System Speedup et Advanced System Protector

Résolu
Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   -  
Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour, bonjour !

Comme beaucoup qui écrivent des posts sur ce forum, I have a problem ! x__x
Depuis que j'ai allumé le PC ce matin, deux logiciels bizarres sont installés : System Speedup et Advanced System Protector. Comme je ne les ai jamais installé volontairement, je les désinstalle avec Revo Uninstaller. Tout va bien. Jusqu'à ce que, quelques minutes après, System Speedup se lance tout seul, et fait un scan de mon PC. O_O Ne l'avais-je pas bien désinstallé ? Eh bah si, mais ces deux logiciels se réinstalle tout seul... J'ai fait un scan avec Malwarebytes Premium, avec AdwCleaner qui me les désinstallent, mais ils reviennent à chaque fois...
Je ne comprends pas ce qui déclenche les réinstallations..Ni comment ils se sont installés à la base O_O

Pour info, le dernier logiciel que j'ai installé était PS3 Media Server, mais c'était il y a quelques jours (samedi soir plus précisément), et ces deux logiciels ne sont apparus que ce matin !
Je suis sous Windows 8.1 x64.

Quelqu'un aurait une idée de comment supprimer ces deux logiciels ? :')

Merci beaucoup par avance !

11 réponses

Résumé de la discussion

Deux logiciels indésirables, System Speedup et Advanced System Protector, se réinstallent automatiquement après leur désinstallation sur Windows 8.1 x64, déclenchant des scans et des redémarrages de l’ordinateur. Plusieurs solutions consistent à détecter et supprimer les éléments persistant par des outils spécialisés, notamment AdwCleaner et Malwarebytes, puis à analyser les tâches planifiées et les démarrages via OTL. Certaines réponses indiquent que PS3 Media Server était à l’origine du phénomène et que sa suppression, associée à l’utilisation de Revo Uninstaller, empêche désormais les réinstallations des deux logiciels.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    1
    1. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Merci beaucoup de la rapidité de ta réponse !
      J'ai refait un scan + un nettoyage avec AdwCleaner. Advanced System Protector a disparu du bureau et l'icône de System Speedup est encore là mais ce n'est plu qu'un raccourcis mort. J'avais eu le même résultat au premier scan + nettoyage. Ci-dessous le rapport d'AdwCleaner que je viens de faire à l'instant :

      # AdwCleaner v3.214 - Report created 30/06/2014 at 22:26:27
      # Updated 29/06/2014 by Xplode
      # Operating System : Windows 8.1 (64 bits)
      # Username : Elelianah.V - ELELIANAH
      # Running from : C:\Users\Elelianah.V\Desktop\adwcleaner_3.214.exe
      # Option : Clean

      ***** [ Services ] *****


      ***** [ Files / Folders ] *****

      Folder Deleted : C:\ProgramData\Systweak
      Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
      Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Speedup
      Folder Deleted : C:\Program Files (x86)\Advanced System Protector
      Folder Deleted : C:\Program Files (x86)\System Speedup
      Folder Deleted : C:\Users\Elelianah.V\AppData\Roaming\System Speedup
      Folder Deleted : C:\Users\Elelianah.V\AppData\Roaming\Systweak
      File Deleted : C:\Users\Public\Desktop\Advanced System Protector.lnk
      File Deleted : C:\WINDOWS\System32\roboot64.exe
      File Deleted : C:\WINDOWS\System32\sasnative64.exe
      File Deleted : C:\WINDOWS\System32\Tasks\Advanced System Protector
      File Deleted : C:\WINDOWS\System32\Tasks\Advanced System Protector_startup
      File Deleted : C:\WINDOWS\Tasks\System Speedup_DEFAULT.job
      File Deleted : C:\WINDOWS\System32\Tasks\System Speedup_DEFAULT
      File Deleted : C:\WINDOWS\Tasks\System Speedup_UPDATES.job
      File Deleted : C:\WINDOWS\System32\Tasks\System Speedup_UPDATES

      ***** [ Shortcuts ] *****


      ***** [ Registry ] *****

      Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
      Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
      Key Deleted : HKCU\Software\System Speedup
      Key Deleted : HKCU\Software\systweak
      Key Deleted : HKLM\Software\System Speedup
      Key Deleted : HKLM\Software\systweak
      Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
      Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\System Speedup_is1

      ***** [ Browsers ] *****

      -\\ Internet Explorer v11.0.9600.17126


      -\\ Google Chrome v35.0.1916.153

      [ File : C:\Users\Elelianah.V\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Deleted [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hp&ts=1403290678&from=smt&uid=ST500LT012-9WS142_W0VFLTW7

      *************************

      AdwCleaner[R0].txt - [7544 octets] - [30/06/2014 21:36:11]
      AdwCleaner[R1].txt - [2638 octets] - [30/06/2014 22:25:05]
      AdwCleaner[S0].txt - [6908 octets] - [30/06/2014 21:37:39]
      AdwCleaner[S1].txt - [2519 octets] - [30/06/2014 22:26:27]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2579 octets] ##########
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Redémarre bien l'ordinateur comme c'est demandé à la fin.

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    [2014/07/01 21:15:41 | 000,000,384 | ---- | C] () -- C:\WINDOWS\tasks\System Speedup_DEFAULT.job
    [2014/07/01 21:15:39 | 000,000,392 | ---- | C] () -- C:\WINDOWS\tasks\System Speedup_UPDATES.job
    [2014/06/30 23:56:26 | 000,000,000 | ---D | C] -- C:\Users\Elelianah.V\AppData\Roaming\System Speedup
    [2014/06/30 23:50:44 | 000,000,000 | ---D | C] -- C:\Users\Elelianah.V\AppData\Local\Systweak
    [2014/06/30 23:48:58 | 000,000,000 | ---D | C] -- C:\Users\Elelianah.V\AppData\Roaming\Systweak
    [2014/06/30 17:15:34 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group

    * poste le rapport ici

    Redémarre l'ordinateur
    1
    1. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Rapport :

      ========== OTL ==========
      C:\Windows\Tasks\System Speedup_DEFAULT.job moved successfully.
      C:\Windows\Tasks\System Speedup_UPDATES.job moved successfully.
      C:\Users\Elelianah.V\AppData\Roaming\System Speedup folder moved successfully.
      C:\Users\Elelianah.V\AppData\Local\Systweak\Advanced System Protector folder moved successfully.
      C:\Users\Elelianah.V\AppData\Local\Systweak folder moved successfully.
      C:\Users\Elelianah.V\AppData\Roaming\Systweak\BeforeUninstall folder moved successfully.
      C:\Users\Elelianah.V\AppData\Roaming\Systweak folder moved successfully.
      C:\Program Files\Enigma Software Group\SpyHunter\Log folder moved successfully.
      C:\Program Files\Enigma Software Group\SpyHunter folder moved successfully.
      C:\Program Files\Enigma Software Group folder moved successfully.

      OTL by OldTimer - Version 3.2.69.0 log created on 07022014_132453
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Redémarre bien l'ordinateur.
      0
    3. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Oui, fait :)
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      faut voir ce que cela donne.
      Tu peux jeter un coup d'oeil dans ce dossier : C:\Windows\tasks\
      y a un sous-dossier avec un nom aléatoire ?
      0
    5. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Dans C:\Windows\Tasks\ j'ai :

      -Deux dossiers:
      ImCleanDisabled
      TaskDisabled

      -Deux fichiers :
      GoogleUpdateTaskMachineCore.job
      GoogleUpdateTaskMachineUA.job

      + un fichier caché:
      SA.DAT

      Voilà voilà !
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Faire un Scan OTL - Temps : Environ 40min
    =============================================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge OTL sur ton bureau
    * http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
    * ou : https://www.commentcamarche.net/telecharger/utilitaires/16705-otl/
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    IE - HKU\.DEFAULT\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
    IE - HKU\S-1-5-18\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
    [2014/06/30 22:40:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
    [2014/06/30 22:40:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Systweak
    [2014/06/30 22:40:50 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Advanced System Protector
    [2014/06/30 22:40:24 | 000,000,000 | ---D | C] -- C:\Users\Elelianah.V\AppData\Roaming\System Speedup
    [2014/06/30 22:40:20 | 000,019,544 | ---- | C] (System Speedup) -- C:\WINDOWS\SysNative\roboot64.exe
    [2014/06/30 22:40:18 | 000,000,000 | ---D | C] -- C:\Users\Elelianah.V\AppData\Roaming\systweak
    [2014/06/30 22:40:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Speedup
    [2014/06/30 22:40:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\System Speedup
    [2014/06/30 22:40:53 | 000,001,215 | ---- | M] () -- C:\Users\Public\Desktop\Advanced System Protector.lnk
    [2014/06/30 22:40:38 | 000,000,316 | ---- | M] () -- C:\WINDOWS\tasks\System Speedup_DEFAULT.job
    [2014/06/30 22:40:37 | 000,000,324 | ---- | M] () -- C:\WINDOWS\tasks\System Speedup_UPDATES.job

    * poste le rapport ici

    Redémarre l'ordinateur
    0
    1. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Rapport :

      ========== OTL ==========
      Registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
      Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector folder moved successfully.
      C:\ProgramData\Systweak\Advanced System Protector\updates folder moved successfully.
      C:\ProgramData\Systweak\Advanced System Protector\signatures folder moved successfully.
      C:\ProgramData\Systweak\Advanced System Protector\2.1.1000.12580 folder moved successfully.
      C:\ProgramData\Systweak\Advanced System Protector folder moved successfully.
      C:\ProgramData\Systweak folder moved successfully.
      C:\Program Files (x86)\Advanced System Protector\Troubleshooter folder moved successfully.
      C:\Program Files (x86)\Advanced System Protector\clamunpack folder moved successfully.
      Folder move failed. C:\Program Files (x86)\Advanced System Protector scheduled to be moved on reboot.
      C:\Users\Elelianah.V\AppData\Roaming\System Speedup folder moved successfully.
      C:\Windows\SysNative\roboot64.exe moved successfully.
      C:\Users\Elelianah.V\AppData\Roaming\systweak\ssd folder moved successfully.
      C:\Users\Elelianah.V\AppData\Roaming\systweak\Advanced System Protector\2.1.1000.12580 folder moved successfully.
      C:\Users\Elelianah.V\AppData\Roaming\systweak\Advanced System Protector folder moved successfully.
      C:\Users\Elelianah.V\AppData\Roaming\systweak folder moved successfully.
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Speedup folder moved successfully.
      C:\Program Files (x86)\System Speedup folder moved successfully.
      C:\Users\Public\Desktop\Advanced System Protector.lnk moved successfully.
      C:\Windows\Tasks\System Speedup_DEFAULT.job moved successfully.
      C:\Windows\Tasks\System Speedup_UPDATES.job moved successfully.

      OTL by OldTimer - Version 3.2.69.0 log created on 06302014_234534

      Files\Folders moved on Reboot...
      Folder move failed. C:\Program Files (x86)\Advanced System Protector scheduled to be moved on reboot.

      PendingFileRenameOperations files...

      Registry entries deleted on Reboot...
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ca donne quoi ?
    0
    1. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Advanced System Protector a disparu (pour le moment, je te dirai s'il revient encore x__x)
      System Speedup est encore là =/
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      là où ?
      0
    3. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      System Speedup est encore installé ^^
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      dans la liste des programmes ?
      0
    5. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Dans le panneau de configuration, et Advanced System Protector est revenu...aussi dans le Panneau de Configuration.
      Les deux ne sont pas dans la liste des programmes par contre, mais bel et bien installés...
      Si ça peut aider, depuis aujourd'hui, lorsque je démarre mon PC, j'ai une fenêtre d'erreur appelée "IDMcache.exe - System Error" et qui dit "The program can't start because libcurl.dll is missing from your computer. Try reinstalling the program to fix this problem.", elle ne s'ouvrait pas avant aujourd'hui, je ne sais pas si c'est lié ou pas...
      0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    En fait, on l'a viré manuellement, c'est pour ça qu'il y a des restes un peu partout.

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    O4 - HKU\S-1-5-21-3622924206-687950303-1411196634-1002..\Run: [Adobe] C:\Users\Elelianah.V\AppData\Roaming\Adobe\Flash Player\BrowserCache\IDMcache.vbs ()

    * poste le rapport ici

    Redémarre l'ordinateur

    ~~

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %PROGRAMFILES%\*.
    %PROGRAMDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ping www.google.fr /c
    ipconfig /all /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Hier soir, j'ai supprimé PS3 Media Server, et j'ai supprimé les deux logiciels via Revo Uninstaller, et magique : ils ne sont pas revenus ! C'était PS3 Media Server qui lançait les installations...Dommage, mais tant pis !
      Merci beaucoup à toi en tous cas ! =)
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    PS3 Media Server ?
    0
    1. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      J'avais dit dans mon post que c'était le dernier logiciel que j'avais installé ^^ Je me demandais si les deux logiciels ne s'étaient pas installé avec ^^ Du coup, j'ai supprimé PS3 Media Server.
      Ils ne sont pas revenus de toute la journée, et juste maintenant, System Speedup s'est démarré tout seul... x____x
      Je vais faire ce que tu m'as dit dans ta dernière réponse...
      0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ha ok, t'as dû le chopper sur un site pourri et ça a proposé des programmes en plus et voilou.

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
    1. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      J'ai fait la première manip' sur OTL, voici le rapport :

      ========== OTL ==========
      Registry value HKEY_USERS\S-1-5-21-3622924206-687950303-1411196634-1002\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe deleted successfully.
      C:\Users\Elelianah.V\AppData\Roaming\Adobe\Flash Player\BrowserCache\IDMcache.vbs moved successfully.

      OTL by OldTimer - Version 3.2.69.0 log created on 07012014_212238

      La seconde manip est en cours, j'espère qu'elle n'est pas bloquée, ça a mis à un moment qu'il n'avait pas pu créer un fichier ou un dossier (je ne me souviens plu). J'ai fait ok, pas d'autre choix. Et la destination qu'il scanne ne change plu depuis, j'espère que ce n'est rien ^^

      J'ai Malwarebytes Premium déjà, je vais télécharger les deux autres programmes que tu m'as conseillé, merci !
      0
    2. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Pour la seconde manip' sur OTL, comme ça n'avançait plu, j'ai fermé OTL et je l'ai réouvert. J'ai recommencé la manip, et j'ai eu la même erreur : Cannot create file C:\Users\Elelianah.V\Desktop\cmd.bat , ensuite, OTL se rebloque, et reste tout en bas sur Scanning HKEY_CURRENT_USER\Software\Microsoft\Command Processor\DefaultColor...
      Je pense que ce n'est pas normal, si...? :s
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Y a un truc que je comprend pas, dans ta réponse plus haut, tu as dit que c'était résolu.
      Donc c'est bon ou pas ?
      0
      1. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Bah, quand j'ai supprimé PS3 Media Server, j'ai supprimé les deux logiciels en même temps.. De toute la journée d'hier, ils ne se sont pas réinstallés, ni démarrés tout seuls.. (alors que ces deux actions se produisaient quasi-instantanément avant-hier). Du coup, j'ai pensé que c'était résolu, d'où mon message plus haut. Sauf qu'hier soir, System Speedup s'est rouvert tout seul..
        0
      2. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1 > Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention  
         
        Du coup, non, c'est pas résolu, finalement...
        0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok j'ai compris, bon fait le scan OTL et donne le rapport via pjjoint.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Scan tout simple ou celui où je copie colle des données dans Personnalisation ? ^^
      System Speedup se démarre tout seul, mais il n'est ni présent dans la liste des programmes, ni dans le Panneau de Configuration O_O
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      avec le script.
      0
    3. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Voui c'est fait, au bout d'un certain tant, une fenêtre d'erreur d'ouvre avec :
      Cannot create file C:\Users\Elelianah.V\Desktop\cmd.bat
      Ensuite, OTL se bloque, et reste (tout en bas) sur Scanning HKEY_CURRENT_USER\Software\Microsoft\Command Processor\DefaultColor...
      0
    4. Elelianah Messages postés 30 Date d'inscription   Statut Membre Dernière intervention   1
       
      Je vais réessayer au cas où...
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      bon ben sans le script alors :)
      0
  11. ludodu68 Messages postés 145 Statut Membre 2
     
    bonjour à tous,
    j'ai le même souci que vous .
    voici les rapports.

    https://pjjoint.malekal.com/files.php?read=OTL_20140702_h15g6k11f11r15
    https://pjjoint.malekal.com/files.php?read=20140702_f9v13v13i11d13
    https://pjjoint.malekal.com/files.php?read=OTL_Extras_20140702_d6c14w7p15n15
    https://pjjoint.malekal.com/files.php?read=20140702_f13g147z13f14

    j'ai beau désinstaller et ça reviens.
    je suis sur un pc que j'utilise que en pro et uniquement avec chrome.
    j'ai que les logiciels nécessaire pour mon boulot

    merci d'avance pour votre aide.
    0
  12. ludodu68 Messages postés 145 Statut Membre 2
     
    bonjour,
    je voulais pas créer un nouveau post pour le même problème mais merci ;)
    0
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Malekal t'a répondu :)
      0