PC infecté

Résolu
Bonjour, j'ai récemment attrapé quelques virus sur mon PC, j'ai donc fais une analyse avec malwarebytes qui en a trouvé pas mal mais ne les a pas tous supprimés, J'ai ce message qui s'affiche toutes les 15 min environ : https://www.cjoint.com/c/KEFsbpQ8kaD

Je viens de faire une analyse avec FRST, je vous envoie les rapports :
Addition https://www.cjoint.com/c/KEFr5y18pBD
FRST https://www.cjoint.com/c/KEFr5W3vuSD
Shortcut https://www.cjoint.com/c/KEFr6ioRUiD

Configuration: Windows / Edge 91.0.864.37

12 réponses

  1. Modérateur
    Bonjour,

    Désinstalles :
    => Windows Manager

    ---------------
    --------------------------------------

    --> Copie ce qui se trouve ici : https://textup.fr/556491ZC de start:: à end:: (sans le coller nulle part)

    --> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
    Si FRST semble se bloquer ou ne répond pas , laisse tourner

    --> Un fichier fixlog est créé au même endroit que FRST , postes le

    ---------------
    --------------------------------------

    => Télécharge FSS (si le téléchargement ne démarre pas automatiquement, cliques sur "clic here")
    => Exécute-le par clic droit exécuter en tant qu'administrateur
    => Vérifie que les options ci-dessous sont cochées:


    => Clique sur "Scan".
    => Il y a création d'un rapport d'analyse (FSS.txt) dans le dossier où se trouve FSS.exe.
    => Poste le rapport dans la prochaine réponse.
    1. Modérateur
      RE_

      Ok pour le fixlog .

      Tu as une restriction qui bloque Windows Update , c'est voulu ?
      1. Modérateur
        RE_

        Ok , fais ce qui suit :

        --> Télécharges le fichier FIXLIST au même endroit que le programme FRST (FRST64) <= (Important)

        --> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

        --> Un fichier fixlog est créé au même endroit que FRST , postes le

        --> Redémarres le PC s'il ne le fait pas automatiquement

        --> Rends toi dans Windows Update , cliques sur rechercher des mises à jour

        --> Dis moi si ça fonctionne

        1. Modérateur
          RE_

          Ok , je pense qu'il y avait eu une autre infection avant celle ci qui avait flingué Windows Update.

          On voit dans le rapport FSS que les clés registre WU étaient corrompus.

          Si tout est OK :

          Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

          La procédure nécessite un redémarrage
          1. Modérateur
            RE_

            Oui , c'est bon , c'est propre .

            Bonne continuation et prudence sur le net ;-)
            1. Super ! Merci beaucoup pour ton temps et ton aide, bonne continuation :)
              1. Re, j'ai remarqué que mon PC était plus lent qu'avant, notamment au démarrage, et quand je regarde dans gestionnaires des taches mon disque est souvent a 100%, le virus a pu endommager ça ?