Plusieurs infections

[Firzen]

Bonjour, j'ai mis au jours plusieurs infections, d'on des chevaux de Troie.
J'ai réussis a en éliminer bon nombres d'entre eux grâce a différents moyens d'analyse.

-Scan effectué avec :

Rkill,ZHPCleaner, Malwarebytes AdwCleaner,Malwarebytes Anti-Malware, trojan remover, dr.web,Kaspersky Virus Removal Tool,Delfix,Malwarebytes Clean Uninstall Tool.

J'ai ensuite effectuer un scan avec ZHPdiag , il reste quelques problèmes (20 au total), et farbar recorvery scan tool

j'aimerais éradiquer tout ça une bonne fois pour toute, éviter les ralentissements et si possible éliminer les tracker, de plus je ne peut pas entrer dans le défilement roulant de windows, merci par avance

ZHPDiag.txt

FRST.txt

Addition.txt

[bernard53]

Bonjour
Fait ceci s.t.p.
Correctifs.

• Exécutez FRST/FRST64 par clic-droit -> Exécuter en tant qu'administrateur
• Copiez la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  
  
  Lien téléchargement script.
  
  
  fixlist - Copie (2).txt
  
  
• Sur le menu principal de FRST, cliquez une seule fois sur Corriger et patientez le temps de la correction
• Acceptez le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Postez ce rapport dans votre réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Possibilité qui occasionne un ralentissement.

==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)

IE trusted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\localhost -> localhost
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\0.1 -> 0.1
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\000-search.net -> 000-search.net
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\000000000000000.info -> 000000000000000.info
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\000007.ru -> 000007.ru
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\000518.net -> 000518.net
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\000cc.com -> 000cc.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\000dn.com -> 000dn.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\000space.com -> 000space.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\000webhost.com -> 000webhost.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\00101.net -> 00101.net
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\00119922.com -> 00119922.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\001print.com -> 001print.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\001wen.com -> 001wen.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\002it.com -> 002it.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\003azzya.com -> 003azzya.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\003zzy.com -> 003zzy.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\006677.com -> 006677.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\0068555.com -> 0068555.com
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\00711.cn -> 00711.cn
IE restricted site: HKU\S-1-5-21-71245429-1463449814-3022633892-1001\...\007cpa.com -> 007cpa.com

Il y a 76424 plus de sites.

Pourquoi tout cela s.t.p.

[Firzen]

Concernant les sites référencé dans le host, c'était pour les bloquer ,ce sont des pubs, mais si ça n'aide pas autant les supprimer

Fixlog.txt

[bernard53]

Le fait d'entrer tout cela dans un fichier host est loin de résoudre le soucis des pubs.
Le pc est propre. as tu du mieux!

[Firzen]

du coup, pour le fichier host comment dois-je procéder pour sa remise au propre ?

Oui le pc a l'air plus réactif, cependant je n'arrive toujours pas a rentrer dans le "volet roulant windows"
et Zhpdiag,m'indique toujours des entrées adobe obsolètes.

ZHPDiag.txt

[bernard53]

Pas de soucis pour le fichier HOST je l'ai réinitialiser
Aucun soucis Abode, tu peux être tranquille.
Pour le volet roulant tu veux dire cela.
https://lecrabeinfo.net/probleme-imposs ... ws-10.html

[Elviraax]

Salut, essaye HitmanProx64. Je l'ai déjà utiliser pour pas mal de désinfection de PC il est plutôt bien et efficace.

([Modif]
Quand tu le lance il va te demander si tu veux scanner une seule fois ou l'installer, choisis de scanner qu'une seule fois et ça va lancer le scan directement)

[Firzen]

Merci bernard pour ton aide , tu gère, le pc démarre plus vite et le surf est beaucoup plus rapide lui aussi .
contre pour le volet roulant j'ai fais tout les manip , sauf le poweshell car ma version est plus récente.
il me reste plus que l'option d'une réparation windows, mais bon j;'ai un peu la flemme, tanpis sa restera comme ça , c'est pas non plus très handicapant.
Pour le logiciel hitman , je pense que ce n'est pas la peine, tout a était fait mais merci quand même .

[bernard53]

super si tout va bien supprimes les utilitaires installés pour cette désinfection s.t.p.
Bonne soirée