Pc très lent et publicités après virus sous windows 8

Elsianca Messages postés 28 Date d'inscription   Statut Membre Dernière intervention   -  
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai un nouveau pc Asus depuis une semaine. Après avoir fait un téléchargement par erreur il a été infesté par un virus; De nombreux programmes se sont installés tout seuls. J'ai supprimé les extensions Boboxore et une autre de Cinéma dont j'ai oublié le nom. J'ai réussi à désinstaller plusieurs programmes avec CCleaner mais à présent il est très lent et des fenêtres publicitaires s'ouvrent sans cesse. J'ai lancé un scan avec Mcafee qui était déjà installé sur le pc. Que dois-je faire pour retrouver les performances de mon ordinateur. Je suis sous Windows 8.
Je vous remercie si vous pouvez m'aider.

Cordialement.



A voir également:

3 réponses

Réponse 1 / 3
robinppsx Messages postés 55 Date d'inscription   Statut Membre Dernière intervention   7
 
Bonjour
commence par installer un anti-pub, genre Adblock plus 2.6.7; excellent pour la pub.
si ton ordi et très lent c'est peut être que tous ces programmes qui se sont installer ton mangé beaucoup de place sur ton disque dur.

premièrement éradiquer tout les logiciel espion qui ton envahi.

1er: télécharge et installe, "Malwarebytes anti-malware",(gratuit) après une mise a jour demande un examen, il va pouvoir supprimer tous les logiciels espions qui se sont installés.

2eme: avec CCleaner, clic sur "option",(en bas a gauche)
puis clic sur "Préférence"
coche: "effacement normal (rapide)"
dans: "lecteurs nettoyage espace libre" coche tous les discs en présence, enfin et surtout, coche: "Nettoyer l'espace libre de le MFT".
le nettoyage et très long mais permet de récupérer tout l'espace libre.

Oublie Mcafee et installe avast gratuit, et demande un scan au démarrage.
Si toujours problèmes va sur le site de "Malekal morte" là tu trouveras forcement la solution.
Cordialement.
1
Elsianca Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
Merci robinppsx. Bonne soirée
0
Réponse 2 / 3
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Bonjour,
Suivant l'ordre fais ceci stp :
1/
Tu as installé des adwares et programmes indésirables sur ton PC.

Télécharge : AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)
----------------------------
Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

2/
[*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
[*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits)
==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
[*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
[*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Scan" et patiente le temps de l'analyse

[*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
[*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com
[*] Fais copier/coller les liens fournis dans ta prochaine réponse.

==> Aide: <<<ICI>>>

@+
0
Elsianca Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
# AdwCleaner v4.111 - Rapport créé le 02/03/2015 à 18:12:37
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-03-02.1 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Sylvie - PCSYLVIE
# Exécuté depuis : C:\Users\Sylvie\Downloads\adwcleaner_4.111.exe
# Option : Nettoyer
          • [ Services ] *****


Service Supprimé : CltMngSvc
[#] Service Supprimé : globalUpdate
[#] Service Supprimé : globalUpdatem
Service Supprimé : SPPD
Service Supprimé : IHProtect Service
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\ZombieNews
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\ZombieNews
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\c81724e310f848a9aa45fde173af1b3c
Dossier Supprimé : C:\ProgramData\d527727600006c4e
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyBestOffersToday
Dossier Supprimé : C:\Program Files (x86)\Accelerer PC
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Program Files (x86)\SmartSaver+ 3
Dossier Supprimé : C:\Program Files (x86)\XTab
Dossier Supprimé : C:\Program Files (x86)\mbot_fr_530
Dossier Supprimé : C:\Program Files\WajaWebEnhancer
Dossier Supprimé : C:\Users\Sylvie\AppData\Local\Boxore
Dossier Supprimé : C:\Users\Sylvie\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Sylvie\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Sylvie\AppData\Local\ZombieNews
Dossier Supprimé : C:\Users\Sylvie\AppData\Local\BoBrowser
Dossier Supprimé : C:\Users\Sylvie\AppData\Local\mbot_fr_530
Dossier Supprimé : C:\Users\Sylvie\AppData\Roaming\istartsurf
Dossier Supprimé : C:\Users\Sylvie\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Sylvie\AppData\Roaming\Store
Dossier Supprimé : C:\Users\Sylvie\AppData\Roaming\WTools
Dossier Supprimé : C:\Users\Sylvie\Documents\Optimizer Pro
Fichier Supprimé : C:\Windows\patsearch.bin
Fichier Supprimé : C:\Users\Sylvie\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\Users\Sylvie\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Sylvie\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\Sylvie\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\Sylvie\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\Sylvie\AppData\Roaming\Selection Tools.installation.log
Fichier Supprimé : C:\Users\Sylvie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\optimizerpro.lnk
Fichier Supprimé : C:\Users\Sylvie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\optimizerpro_soft_partner.lnk
Fichier Supprimé : C:\Users\Sylvie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Sylvie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Sylvie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage
Fichier Supprimé : C:\Users\Sylvie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage-journal
Fichier Supprimé : C:\Users\Sylvie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
Fichier Supprimé : C:\Users\Sylvie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Sylvie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Sylvie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Sylvie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.istartsurf.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Sylvie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.istartsurf.com_0.localstorage
          • [ Tâches planifiées ] *****


Tâche Supprimée : globalUpdateUpdateTaskMachineCore
Tâche Supprimée : globalUpdateUpdateTaskMachineUA
Tâche Supprimée : Re-Markable Update
Tâche Supprimée : Run_Bobby_Browser
Tâche Supprimée : 2d438b46-dd1b-4133-a6e4-ab204c1d547f-1-6
Tâche Supprimée : 2d438b46-dd1b-4133-a6e4-ab204c1d547f-1-7
Tâche Supprimée : 2d438b46-dd1b-4133-a6e4-ab204c1d547f-10_user
Tâche Supprimée : 2d438b46-dd1b-4133-a6e4-ab204c1d547f-3
Tâche Supprimée : 2d438b46-dd1b-4133-a6e4-ab204c1d547f-5
Tâche Supprimée : 2d438b46-dd1b-4133-a6e4-ab204c1d547f-5_user
Tâche Supprimée : 2d438b46-dd1b-4133-a6e4-ab204c1d547f-6
Tâche Supprimée : 2d438b46-dd1b-4133-a6e4-ab204c1d547f-7
Tâche Supprimée : f787b0aa-2b9a-4642-ac73-bc4ade500fd1-1-6
Tâche Supprimée : f787b0aa-2b9a-4642-ac73-bc4ade500fd1-1-7
Tâche Supprimée : f787b0aa-2b9a-4642-ac73-bc4ade500fd1-10_user
Tâche Supprimée : f787b0aa-2b9a-4642-ac73-bc4ade500fd1-11
Tâche Supprimée : f787b0aa-2b9a-4642-ac73-bc4ade500fd1-5
Tâche Supprimée : f787b0aa-2b9a-4642-ac73-bc4ade500fd1-5_user
Tâche Supprimée : f787b0aa-2b9a-4642-ac73-bc4ade500fd1-6
Tâche Supprimée : f787b0aa-2b9a-4642-ac73-bc4ade500fd1-7
          • [ Raccourcis ] *****


Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Sylvie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Sylvie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Sylvie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Sylvie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Sylvie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
          • [ Registre ] *****


Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mbot_fr_530]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\MyBestOffersToday
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\BoBrowser
Clé Supprimée : HKCU\Software\SmartSaver+ 3
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\Re-Markable
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware
Clé Supprimée : HKLM\SOFTWARE\KalityWeb
Clé Supprimée : HKLM\SOFTWARE\MyBestOffersToday
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Clara
Clé Supprimée : HKLM\SOFTWARE\SmartSaver+ 3
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\istartsurf uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZombieNews
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartSaver+ 3
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mbot_fr_530_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\searchprotect\searchprotect\bin\vc32loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

-\\ Google Chrome v40.0.2214.115


-\\ Opera v0.0.0.0


AdwCleaner[R0].txt - [17552 octets] - [02/03/2015 18:06:55]
AdwCleaner[S0].txt - [16610 octets] - [02/03/2015 18:12:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [16671 octets] ##########
0
Elsianca Messages postés 28 Date d'inscription   Statut Membre Dernière intervention   > Elsianca Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20150302_u7j9e6b10m9

https://pjjoint.malekal.com/files.php?id=20150302_r5p10g13f10x6
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Les deux liens ci-dessus ne contiennent pas les rapports demandés!
Refais les procédures de FRST puis poste les rapports stp
Aide : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
0
Elsianca Messages postés 28 Date d'inscription   Statut Membre Dernière intervention   > Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=FRST_20150303_j8s10g13m6o12
0
Elsianca Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20150303_o13t13f8j5n6
0
Réponse 3 / 3
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Bonjour,
1/
Voici la correction à effectuer avec FRST.
[*] Appuies simultanément sur les touches Windows et R
[*] Une fenêtre va s'ouvrir, tape ceci : notepad
[*] Clic sur OK (Le bloc note va s'ouvrir)

[*] Coller le script en gras ci-dessous dans votre bloc-notes



start
Task: {0C63D3D6-97D2-4249-8588-0E0DA85BFEDC} - System32\Tasks\avayvaxvaa => C:\Users\Sylvie\AppData\Local\avayvaxvaa\avayvaxvaa.exe <==== ATTENTION
Task: {BD1C7582-84ED-4FAC-A69B-2EFFD3B156B9} - System32\Tasks\OEXHL => C:\Users\Sylvie\AppData\Roaming\OEXHL.exe <==== ATTENTION
Task: C:\Windows\Tasks\OEXHL.job => C:\Users\Sylvie\AppData\Roaming\OEXHL.exe <==== ATTENTION
() C:\Users\Sylvie\AppData\Roaming\BAD00732-1425254696-3B4A-9483-E1EE1FC52A8B\jnsv14D4.tmp
() C:\Users\Sylvie\AppData\Roaming\BAD00732-1425254696-3B4A-9483-E1EE1FC52A8B\nslE264.tmpfs
(Avanquest Software) C:\Program Files (x86)\PC Speed Maximizer\SPMSchedule.exe
C:\Program Files (x86)\PC Speed Maximizer\SPMSchedule.exe
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.omniboxes.com/web/?type=dspp&ts=1425250767&from=amt&uid=ST1000LM024XHN-M101MBB_S32XJ9DF901455&q={searchTerms} [Pays US - 50.97.32.151]
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.omniboxes.com/web/?type=dspp&ts=1425250767&from=amt&uid=ST1000LM024XHN-M101MBB_S32XJ9DF901455&q={searchTerms} [Pays US - 50.97.32.151]
CHR StartupUrls: Profile 1 -> hxxp://search.conduit.com/?gd=&ctid=CT3323900&octid=EB_ORIGINAL_CTID&ISID=MCFA4841E-C1FA-446A-99B7-5A89CA24D8E4&SearchSource=55&CUI=&UM=5&UP=SPED2C5CFE-8C6E-411B-B44A-62A89E092037&SSPV=, hxxp://www.istartsurf.com/?type=hppp&ts=1425251802&from=pcs&uid=ST1000LM024XHN-M101MBB_S32XJ9DF901455 [Pays NL - 195.78.120.88]
R2 kuberote; C:\Users\Sylvie\AppData\Roaming\BAD00732-1425254696-3B4A-9483-E1EE1FC52A8B\jnsv14D4.tmp [174592 2015-03-02] () [File not signed]
S2 LolliScan; C:\ProgramData\LolliScan\LolliScan.exe [X]
R2 setekysi; C:\Users\Sylvie\AppData\Roaming\BAD00732-1425254696-3B4A-9483-E1EE1FC52A8B\nslE264.tmpfs [X]
2015-03-02 22:49 - 2015-03-02 22:49 - 00003252 _____ () C:\Windows\System32\Tasks\PC Speed Maximizer Schedule
2015-03-02 22:49 - 2015-03-02 22:49 - 00000000 ____D () C:\Users\Sylvie\Documents\PC Speed Maximizer
2015-03-02 22:43 - 2015-03-02 22:43 - 00001135 _____ () C:\Users\Sylvie\Desktop\PC Speed Maximizer.lnk
2015-03-02 22:43 - 2015-03-02 22:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
2015-03-02 22:43 - 2015-03-02 22:43 - 00000000 ____D () C:\Program Files (x86)\PC Speed Maximizer
2015-03-02 18:47 - 2015-03-02 22:02 - 00000000 ____D () C:\Users\Sylvie\AppData\Local\ZombieNews
2015-03-02 00:16 - 2015-03-02 04:21 - 00000000 ____D () C:\Program Files (x86)\Software
2015-03-02 00:16 - 2015-03-02 00:16 - 00000000 ____D () C:\Users\Sylvie\AppData\Local\Software
2015-03-02 00:11 - 2015-03-02 01:02 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.52
2015-03-02 00:04 - 2015-03-02 22:49 - 00000000 ____D () C:\Users\Sylvie\AppData\Roaming\BAD00732-1425254696-3B4A-9483-E1EE1FC52A8B
2015-03-02 00:04 - 2015-03-02 00:04 - 00003472 _____ () C:\Windows\System32\Tasks\avayvaxvaa
2015-03-02 00:02 - 2015-03-02 00:02 - 00003562 _____ () C:\Windows\System32\Tasks\OVTKNWZWQO
2015-03-02 00:01 - 2015-03-02 22:53 - 00000000 ____D () C:\ProgramData\LolliScan
2015-03-01 23:59 - 2015-03-02 22:23 - 00000000 ____D () C:\Users\Sylvie\AppData\Roaming\omniboxes
2015-03-01 23:58 - 2015-03-02 23:58 - 00001358 _____ () C:\Windows\Tasks\OEXHL.job
2015-03-01 23:58 - 2015-03-01 23:59 - 00000000 ____D () C:\Program Files (x86)\7374b9c9-76e5-4330-9120-41ffbf5051b3
2014-05-15 16:58 - 2012-09-07 12:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2014-05-15 16:58 - 2009-07-22 11:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2014-05-15 16:58 - 2012-09-07 12:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS
C:\Users\Sylvie\AppData\Local\Temp\mccspuninstall.exe
C:\Users\Sylvie\AppData\Local\Temp\optprosetup.exe
C:\Users\Sylvie\AppData\Local\Temp\2867.exe
AlternateDataStreams: C:\Users\Sylvie\OneDrive:ms-properties
AlternateDataStreams: C:\Users\Sylvie\OneDrive.old:ms-properties
end



[*] Une fois, le texte coller dans le bloc-note.
[*] Cliquez sur "Fichier" puis dans le menu déroulant sur "Enregistrer sous"
[*] A cette fenêtre cliquez sur "Bureau"
[*] Dans la zone de "Nom de fichier" tapez : fixlist puis validez en cliquant sur Enregistrer
[*] Sur votre bureau vous avec le fichier texte (fixlist.txt & FRST.exe)
[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Fix"

[*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
[*] Redémarre l'ordinateur.


[*] ===> Aide : <<<ICI>>>


2/
Pour bien vérifier que le fichier ci-dessous est infecté rend
toi sur ce site : Virus Total
[*] Clique sur " choose file "
[*] Vas sur ton disque chercher ce fichier à cet emplacement :


C:\Users\Sylvie\AppData\Roaming\sp_data.sys



[*] Clique ensuite sur le bouton « Scan it »
[*] Patiente le temps de l'analyse qui dépend de la taille du fichier
[*] Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
[*] Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

3/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer]
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau
[*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/]cjoint.com

Bonne journée.

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0