Lenteur et publicités

Résolu
AngelNico90 Messages postés 22 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Je sors d'un mois d'hôpital après une lourde opération. Mon fils de 11 ans en a profité pour se faire plaisir et de retour sur le pc j'ai beaucoup de problème.

Pour la lenteur, maintenant on arrive à aller sur internet mais le problème c'est les panneaux publicitaire.

Pour exemple, sur mes relevés de compte, j'ai parfois un rond vert et quand je reste dessus, cela parle de "edeals".
Sur le site internet du leclercdrive ou je commande mes courses, je clique sur une image cela m"ouvre une nouvelle page m'annonçant un sondage gagnant, un lot gagnant, etc...
Il m'arrive quand internet est lent de vouloir recliquer sur ma page, et hop rebelotte, nouvelle page qui s'ouvre.

J'ai essayé ZHPDIAG, ADWCLEANER, Ccleaner. Je tente de télécharge malwarebytes mais cela me mets comme message "The setup files are corrupted. Please obtain a new copy of the program".

J'avais déja posté un mess en juin j'ai essayé de refaire mais toujours ces pubs et lenteurs, je ne sais plus comment faire.

Je vous remercie par avance de votre réponse.

10 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    donne le rapport AdwCleaner.
    0
  2. AngelNico90 Messages postés 22 Statut Membre
     
    Bonjour,

    Voici la copie du rapport en vous remerciant par avance :

    # AdwCleaner v4.102 - Rapport créé le 14/12/2014 à 13:32:40
    # Mis à jour le 23/11/2014 par Xplode
    # Database : 2014-12-13.4 [Live]
    # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
    # Nom d'utilisateur : MAISON - MAISON-PC
    # Exécuté depuis : C:\Users\MAISON\Downloads\adwcleaner_4.102(1).exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : asuservice

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\shopndrop
    Dossier Supprimé : C:\ProgramData\SaleItCoupon
    Dossier Supprimé : C:\ProgramData\13641101664486561499
    Dossier Supprimé : C:\ProgramData\bd4eedb0b0b616db
    Dossier Supprimé : C:\Program Files (x86)\edealpop
    Dossier Supprimé : C:\Program Files (x86)\shopndrop

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [eDealPop]
    Clé Supprimée : HKLM\SOFTWARE\Classes\.
    Clé Supprimée : HKLM\SOFTWARE\Classes\..9
    Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{89084c30-91f8-44f1-90df-bfaad92fe542}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89084c30-91f8-44f1-90df-bfaad92fe542}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{89084c30-91f8-44f1-90df-bfaad92fe542}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
    Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
    Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
    Clé Supprimée : HKLM\SOFTWARE\Upt
    Clé Supprimée : HKLM\SOFTWARE\WinUpd
    Clé Supprimée : HKLM\SOFTWARE\RST
    Clé Supprimée : HKLM\SOFTWARE\Video Player
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7E7FAE3D-3358-D280-8DBF-E8E2D94326D1}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Upt
    Clé Supprimée : [x64] HKLM\SOFTWARE\WinUpd
    Clé Supprimée : [x64] HKLM\SOFTWARE\RST

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17496

    -\\ Mozilla Firefox v34.0 (x86 fr)

    [761rxsbl.default-1417291393734\prefs.js] - Ligne Supprimée : user_pref("extensions.7lJBIFgh3GRacDaV.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.index[...]

    *************************

    AdwCleaner[R0].txt - [11717 octets] - [04/11/2013 15:32:16]
    AdwCleaner[R10].txt - [2305 octets] - [30/11/2014 11:36:39]
    AdwCleaner[R11].txt - [4582 octets] - [14/12/2014 13:31:08]
    AdwCleaner[R1].txt - [5032 octets] - [04/11/2013 18:46:10]
    AdwCleaner[R2].txt - [1714 octets] - [21/12/2013 12:03:52]
    AdwCleaner[R3].txt - [3489 octets] - [22/03/2014 15:49:28]
    AdwCleaner[R4].txt - [1412 octets] - [02/04/2014 09:40:07]
    AdwCleaner[R5].txt - [3150 octets] - [15/05/2014 19:47:18]
    AdwCleaner[R6].txt - [1597 octets] - [17/05/2014 18:16:42]
    AdwCleaner[R7].txt - [1717 octets] - [18/05/2014 17:35:17]
    AdwCleaner[R8].txt - [20958 octets] - [30/11/2014 09:03:20]
    AdwCleaner[R9].txt - [2073 octets] - [30/11/2014 09:24:36]
    AdwCleaner[S0].txt - [9727 octets] - [04/11/2013 15:32:56]
    AdwCleaner[S1].txt - [3319 octets] - [04/11/2013 18:47:04]
    AdwCleaner[S2].txt - [1739 octets] - [21/12/2013 12:04:44]
    AdwCleaner[S3].txt - [3484 octets] - [22/03/2014 15:51:44]
    AdwCleaner[S4].txt - [3236 octets] - [15/05/2014 19:47:58]
    AdwCleaner[S5].txt - [1658 octets] - [17/05/2014 18:17:23]
    AdwCleaner[S6].txt - [1778 octets] - [18/05/2014 17:35:53]
    AdwCleaner[S7].txt - [19197 octets] - [30/11/2014 09:17:20]
    AdwCleaner[S8].txt - [2136 octets] - [30/11/2014 09:25:26]
    AdwCleaner[S9].txt - [3964 octets] - [14/12/2014 13:32:40]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S9].txt - [4024 octets] ##########
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    y a du boulout,

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    R2 contextualimportapi.exe; C:\Users\MAISON\AppData\Local\contextualimportapi\contextualimportapi.exe [208384 2014-11-26] () [File not signed]
    R2 DesktopDirect3dShareware; C:\Windows\SysWOW64\DesktopDirect3dShareware\DesktopDirect3dShareware.exe [68096 2014-11-26] () [File not signed]
    R2 FileMinimalPath; C:\Windows\SysWOW64\FileMinimalPath\FileMinimalPath.exe [68096 2014-10-17] () [File not signed]
    R2 gammaschannelProt; C:\Windows\SysWOW64\gammaschannelProt\gammaschannelProt.exe [68096 2014-11-26] () [File not signed]
    R2 MaintainerSvc6.37.565328; C:\ProgramData\7bb6df21-8ca8-4eec-965d-8cd2261544c7\maintainer.exe [123632 2014-12-14] ()
    R2 OfficeRuntimeThumbnail; C:\Windows\SysWOW64\OfficeRuntimeThumbnail\OfficeRuntimeThumbnail.exe [68096 2014-11-26] () [File not signed]
    S2 ClassGammaKeyboard.exe; C:\Users\MAISON\AppData\Local\ClassGammaKeyboard\ClassGammaKeyboard.exe [X]
    S2 FirmwareQuickRecycle.exe; C:\Users\MAISON\AppData\Local\FirmwareQuickRecycle\FirmwareQuickRecycle.exe [X]
    2014-12-11 15:46 - 2014-12-11 15:46 - 00000000 ____D () C:\ProgramData\1010532905
    2014-12-05 16:41 - 2014-12-11 00:44 - 00000000 ____D () C:\Users\MAISON\AppData\Local\contextualimportapi
    2014-12-05 16:41 - 2014-12-05 16:41 - 00000000 ____D () C:\Windows\SysWOW64\gammaschannelProt
    2014-11-30 09:25 - 2014-11-30 09:25 - 00000000 ____D () C:\Windows\SysWOW64\DesktopDirect3dShareware
    2014-11-26 19:08 - 2014-11-17 11:47 - 00045216 _____ (Say Media Group LTD) C:\Windows\system32\Drivers\cmwr.sys
    2014-11-23 19:53 - 2014-11-23 19:53 - 02039712 _____ (Enter) C:\Users\MAISON\AppData\Roaming\TOZQKIY.exe
    2014-11-23 19:53 - 2014-11-23 19:53 - 01551264 _____ (Enter) C:\Users\MAISON\AppData\Roaming\ELPOQBZ.exe
    2014-11-23 19:53 - 2014-11-23 19:53 - 00005488 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-5
    2014-11-23 19:53 - 2014-11-23 19:53 - 00004504 _____ () C:\Windows\System32\Tasks\7b071a39-bcb8-42ce-8e3f-62db98e00489
    2014-11-23 19:52 - 2014-11-23 19:52 - 02039704 _____ (Cinema ProV23.11) C:\Users\MAISON\AppData\Roaming\VDANFNZ.exe
    2014-11-23 19:52 - 2014-11-23 19:52 - 01551256 _____ (Cinema ProV23.11) C:\Users\MAISON\AppData\Roaming\XTXBHP.exe
    2014-11-23 19:52 - 2014-11-23 19:52 - 00008226 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-11
    2014-11-23 19:52 - 2014-11-23 19:52 - 00007536 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-4
    2014-11-23 19:52 - 2014-11-23 19:52 - 00007536 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-3
    2014-11-23 19:52 - 2014-11-23 19:52 - 00006518 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-1
    2014-11-23 19:52 - 2014-11-23 19:52 - 00005152 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-2
    2014-11-23 19:52 - 2014-11-23 19:52 - 00003700 _____ () C:\Windows\System32\Tasks\e6fe0f75-b1aa-4ffa-90f9-e877350bf906
    2014-11-20 19:57 - 2014-11-29 19:38 - 00000000 ____D () C:\Program Files (x86)\ver4SpeeditUp
    2014-12-14 13:37 - 2014-11-11 17:23 - 00000000 ____D () C:\ProgramData\7bb6df21-8ca8-4eec-965d-8cd2261544c7

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    Supprime les PUM.DNS avec RogueKiller en suivant ce tutorial : https://forum.malekal.com/viewtopic.php?t=48312&start=
    Donne le rapport de suppression de RogueKiller.

    Refais un scan FRST et donne le rapport via pjjoint.
    0
  7. AngelNico90 Messages postés 22 Statut Membre
     
    Alors désolé pour la longueur mais en ouvrant mon navigateur internet, il me parlait de mon proxy, je ne pouvais aller sur aucun site. J'ai du faire :

    Outil - Options - Onglet Avancé - Réseau - Configurer la façon dont firefox se connecte à internet puis changer Utilisez les paramètres proxy du system par pas de proxy pour pouvoir me connecter à internet.

    Alors voici la copie du 1er rapport demandé :

    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-12-2014
    Ran by MAISON at 2014-12-14 14:14:38 Run:1
    Running from C:\Users\MAISON\Desktop
    Loaded Profiles: MAISON & UpdatusUser (Available profiles: MAISON & Nicolas & UpdatusUser)
    Boot Mode: Normal
    ==============================================

    Content of fixlist:
    *****************
    R2 contextualimportapi.exe; C:\Users\MAISON\AppData\Local\contextualimportapi\contextualimportapi.exe [208384 2014-11-26] () [File not signed]
    R2 DesktopDirect3dShareware; C:\Windows\SysWOW64\DesktopDirect3dShareware\DesktopDirect3dShareware.exe [68096 2014-11-26] () [File not signed]
    R2 FileMinimalPath; C:\Windows\SysWOW64\FileMinimalPath\FileMinimalPath.exe [68096 2014-10-17] () [File not signed]
    R2 gammaschannelProt; C:\Windows\SysWOW64\gammaschannelProt\gammaschannelProt.exe [68096 2014-11-26] () [File not signed]
    R2 MaintainerSvc6.37.565328; C:\ProgramData\7bb6df21-8ca8-4eec-965d-8cd2261544c7\maintainer.exe [123632 2014-12-14] ()
    R2 OfficeRuntimeThumbnail; C:\Windows\SysWOW64\OfficeRuntimeThumbnail\OfficeRuntimeThumbnail.exe [68096 2014-11-26] () [File not signed]
    S2 ClassGammaKeyboard.exe; C:\Users\MAISON\AppData\Local\ClassGammaKeyboard\ClassGammaKeyboard.exe [X]
    S2 FirmwareQuickRecycle.exe; C:\Users\MAISON\AppData\Local\FirmwareQuickRecycle\FirmwareQuickRecycle.exe [X]
    2014-12-11 15:46 - 2014-12-11 15:46 - 00000000 ____D () C:\ProgramData\1010532905
    2014-12-05 16:41 - 2014-12-11 00:44 - 00000000 ____D () C:\Users\MAISON\AppData\Local\contextualimportapi
    2014-12-05 16:41 - 2014-12-05 16:41 - 00000000 ____D () C:\Windows\SysWOW64\gammaschannelProt
    2014-11-30 09:25 - 2014-11-30 09:25 - 00000000 ____D () C:\Windows\SysWOW64\DesktopDirect3dShareware
    2014-11-26 19:08 - 2014-11-17 11:47 - 00045216 _____ (Say Media Group LTD) C:\Windows\system32\Drivers\cmwr.sys
    2014-11-23 19:53 - 2014-11-23 19:53 - 02039712 _____ (Enter) C:\Users\MAISON\AppData\Roaming\TOZQKIY.exe
    2014-11-23 19:53 - 2014-11-23 19:53 - 01551264 _____ (Enter) C:\Users\MAISON\AppData\Roaming\ELPOQBZ.exe
    2014-11-23 19:53 - 2014-11-23 19:53 - 00005488 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-5
    2014-11-23 19:53 - 2014-11-23 19:53 - 00004504 _____ () C:\Windows\System32\Tasks\7b071a39-bcb8-42ce-8e3f-62db98e00489
    2014-11-23 19:52 - 2014-11-23 19:52 - 02039704 _____ (Cinema ProV23.11) C:\Users\MAISON\AppData\Roaming\VDANFNZ.exe
    2014-11-23 19:52 - 2014-11-23 19:52 - 01551256 _____ (Cinema ProV23.11) C:\Users\MAISON\AppData\Roaming\XTXBHP.exe
    2014-11-23 19:52 - 2014-11-23 19:52 - 00008226 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-11
    2014-11-23 19:52 - 2014-11-23 19:52 - 00007536 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-4
    2014-11-23 19:52 - 2014-11-23 19:52 - 00007536 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-3
    2014-11-23 19:52 - 2014-11-23 19:52 - 00006518 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-1
    2014-11-23 19:52 - 2014-11-23 19:52 - 00005152 _____ () C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-2
    2014-11-23 19:52 - 2014-11-23 19:52 - 00003700 _____ () C:\Windows\System32\Tasks\e6fe0f75-b1aa-4ffa-90f9-e877350bf906
    2014-11-20 19:57 - 2014-11-29 19:38 - 00000000 ____D () C:\Program Files (x86)\ver4SpeeditUp
    2014-12-14 13:37 - 2014-11-11 17:23 - 00000000 ____D () C:\ProgramData\7bb6df21-8ca8-4eec-965d-8cd2261544c7
    *****************

    contextualimportapi.exe => Unable to stop service
    contextualimportapi.exe => Service deleted successfully.
    DesktopDirect3dShareware => Unable to stop service
    DesktopDirect3dShareware => Service deleted successfully.
    FileMinimalPath => Unable to stop service
    FileMinimalPath => Service deleted successfully.
    gammaschannelProt => Unable to stop service
    gammaschannelProt => Service deleted successfully.
    MaintainerSvc6.37.565328 => Service stopped successfully.
    MaintainerSvc6.37.565328 => Service deleted successfully.
    OfficeRuntimeThumbnail => Unable to stop service
    OfficeRuntimeThumbnail => Service deleted successfully.
    ClassGammaKeyboard.exe => Service deleted successfully.
    FirmwareQuickRecycle.exe => Service deleted successfully.
    C:\ProgramData\1010532905 => Moved successfully.

    "C:\Users\MAISON\AppData\Local\contextualimportapi" directory move:

    C:\Users\MAISON\AppData\Local\contextualimportapi\contextualimportapi.exe => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\keyboardwpcumiProt.exe => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\msvcp100.dll => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\msvcr100.dll => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\qjson0.dll => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\QtCore4.dll => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\QtNetwork4.dll => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\SrDt.exe => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\service\contextualimportapi.exe-(PID-1868)-123361828\adwcleaner_4.102(1).exe-(PID-3404).dmp => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\service\contextualimportapi.exe-(PID-1868)-123361828\contextualimportapi.exe-(PID-1868).dmp => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\desktop\keyboardwpcumiProt.exe-(PID-5760)-123364062\adwcleaner_4.102(1).exe-(PID-3404).dmp => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\desktop\keyboardwpcumiProt.exe-(PID-5760)-123364062\keyboardwpcumiProt.exe-(PID-5760).dmp => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\desktop\keyboardwpcumiProt.exe-(PID-2248)-123356859\adwcleaner_4.102(1).exe-(PID-3404).dmp_PROCESS_SUBMITTED => Moved successfully.
    C:\Users\MAISON\AppData\Local\contextualimportapi\desktop\keyboardwpcumiProt.exe-(PID-2248)-123356859\keyboardwpcumiProt.exe-(PID-2248).dmp => Moved successfully.
    Could not move "C:\Users\MAISON\AppData\Local\contextualimportapi" directory. => Scheduled to move on reboot.

    C:\Windows\SysWOW64\gammaschannelProt => Moved successfully.
    C:\Windows\SysWOW64\DesktopDirect3dShareware => Moved successfully.
    C:\Windows\system32\Drivers\cmwr.sys => Moved successfully.
    C:\Users\MAISON\AppData\Roaming\TOZQKIY.exe => Moved successfully.
    C:\Users\MAISON\AppData\Roaming\ELPOQBZ.exe => Moved successfully.
    C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-5 => Moved successfully.
    C:\Windows\System32\Tasks\7b071a39-bcb8-42ce-8e3f-62db98e00489 => Moved successfully.
    C:\Users\MAISON\AppData\Roaming\VDANFNZ.exe => Moved successfully.
    C:\Users\MAISON\AppData\Roaming\XTXBHP.exe => Moved successfully.
    C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-11 => Moved successfully.
    C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-4 => Moved successfully.
    C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-3 => Moved successfully.
    C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-1 => Moved successfully.
    C:\Windows\System32\Tasks\79a3d789-0b63-40e5-9293-5bcfa7d0b02f-2 => Moved successfully.
    C:\Windows\System32\Tasks\e6fe0f75-b1aa-4ffa-90f9-e877350bf906 => Moved successfully.
    C:\Program Files (x86)\ver4SpeeditUp => Moved successfully.
    C:\ProgramData\7bb6df21-8ca8-4eec-965d-8cd2261544c7 => Moved successfully.

    => Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2014-12-14 14:17:45)<=

    C:\Users\MAISON\AppData\Local\contextualimportapi => Is moved successfully.

    ==== End of Fixlog ====
    0
  8. AngelNico90 Messages postés 22 Statut Membre
     
    Voici ensuite la copie du rapport de Roguekiller :

    RogueKiller V10.1.0.0 (x64) [Dec 11 2014] par Adlice Software
    email : https://www.adlice.com/contact/
    Remontées : https://forum.adlice.com/
    Site web : https://www.adlice.com/fr/roguekiller/
    Blog : https://www.adlice.com/

    Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
    Démarré en : Mode normal
    Utilisateur : MAISON [Administrateur]
    Mode : Suppression -- Date : 12/14/2014 14:39:24

    ¤¤¤ Processus : 0 ¤¤¤

    ¤¤¤ Registre : 25 ¤¤¤
    [PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Non sélectionné
    [PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Non sélectionné
    [PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:26421 -> Non sélectionné
    [PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:26421 -> Non sélectionné
    [PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1007\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : qqn:3128 -> Non sélectionné
    [PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1007\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : qqn:3128 -> Non sélectionné
    [PUM.SearchPage] (X64) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> Non sélectionné
    [PUM.SearchPage] (X86) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> Non sélectionné
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{12C16674-CFAF-40B9-A5D4-B65EBC4581F4} | NameServer : 31.168.224.106,5.135.12.52 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{12C16674-CFAF-40B9-A5D4-B65EBC4581F4} | NameServer : 31.168.224.106,5.135.12.52 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
    [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{12C16674-CFAF-40B9-A5D4-B65EBC4581F4} | NameServer : 31.168.224.106,5.135.12.52 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
    [PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Non sélectionné
    [PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Non sélectionné
    [PUM.StartMenu] (X64) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Non sélectionné
    [PUM.StartMenu] (X86) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Non sélectionné
    [PUM.StartMenu] (X64) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Non sélectionné
    [PUM.StartMenu] (X86) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Non sélectionné
    [PUM.DesktopIcons] (X64) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X86) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X64) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X86) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X64) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X86) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X64) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
    [PUM.DesktopIcons] (X86) HKEY_USERS\S-1-5-21-2580953166-2880577493-4025735530-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné

    ¤¤¤ Tâches : 1 ¤¤¤
    [Suspicious.Path] \SystemOperations\Safe Updater 08 -- "C:\ProgramData\SafeUpdater\SafeUpdater.exe" (-p "Installium" -c "Installium_Default" -s "TG1" -i "217962" -g "") -> Supprimé(e)

    ¤¤¤ Fichiers : 0 ¤¤¤

    ¤¤¤ Fichier Hosts : 2 ¤¤¤
    [C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost
    [C:\Windows\System32\drivers\etc\hosts] ::1 localhost

    ¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Vérification MBR : ¤¤¤
    +++++ PhysicalDrive0: WDC WD10EADS-00L5B1 ATA Device +++++
    --- User ---
    [MBR] 09c91e25308001357c31182a436ba36b
    [BSP] 6dfc2d12b767072fa3a426d567648230 : Windows Vista/7/8 MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB
    1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 199900 MB
    2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 409602048 | Size: 753867 MB
    User = LL1 ... OK
    User = LL2 ... OK

    +++++ PhysicalDrive1: SAMSUNG SP1614C ATA Device +++++
    --- User ---
    [MBR] a099641fe44021e3d5daad4afae71116
    [BSP] e00591dc310a9201aebf7309d243838f : Linux MBR Code
    Partition table:
    0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 152625 MB
    User = LL1 ... OK
    User = LL2 ... OK

    +++++ PhysicalDrive2: Canon MG5300 series USB Device +++++
    Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
    Error reading LL1 MBR! NOT VALID!
    Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

    ============================================
    RKreport_DEL_06042014_185537.log - RKreport_SCN_06032014_224021.log - RKreport_SCN_06042014_172230.log - RKreport_SCN_06042014_190825.log
    RKreport_SCN_06062014_005818.log - RKreport_SCN_12142014_143819.log

    Puis enfin voici l'adresse du lien pour FRST :

    https://pjjoint.malekal.com/files.php?id=FRST_20141214_p14r10s9r10o14

    https://pjjoint.malekal.com/files.php?id=20141214_d14w9c11h13k15

    https://pjjoint.malekal.com/files.php?id=20141214_r15n139j10g5

    Voila je crois avoir fait tout ce qui était demandé.
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    regarde ce que cela donne pour les publicités etc.
    0
  10. AngelNico90 Messages postés 22 Statut Membre
     
    Bonsoir et désolé de me connecter que maintenant mais l'alimentation de mon pc a brulé, le temps de le remettre en état.

    En tout cas je vous remercie car je n'ai plus de publicité. Parmi les logiciels que vous m'avez décris, lesquels puis-je utiliser pour nettoyer de temps en temps l'ordinateur afin d'être tranquille.

    Je vous remercie de votre aide.
    0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bonne nouvelle.
    Aucun, AdwCleaner faut l'utiliser que si tu as à nouveau le problème, c'est à dire si tu as réinstalle des logiciels publicitaires.

    Mais le but du jeu c'est que tu comprennes comment c'est refourgué et que tu n'en réinstalles pas (voir ces conseils qui suivent).

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0

Discussions similaires

Message "Un bloqueur de publicité empêche la lecture..."
pistouri -
pistouri -

0 réponse
comment desactiver un bloqueur de pub
amour10 -
MPMP10 -

4 réponses
publicité intempestive
alost -
HelpiOS -

5 réponses
M6 Replay désactiver le bloqueur de publicité
katydel88 -
Mathieu -

14 réponses
Adblock plus et france.tv
boutxy -
anna -

3 réponses