Adware Taplika

Hello

Si tu as accès au mode sans échec avec réseau c'est sans doute Binkiland qui est à l'origine de tes problèmes

▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange

▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
HKLM-x32\...\RunOnce: [WSE_Taplika] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\LAB9CF~1\AppData\Roaming\WSE_Taplika\UpdateProc\bkup.dat"
HKU\S-1-5-21-507065488-1493458538-4203467287-1000\...\Run: [pricefountainw.exe] => C:\Users\Léa\AppData\Local\PriceFountain\pricefountainw.exe [462336 2015-02-03] (Price Fountain)
HKU\S-1-5-21-507065488-1493458538-4203467287-1000\...\RunOnce: [WSE_Taplika] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\LAB9CF~1\AppData\Roaming\WSE_Taplika\UpdateProc\bkup.dat"
HKU\S-1-5-21-507065488-1493458538-4203467287-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://taplika.com/...
SearchScopes: HKU\S-1-5-21-507065488-1493458538-4203467287-1000 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://taplika.com/results.php?f=4&q={searchTerms}&a=tlk_ggfc_15_06_other&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyzztB0B0Czz0DzytA0BtAtN0D0Tzu0StCtCtBzytN1L2XzutAtFyBtFtBtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyDyByEtDtDyByCtCtGtDyCtA0DtGtAzztB0CtGtD0FtCzztGtD0E0AtC0DtBzz0Fzy0CyByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyC0EtDyEyDtAtC0EtG0F0F0CtDtGyEzz0E0BtGzzzzzz0BtGtCtCyE0B0AtAtC0DyEzy0DyD2Q&cr=11535178&ir=
SearchScopes: HKU\S-1-5-21-507065488-1493458538-4203467287-1000 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://taplika.com/results.php?f=4&q={searchTerms}&a=tlk_ggfc_15_06_other&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyzztB0B0Czz0DzytA0BtAtN0D0Tzu0StCtCtBzytN1L2XzutAtFyBtFtBtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyDyByEtDtDyByCtCtGtDyCtA0DtGtAzztB0CtGtD0FtCzztGtD0E0AtC0DtBzz0Fzy0CyByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyC0EtDyEyDtAtC0EtG0F0F0CtDtGyEzz0E0BtGzzzzzz0BtGtCtCyE0B0AtAtC0DyEzy0DyD2Q&cr=11535178&ir=
2015-02-03 16:24 - 2015-02-07 00:23 - 00000000 ____D () C:\Users\Léa\AppData\Local\Taplika
2015-02-03 16:23 - 2015-02-11 20:23 - 00000294 _____ () C:\Windows\Tasks\WSE_Taplika.job
2015-02-03 16:23 - 2015-02-03 16:23 - 00003222 _____ () C:\Windows\System32\Tasks\WSE_Taplika
2015-02-03 16:23 - 2015-02-03 16:23 - 00000000 ____D () C:\Users\Léa\AppData\Roaming\WSE_Taplika
2015-02-03 16:22 - 2015-02-11 20:22 - 00000294 _____ () C:\Windows\Tasks\Digital Sites.job
2015-02-03 16:22 - 2015-02-03 16:23 - 00003222 _____ () C:\Windows\System32\Tasks\Digital Sites
2015-02-03 16:22 - 2015-02-03 16:23 - 00000000 ____D () C:\Users\Léa\AppData\Local\WSE_Taplika
2015-02-03 16:22 - 2015-02-03 16:23 - 00000000 ____D () C:\Users\Léa\AppData\Local\PriceFountain
Task: {7B034D89-4F98-4147-A698-B2E208DDBE33} - System32\Tasks\WSE_Taplika => C:\Users\Léa\AppData\Roaming\WSE_Taplika\UpdateProc\UpdateTask.exe [2015-02-03] () <==== ATTENTION
Task: {CAC2C6EB-1D8E-4656-98F5-882FF38BF47E} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe <==== ATTENTION
Task: {F08761CD-0DF7-4088-B9DD-4A014DE10CB1} - System32\Tasks\Digital Sites => C:\Users\Léa\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe [2015-02-03] () <==== ATTENTION
Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\LAB9CF~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\WSE_Taplika.job => C:\Users\LAB9CF~1\AppData\Roaming\WSE_TA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
end

▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Salut,

Tape les touche Windows+R

Tape rstrui.exe

Fais une restauration a une date antérieure.

Bonjour,

as tu fait ton SFC dans une invite de commande en mode administrateur après un démarrage de ton SE en mode sans echec ?

Mitta

Passe à FRST je sais de quoi tu souffres

Mitta

J'ai modifié le titre de ton sujet car tu as un adware qui s'appelle Taplika et c'est lui le responsable

Ton sujet va être redirigé dans virus sécurité

Je suis en train de préparer un script qui va te permettre de redémarrer en mode normal

Ensuite on passera adwcleaner

Ce n'est pas fini...

Continue même si tu n'as plus l'écran noir

Tu as dû installer des logiciels potentiellement indésirables

Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

* Héberge le rapport sur cjoint

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers