PC infecté analyse log

Euh

Excuse, c'est pas tout a fait clair pour moi.
Donc tu veux :

- que je mette le programme FARBAR sur le bureau.
- Dans C: j'ai bien un dossier FRST avec dedans les dossiers : Bin, Hives, Logs, Quarantine
- Donc sur le bureau tu veux que je crée un doc; TXT que je colle le script dedans. que je nomme le fichier fixlist.txt
- que je relance FRST, ça veut dire quoi ? Je refais analyser, Corriger ??? c'est pas clair ?

Bonjour.
Si je réinitialise Windows je vais perdre mes programmes, j'ai des licences dont j'ai pas les CD, donc...

Je vais tenter le script déjà...

Après au pire j'ai une image sur une clé, et mon D: c'est un espace restauration du début.

Si tu veux repartir sur de bonnes bases, tu peux sauvegarder tes documents puis réinitialiser Windows 10.
=> comment réinitialiser Windows 10.
N'installe rien à part Dropbox et chrome comme indiqué plus haut et vois comment ça se comporte.

Sinon tente cette correction :

Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST -
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start:
CloseProcesses:
CreateRestorePoint:
S4 CLKMSVC10_38F51D56; C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [244752 2012-07-16] (CyberLink -> CyberLink)
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKLM-x32\...\Run: [CAMTray] => C:\Program Files (x86)\CyberLink\AppManager\CAMTray.exe [292024 2019-01-18] (CyberLink Corp. -> CyberLink Corp.)
Task: {00DCE523-8D82-4711-B551-253B4BB7A398} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488 2012-07-27] (CyberLink -> CyberLink)
Task: {56E09AE6-2868-434E-9FA4-70DFBFDC4B48} - System32\Tasks\GMHSkipUAC => C:\Program Files (x86)\Glarysoft\Malware Hunter\MalwareHunter.exe
Task: {43AE2FF8-B4EE-4F8B-AF88-9B683C035CE0} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [7192192 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {D1B14888-2FC5-4ABB-AA25-C64C5D51C1CE} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {E64F87B7-CEC5-42A8-A934-1B9D4919606E} - System32\Tasks\Avast TUNEUP Update => C:\Program Files (x86)\AVAST Software\Avast Cleanup\TUNEUpdate.exe
Task: {F48C09A9-3C5D-41AD-A5FD-07B6BC26D2F9} - System32\Tasks\GU5SkipUAC => C:\Program Files (x86)\Glary Utilities 5\Integrator.exe
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3892256 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [3943664 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [233712 2018-02-06] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
2020-04-07 15:17 - 2020-04-07 16:27 - 000008753 _____ C:\Users\seb\Desktop\ZHPCleaner (S).html
2020-04-07 15:17 - 2020-04-07 16:27 - 000002194 _____ C:\Users\seb\Desktop\ZHPCleaner (S).txt
2020-04-07 15:06 - 2020-04-07 15:06 - 000000910 _____ C:\Users\seb\Desktop\ZHPCleaner.lnk
2020-04-07 14:31 - 2020-04-07 16:27 - 000000000 ____D C:\Users\seb\AppData\Roaming\ZHP
2020-04-07 14:31 - 2020-04-07 15:06 - 000000000 ____D C:\Users\seb\AppData\Local\ZHP
2020-04-07 14:31 - 2020-04-07 14:31 - 001558912 _____ (Nicolas Coolman) C:\Users\seb\Downloads\ZHPlite.exe
2020-04-07 14:31 - 2020-04-07 14:31 - 000000856 _____ C:\Users\seb\Desktop\ZHPLite.lnk
2020-04-07 16:54 - 2019-02-21 22:32 - 000000000 ____D C:\Program Files\NewBlue
2020-04-07 16:54 - 2019-02-21 22:31 - 000000000 ____D C:\Program Files (x86)\NewBlue
2020-04-07 16:52 - 2017-02-03 01:47 - 000000000 ____D C:\Users\seb\AppData\Roaming\GlarySoft
2020-04-07 16:51 - 2017-11-20 11:06 - 000000000 ____D C:\Program Files (x86)\AVAST Software
2020-04-07 16:51 - 2017-01-31 15:52 - 000000000 ____D C:\ProgramData\AVAST Software
2020-04-07 16:49 - 2018-07-23 22:37 - 000000000 ____D C:\Users\seb\AppData\Local\AVAST Software
2020-04-07 14:36 - 2019-09-19 16:40 - 000000000 ____D C:\WINDOWS\system32\Tasks\AVAST Software
2020-04-07 17:00 - 2017-02-10 16:20 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2020-04-07 17:00 - 2017-02-03 01:47 - 000000000 ____D C:\Program Files (x86)\Glarysoft
2019-06-15 12:39 - 2019-06-15 12:39 - 000000000 _____ () C:\Users\seb\AppData\Local\{F72C7117-6AD6-4F1B-A05D-A03231E99403}
2020-04-07 13:40 - 2017-01-31 15:55 - 000000000 ____D C:\Users\seb\AppData\Roaming\AVAST Software
2020-04-07 12:57 - 2019-02-21 22:26 - 000000000 ____D C:\Program Files\CyberLink
2020-04-07 12:50 - 2012-09-24 12:38 - 000000000 ____D C:\Program Files (x86)\CyberLink
EmptyTemp:
RemoveProxy:
Reboot:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

J'ai aussi dans paramètres de protection contre les virus et manaces, Tout est désactivé et je ne peux pas changer.

Je viens d'essayer de désinstaller Spybot avec revo Uninstaller. J'ai le même message.
Que dois-je faire ? Dois je réinstaller ?

J'ai fait la manip. pour W.Defender en chargeant le script. J'ai toujours le message au redémararge " Page non dispo... Votre administrateur informatique...."

Pour Google Chrome, J"'ai pas compris ce que vous voulez que je fasse. Je n'ai pas trouvé le paragraphe 'Limiter les impacts...." ??

Re,

Arfff, désolé, mais pas simple de travailler et en même temps tenter de réparer un pc...

Alors en effet, il restait une partie de AVAST : Secure Browser. Je viens de le supprimer.
Par contre quand je supprime SPYBOT : j'ai le message d'erreur suivant (voir image jointe).


J'ai aussi ces 2 message qui se sont affichés au redémarrage (voir images jointes).





Ci-joint les 3 derniers fichiers rapports :

https://pjjoint.malekal.com/files.php?id=FRST_20200407_l6e14r9y12j15

https://pjjoint.malekal.com/files.php?id=20200407_s12g13n8m14p11

https://pjjoint.malekal.com/files.php?id=20200407_c7g6h15c5s14

J'espère qu'on va y arriver !
Merci de votre patiente et votre aide.

J'ai bien un message suivant : Voir image jointe


Voici les 3 rapports :

https://pjjoint.malekal.com/files.php?id=FRST_20200407_c9h11w11z7f6

https://pjjoint.malekal.com/files.php?id=20200407_l12c7d10c12b9

https://pjjoint.malekal.com/files.php?id=20200407_j8c6j10t15r15

ZHPLITE me donne trois rapports de nettoyage, mais il y a beaucoup à corriger apparemment...
En tous y a une grosse m**** qui bloque tout, et je peux plus acceder à Internet par Google Chrome.

Merci de votre aide.

Bonjour,

Merci pour votre dernier message.
Bon alors j'ai du revenir à un point de restauration antérieure hier soir, car j'ai cru avoir perdu des documents.

Aussi, j'ai recommencé la suppression des programmes.

J'ai voulu lancer une analyse Windows Defender, comme réalisé hier, mais impossible...
Hier cela avait fonctionné et il avait retiré une saloperie. Là aucune analyse ne se lange (rapide, complète, hors ligne...) Que dois-je faire par rapport à ça ??

Ma question, est à présent, dois-je refaire la procédure initiale pour renvoyer les 3 fichiers ou le code est toujours bon ?? rapports FRST : FRST.txt / Shortcut. / Additionnal.txt

Merci de votre aide,

Seb

D'accord merci, j'ai une autre question,
A la fin du code
Il y a 2 fois : : après End "End::"
C'est normal ou il faut le mettre qu'une fois ?
Merci

Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST -
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start:
CloseProcesses:
CreateRestorePoint:
S4 CLKMSVC10_38F51D56; C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [244752 2012-07-16] (CyberLink -> CyberLink)
2020-04-06 16:44 - 2012-09-24 12:38 - 000000000 ____D C:\Program Files (x86)\CyberLink
2020-04-06 15:47 - 2018-07-23 22:37 - 000000000 ____D C:\Users\seb\AppData\Local\AVAST Software
2020-04-06 15:47 - 2017-02-10 16:20 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2020-04-06 15:47 - 2017-01-31 15:55 - 000000000 ____D C:\Users\seb\AppData\Roaming\AVAST Software
2020-04-06 15:47 - 2017-01-31 15:52 - 000000000 ____D C:\ProgramData\AVAST Software
2020-04-06 15:44 - 2017-12-15 00:41 - 000000000 ____D C:\Users\seb\AppData\Local\Packages
2020-04-06 15:39 - 2017-11-20 11:06 - 000000000 ____D C:\Program Files (x86)\AVAST Software
2020-04-06 15:35 - 2019-09-19 16:40 - 000000000 ____D C:\WINDOWS\system32\Tasks\AVAST Software
2020-04-06 15:33 - 2017-02-03 01:48 - 000000000 ____D C:\ProgramData\Glarysoft
2020-04-06 15:33 - 2017-02-03 01:47 - 000000000 ____D C:\Users\seb\AppData\Roaming\GlarySoft
2020-04-06 15:31 - 2019-04-04 16:58 - 000000085 _____ C:\WINDOWS\wininit.ini
2020-04-06 15:31 - 2017-02-10 16:20 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2020-04-06 15:29 - 2019-02-21 22:32 - 000000000 ____D C:\Program Files\NewBlue
2020-04-06 15:29 - 2019-02-21 22:31 - 000000000 ____D C:\Program Files (x86)\NewBlue
2020-04-06 15:26 - 2017-02-03 01:47 - 000000000 ____D C:\Program Files (x86)\Glarysoft
2020-04-06 15:19 - 2019-02-21 22:26 - 000000000 ____D C:\Program Files\CyberLink
2020-04-06 15:19 - 2019-02-21 22:01 - 000000000 ____D C:\ProgramData\SUPPORTDIR
2020-04-06 15:19 - 2019-02-21 22:01 - 000000000 ____D C:\Program Files (x86)\NSIS Uninstall Information
2020-04-06 15:19 - 2012-09-24 12:39 - 000000000 ___HD C:\ProgramData\CyberLink
Task: {87729BFB-1C3B-44FF-9989-3E3DACA99178} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
Task: {00DCE523-8D82-4711-B551-253B4BB7A398} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
HKU\S-1-5-21-1733148390-1389870991-2385487127-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [22245560 2020-03-19] (Piriform Software Ltd -> Piriform Software Ltd)
EmptyTemp:
RemoveProxy:
Reboot:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

CyberLink se colle au démarrage de Windows et reste actif.
Ca bouffe des ressources.

Quand tu as désinstallé tout ça...
Refais un scan FRST et donne les rapports.

Si tu n'arrives pas à les désinstaller, utilise Revo Uninstaller.

• Télécharger Revo Uninstaller
• Tutoriel Revo Uninstaller

Bonjour,
ah bon ! désinstaller tous les logiciels de sécurité et d'analyse ?! Pourquoi je comprends pas.
A toi,
seb

Salut,

Plein de logiciels de nettoyage et autres inutiles.

Désinstalle :
Avast!
CyberLink
Glary Utilities
Spybot

Laisse Windows Defender comme antivirus.

et :

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).