Utilisation ZHP FIX

Tu as utiliser un keygen pour Autodesk et tu as bien infecté ton pc évite de faire ça tu n'auras que des ennuis en utilisant ce genre de procédé, une fois la désinfection terminée change tous tes mots de passe en ligne ils ont pus être dérobés.
Windows Defender t'avertissait car tu as ce keygen sur ton pc dans le fichier AutoDesk.rar qui se trouve dans

E:\AUTOCAD ARCHI ROBOT\AutoDesk civil 3D\Universal XFORCE\AutoDesk.rar

.


Procédure à faire dans l'ordre indiqué :

A - Désinstalle le logiciel NativeDesktopMediaService.

B - McAfee est mal désinstallé désinstalle-le avec cet outil de McAfee.

C - Désinfection :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction 
HKLM\SOFTWARE\Policies\Google: Restriction 
Task: {3219EB06-963E-40A7-8DF1-C5F0CFD912E8} - System32\Tasks\C7A5F620-25B9-8AA5-20A8-A2DB3EA5BFF1 => C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/0a9beef421834250 /q" "C:\Users\Jeanette\AppData\Local\B615F1~1\{BACCB~1." 
Task: {F8C4A413-6FC5-4982-BBF5-CDB12E199B3C} - System32\Tasks\Hewlett-Packard\Ptlcfpifal => C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe C:\Users\Jeanette\AppData\Local\RecordStem\ResruyceTrade\KADSZWeb_A310.dll /u
Task: {1060DBF9-4D40-439B-839E-C5B119D38267} - System32\Tasks\AdvancedWindowsManager #5 => C:\Program Files (x86)\AdvancedWindowsManager\Windows Installer\AdvancedWindowsManager.exe -v 114 -t 8080 (Pas de fichier) 
Task: {29E51AC1-DCB4-4590-A084-8A1A43D426E0} - System32\Tasks\AdvancedWindowsManager #2 => C:\Program Files (x86)\AdvancedWindowsManager\Windows Installer\AdvancedWindowsManager.exe -v 111 -t 8080 (Pas de fichier) 
Task: {2A161095-14B9-4FC7-84F3-3898E10DA42E} - System32\Tasks\McAfee\McAfee Idle Detection Task => {ABCDCA3B-DE6B-5A7C-B132-6D7CBA63E5C5} "C:\Program Files\Common Files\McAfee\Platform\McAMTaskAgent.exe" (Pas de fichier)
Task: {2A946CF6-A043-4549-985A-BAD3D96EDB97} - System32\Tasks\AdvancedWindowsManager #6 => C:\Program Files (x86)\AdvancedWindowsManager\Windows Installer\AdvancedWindowsManager.exe -v 115 -t 8080 (Pas de fichier) 
Task: {32438818-AA2E-4512-8317-16C0E05334CA} - System32\Tasks\AdvancedWindowsManager #3 => C:\Program Files (x86)\AdvancedWindowsManager\Windows Installer\AdvancedWindowsManager.exe -v 112 -t 8080 (Pas de fichier) 
Task: {3B57804E-C7B7-45C6-9E2D-459B16E31B1B} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent => {ABCECA3B-EA5A-496B-A021-5C6BAB365E5C} "C:\Program Files\Common Files\McAfee\Platform\McAMTaskAgent.exe" (Pas de fichier)
Task: {600B73CE-B6F8-45BA-99EA-51DC2FACE802} - System32\Tasks\AdvancedWindowsManager #1 => C:\Program Files (x86)\AdvancedWindowsManager\Windows Installer\AdvancedWindowsManager.exe -v 110 -t 8080 (Pas de fichier) 
Task: {80E017C4-CCE9-4AC4-AEF7-CEE788575E3C} - System32\Tasks\McAfeeLogon => C:\PROGRA~1\COMMON~1\McAfee\Platform\McUICnt.exe /platui (Pas de fichier)
Task: {8C11D447-4AB6-4099-9EE8-05027CD76FA8} - System32\Tasks\HPJumpStartLaunch => C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe (Pas de fichier)
Task: {B94FADAE-893A-4FAF-BAFA-6C0363D529F3} - System32\Tasks\csrss => C:\WINDOWS\rss\csrss.exe (Pas de fichier) 
Task: {D86BD7BD-69D8-4BCE-818E-697DA1736C39} - System32\Tasks\services64 => C:\Users\Jeanette\AppData\Roaming\services64.exe (Pas de fichier) 
Task: {F725620E-7901-4A86-B75A-7BFA9F69D538} - System32\Tasks\AdvancedUpdater => C:\Program Files (x86)\AdvancedWindowsManager\Windows Installer\Windows Updater.exe /silentall -nofreqcheck (Pas de fichier) 
Task: {FFC8CE7D-ADCD-4A0F-9DF5-476D70E29BCB} - System32\Tasks\AdvancedWindowsManager #4 => C:\Program Files (x86)\AdvancedWindowsManager\Windows Installer\AdvancedWindowsManager.exe -v 113 -t 8080 (Pas de fichier) 
Task: {2F70A1BE-3EFF-4096-B762-36961859D515} - System32\Tasks\{58E70B9D-8155-4370-8705-0282815AD4EB} => C:\ProgramData\Dika\watchdog.exe [793600 2018-12-29] () [Fichier non signé]
U3 aspnet_state; pas de ImagePath
S1 echtiukc; \??\C:\WINDOWS\system32\drivers\echtiukc.sys [X]
S4 GSDriver; \SystemRoot\System32\drivers\GSDriver64.sys [X]
E:\AUTOCAD ARCHI ROBOT\AutoDesk civil 3D\Universal XFORCE\AutoDesk.rar
C:\Users\Jeanette\AppData\Local\B615F1~1
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
cmd: netsh advfirewall reset
C:\WINDOWS\rss\csrss.exe
Hosts:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
5- Réinitialise Firefox avec https://www.commentcamarche.net/telecharger/utilitaires/19335-resetbrowser/ lire attentivement la page jusqu'au bout les effets de la réinitialisation y sont expliqués.

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Et malheureusement mon problème n'est toujours pas résolu.

Merci beaucoup pour votre aide.

De rien.
@+ sur CCM.