Virus Adware.Navipromo

Bonjour @ccmvigean StatutMembre.

Je m'en doutais un peu, il n'y a aucune infection sur ton pc, comme beaucoup de gens tu utilises ZHPcleaner qui trouve tout et n'importe quoi, il faut arrêter de se servir de ce logiciel qui ne sert qu'à affoler les gens souvent pour rien, la plupart des gens ont un pc qui fonctionne normalement mais il suffit que ce truc leur trouve un problème souvent imaginaire pour qu'ils s'inquiètent, ce n'est pas la première fois que l'on a ce genre de chose sur le forum.

Je vois aussi que tu as installé HiJackThis ce logiciel est totalement dépassé et obsolète depuis plus de 10 ans, tu peux le supprimer.

Sur ton pc à part des processus orphelins/obsolètes il n'y a aucun problème, si tu veux les supprimer fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start:: 
CreateRestorePoint: 
CloseProcesses:
HKU\S-1-5-21-4098019182-3504982488-752475307-1004\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Zautres\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Pas de fichier)
HKLM\...\Print\Monitors\HP1100LM: HP1100LM.DLL (Pas de fichier)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe  (Pas de fichier)
Task: {836ADEDA-D7F6-4D04-972F-14CE355EDB53} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\MusUx_UpdateInterval => %systemroot%\system32\MusNotification.exe  Display (Pas de fichier)
Task: {6ECC17BA-2F21-4D1D-A937-AF5B7E29ED7A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot => %systemroot%\system32\MusNotification.exe  ReadyToReboot (Pas de fichier)
Task: {26DD6989-1C01-48F8-BAB8-2092846249D1} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe  /RunOnAC Reboot (Pas de fichier)
Task: {EE525230-E2C0-4DDC-90B2-8A1A03DC0CB7} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe  /RunOnBattery Reboot (Pas de fichier)
Task: {279E06AF-8922-4DED-A6A6-36CCFCBE66CC} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_Broker_Display => %systemroot%\system32\MusNotification.exe  Display (Pas de fichier)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> 
HKLM\Software\...\Authentication\Credential Providers: [{5355DA8C-FE32-49b4-A567-A67535C86592}] -> 
HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] ->
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Pas de fichier)
FirewallRules: [{E2C3BE47-4396-4BDC-825D-2CF3821354AA}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.222.982.0_x64__zpdnekdrzrea0\Spotify.exe => Pas de fichier
FirewallRules: [{89D67FA4-A6D1-414A-8765-5614925B0632}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.222.982.0_x64__zpdnekdrzrea0\Spotify.exe => Pas de fichier
FirewallRules: [{DBA9D0F9-1B1D-4733-9EEC-798143D67938}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.222.982.0_x64__zpdnekdrzrea0\Spotify.exe => Pas de fichier
FirewallRules: [{5F847F87-72EB-4447-AB32-06E596BF3EE1}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.222.982.0_x64__zpdnekdrzrea0\Spotify.exe => Pas de fichier
FirewallRules: [{3F7AD997-FB10-42FB-9ACD-75D9DAF9B572}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.222.982.0_x64__zpdnekdrzrea0\Spotify.exe => Pas de fichier
FirewallRules: [{4F9DC16F-A289-488C-B676-38348C464CDD}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.222.982.0_x64__zpdnekdrzrea0\Spotify.exe => Pas de fichier
FirewallRules: [{E6D757D8-0927-4995-AA79-5FF441433F4F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.222.982.0_x64__zpdnekdrzrea0\Spotify.exe => Pas de fichier
FirewallRules: [{9CD8A15F-50C9-4528-8F45-8EF858978AD3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.222.982.0_x64__zpdnekdrzrea0\Spotify.exe => Pas de fichier
FirewallRules: [{CB7770F0-CCEC-4B6A-904A-7F46AE548FE1}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.222.982.0_x64__zpdnekdrzrea0\Spotify.exe => Pas de fichier
FirewallRules: [{76DC135C-EA39-47AA-A686-A5D300DF258F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.222.982.0_x64__zpdnekdrzrea0\Spotify.exe => Pas de fichier
FirewallRules: [{0F844982-A6F7-4881-AFDA-EC6A46DC04D0}] => (Allow) C:\HP\Diagnostics\PSDR\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{72C0B055-83C1-48FF-90DE-28203A0B8A77}] => (Allow) C:\HP\Diagnostics\PSDR\HPDiagnosticCoreUI.exe => Pas de fichier
EmptyTemp: 
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ ou https://pixeldrain.com/ 
 

Puis donne le lien généré par https://www.cjoint.com/ ou https://pixeldrain.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Si ZHPclaener trouve encore quelque chose, communique moi le rapport ZHPcleaner où se trouve cette détection, afin que je vois de quoi il retourne.

Bonjour bazfile,

J'ai supprimé HiJackThis que je venais de charger !

Voici le lien du rapport Fixlog.txt

https://www.cjoint.com/c/NFEmzlYTrru

Je vais relancer, après t'avoir transmis ma réponse, le logiciel Zhpcleaner et t'indiquerai le résultat obtenu.

En l'attente, merci beaucoup pour ton assistance.

A très bientôt pour le résultat de zhpcleaner.

Cordialement.

Bonjour Bazfile,

Voici le dernier rapport de Zhpcleaner :

https://www.cjoint.com/c/NFEm1YkZNQu

Adware.navipromo n'y est plus mentionné.

Cordialement.

Bonjour bazfile,

Merci pour ton suivi. Je suis rassuré.

Bonne continuation à toi.

Cordialement.