[Résolu] PC infecté et ouverture de fenêtres intempestives

[dogmoa]

Bonsoir Tous,

je crois que mon ordi est est infecté  en plus il y a ouverture sans arrêt des fenêtre indésirables.

j'ai fais un scan FRST dont les liens sont ci dessous , je demande votre aide.

https://up.security-x.fr/file.php?h=R42646a85751d0cefe5055261a2e55c14

https://up.security-x.fr/file.php?h=R266fc82b5913b18281994cebe4f787b7

 

je vous remercie par avance et vous souhaite une bonne soirée.

[longaripa]

Bonjour 

 

Vos rapports sont incomplets.
Merci de refaire l'analyse et de poster les rapports complets. 

[dogmoa]

Bonsoir longaripa,

j'ai refais  l'analyse comme demandé

https://up.security-x.fr/file.php?h=Rda00ace4bce51559e27928c0fb360c44

https://up.security-x.fr/file.php?h=R2dfd3fcfbf9ce80386c82da36a505705

[longaripa]

Bonjour 

Pour moi, le PC est propre.

Les fenêtres qui s'ouvrent sont certainement provoquées par des notifications, qui vont être désactivées par le script suivant. 

Correction avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout -> Copier) de ce correctif hébergé ici -> https://textup.fr/674983un

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

Patientez
Une fois le système redémarré, postez le rapport : fixlog.txt

 

[dogmoa]

bonsoir   ci dessous le dernier rapport demandé

 

 

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 09-02-2023 01
Exécuté par dave (13-02-2023 21:06:20) Run:1
Exécuté depuis C:\Users\dave\Downloads
Profils chargés: dave & visiteur & Invité
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
start::
CreateRestorePoint:
CloseProcesses:
Edge Notifications: Default -> hxxps://myedytaclub.com; hxxps://reepratic.com
FF Notifications: Mozilla\Firefox\Profiles\nywok03t.default-1601977823561 -> hxxps://www.streamonsport.to; hxxps://www.fdj.fr
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
EmptyTemp:
end::
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"Edge Notifications" => supprimé(es) avec succès
"FF Notifications:" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => supprimé(es) avec succès

=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1835008 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 742079303 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 16302418 B
Edge => 0 B
Firefox => 1436120722 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 321057904 B
dave => 473577743 B
visiteur => 636387536 B
Invité => 636387536 B
DefaultAppPool => 636387536 B

RecycleBin => 1951745352 B
EmptyTemp: => 6.4 GB données temporaires supprimées.

================================

Le système a dû redémarrer.

==== Fin de Fixlog 21:40:52 =

[longaripa]

Bonjour 

Très bien. 

 

Comment se comporte le PC ? 

[dogmoa]

Bonsoir

les fenêtres intempestives ont disparus , je crois que le problème est réglé

Merci une fois de plus

[longaripa]

Bonjour 

Bien, bien. 

Pour nettoyer les outils utilisés, renommer "frst64.exe" en "uninstall.exe", et exécutez le par click droit, mode administrateur.

 

Bonne continuation 

 

[Dylav]

Et ne pas oublier de marquer le sujet [Résolu]…