Adware Taplika Fermé

Question

Salut a tous,

Je viens trouver de l'aide car depuis cette après midi, après entrer le mot de passe de ma session, j'ai le message de bienvenue, puis un écran noir.

Je suis sur google depuis plus de 3 heures mais aucun des tutos suivis ne marche.
J'ai déjà essayé pas mal de techniques :

-Redemarrer en mode sans échec : tout fonctionne super.
-Lancer eplorer.exe depuis le "Gestionnaire des tâches", rien ne se passe.
-Aller dans regedit et modifier "Shell" et "UserInit", tout est normale.

J'ai essayer de faire un sfc SCAN depuis le CMD mais ce message m'apparait :
"la protection des ressources windows n'a pas reussi a effectuer l'opération demandée"

Je suis sous Windows 7 SP1
4GO de RAM
64 Bits

Dans l'attente des quelques réponses, merci a vous.

lilidurhone · Answer

Hello

Si tu as accès au mode sans échec avec réseau c'est sans doute Binkiland qui est à l'origine de tes problèmes

 &#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange

fabul · Answer

Salut,

Tape les touche Windows+R

Tape rstrui.exe

Fais une restauration a une date antérieure.

Utilisateur anonyme · Answer

Bonjour, 

as tu fait ton SFC dans une invite de commande en mode administrateur après un démarrage de ton SE en mode sans echec ?

lilidurhone · Answer

Mitta

Passe à FRST je sais de quoi tu souffres

lilidurhone · Answer

Mitta

J'ai modifié le titre de ton sujet car tu as un adware qui s'appelle Taplika et c'est lui le responsable 

Ton sujet va être redirigé dans virus sécurité

lilidurhone · Answer

Je suis en train de préparer un script qui va te permettre de redémarrer en mode normal 

Ensuite on passera adwcleaner

lilidurhone · Answer

▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\ ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes) ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes startHKLM-x32\...\RunOnce: [WSE_Taplika] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\LAB9CF~1\AppData\Roaming\WSE_Taplika\UpdateProc\bkup.dat"HKU\S-1-5-21-507065488-1493458538-4203467287-1000\...\Run: [pricefountainw.exe] => C:\Users\Léa\AppData\Local\PriceFountain\pricefountainw.exe [462336 2015-02-03] (Price Fountain)HKU\S-1-5-21-507065488-1493458538-4203467287-1000\...\RunOnce: [WSE_Taplika] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\LAB9CF~1\AppData\Roaming\WSE_Taplika\UpdateProc\bkup.dat"HKU\S-1-5-21-507065488-1493458538-4203467287-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://taplika.com/...SearchScopes: HKU\S-1-5-21-507065488-1493458538-4203467287-1000 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://taplika.com/results.php?f=4&q={searchTerms}&a=tlk_ggfc_15_06_other&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyzztB0B0Czz0DzytA0BtAtN0D0Tzu0StCtCtBzytN1L2XzutAtFyBtFtBtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyDyByEtDtDyByCtCtGtDyCtA0DtGtAzztB0CtGtD0FtCzztGtD0E0AtC0DtBzz0Fzy0CyByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyC0EtDyEyDtAtC0EtG0F0F0CtDtGyEzz0E0BtGzzzzzz0BtGtCtCyE0B0AtAtC0DyEzy0DyD2Q&cr=11535178&ir=SearchScopes: HKU\S-1-5-21-507065488-1493458538-4203467287-1000 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://taplika.com/results.php?f=4&q={searchTerms}&a=tlk_ggfc_15_06_other&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyzztB0B0Czz0DzytA0BtAtN0D0Tzu0StCtCtBzytN1L2XzutAtFyBtFtBtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyDyByEtDtDyByCtCtGtDyCtA0DtGtAzztB0CtGtD0FtCzztGtD0E0AtC0DtBzz0Fzy0CyByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyC0EtDyEyDtAtC0EtG0F0F0CtDtGyEzz0E0BtGzzzzzz0BtGtCtCyE0B0AtAtC0DyEzy0DyD2Q&cr=11535178&ir=2015-02-03 16:24 - 2015-02-07 00:23 - 00000000 ____D () C:\Users\Léa\AppData\Local\Taplika2015-02-03 16:23 - 2015-02-11 20:23 - 00000294 _____ () C:\Windows\Tasks\WSE_Taplika.job2015-02-03 16:23 - 2015-02-03 16:23 - 00003222 _____ () C:\Windows\System32\Tasks\WSE_Taplika2015-02-03 16:23 - 2015-02-03 16:23 - 00000000 ____D () C:\Users\Léa\AppData\Roaming\WSE_Taplika2015-02-03 16:22 - 2015-02-11 20:22 - 00000294 _____ () C:\Windows\Tasks\Digital Sites.job2015-02-03 16:22 - 2015-02-03 16:23 - 00003222 _____ () C:\Windows\System32\Tasks\Digital Sites2015-02-03 16:22 - 2015-02-03 16:23 - 00000000 ____D () C:\Users\Léa\AppData\Local\WSE_Taplika2015-02-03 16:22 - 2015-02-03 16:23 - 00000000 ____D () C:\Users\Léa\AppData\Local\PriceFountainTask: {7B034D89-4F98-4147-A698-B2E208DDBE33} - System32\Tasks\WSE_Taplika => C:\Users\Léa\AppData\Roaming\WSE_Taplika\UpdateProc\UpdateTask.exe [2015-02-03] () <==== ATTENTIONTask: {CAC2C6EB-1D8E-4656-98F5-882FF38BF47E} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe <==== ATTENTIONTask: {F08761CD-0DF7-4088-B9DD-4A014DE10CB1} - System32\Tasks\Digital Sites => C:\Users\Léa\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe [2015-02-03] () <==== ATTENTIONTask: C:\Windows\Tasks\Digital Sites.job => C:\Users\LAB9CF~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE <==== ATTENTIONTask: C:\Windows\Tasks\WSE_Taplika.job => C:\Users\LAB9CF~1\AppData\Roaming\WSE_TA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTIONend ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt ▶ Ferme toutes les applications, y compris ton navigateur ▶ Double-clique sur FRST.exe /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse. ▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

lilidurhone · Answer

Ce n'est pas fini...

Continue même si tu n'as plus l'écran noir

 
 Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme  Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

* Héberge le rapport sur cjoint 

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Adware Taplika

8 réponses

Discussions similaires