PC (sans doute vérolé) rame

[Ggini]

Bonjour,
Depuis un mois, après le téléchargement d'un fichier douteux, mon PC rame.
Ce soir, j'ai utilisé Cleanup d'Avast (jamais utilisé auparavant). Et depuis c'est encore pire.

J'ai ensuite passé Malwarebytes, qui a détecté 145 fichiers à supprimer.Je les ai mis en quarantaine, puis supprimer, mais ça ne va pas mieux.

J'ai voulu du coup restaurer à une version précédente, mais là qq chose bloque , même si j'ai désactivé les deux anti-virus. Quelqu'un aurait une idée ?

Merci

[routman54]

Bonsoir ,
Ce serait bien de nous donner plus d'informations sur ton matériel , tour , Portable , montage perso et composants ou de grande marque modèle complet, jouer aux questions réponses ça lasse à force .
Puis tu vas poster dans cette partie du forum :
- forum-securite-virus-et-publicite-adware-vf19.html
En préparant ta demande en suivant ce tuto :
- preparer-demande-aide-desinfection-vt-55699.html
Les résultats d'analyse à mettre en suivant ce tutoriel :
- tutoriel-joindre-fichiers-vt-70896.html .
Ça simplifie la tâche de suivre ce qui est écrit lors de votre inscription , ce n'est pas pour vous ennuyer mais personne ne lit les consignes .
Si tu as toujours Malwarebytes sur ton bureau , il doit y avoir le rapport d'analyse dans compte rendu d'analyse , tu cliques sur le dernier et tu choisis Exporter le rapport ( en fichier txt ) puis tu nous le joins en suivant toujours le tutoriel adéquate :
- tutoriel-joindre-fichiers-vt-70896.html
Bonne continuation .

[Ggini]

Je vais faire ça. Mais si je n'ai rien mis de plus sur le matériel, c'est que c'est une tour dans laquelle mon conjoint avait choisi les éléments et que je n'ai pas la moindre idée de ce que c'est.
Merci

[Ggini]

Je poste le rapport Malwarebytes, puis les deux rapports FRST:

[diogene]

Bonjour Ggini, et bienvenue sur le forum.

Je me suis permis de fusionner les deux sujets que tu avais créés. Cela évitera la confusion et une dispersion des réponses.
On continue donc ici.

Bon courage.

[Ggini]

Merci diogene, pb en passe d'être résolu.
Bonne soirée

[routman54]

Bonsoir ,
Cgini , excuses moi aujourd'hui je n'ai pas eu le temps d'analyser complétement ton rapport, un appareil ménager en panne et il y a des priorités sinon c'est le divorce ou sortir le porte monnaie , mais il y a du monde à supprimer . On va commencer par regarder dans le programmes " désinstaller un programme " si tu vois du Mc Afee Sécurity , je ne pense pas que c'est toi qui l'ait mis et dans ce cas supprimes le . Si c'est toi qui l'a installé tu me le dit que je ne le mette pas dans mon script . Il y a en plus une méchante bête mais je préfère approfondir un peu mes recherches et même en discuter avec mon ami bernard53 qui est le Helper du Forum il devrait rentrer ce WE .Je vérifie demain matin .
Bonne continuation .

[routman54]

Bonjour,
Me revoici, j'ai repotassé tout Google les lignes qui m'inquiétait appartenaient à Windows donc pas touche . Tu vas ouvrir une page de ton bloc-note et copier/coller ce que je mets ci dessous :

Code: Tout sélectionner

start
createrestorepoint
closeprocess
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2014-06-09]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
GroupPolicy\User: Restriction <======= ATTENTION
FF HKU\S-1-5-21-729694833-1825519379-300675057-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: (McAfee Security Scan Plus) - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04] [non signé]
2017-04-20 21:09 - 2014-02-27 16:20 - 00000000 ____D C:\ProgramData\McAfee Security Scan
Cmd: ipconfig /flusdns
end


tu l'enregistres sous : fixlist.txt sur ton bureau à côté de FRST .Il est important que les deux fichiers soit au même endroit .
Tu ouvres FRST et tu cliques sur Corriger , et tu attends .
Un rapport fixlog.txt sera créé , tu me le remets dans ton prochain message en suivant ce tutoriel .
Bonne continuation .