-09-11 15:27 - 2021-09-11 15:27 - 000000000 ____D C:\ProgramData\56
2021-09-11 15:26 - 2021-09-11 15:27 - 000000000 ____D C:\ProgramData\WAGSQVXAS53SHZIWG12X8X4P8
2021-09-11 15:26 - 2021-09-11 15:26 - 001136857 _____ C:\ProgramData\2415854.exe
2021-09-11 15:26 - 2021-09-11 15:26 - 000000000 ____D C:\ProgramData\Posse
FirewallRules: [{C827D693-D28D-4307-9563-0237E5E585D9}] => (Allow) C:\Windows\rss\csrss.exe () [Fichier non signé]
cmd: netsh advfirewall reset
EmptyTemp:
End::

2- Réinitialise Internet Explorer.

3- Vérifie les exclusions de Microsoft/Windows Defender.

Clique sur le bouclier en bas à droite :
Sécurité Windows s'ouvre :

Va dans protection conte les virus et menaces puis dans Gérer les paramètres

Puis va dans Ajouter ou supprimer des exclusions.


Supprime les exclusions présentes qui correspondent aux clés de registre (csrss.exe, windefender.exe et autres si présentes).

Voila je pense que tu peux recommencer la réparation de Windows 10:

4- Fait une réparation de Windows 10 sans perte de données (tout est conservé).

Télécharge cet outil de Microsoft ouvre l'outil et fait comme indiqué ci-dessous:

OK dit à ton frangin de faire attention à ce qu'il télécharge et n'oublie pas de changer les mots de passe en ligne cette infection était assez grave.