Virus crypto?

Bonjour.

TotalAV est une arnaque.

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 

https://www.cjoint.com/c/NEfkXlHFbC 

https://www.cjoint.com/c/NEfkWEkVrC 

Désinstalle cette bouse de TotalAV tu n'as pas besoin de ce truc sur ton pc, sous Windows 11 il y a déjà un antivirus qui est intégré via sécurité Windows il est efficace et prend automatiquement le relais dès qu'aucun autre antivirus n'est installé sur le pc, à toi de voir mais je ne te conseille pas de la garder.

Désinstalle Ace Stream Media 3.1.74 c'est un PUP indésirable.

Pour désinstaller ces deux logiciels utilise UninstalR.

Pour supprimer le processus qui pointe sur le fichier suspect Upadate425a.exe présent dans le dossier Crytpto et supprimer les processus orphelins ainsi qu'un adware, fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
File: C:\Users\recoo\AppData\Roaming\Microsoft\Crypto\Update425a.exe
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
GroupPolicy: Restriction ? 
Policies: C:\ProgramData\NTUSER.pol: Restriction 
HKLM\SOFTWARE\Policies\Google: Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction 
Task: {259E5FC3-091C-4317-BB23-5D4C0B160FB5} - System32\Tasks\Updated20f => C:\Users\recoo\AppData\Roaming\Microsoft\Crypto\Update425a.exe [35404058 2024-05-01] (Node.js) [Fichier non signé]
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-949848348-2453165665-4110261839-1005\...\Run: [] => [X]
HKU\S-1-5-21-949848348-2453165665-4110261839-1005\...\Run: [AF_uuid_1000134] => 8cdd6693-359e-4156-8379-4de0b7e70876**l***P*ø¯í*é~¨a*ƒ*€G*a*m*e* *L*a*u (Pas de fichier)
HKU\S-1-5-21-949848348-2453165665-4110261839-1005\...\Run: [AF_counter_1000134] => 7 (Pas de fichier)
HKU\S-1-5-21-949848348-2453165665-4110261839-1005\...\Run: [WindowsDriverSetup4BP6Nn] => C:\Users\recoo\AppData\Roaming\Microsoft\Windows\Themes\CachedFiles\ExitLag.exe (Pas de fichier)
Task: {AB7D0B03-D298-4EEE-BBAF-12DCFA43D3C4} - \Opera GX scheduled assistant Autoupdate 1686131234 -> Pas de fichier 
Task: {38E09257-2FB3-4A24-AF30-1544DA4AF810} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe  (Pas de fichier)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
Task: {3AE9EE9B-2A8B-4A65-809F-C34AD3FEA42F} - System32\Tasks\Opera scheduled Autoupdate 1714575098 => C:\Users\recoo\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe  --scheduledtask --bypasslauncher $(Arg0) (Pas de fichier)
FF Plugin-x32: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin-x32: @wanmei.com/npArcPlayNowPlugin ->  [Pas de fichier]
U3 HtAntiCheatDriver; \??\C:\Program Files (x86)\Steam\steamapps\common\Perfect World Mobile\PerfectWorldLaunch\driver\gamedriverX64.sys [X]
Edge Notifications: Default -> hxxps://19813fn8wj25m8n87c.jisjd.co.in; hxxps://34e6afn8wj2u38n0a3.jisjd.co.in
S3 Netwtw10; \SystemRoot\System32\DriverStore\FileRepository\netwtw6e.inf_amd64_9ba233fff172b953\Netwtw10.sys [X]
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
R1 webshieldfilter; C:\WINDOWS\System32\drivers\webshieldfilter.sys [96264 2022-06-23] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
CustomCLSID: HKU\S-1-5-21-949848348-2453165665-4110261839-1005_Classes\CLSID\{21211829-c056-cb61-257b-8c61c4fbb5e5}\localserver32 -> "C:\Program Files\ASUS\Virtual Pet\Virtual Pet.exe" -ToastActivated => Pas de fichier
CustomCLSID: HKU\S-1-5-21-949848348-2453165665-4110261839-1005_Classes\CLSID\{b16a39ec-3638-0952-589a-9f3ce9741910}\localserver32 -> "C:\Users\recoo\AppData\Local\OneLaunch\5.21.2\onelaunch.exe" -ToastActivated => Pas de fichier
C:\Users\recoo\AppData\Roaming\Microsoft\Crypto\Update425a.exe
cmd: netsh advfirewall reset
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

https://www.cjoint.com/c/NEflDOerIC 

je sais pas si mon probleme est résolu il apparait pas a chaque redémarrage

Le fixlog est OK.

Si tout est OK pour toi désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

c'est fait merci bcp :)