PC infecté par l'outil de minage XMRig 6-20

[tomtom95]

Bonjour lbs44,

Merci pour les infos.
La page Windows PowerShell signale qu'une commande ne peut pas être exécutée.
Un fichier est introuvable, ce qui bloque le démarrage d'une application ou d'un service.
Commence par désactiver les services non Microsoft.
Tape sur les touches de ton clavier Windows+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  Msconfig et clique sur OK
Puis l'onglet Services >> coche en bas la case Masquer tout les services Microsoft << IMPORTANT
Ensuite clique sur le bouton Désactiver tout >> Appliquer et redémarre ton ordinateur.
Après, dis-moi si cette fenêtre est toujours là.

[lbs44]

Pas mieux...  

[tomtom95]

D'accord, donc cela doit être une fonctionnalité de Windows.
On va essayer en enlevant les composants obsolètes de la base du système Windows.
Ouvre une invite de commandes
Tape sur les touches Windows + X >> Windows PowerShell terminal (admin)
Copie/colle la commande suivante 
dism.exe /online /Cleanup-Image /StartComponentCleanup /ResetBase  >> valide avec la touche Entrée
Laisse travailler jusqu'à la fin, terminer.
Ferme l'invité de commande tape exit et Entrée
Redémarre ton ordinateur. 

[lbs44]

Toujours pas.... ;-( 

 

[tomtom95]

OK, on va bien finir par trouver à quoi ce rapport cette erreur de script. 
Est-ce que tu utilises un fond d'écran avec Bing Wallpaper ?
Peux-tu me refaire une analyse de l'ordinateur avec l'outil FRST
Héberger les deux rapports sur le site >> pjjoint.malekal
>> copie/colle les liens des rapports dans ta prochaine réponse. Merci

[lbs44]

Hello !!

 https://pjjoint.malekal.com/files.php?id=FRST_20251103_h13l6n14c12q9

https://pjjoint.malekal.com/files.php?id=20251103_t8s10w5r11z6

Merci par avance.

[tomtom95]

Bonjour lbs44,

Stp, ce serait bien d'avoir une réponse aux questions posées.Merci.
Est-ce que tu utilises un fond d'écran avec Bing Wallpaper ?

C'est volontaire que l'antivirus de Windows 10 soit désactivé ?
Il y a beaucoup de modification et de bidouilles sur ton ordinateur.
Tu n'as pas fait de ménage dans tes programmes, et tes 4 disques C,E,F,G sont plein.

Programmes à supprimer dans application ou avec Revo Uninstaller présent sur ton PC.
-Registry Dr (néfaste)
-Proton VPN 
-SdediBox

Il est inutile de garder ces programmes sur l'ordinateur en cas de besoin, ils sont téléchargeables sans difficulté.
-Avanquest update
-DriversCloud.com
-IObit Unlocker
-Recuva
Je ne liste pas tout, mais il y a beaucoup de doublons qui ne servent à rien.
Comme plusieurs lecteurs PDF, ou  des  hébereurs OneDrive et pCloud etc.. 

Concernant les erreurs du système et d'application 
Il y a un problème important  avec la mise à jour du BIOS.
Description : Les clés et l’autorité de certification de démarrage sécurisé ="Secure Boot" doivent être mises à jour. 
Les informations de signature de cet appareil périphérique  Fabricant de la carte mère ASUSTeK COMPUTER INC. 
Fabricant du firmware : American Megatrends Version du firmware 2603 Modèle OEM de la carte mère H97-PLUS. 
(Avec cette vieille carte mère de 10 ans il n'y a pas de MAJ du BIOS et de pilotes)

Plus d'autres problèmes avec d'autres matériels. (ton processeur i5-4590 de 4e génération n'est pas compatible avec Windows 11).
 AMD OverDrive, le chipset AMD, le service AODDriver n’a pas pu démarrer .etc......
Erreur un certificat a été expressément révoqué par son créateur.
Dans ces conditions,avec la migration en force de W11 même avec la meilleure volonté, je ne vais pas pouvoir t'aider à résoudre ces problèmes. 

 

[lbs44]

Oups, je n'avais pas vu la question sur Bing Wallpaper et oui je l'utilise.. 

L'antivirus est désactivé car le programme FRST est systématiquement supprimé si je ne le désactive pas. 

en tout les cas, merci pour ton aide et oui je vais faire un ménage d'automne..

[tomtom95]

Il y a plusieurs erreurs avec Bing Wallpaper, je te conseille de le désactiver.
Je te recommande également d'éviter les Torrents et les programmes activés de manière illégale.
De faire un scan complet de tous tes lecteurs avec Malwarebytes et de supprimer ce qu'il trouve

Puis supprimer les outils 
Télécharge KpRm sur ton Bureau
Faites un clique droit sur le fichier téléchargé et choisir Exécuter en tant qu'administrateur 
puis clique sur 'YES' lors de l'Avertissement de sécurité
Coche les 4 cases.
Supprimer les outils.
Supprimer les points de restaurations.
Créer un point de restauration
Supprimer maintenant

Puis clique sur Exécuter
Héberge le rapport sur le site pjjoint.malekal
Puis copier/coller le lien fourni dans votre prochaine réponse.