Ai-je un virus? [Résolu]

- - Dernière réponse : Malekal_morte-
Messages postés
171037
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 octobre 2019
- 19 janv. 2019 à 18:07
Bonjour,
voilà je me demande si je n'aurai pas un virus sur mon pc. En fait même lorsque je ferme l'écran, il continue de tourner et de chauffer. Même quand je ne fait rien on dirait que mon pc tourne et parfois il s'allume tout seul. J'ai passé un anti-virus (avast) mais il ne trouve rien. J'ai aussi fait avwcleaner il m'a éliminé des menaces mais ça continue. Que puis-je faire?
Merci d'avance pour votre aide.


Configuration: Windows / Chrome 71.0.3578.98
Afficher la suite 

4 réponses

Meilleure réponse
Messages postés
171037
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 octobre 2019
17630
1
Merci
Non pas infecté, il y a juste des restes d'InstallCore.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Task: {669AE585-A2BA-4E5C-A297-5782F63C4887} - System32\Tasks\Microsoft\Windows\Google\GoogleUpdateTaskMachineUP => C:\WINDOWS\SysWOW64\Microsoft\Protect\S-1-81-33\RB_1.4.33.25.exe <==== ATTENTION
Task: {8DABAA9D-BCBC-46E8-ADA3-B22F7B13EA5C} - System32\Tasks\Yahoo! Powered cated => "wscript.exe" "C:\ProgramData\{DAFC1F9F-50BE-9559-D678-0B1B4C3A80D5}\lado.txt" "687474703a2f2f74646670612e636f6d" "433a5c50726f6772616d446174615c7b44414643314639462d353042452d393535392d443637382d3042314234433341383044357d5c646573657361" "433a5c50726f6772616d446174615c7b44414643314639462d353042452d393535392d443637 (l'élément de données a 78 caractères en plus). <==== ATTENTION
HKU\S-1-5-21-1932328627-147372089-3171785113-1001\...\Run: [Chromium] => c:\users\mycouic\appdata\local\chromium\application\chrome.exe --auto-launch-at-startup --profile-directory=Default --restore-last-session
c:\users\mycouic\appdata\local\chromium
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Dire « Merci » 1

Heureux de vous avoir aidé ! Vous nous appréciez ? Donnez votre avis sur nous ! Evaluez CommentCaMarche

CCM 63061 internautes nous ont dit merci ce mois-ci

Commenter la réponse de Malekal_morte-
Messages postés
171037
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 octobre 2019
17630
0
Merci
Salut,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).


Commenter la réponse de Malekal_morte-
0
Merci
Bonjour,
merci pour la réponse voilà les 3 fichiers:

FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20190119_c14o11b10v107

Shortcut:
https://pjjoint.malekal.com/files.php?id=20190119_d5j11y11s14g12

Addition:
https://pjjoint.malekal.com/files.php?id=20190119_i15c14l11s9y5

Merci encore.
Commenter la réponse de clo
Messages postés
15
Date d'inscription
lundi 8 octobre 2012
Statut
Membre
Dernière intervention
29 août 2019
0
Merci
Merci beaucoup je pense que c'est bon.
Malekal_morte-
Messages postés
171037
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 octobre 2019
17630 -
de rien :)

Supprime le dossier C:\FRST


Termine par un nettoyage MBAM :
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Commenter la réponse de eclo