Supprimer System Speedup Résolu

Question

Bonjour, depuis aujourd'hui j'ai de gros problème avec system speedup, advanced onjour, systems et autre. J'ai beau utiliser adwcleaner, Malwarebytes Anti-Malware, ou les supprimez moi meme mais rien y fait. J'ai donc utiliser OTL et voici ce que j'ai obtenu https://pjjoint.malekal.com/files.php?id=OTL_20140701_h9b14c7e15q14 et https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140701_p5g9v8w13f15
Que dois je faire maintenant ?

kingk06 · Answer

bonjour,

 Il faut être vigilante sur ce que tu valide lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers : https://www.cjoint.com/ 

poste moi les rapport de adwcleaner, Malwarebytes Anti-Malware stp

lilidurhone · Answer

@King

Lis un peu ...

Il a déjà passé adwcleaner

Faut scripter avec OTL...

lilidurhone · Answer

Hyoreck

Cette infection résiste et revient 

Il faut donc l'éradiquer avec un script personnalisé

Je laisse King s'en charger

kingk06 · Answer

Hyoreck 

1) sur  adwcleaner Clique sur le bouton Nettoyer et poste le rapport 

2) Tu n'as pas supprimer ce que MalwareBytes a trouvé !je te remet la procédure =>

Télécharge et installe Malwarebyte : MalwareByte Anti-Malware Free
Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"

Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.  
==>Comment poster un rapport de Malwarebytes 2.0<==  

"Faut scripter avec OTL... " comment ?

ensuite je te fais le scripter !
 
En informatique, le bug se situe toujours entre la chaise et le clavier

lilidurhone · Answer

@King

depuis aujourd'hui j'ai de gros problème avec system speedup, advanced onjour, systems et autre. J'ai beau utiliser adwcleaner, Malwarebytes Anti-Malware, ou les supprimez moi meme mais rien y fait. 

Si je te dis que ça revient et qu'il faut faire un script avec OTL crois moi

@Malekal

J'ai le script déjà prêt ^^

Hyoreck · Answer

Voila le rapport MAM https://pjjoint.malekal.com/files.php?id=20140701_k1512r6i15p12
Rapport adwcleaner https://www.cjoint.com/?DGbu2thYVre

kingk06 · Answer

OTL :

    Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Copie l'intégralité de ce script ci-dessous

:OTL
PRC - [2014/01/15 18:53:52 | 006,598,384 | ---- | M] (Systweak) -- C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe
MOD - [2014/01/15 18:53:58 | 001,731,312 | ---- | M] () -- C:\Program Files (x86)\Advanced System Protector\aspsys.dll
MOD - [2012/07/25 12:03:14 | 000,886,272 | ---- | M] () -- C:\Program Files (x86)\Advanced System Protector\System.Data.SQLite.dll
MOD - [2012/07/25 12:03:12 | 000,168,448 | ---- | M] () -- C:\Program Files (x86)\Advanced System Protector\unrar.dll
File not found (No name found) -- C:\USERS\FAIRY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1INOHXS0.DEFAULT\EXTENSIONS\B06FDEF7-671B-4F24-BABF-0377D4C40832@3DC509F2-5B3A-49D6-8B54-6CAD06855FA6.COM
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
O2 - BHO: (Deeal) - {70C53538-9F82-42BC-A327-74F7A46E700C} - C:\Program Files (x86)\Deeal\ScriptHost.dll (Deeal)
[2014/07/01 19:22:00 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
[2014/07/01 19:21:54 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Advanced System Protector
[2014/07/01 14:12:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Deeal
[2014/07/01 03:58:05 | 000,667,648 | ---- | M] () -- C:\Users\Fairy\AppData\Roaming\~clbxiqx.exe
[2014/07/01 03:58:04 | 000,667,648 | ---- | C] () -- C:\Users\Fairy\AppData\Roaming\~clbxiqx.exe
[2014/07/01 19:22:06 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\Advanced System Protector
[2014/07/01 14:12:50 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\Deeal
[2014/06/18 01:22:23 | 000,429,568 | ---- | M] () -- C:\Users\Fairy\AppData\Roaming\Microsoft\~kogpvdm.exe
[2014/07/01 18:59:42 | 000,000,000 | ---- | M] () -- C:\Users\Fairy\AppData\Local\Temp\SHSetup.exe
Unknown [openas] -- C:\Program Files (x86)\Advanced System Protector\filetypehelper.exe -scanunknown "%1" (Systweak)
"{4D1D937B-111A-4698-9B14-98E8E040FA55}" = protocol=17 | dir=in | app=c:\programdata
exoneu
gm
gm.exe |
"{EFC198EC-2E23-4499-AFBB-EACD82175FCB}" = protocol=6 | dir=in | app=c:\programdata
exoneu
gm
gm.exe |
"00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1" = Advanced System Protector

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]


 Colle l'intégralité du code dans le cadre Personnalisation
Clique ensuite sur le bouton Correction


 L'outil lance la suppression, ne pas l'interrompre
Si l'outil te demande de redémarrer le PC, tu acceptes
Poste le contenu du rapport en lien situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure 


redémarre le pc
 
En informatique, le bug se situe toujours entre la chaise et le clavier

Hyoreck · Answer

rapport https://pjjoint.malekal.com/files.php?id=20140701_b8n9x7o7q5 mais system speedup et toujours present

kingk06 · Answer

fais ceci stp => http://www.sosvirus.net/canned-speech-zhpdiag-t576.html

Hyoreck · Answer

voila rapport http://upload.sosvirus.net/www/?a=d&i=QbtI4V5vVy

kingk06 · Answer

ok je regarde ;)

lilidurhone · Answer

Hyoreck

Ok :)

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
G0 - GCSP: Preference [User Data\Default][HomePage] http://securedsearch2.lavasoft.com
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://securedsearch2.lavasoft.com
[MD5.E754386A083BCB72A4EC7CC1869B715B] - (.Systweak - Advanced System Protector.) -- C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe   [6598384] [PID.2376]  =>PUP.AdvancedSystemProtector
O4 - GS\Desktop [Public]: Advanced System Protector.lnk . (.Systweak - Advanced System Protector.)  -- C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe   =>PUP.AdvancedSystemProtector
O4 - GS\Desktop [Public]: System Speedup.lnk . (.System Speedup - System Speedup.)  -- C:\Program Files (x86)\System Speedup\SystemSpeedup.exe   =>PUP.SystemSpeedup
[MD5.00000000000000000000000000000000] [APT] [Advanced System Protector] (...) -- C:\Program Files (x86)\RegClean Pro\SystweakASP.exe (.not file.)   [0]  =>PUP.AdvancedSystemProtector
[MD5.E754386A083BCB72A4EC7CC1869B715B] [APT] [Advanced System Protector_startup] (.Systweak.) -- C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe   [6598384]  =>PUP.AdvancedSystemProtector
[MD5.02D5B7F0AC2CA0EA954CA21E9C3A010F] [APT] [System Speedup] (.System Speedup.) -- C:\Program Files (x86)\System Speedup\SystemSpeedup.exe   [7833176]  =>PUP.SystemSpeedup
[MD5.02D5B7F0AC2CA0EA954CA21E9C3A010F] [APT] [System Speedup_DEFAULT] (.System Speedup.) -- C:\Program Files (x86)\System Speedup\SystemSpeedup.exe   [7833176]  =>PUP.SystemSpeedup
[MD5.02D5B7F0AC2CA0EA954CA21E9C3A010F] [APT] [System Speedup_UPDATES] (.System Speedup.) -- C:\Program Files (x86)\System Speedup\SystemSpeedup.exe   [7833176]  =>PUP.SystemSpeedup
[MD5.00000000000000000000000000000000] [APT] [TaskUserUpdate_wp] (...) -- C:\Users\Fairy\AppData\Roaming\~wgtqhjm.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [WIN-fdfEfEfAfC] (...) -- C:\Users\Fairy\AppData\Roaming\~clbxiqx.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{0DAC151A-0968-4F7E-9B04-E10DFAD38579}] (...) -- C:\Program Files\Common Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus Updater\11.1.5354.0\AdAwareUpdater.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{EC6D0B52-D798-4464-A693-D2D332D54A72}] (...) -- E:\setup.exe (.not file.)   [0]
O39 - APT: System Speedup_DEFAULT - (.System Speedup.) -- C:\Windows\Tasks\System Speedup_DEFAULT.job   [300]  =>PUP.SystemSpeedup
O39 - APT: System Speedup_DEFAULT - (.System Speedup.) -- C:\Windows\System32\Tasks\System Speedup_DEFAULT   [300]  =>PUP.SystemSpeedup
O39 - APT: System Speedup_UPDATES - (.System Speedup.) -- C:\Windows\Tasks\System Speedup_UPDATES.job   [308]  =>PUP.SystemSpeedup
O39 - APT: System Speedup_UPDATES - (.System Speedup.) -- C:\Windows\System32\Tasks\System Speedup_UPDATES   [308]  =>PUP.SystemSpeedup
O42 - Logiciel: System Speedup - (.systemspeedup.com.) [HKLM][64Bits] -- System Speedup_is1  =>PUP.SystemSpeedup
[HKCU\Software\System Speedup]  =>PUP.SystemSpeedup
[HKLM\Software\Wow6432Node\System Speedup]  =>PUP.SystemSpeedup
O43 - CFD: 01/07/2014 - 22:47:13 - [] ----D C:\Program Files (x86)\Advanced System Protector  =>PUP.AdvancedSystemProtector
O43 - CFD: 01/07/2014 - 22:46:43 - [] ----D C:\Program Files (x86)\System Speedup  =>PUP.SystemSpeedup
O43 - CFD: 01/07/2014 - 22:04:09 - [] ----D C:\Users\Fairy\AppData\Roaming\betadeeal  =>PUP.DeealFr
O43 - CFD: 01/07/2014 - 22:48:19 - [] ----D C:\Users\Fairy\AppData\Roaming\System Speedup  =>PUP.SystemSpeedup
O44 - LFC:[MD5.13014E17D8DB6432FAB9BB94E01BDBF2] - 01/07/2014 - 21:04:53 ---A- . (.System Speedup - System Speedup.) -- C:\Windows\System32\roboot64.exe   [19544]  =>PUP.SystemSpeedup
O45 - LFCP:[MD5.278114AAD01073DF6BEE1993A41C1213] - 01/07/2014 - 17:59:42 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-54A53126.pf  =>Crapware.SpyHunter
O45 - LFCP:[MD5.DEE8E97CBF10762113996B7C87A9D48B] - 01/07/2014 - 18:04:43 ---A- - C:\Windows\Prefetch\UNINSTALL_DEEAL.EXE-9E7ED293.pf  =>PUP.DeealFr
O45 - LFCP:[MD5.07EF604C1FF1BFEE367E21F1095F92A7] - 21/06/2014 - 19:01:16 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA3.EXE-2FCB82BD.pf  =>Crapware.SpyHunter
[MD5.98161DC6255C6BE7FFA89BEA634E2A6E] [SPRF][13/06/2014] (...) -- C:\ProgramData\uninstall_Deeal.exe   [431104]  =>PUP.DeealFr
[MD5.FC49569AFFA07B3742BC75D2AA68760C] [WIS][04/01/2014] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\12b7c100.msi   [21504]  =>Adware.SocialSkinz
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32  =>PUP.AdvancedSystemProtector
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS  =>PUP.AdvancedSystemProtector
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1]   =>PUP.AdvancedSystemProtector^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Deeal]   =>PUP.DeealFr^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\7-Zip]   =>Adware.MegaSearch^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pricora 12.0]   =>Adware.Pricora^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\System Speedup_is1]   =>PUP.SystemSpeedup^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6c97a91e-4524-4019-86af-2aa2d567bf5c}]   =>Toolbar.AdAware
sysrestore



* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

kingk06 · Answer

ok me....


En informatique, le bug se situe toujours entre la chaise et le clavier

Hyoreck · Answer

lilidurhone voila le rapport https://www.cjoint.com/?DGbxqNVaJ1v

lilidurhone · Answer

Hyoreck

Plus de system speedup?

Hyoreck · Answer

lilidurhone

Pour l'instant non, je confirme sous peu

Hyoreck · Answer

lilidurhone

System speedup est toujours present

lilidurhone · Answer

Hyoreck

Tu as redémarré entre temps

Refais OTL 

On continue demain

@Malekal 

Au pire mp :)

@King


On va y arriver  
 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~ Absente du 15 juillet au 27

Hyoreck · Answer

Pour l'instant je crois que je suis débarrasser de system speedup. Mon ordi est allumé depuis plusieurs heures et plus aucune trace du logiciel mais comment éviter de nouveau se problème ? existe t-il des logiciels ?

lilidurhone · Answer

Ah super


Refais quand même OTL ;)

lilidurhone · Answer

Oui :)

Hyoreck · Answer

Voici le rapport d'analyse OLT https://pjjoint.malekal.com/files.php?id=OTL_20140702_e11x9m10n6c12 et voila l'extra https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140702_h12r15z11p14w14

lilidurhone · Answer

Il y a quelques restes mais plus de system speedup

Hyoreck · Answer

Peut on éliminer "ces restes" ?

lilidurhone · Answer

Oui c'est possible manuellement 

Par contre patientes un peu je suis en train de manger :)

Hyoreck · Answer

Puis je avoir les manipulations ça serait vraiment sympa
Merci.

lilidurhone · Answer

Voici les fichiers à supprimer manuellement

 014/07/02 01:51:46 | 000,000,000 | ---D | C] -- C:\Users\Fairy\AppData\Roaming\ParetoLogic [2014/07/02 01:51:46 | 000,000,000 | ---D | C] -- C:\Users\Fairy\AppData\Roaming\DriverCure [2014/07/02 01:51:40 | 000,000,000 | ---D | C] -- C:\ProgramData\ParetoLogic [2014/07/02 01:47:22 | 000,000,000 | ---D | C] -- C:\Users\Fairy\AppData\Roaming\betadeeal [2014/07/02 01:47:06 | 000,000,000 | ---D | C] -- C:\Users\Fairy\AppData\Roaming\systweak

Hyoreck · Answer

Merci a toi liildurhone d'avoir pris le temps de m'aider et merci a toi aussi kingk06

lilidurhone · Answer

Et avant de partir il faudrait finaliser non?

lilidurhone · Answer

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

Hyoreck · Answer

Merci beaucoup ^^

Supprimer System Speedup

31 réponses

Discussions similaires

Newsletters