System SpeedUp réapparait inlassablement

Résolu
Utilisateur anonyme -  
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Cela fait presque une semaine que je me suis fait envahir par :
System SpeedUp
Advaced System Potector
Deeal
Je les ai supprimé plusieurs fois avec plusieurs méthodes :
AdwCleaner
Malwaresbytes

J'ai nettoyé mon pc avec :
Argente Registry Cleaner
CCleaner
J'en suis même allé jusqu'à ComboFix

À chaque fois, ces trois programmes disparaissent , je relance internet et au but de quelques minutes System SpeedUp réapparait et fait suivre ses compagnons.

J'ai scanné mon ordi avec :
60 Second Virus Scanner de BitDeender
Mon anivirus habituel : Microsoft Security Essential
J'ai même utilisé OTL mais il me fait apparaitre Advanced System Potector comme un logiciel fiable.
J'ai aussi réinstallé Firefox et il est apparut en étant sur Chrome.

Je ne sais pas quoi faire d'autres. Quelqu'un aurait-il une idée ?

Merci d'avance.

17 réponses

Résumé de la discussion

Plusieurs programmes indésirables nommés System SpeedUp, Advanced System Protector et Deeal réapparaissent après suppression malgré l'usage répété d'AdwCleaner, Malwarebytes et CCleaner, et malgré des scans répétés. Des conseils recommandent de relancer OTL avec une analyse personnalisée (Custom Scan), de copier-coller le contenu du rapport, puis d'exécuter Correction pour générer un rapport à partager et cibler les secteurs infectés. D'autres suggestions évoquent l'utilisation de Delfix et d'un diagnostic avec zhpdiag, avec le dépôt des rapports volumineux sur un espace cloud (Drive ou OneDrive) pour permettre l'analyse à distance. Enfin, des échanges évoquent la désinstallation via le panneau de configuration et le partage des rapports, tout en précisant que la suite du diagnostic dépendra des éléments recueillis.

Bobot (l'IA à votre service)
  1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Go

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL

    [2014/07/02 08:14:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
    [2014/07/02 08:14:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Systweak
    [2014/07/02 08:14:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Advanced System Protector
    [2014/07/02 08:14:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Deeal
    [2014/07/02 08:13:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Speedup
    [2014/07/02 08:13:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\System Speedup
    [2014/07/01 17:01:05 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\System Speedup
    [2014/07/01 11:26:44 | 000,019,544 | ---- | C] (System Speedup) -- C:\windows\SysNative\roboot64.exe
    [2014/07/01 11:26:39 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\systweak
    [2014/06/29 07:24:31 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\betadeeal
    [2014/07/02 08:14:30 | 000,001,215 | ---- | M] () -- C:\Users\Public\Desktop\Advanced System Protector.lnk
    [2014/07/02 08:13:35 | 000,000,300 | ---- | M] () -- C:\windows\tasks\System Speedup_UPDATES.job
    [2014/07/02 08:13:35 | 000,000,292 | ---- | M] () -- C:\windows\tasks\System Speedup_DEFAULT.job
    [2014/07/02 08:13:15 | 000,001,088 | ---- | M] () -- C:\Users\Public\Desktop\System Speedup.lnk
    [2014/06/13 16:20:16 | 000,431,104 | ---- | M] () -- C:\ProgramData\uninstall_Deeal.exe
    [2014/03/23 16:58:37 | 000,493,272 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~mzwbqoy.exe
    [2014/03/23 16:57:09 | 000,493,272 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~xottbqn.exe
    [2014/03/20 11:00:12 | 000,492,208 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~jnnqrwy.exe

    Redémarre bien l'ordinateur et poste le rapport

    2
    2. SansPseudo
       
      Merci à toi lilidurhone ca a marché pour ma part, j'étais prêt a formater mon pc, mais on dirait que je vais pas en avoir besoin :D

      (dans les fichiers " C:\Users " il faut remplacer "guillaume" par notre nom au cas où des gens ne comprendraient pas) ^^
      0
    3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Super SansPseudo :)
      0
  2. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Poste les rapports de OTL
    0
  4. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu peux les poster sur pjoint de Malekal ?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. H.A.W.X Messages postés 1275 Statut Membre 72
     
    Bonjour,

    Désinstalle les via le panneaux de configuration dans un premier temps.

    ++
    0
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Hello

      Ils réapparaissent....
      0
    2. Utilisateur anonyme
       
      Bonjour H.A.W.X,
      C'est l'une des premières choses que j'ai faite. J'ai même été supprimer manuellement les dossiers des programmes dans ProgamFiles (-/x86) et ProgramData. Ils disparaissent puis je retourne sur internet et au bout de quelques minutes System Speedup ouvre et commence une analyse puis les deux autres suivent.
      J'ai alors pensé que un de mes favoris était infecté j'ai testé les principaux, ce n'était pas le cas. J'ai réinstallé Chrome et Firefox, ils reviennent encore.
      0
  8. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Ok

    Go

    Je vois où est le problème et comment le remédier

    Il faut juste que tu patiente un peu(jusqu'à cet après midi)

    Ça te pose pas de souci?
    0
    1. Utilisateur anonyme
       
      Non, pas le moindre.
      Merci.
      0
    2. Teddy du 62
       
      Bonjour, j'ai moi aussi le même soucis.
      J'ai beau tout essayer, ces saloperies reviennent sans cesse...
      0
  9. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Redémarre et dis moi sil y a toujours system speedup
    0
  10. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Refais OTL

    As tu bien redémarré après correction(1ère correction)
    0
    1. Utilisateur anonyme
       
      Avec ou sans la correction ?
      Oui, j'ai bien redémarré après.
      0
  12. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Go

    Tu es sûr qu'il n'y est plus car sur ton rapport plus aucune trace :D
    0
    1. Utilisateur anonyme
       
      C'est ce que je pense aussi.
      Merci, Lili.
      0
  14. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Go

    Tu n'as pas d'antivirus?

    Ton windows est t-il légal?

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL

    O2 - BHO: (Deeal) - {70C53538-9F82-42BC-A327-74F7A46E700C} - C:\Program Files (x86)\Deeal\ScriptHost.dll (Deeal)
    [2014/07/02 21:02:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
    [2014/07/02 21:02:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Systweak
    [2014/07/02 21:02:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Advanced System Protector
    [2014/07/02 21:01:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Deeal
    [2014/07/02 21:00:37 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\System Speedup
    [2014/07/02 21:00:36 | 000,019,544 | ---- | C] (System Speedup) -- C:\windows\SysNative\roboot64.exe
    [2014/07/02 21:00:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Speedup
    [2014/07/02 21:00:32 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\systweak
    [2014/07/02 21:00:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\System Speedup
    [2014/07/02 20:52:04 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\wp_update
    [2014/07/02 20:44:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iSafer
    [2014/07/02 20:44:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iSafer
    [2014/06/29 07:24:31 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\betadeeal
    [2014/07/02 21:06:13 | 000,000,300 | ---- | M] () -- C:\windows\tasks\System Speedup_UPDATES.job
    [2014/07/02 21:06:13 | 000,000,292 | ---- | M] () -- C:\windows\tasks\System Speedup_DEFAULT.job
    [2014/07/02 21:02:37 | 000,001,215 | ---- | M] () -- C:\Users\Public\Desktop\Advanced System Protector.lnk
    [2014/07/02 21:00:36 | 000,001,088 | ---- | M] () -- C:\Users\Public\Desktop\System Speedup.lnk
    [2014/06/13 16:20:16 | 000,431,104 | ---- | M] () -- C:\ProgramData\uninstall_Deeal.exe
    [2014/07/02 20:44:26 | 000,000,951 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\iSafer.lnk
    [2014/03/23 16:58:37 | 000,493,272 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~mzwbqoy.exe
    [2014/03/23 16:57:09 | 000,493,272 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~xottbqn.exe
    [2014/03/20 11:00:12 | 000,492,208 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~jnnqrwy.exe

    :commands
    [reboot]

    Poste le rapport une fois que l'ordinateur a redémarré

    0
    1. Utilisateur anonyme
       
      Je crois que c'est moi qui est un peu bête j'avais pas compris qu'il fallait aussi mettre le :OTL, Au temps pour moi.
      https://pjjoint.malekal.com/files.php?id=20140702_d8y11z10h9l8
      Ils ont été désinstallés mais ils apparaissaient encore dans programmes et fonctionnalités mais n'étaient plus actifs.
      Sinon, oui mon Windows est légal par contre je n'utilise que Microsoft Security Essential en antivirus et je n'ai pas de pare-feu (Je ne sais pas lequel prendre. Mais suis complètement ouvert aux propositions tant que ma bourse peut se le permettre, c'est-à-dire que ce soit gratuit.).
      0
    2. afideg Messages postés 10466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   602
       
      Salut Lili,
      Pour éviter ce petit souci de script OTL évoqué par Go27.

      Essaie de mettre ce script complet en caractères "Italiques et gras";
      c'est-à-dire clairement lisible pour éviter des "oublis/erreurs" en cours de recopiage.

      Ça ne me paraît pas trop contraignant ;)
      Bravo.
      Albert
      0
    3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Merci Afideg :)

      Exact ça évite bien des soucis
      0
  15. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Ok

    Tu les supprimes du panneau de configuration et tu me tiens au courant
    Redémarre bien après la correction (c'est ça qui est le plus important)

    Je te propose de passer à avast qui est bien plus efficace

    Si problème il y a il existe toujours une solution
    ~~~~~~ Cs ~~~~~~ Absente du 15 juillet au 27
    0
  16. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    OK rien de bien grave

    En espérant qu'ils ne reviennent pas

    Tu peux passer Delfix

    https://www.commentcamarche.net/telecharger/securite/7111-delfix/

    Ensuite établir un diagnostic complet avec zhpdiag

    0
    1. Utilisateur anonyme
       
      C'est fait. Je fait quoi du diagnostic.

      PS: pour les dossiers cachés, j'ai trouvé le truc.
      0
  17. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu l'héberge
    0
    1. Utilisateur anonyme
       
      Merci, Lili.
      Je pense que c'est la bonne cette fois.
      Je passe le sujet en résolu.
      0
  18. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Ah super :

    0

Discussions similaires

Rétrodiffusion "Mail Delivery System"
baissaoui -
baissaoui -

0 réponse
comment faire si on a un mail delivery system
angeldu5954 -
angeldu5954 -

5 réponses
System Fan (90B)
MaryMoumou -
G7 -

17 réponses
Supprimer un fichier ouvert dans systeme.
kakashiles -
yly -

12 réponses
Problème ventilateur (erreur 90B)
bob1987 -
bob1987 -

4 réponses