Mon PC est-il infecté ? Demande de vérification.

[Dylav]

Bonjour MCFIVE,
Voilà typiquement un rapport si volumineux qu'il rend difficile la navigation dans ton sujet.
Il est donc préférable de faire héberger de tels rapports, par exemple chez Cjoint
C'est ce que j'ai fait avec les tiens

Trois rapports étaient attendus, FRST.txt, Addition.txt et Fixlog.txt. Il semble que tu n’en aies posté qu'un seul, Fixlog.txt, en double exemplaire ?

Modifié dimanche à 13:44 par Dylav
Ajout

[MCFIVE]

https://www.cjoint.com/c/NLbrFvrTflF

Document joint : NLbrRov77PF_Addition.txt

 https://www.cjoint.com/c/NLbr1LJts6F

DESOLE , il y  cafouillage je ne sais plus  reconnaitre celui  qui  est  le bon

[ab-web]

Bonsoir

OK je comprend ton métier est très prenant .

Désolé mais il va falloir tout reprendre a zéro , on ne peu pas travailler correctement depuis un compte utilisateur limité .

Fait ceci qui suis depuis ton compte MCFIVE , avec lequel tu a travaillé pour les analyses

KpRm (de Kernel-panik)

Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution

Télécharge KPRM (de Kernel-panik) sur le bureau (obligatoire)

Téléchargement sur Tools lib>>

Lance l'outil par clic-droit -> Exécuter en tant qu'administrateur
Accepte les conditions (Disclaimer of warranty!) en cochant Yes .

Coche les cases : comme sur l'image ci dessous.

Clique sur [Exécuter] ...laisse travailler jusqu'au bout

il est possible qu'un redémarrage soi demandé
    

Un rapport kprm.txt  sera placé sur le bureau , héberge le sur >> 
Donne le lien créé dans ta réponse.   

Ensuite Il faut refaire l'analyse FRST , depuis ton compte Administrateur (MICHEL MVK)

Héberger les rapports Addition.txt et FRST.txt . et mettre les liens dans une prochaine réponse .

[MCFIVE]

bonjour

je  n  ai pas  de compte  administrateur

[ab-web]

Moi j'en vois un , sur le rapport Addition

Citation

Administrateur (S-1-5-21-916869094-3403233507-1452638425-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-916869094-3403233507-1452638425-503 - Limited - Disabled)
Invité (S-1-5-21-916869094-3403233507-1452638425-501 - Limited - Disabled)
MCFIVE (S-1-5-21-916869094-3403233507-1452638425-1010 - Limited - Enabled) => C:\Users\MCFIVE
MICHEL MVK (S-1-5-21-916869094-3403233507-1452638425-1011 - Administrator - Enabled) => C:\Users\MICHEL MVK
WDAGUtilityAccount (S-1-5-21-916869094-3403233507-1452638425-504 - Limited - Disabled)