Infection fenetres intempestives
Résolu
mathos33
Messages postés
119
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
J'ai effectué un scan à partir de Adwcleaner les rapports ici :
http://www.cjoint.com/data/0AfpVsk49sU.htm
http://www.cjoint.com/data/0AfpXJJf3IO.htm
Il y avait pas mal de trucs puis un scan à partir de malwarebytes anti malware. J'ai pourtant toujours quelques fenetres intempestives. C'est moins agressif qu'avant mais il y en a toujours.
Pouvez-vous m'aider ?
Merci
J'ai effectué un scan à partir de Adwcleaner les rapports ici :
http://www.cjoint.com/data/0AfpVsk49sU.htm
http://www.cjoint.com/data/0AfpXJJf3IO.htm
Il y avait pas mal de trucs puis un scan à partir de malwarebytes anti malware. J'ai pourtant toujours quelques fenetres intempestives. C'est moins agressif qu'avant mais il y en a toujours.
Pouvez-vous m'aider ?
Merci
A voir également:
- Infection fenetres intempestives
- Afficher toutes les fenetres ouvertes windows - Guide
- Afficher toutes les fenetres ouvertes windows 11 - Guide
- Comment ouvrir deux fenetres sur pc - Guide
- Mon clavier n'écrit plus et ouvre des fenetres ✓ - Forum Virus
- Comment ouvrir plusieurs fenêtres sur google - Guide
13 réponses
Salut,
Pour vérifier l'ordinateur :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Pour vérifier l'ordinateur :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Merci pour la rapidité
Voici les rapports :
Addition : https://pjjoint.malekal.com/files.php?id=20150105_i14b7r9d9e5
FRST : https://pjjoint.malekal.com/files.php?id=20150105_n12r12p14p12e10
Shortcut : https://pjjoint.malekal.com/files.php?id=20150105_b13e11q14v10u7
A noter que c'est l'enfer d'ouvrir une page Web ça s'ouvre de partout, je n'ai jamais vu ça ! J'ai dû télécharger FRST depuis un autre PC !
Voici les rapports :
Addition : https://pjjoint.malekal.com/files.php?id=20150105_i14b7r9d9e5
FRST : https://pjjoint.malekal.com/files.php?id=20150105_n12r12p14p12e10
Shortcut : https://pjjoint.malekal.com/files.php?id=20150105_b13e11q14v10u7
A noter que c'est l'enfer d'ouvrir une page Web ça s'ouvre de partout, je n'ai jamais vu ça ! J'ai dû télécharger FRST depuis un autre PC !
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
HKLM-x32\...\Run: [WinCheck] => C:\Users\tgil\AppData\Local\wincheck\wincheck.exe
HKLM-x32\...\Run: [YTDownloader] => C:\Program Files (x86)\YTDownloader\YTDownloader.exe /boot
BHO: sAAVernet -> {778eb43f-e70e-4d18-9fa5-30445f4485e2} -> C:\ProgramData\sAAVernet\T8mE1Z86oPVddp.x64.dll ()
BHO-x32: sAAVernet -> {778eb43f-e70e-4d18-9fa5-30445f4485e2} -> C:\ProgramData\sAAVernet\T8mE1Z86oPVddp.dll ()
2015-01-05 13:54 - 2015-01-05 14:51 - 00000000 ____D () C:\ProgramData\Browser
2015-01-05 11:33 - 2015-01-05 11:33 - 00003564 _____ () C:\Windows\System32\Tasks\YTDownloaderUpd
2015-01-05 11:32 - 2015-01-05 11:33 - 00000000 ____D () C:\Program Files (x86)\5c21b23c-a14e-404e-a22a-845af6038fea
2015-01-05 11:32 - 2015-01-05 11:33 - 00000000 ____D () C:\Program Files (x86)\49a90a79-7992-4a8b-974b-33ae56304603
2015-01-05 11:31 - 2015-01-05 13:50 - 00001342 _____ () C:\Windows\Tasks\FHUE.job
2015-01-05 11:31 - 2015-01-05 11:32 - 00004342 _____ () C:\Windows\System32\Tasks\FHUE
2015-01-05 11:28 - 2015-01-05 15:11 - 00000000 ____D () C:\81420453686
2015-01-05 11:28 - 2015-01-05 11:28 - 00000000 ____D () C:\814204536860
2015-01-05 11:13 - 2015-01-05 11:13 - 00000000 ____D () C:\a931f0f1cc2e39fdaafe
2014-12-19 22:44 - 2015-01-05 13:50 - 00001694 _____ () C:\Windows\Tasks\ZYHNCKFT.job
2014-12-19 22:44 - 2014-12-19 22:44 - 00004694 _____ () C:\Windows\System32\Tasks\ZYHNCKFT
2014-12-19 22:44 - 2014-12-19 22:44 - 00000000 ____D () C:\Program Files (x86)\f6e46912-7b67-48bd-a0a1-bda36b0f0b63
2014-12-17 19:54 - 2014-12-17 19:54 - 00562394 _____ () C:\Users\tgil\Downloads\10382.PDF.crdownload
2014-12-17 19:45 - 2014-12-17 19:45 - 00000000 ____D () C:\Program Files (x86)\f3a95c4a-7795-4eb4-a870-97f482452a1c
2014-12-16 17:12 - 2015-01-05 12:30 - 00000000 ____D () C:\ProgramData\APptiOU
2014-12-16 17:12 - 2014-12-16 17:12 - 00000000 _____ () C:\{2c6d4a9b-01cb-419f-ad3e-849231987ded}.dat
2014-12-15 19:21 - 2015-01-05 13:50 - 00001348 _____ () C:\Windows\Tasks\UJPFTEV.job
2014-12-15 19:21 - 2015-01-05 13:50 - 00001344 _____ () C:\Windows\Tasks\PSXGI.job
2014-12-15 19:21 - 2014-12-15 21:09 - 00000000 ____D () C:\Program Files (x86)\08cbe911-a88c-4f38-8953-6386fc0d5b13
2014-12-15 19:21 - 2014-12-15 19:21 - 00004344 _____ () C:\Windows\System32\Tasks\UJPFTEV
2014-12-15 19:21 - 2014-12-15 19:21 - 00004344 _____ () C:\Windows\System32\Tasks\PSXGI
2014-12-15 19:03 - 2014-12-15 19:03 - 00003138 _____ () C:\Windows\System32\Tasks\{22D6C371-4538-45BB-A715-0D7B15D35D1A}
2014-12-15 18:42 - 2015-01-05 14:51 - 00000000 ____D () C:\ProgramData\SKKAbfws
2015-01-05 14:51 - 2014-11-27 20:20 - 00000000 ____D () C:\Program Files (x86)\SmartShopping
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
HKLM-x32\...\Run: [WinCheck] => C:\Users\tgil\AppData\Local\wincheck\wincheck.exe
HKLM-x32\...\Run: [YTDownloader] => C:\Program Files (x86)\YTDownloader\YTDownloader.exe /boot
BHO: sAAVernet -> {778eb43f-e70e-4d18-9fa5-30445f4485e2} -> C:\ProgramData\sAAVernet\T8mE1Z86oPVddp.x64.dll ()
BHO-x32: sAAVernet -> {778eb43f-e70e-4d18-9fa5-30445f4485e2} -> C:\ProgramData\sAAVernet\T8mE1Z86oPVddp.dll ()
2015-01-05 13:54 - 2015-01-05 14:51 - 00000000 ____D () C:\ProgramData\Browser
2015-01-05 11:33 - 2015-01-05 11:33 - 00003564 _____ () C:\Windows\System32\Tasks\YTDownloaderUpd
2015-01-05 11:32 - 2015-01-05 11:33 - 00000000 ____D () C:\Program Files (x86)\5c21b23c-a14e-404e-a22a-845af6038fea
2015-01-05 11:32 - 2015-01-05 11:33 - 00000000 ____D () C:\Program Files (x86)\49a90a79-7992-4a8b-974b-33ae56304603
2015-01-05 11:31 - 2015-01-05 13:50 - 00001342 _____ () C:\Windows\Tasks\FHUE.job
2015-01-05 11:31 - 2015-01-05 11:32 - 00004342 _____ () C:\Windows\System32\Tasks\FHUE
2015-01-05 11:28 - 2015-01-05 15:11 - 00000000 ____D () C:\81420453686
2015-01-05 11:28 - 2015-01-05 11:28 - 00000000 ____D () C:\814204536860
2015-01-05 11:13 - 2015-01-05 11:13 - 00000000 ____D () C:\a931f0f1cc2e39fdaafe
2014-12-19 22:44 - 2015-01-05 13:50 - 00001694 _____ () C:\Windows\Tasks\ZYHNCKFT.job
2014-12-19 22:44 - 2014-12-19 22:44 - 00004694 _____ () C:\Windows\System32\Tasks\ZYHNCKFT
2014-12-19 22:44 - 2014-12-19 22:44 - 00000000 ____D () C:\Program Files (x86)\f6e46912-7b67-48bd-a0a1-bda36b0f0b63
2014-12-17 19:54 - 2014-12-17 19:54 - 00562394 _____ () C:\Users\tgil\Downloads\10382.PDF.crdownload
2014-12-17 19:45 - 2014-12-17 19:45 - 00000000 ____D () C:\Program Files (x86)\f3a95c4a-7795-4eb4-a870-97f482452a1c
2014-12-16 17:12 - 2015-01-05 12:30 - 00000000 ____D () C:\ProgramData\APptiOU
2014-12-16 17:12 - 2014-12-16 17:12 - 00000000 _____ () C:\{2c6d4a9b-01cb-419f-ad3e-849231987ded}.dat
2014-12-15 19:21 - 2015-01-05 13:50 - 00001348 _____ () C:\Windows\Tasks\UJPFTEV.job
2014-12-15 19:21 - 2015-01-05 13:50 - 00001344 _____ () C:\Windows\Tasks\PSXGI.job
2014-12-15 19:21 - 2014-12-15 21:09 - 00000000 ____D () C:\Program Files (x86)\08cbe911-a88c-4f38-8953-6386fc0d5b13
2014-12-15 19:21 - 2014-12-15 19:21 - 00004344 _____ () C:\Windows\System32\Tasks\UJPFTEV
2014-12-15 19:21 - 2014-12-15 19:21 - 00004344 _____ () C:\Windows\System32\Tasks\PSXGI
2014-12-15 19:03 - 2014-12-15 19:03 - 00003138 _____ () C:\Windows\System32\Tasks\{22D6C371-4538-45BB-A715-0D7B15D35D1A}
2014-12-15 18:42 - 2015-01-05 14:51 - 00000000 ____D () C:\ProgramData\SKKAbfws
2015-01-05 14:51 - 2014-11-27 20:20 - 00000000 ____D () C:\Program Files (x86)\SmartShopping
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Avec de retard de ma part voici le résultat du fix :
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-01-2015
Ran by tgil at 2015-01-05 20:24:21 Run:1
Running from C:\Users\tgil\Desktop
Loaded Profiles: tgil & UpdatusUser (Available profiles: tgil & UpdatusUser & Mr.G)
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
HKLM-x32\...\Run: [WinCheck] => C:\Users\tgil\AppData\Local\wincheck\wincheck.exe
HKLM-x32\...\Run: [YTDownloader] => C:\Program Files (x86)\YTDownloader\YTDownloader.exe /boot
BHO: sAAVernet -> {778eb43f-e70e-4d18-9fa5-30445f4485e2} -> C:\ProgramData\sAAVernet\T8mE1Z86oPVddp.x64.dll ()
BHO-x32: sAAVernet -> {778eb43f-e70e-4d18-9fa5-30445f4485e2} -> C:\ProgramData\sAAVernet\T8mE1Z86oPVddp.dll ()
2015-01-05 13:54 - 2015-01-05 14:51 - 00000000 ____D () C:\ProgramData\Browser
2015-01-05 11:33 - 2015-01-05 11:33 - 00003564 _____ () C:\Windows\System32\Tasks\YTDownloaderUpd
2015-01-05 11:32 - 2015-01-05 11:33 - 00000000 ____D () C:\Program Files (x86)\5c21b23c-a14e-404e-a22a-845af6038fea
2015-01-05 11:32 - 2015-01-05 11:33 - 00000000 ____D () C:\Program Files (x86)\49a90a79-7992-4a8b-974b-33ae56304603
2015-01-05 11:31 - 2015-01-05 13:50 - 00001342 _____ () C:\Windows\Tasks\FHUE.job
2015-01-05 11:31 - 2015-01-05 11:32 - 00004342 _____ () C:\Windows\System32\Tasks\FHUE
2015-01-05 11:28 - 2015-01-05 15:11 - 00000000 ____D () C:\81420453686
2015-01-05 11:28 - 2015-01-05 11:28 - 00000000 ____D () C:\814204536860
2015-01-05 11:13 - 2015-01-05 11:13 - 00000000 ____D () C:\a931f0f1cc2e39fdaafe
2014-12-19 22:44 - 2015-01-05 13:50 - 00001694 _____ () C:\Windows\Tasks\ZYHNCKFT.job
2014-12-19 22:44 - 2014-12-19 22:44 - 00004694 _____ () C:\Windows\System32\Tasks\ZYHNCKFT
2014-12-19 22:44 - 2014-12-19 22:44 - 00000000 ____D () C:\Program Files (x86)\f6e46912-7b67-48bd-a0a1-bda36b0f0b63
2014-12-17 19:54 - 2014-12-17 19:54 - 00562394 _____ () C:\Users\tgil\Downloads\10382.PDF.crdownload
2014-12-17 19:45 - 2014-12-17 19:45 - 00000000 ____D () C:\Program Files (x86)\f3a95c4a-7795-4eb4-a870-97f482452a1c
2014-12-16 17:12 - 2015-01-05 12:30 - 00000000 ____D () C:\ProgramData\APptiOU
2014-12-16 17:12 - 2014-12-16 17:12 - 00000000 _____ () C:\{2c6d4a9b-01cb-419f-ad3e-849231987ded}.dat
2014-12-15 19:21 - 2015-01-05 13:50 - 00001348 _____ () C:\Windows\Tasks\UJPFTEV.job
2014-12-15 19:21 - 2015-01-05 13:50 - 00001344 _____ () C:\Windows\Tasks\PSXGI.job
2014-12-15 19:21 - 2014-12-15 21:09 - 00000000 ____D () C:\Program Files (x86)\08cbe911-a88c-4f38-8953-6386fc0d5b13
2014-12-15 19:21 - 2014-12-15 19:21 - 00004344 _____ () C:\Windows\System32\Tasks\UJPFTEV
2014-12-15 19:21 - 2014-12-15 19:21 - 00004344 _____ () C:\Windows\System32\Tasks\PSXGI
2014-12-15 19:03 - 2014-12-15 19:03 - 00003138 _____ () C:\Windows\System32\Tasks\{22D6C371-4538-45BB-A715-0D7B15D35D1A}
2014-12-15 18:42 - 2015-01-05 14:51 - 00000000 ____D () C:\ProgramData\SKKAbfws
2015-01-05 14:51 - 2014-11-27 20:20 - 00000000 ____D () C:\Program Files (x86)\SmartShopping
*****************
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\WinCheck => value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\YTDownloader => value deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{778eb43f-e70e-4d18-9fa5-30445f4485e2}" => Key deleted successfully.
"HKCR\CLSID\{778eb43f-e70e-4d18-9fa5-30445f4485e2}" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{778eb43f-e70e-4d18-9fa5-30445f4485e2}" => Key deleted successfully.
"HKCR\Wow6432Node\CLSID\{778eb43f-e70e-4d18-9fa5-30445f4485e2}" => Key deleted successfully.
C:\ProgramData\Browser => Moved successfully.
C:\Windows\System32\Tasks\YTDownloaderUpd => Moved successfully.
C:\Program Files (x86)\5c21b23c-a14e-404e-a22a-845af6038fea => Moved successfully.
C:\Program Files (x86)\49a90a79-7992-4a8b-974b-33ae56304603 => Moved successfully.
C:\Windows\Tasks\FHUE.job => Moved successfully.
C:\Windows\System32\Tasks\FHUE => Moved successfully.
C:\81420453686 => Moved successfully.
C:\814204536860 => Moved successfully.
C:\a931f0f1cc2e39fdaafe => Moved successfully.
C:\Windows\Tasks\ZYHNCKFT.job => Moved successfully.
C:\Windows\System32\Tasks\ZYHNCKFT => Moved successfully.
C:\Program Files (x86)\f6e46912-7b67-48bd-a0a1-bda36b0f0b63 => Moved successfully.
C:\Users\tgil\Downloads\10382.PDF.crdownload => Moved successfully.
C:\Program Files (x86)\f3a95c4a-7795-4eb4-a870-97f482452a1c => Moved successfully.
C:\ProgramData\APptiOU => Moved successfully.
C:\{2c6d4a9b-01cb-419f-ad3e-849231987ded}.dat => Moved successfully.
C:\Windows\Tasks\UJPFTEV.job => Moved successfully.
C:\Windows\Tasks\PSXGI.job => Moved successfully.
C:\Program Files (x86)\08cbe911-a88c-4f38-8953-6386fc0d5b13 => Moved successfully.
C:\Windows\System32\Tasks\UJPFTEV => Moved successfully.
C:\Windows\System32\Tasks\PSXGI => Moved successfully.
C:\Windows\System32\Tasks\{22D6C371-4538-45BB-A715-0D7B15D35D1A} => Moved successfully.
C:\ProgramData\SKKAbfws => Moved successfully.
C:\Program Files (x86)\SmartShopping => Moved successfully.
==== End of Fixlog 20:24:21 ====
Merci
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-01-2015
Ran by tgil at 2015-01-05 20:24:21 Run:1
Running from C:\Users\tgil\Desktop
Loaded Profiles: tgil & UpdatusUser (Available profiles: tgil & UpdatusUser & Mr.G)
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
HKLM-x32\...\Run: [WinCheck] => C:\Users\tgil\AppData\Local\wincheck\wincheck.exe
HKLM-x32\...\Run: [YTDownloader] => C:\Program Files (x86)\YTDownloader\YTDownloader.exe /boot
BHO: sAAVernet -> {778eb43f-e70e-4d18-9fa5-30445f4485e2} -> C:\ProgramData\sAAVernet\T8mE1Z86oPVddp.x64.dll ()
BHO-x32: sAAVernet -> {778eb43f-e70e-4d18-9fa5-30445f4485e2} -> C:\ProgramData\sAAVernet\T8mE1Z86oPVddp.dll ()
2015-01-05 13:54 - 2015-01-05 14:51 - 00000000 ____D () C:\ProgramData\Browser
2015-01-05 11:33 - 2015-01-05 11:33 - 00003564 _____ () C:\Windows\System32\Tasks\YTDownloaderUpd
2015-01-05 11:32 - 2015-01-05 11:33 - 00000000 ____D () C:\Program Files (x86)\5c21b23c-a14e-404e-a22a-845af6038fea
2015-01-05 11:32 - 2015-01-05 11:33 - 00000000 ____D () C:\Program Files (x86)\49a90a79-7992-4a8b-974b-33ae56304603
2015-01-05 11:31 - 2015-01-05 13:50 - 00001342 _____ () C:\Windows\Tasks\FHUE.job
2015-01-05 11:31 - 2015-01-05 11:32 - 00004342 _____ () C:\Windows\System32\Tasks\FHUE
2015-01-05 11:28 - 2015-01-05 15:11 - 00000000 ____D () C:\81420453686
2015-01-05 11:28 - 2015-01-05 11:28 - 00000000 ____D () C:\814204536860
2015-01-05 11:13 - 2015-01-05 11:13 - 00000000 ____D () C:\a931f0f1cc2e39fdaafe
2014-12-19 22:44 - 2015-01-05 13:50 - 00001694 _____ () C:\Windows\Tasks\ZYHNCKFT.job
2014-12-19 22:44 - 2014-12-19 22:44 - 00004694 _____ () C:\Windows\System32\Tasks\ZYHNCKFT
2014-12-19 22:44 - 2014-12-19 22:44 - 00000000 ____D () C:\Program Files (x86)\f6e46912-7b67-48bd-a0a1-bda36b0f0b63
2014-12-17 19:54 - 2014-12-17 19:54 - 00562394 _____ () C:\Users\tgil\Downloads\10382.PDF.crdownload
2014-12-17 19:45 - 2014-12-17 19:45 - 00000000 ____D () C:\Program Files (x86)\f3a95c4a-7795-4eb4-a870-97f482452a1c
2014-12-16 17:12 - 2015-01-05 12:30 - 00000000 ____D () C:\ProgramData\APptiOU
2014-12-16 17:12 - 2014-12-16 17:12 - 00000000 _____ () C:\{2c6d4a9b-01cb-419f-ad3e-849231987ded}.dat
2014-12-15 19:21 - 2015-01-05 13:50 - 00001348 _____ () C:\Windows\Tasks\UJPFTEV.job
2014-12-15 19:21 - 2015-01-05 13:50 - 00001344 _____ () C:\Windows\Tasks\PSXGI.job
2014-12-15 19:21 - 2014-12-15 21:09 - 00000000 ____D () C:\Program Files (x86)\08cbe911-a88c-4f38-8953-6386fc0d5b13
2014-12-15 19:21 - 2014-12-15 19:21 - 00004344 _____ () C:\Windows\System32\Tasks\UJPFTEV
2014-12-15 19:21 - 2014-12-15 19:21 - 00004344 _____ () C:\Windows\System32\Tasks\PSXGI
2014-12-15 19:03 - 2014-12-15 19:03 - 00003138 _____ () C:\Windows\System32\Tasks\{22D6C371-4538-45BB-A715-0D7B15D35D1A}
2014-12-15 18:42 - 2015-01-05 14:51 - 00000000 ____D () C:\ProgramData\SKKAbfws
2015-01-05 14:51 - 2014-11-27 20:20 - 00000000 ____D () C:\Program Files (x86)\SmartShopping
*****************
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\WinCheck => value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\YTDownloader => value deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{778eb43f-e70e-4d18-9fa5-30445f4485e2}" => Key deleted successfully.
"HKCR\CLSID\{778eb43f-e70e-4d18-9fa5-30445f4485e2}" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{778eb43f-e70e-4d18-9fa5-30445f4485e2}" => Key deleted successfully.
"HKCR\Wow6432Node\CLSID\{778eb43f-e70e-4d18-9fa5-30445f4485e2}" => Key deleted successfully.
C:\ProgramData\Browser => Moved successfully.
C:\Windows\System32\Tasks\YTDownloaderUpd => Moved successfully.
C:\Program Files (x86)\5c21b23c-a14e-404e-a22a-845af6038fea => Moved successfully.
C:\Program Files (x86)\49a90a79-7992-4a8b-974b-33ae56304603 => Moved successfully.
C:\Windows\Tasks\FHUE.job => Moved successfully.
C:\Windows\System32\Tasks\FHUE => Moved successfully.
C:\81420453686 => Moved successfully.
C:\814204536860 => Moved successfully.
C:\a931f0f1cc2e39fdaafe => Moved successfully.
C:\Windows\Tasks\ZYHNCKFT.job => Moved successfully.
C:\Windows\System32\Tasks\ZYHNCKFT => Moved successfully.
C:\Program Files (x86)\f6e46912-7b67-48bd-a0a1-bda36b0f0b63 => Moved successfully.
C:\Users\tgil\Downloads\10382.PDF.crdownload => Moved successfully.
C:\Program Files (x86)\f3a95c4a-7795-4eb4-a870-97f482452a1c => Moved successfully.
C:\ProgramData\APptiOU => Moved successfully.
C:\{2c6d4a9b-01cb-419f-ad3e-849231987ded}.dat => Moved successfully.
C:\Windows\Tasks\UJPFTEV.job => Moved successfully.
C:\Windows\Tasks\PSXGI.job => Moved successfully.
C:\Program Files (x86)\08cbe911-a88c-4f38-8953-6386fc0d5b13 => Moved successfully.
C:\Windows\System32\Tasks\UJPFTEV => Moved successfully.
C:\Windows\System32\Tasks\PSXGI => Moved successfully.
C:\Windows\System32\Tasks\{22D6C371-4538-45BB-A715-0D7B15D35D1A} => Moved successfully.
C:\ProgramData\SKKAbfws => Moved successfully.
C:\Program Files (x86)\SmartShopping => Moved successfully.
==== End of Fixlog 20:24:21 ====
Merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
J'ai constaté les mêmes pubs sur Google chrome, mais j'ai tout nettoyer (effacé les données de navigation, modifié les pages d'ouverture, viré certaines extensions) et depuis ça semble être OK.
Vraiment merci à toi car c'était ingérable ! Je ne pouvais quasiment rien faire !! les pubs intempestives deviennent de plus en plus agressives !
merci encore de ton aide
Vraiment merci à toi car c'était ingérable ! Je ne pouvais quasiment rien faire !! les pubs intempestives deviennent de plus en plus agressives !
merci encore de ton aide
c'est ce qu'il fallait faire pour terminer :)
Quelques conseils :
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Quelques conseils :
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Bonjour
Je relance ce sujet car mon problème est revenu à l'identique. J'ai le sentiment qu'il n'a jamais vraiment disparu. Toujours des fenêtres intempestives, des sites bloqués...
Merci de votre aide
Je relance ce sujet car mon problème est revenu à l'identique. J'ai le sentiment qu'il n'a jamais vraiment disparu. Toujours des fenêtres intempestives, des sites bloqués...
Merci de votre aide
Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Refais un scan FRST (voir premier message) et donne les rapports via pjjoint.
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Refais un scan FRST (voir premier message) et donne les rapports via pjjoint.
Merci de ta réponse
voici le rapport :
# AdwCleaner v4.106 - Rapport créé le 10/02/2015 à 19:50:02
# Mis à jour le 21/12/2014 par Xplode
# Database : 2015-02-09.1 [Live]
# Système d'exploitation : Windows 8.1 Pro (64 bits)
# Nom d'utilisateur : tgil - ADJDIRECTION
# Exécuté depuis : C:\Users\tgil\Downloads\AdwCleaner-4.106.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Tâches planifiées ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17416
-\\ Google Chrome v38.0.2125.111
*************************
AdwCleaner[R0].txt - [37624 octets] - [05/01/2015 12:04:40]
AdwCleaner[R1].txt - [4324 octets] - [05/01/2015 13:44:02]
AdwCleaner[R2].txt - [1949 octets] - [02/02/2015 15:48:33]
AdwCleaner[R3].txt - [1134 octets] - [10/02/2015 19:47:17]
AdwCleaner[S0].txt - [35835 octets] - [05/01/2015 12:14:07]
AdwCleaner[S1].txt - [4410 octets] - [05/01/2015 13:46:10]
AdwCleaner[S2].txt - [2020 octets] - [02/02/2015 15:51:45]
AdwCleaner[S3].txt - [1056 octets] - [10/02/2015 19:50:02]
########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1116 octets] ##########
voici le rapport :
# AdwCleaner v4.106 - Rapport créé le 10/02/2015 à 19:50:02
# Mis à jour le 21/12/2014 par Xplode
# Database : 2015-02-09.1 [Live]
# Système d'exploitation : Windows 8.1 Pro (64 bits)
# Nom d'utilisateur : tgil - ADJDIRECTION
# Exécuté depuis : C:\Users\tgil\Downloads\AdwCleaner-4.106.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Tâches planifiées ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17416
-\\ Google Chrome v38.0.2125.111
*************************
AdwCleaner[R0].txt - [37624 octets] - [05/01/2015 12:04:40]
AdwCleaner[R1].txt - [4324 octets] - [05/01/2015 13:44:02]
AdwCleaner[R2].txt - [1949 octets] - [02/02/2015 15:48:33]
AdwCleaner[R3].txt - [1134 octets] - [10/02/2015 19:47:17]
AdwCleaner[S0].txt - [35835 octets] - [05/01/2015 12:14:07]
AdwCleaner[S1].txt - [4410 octets] - [05/01/2015 13:46:10]
AdwCleaner[S2].txt - [2020 octets] - [02/02/2015 15:51:45]
AdwCleaner[S3].txt - [1056 octets] - [10/02/2015 19:50:02]
########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1116 octets] ##########
Rapports FRST :
frst.txt : https://pjjoint.malekal.com/files.php?id=FRST_20150210_z15x10p14t12z11
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20150210_t7m11c13o6u6
addition.txt : https://pjjoint.malekal.com/files.php?id=20150210_p12n12y15z14k9
Merci de ton retour
frst.txt : https://pjjoint.malekal.com/files.php?id=FRST_20150210_z15x10p14t12z11
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20150210_t7m11c13o6u6
addition.txt : https://pjjoint.malekal.com/files.php?id=20150210_p12n12y15z14k9
Merci de ton retour
Voilà 2 jours que je suis sans réponse.
Quelqu'un peut-il m'aider à finir le nettoyage, c'est important; c'est un PC pro et je suis un peu bloqué.
Encore merci pour votre aide
Quelqu'un peut-il m'aider à finir le nettoyage, c'est important; c'est un PC pro et je suis un peu bloqué.
Encore merci pour votre aide
Le sujet a été mis en résolu Oo
Rien de malicieux sur le rapport.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\tgil\AppData\Roaming\FHUE
2014-12-15 18:44 - 2014-12-15 18:44 - 0000008 _____ () C:\Users\tgil\AppData\Roaming\handle.txt
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\tgil\AppData\Roaming\PSXGI
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\tgil\AppData\Roaming\UJPFTEV
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\tgil\AppData\Roaming\ZYHNCKFT
2015-02-07 21:41 - 2015-02-07 21:41 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
~~
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Y a des restes de Mcafee - utilise ce programme :
http://download.mcafee.com/molbin/iss-loc/SupportTools/MCPR/MCPR.exe
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Rien de malicieux sur le rapport.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\tgil\AppData\Roaming\FHUE
2014-12-15 18:44 - 2014-12-15 18:44 - 0000008 _____ () C:\Users\tgil\AppData\Roaming\handle.txt
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\tgil\AppData\Roaming\PSXGI
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\tgil\AppData\Roaming\UJPFTEV
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\tgil\AppData\Roaming\ZYHNCKFT
2015-02-07 21:41 - 2015-02-07 21:41 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
~~
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Y a des restes de Mcafee - utilise ce programme :
http://download.mcafee.com/molbin/iss-loc/SupportTools/MCPR/MCPR.exe
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left