Virus djvu

Si suite à ça les mots de passe de tes comptes ont été dérobés c'est qu'il n'y avait pas qu'un ransomware, fait la désinfection avec l'outil de Kaspersky indiqué dans mon précédent message.

Ensuite :

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition


Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.

Ton pc n'est plus infecté par contre tu as une grande quantité d'extensions dans Google Chrome et Firefox ce serait bien d'y faire le ménage ou de réinitialiser Chrome et Firefox c'est un conseil pas une obligation à toi de voir https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur.

Désinstalle Spybot - Search & Destroy inutile car inéfficace.

Il y a entre autres quelques tâches planifiées obsolètes dont certaines étaient infectieuses c'était probablement des cheveaux de Troie d'où tes problèmes, pour les supprimer fait ce qui suit :
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? 
HKLM\SOFTWARE\Policies\Google: Restriction 
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge StartupUrls: Default -> "hxxps://fr.search.yahoo.com/yhs/web?hspart=omr&hsimp=yhs-001&type=87mpksvtmyivw9dfhjlnpw57001320¶m1=y6bdVFVIsvuYsgEClQfz8DFpZiHPapaGbC%2FVb%2BzKWJkNSRdVwdD2fp6nW3LPIPUMdb4xs5ud5fF%2BYyd4NKRQ77RtELzOPyUvRaiOgchIqC2cCcaqZC03ZRBgAVv3StxgDWJVY7yLTlOcV8tZqBQmlcCHIucfR44ZgngNaZrHZN%2F7v84v8uR3%2BxL2ghLpKuG%2BVkpePduHZ63DMTu2lNUg%2FSwBgU1OU2T9vC39uyVwTPe0cEhIjf85mnTPO747xGx46IpsG%2BgKAUb7r%2FunBqkjOzAEg%2FLgosxyInIdrIzwCI1dXu7Q6MSVy80qH%2BXyL65VnjiE6nvj0x06OJiMxUKu4RVrHNcYoEUXzsF7uPMfYNHyloXWWI8SrW6FXUv731wHxvVB2jj2L3ipMRFwFKeXoQ%3D%3D"
Edge DefaultSearchURL: Default -> hxxps://fr.search.yahoo.com/search{google:pathWildcard}?ei={inputEncoding}&fr=crmas&p={searchTerms}
Edge DefaultSearchKeyword: Default -> fr.yahoo.com
Edge DefaultSuggestURL: Default -> hxxps://fr.search.yahoo.com/sugg/chrome?output=fxjson&appid=crmas&command={searchTerms}
Edge HKU\S-1-5-21-3553196534-4187707977-1824086549-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [meckckfjnfnimlomkemnhcoonjfpbcoh]
HKLM\SOFTWARE\Policies\Google: Restriction
HKU\S-1-5-21-3553196534-4187707977-1824086549-1001\...\Run: [Reverso] => "C:\Users\claud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Reverso\Reverso.appref-ms" -minimized (Pas de fichier)
Task: {188A070E-3488-4135-A50C-912E3945D8DF} - \Telemetry Logging -> Pas de fichier 
Task: {241587E2-A201-4C22-8E5F-0402EC312B85} - \Time Trigger Task -> Pas de fichier 
Task: {2A288F3A-C389-4C05-BF04-AC3E79AA3B65} - System32\Tasks\Nanias => C:\Users\claud\AppData\Roaming\qweqwe\qweqwe.exe (Pas de fichier)
Task: {A56FE7BD-C0A8-452B-AEF5-B3C3F64212D2} - \Microsoft\OneCore\DirectX\CNBment.PolicyManager -> Pas de fichier 
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Pas de fichier)
Task: {D0379EEE-5436-4C83-BB90-0558366C2F5D} - System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe VantageTelemetryAddinTask (Pas de fichier)
Task: {D0E16B69-CADB-4F83-AF67-D332436C39FE} - System32\Tasks\Firefox Default Browser Agent BFF9B16C8A3CC2F0 => C:\Users\claud\AppData\Roaming\dircjcf.exe (Pas de fichier) 
FF Plugin-x32: @chbrowserupdate.com/Chromium Update;version=3 -> C:\Program Files (x86)\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [Pas de fichier]
FF Plugin-x32: @chbrowserupdate.com/Chromium Update;version=9 -> C:\Program Files (x86)\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [Pas de fichier]
S3 GoogleChromeElevationService; "C:\Program Files\Google\Chrome\Application\98.0.4758.102\elevation_service.exe" [X]
S3 GSDriver; \SystemRoot\System32\drivers\GSDriver64.sys [X]
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
C:\Users\claud\AppData\Roaming\dircjcf.exe
C:\Users\claud\AppData\Roaming\qweqwe
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

Le fixlog est OK.
Si tout est OK pour toi tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

Le meilleur moyen de se protéger c'est de faire attention à ne pas cliquer sur des liens dont on est pas sûr, d'éviter de télécharger par exemple des logiciels piratés ou fréquenter des sites illégaux (streaming, site de téléchargement illégaux etc etc....) tu peux aussi installer adblock sur ton navigateur https://adblockplus.org/fr/

Vérifie si la protection anti-ransomware de Microsoft/Windows Defender est activée https://www.malekal.com/activer-protection-anti-ransomware-de-windows-10/

Tu peux aussi visiter le site de Malekal des tas de conseils judicieux s'y trouvent exemple :
https://www.malekal.com/comment-proteger-son-pc-des-hackers-ou-pirates/

https://www.malekal.com/faut-il-installer-un-antivirus-dans-windows-11/

Toujours maintenir Windows et les logiciels tiers à jour, tu ferais bien d'aller voir dans Windows Update à mon avis il y a une mise à jour en attente car tu devrais être à la version 22000.527 de Windows 11 alors que tu n'es qu'à la version 22000.493 .

Voilà c'est tout.