Musique de pub se lance toute seule sur mon pc

Résolu/Fermé

Corvious - 6 mars 2015 à 22:20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 7 mars 2015 à 00:03

Bonjour à tous, depuis hier, il y a comme une pub qui se lance automatiquement sur mon pc toute les 30 min alors qu'aucune application n'est ouverte. J'ai regardé sur plusieurs forum, je ne suis pas le seule dans ce problème mais même en suivant les instructions de chacun, comme utiliser AdwCleaner ou Malwarebytes etc , le problème persiste. J'ai Kaspersky en Antivirus, il ne trouve rien. Dans la gestion des taches, rien ne s'affiche. Je suis sur un asus intel(R) Core (Tm) i7 -2.40 GHZ - 16 go ram- et sur windows 8. Pouvez vous m'aider car ça en devient insupportable ...

A voir également:

Virus musique qui se lance toute seule android
Tubidy.com musique audio mp3 telecharger musique religieuse catholique ✓ - Forum Audio
Téléchargement chansons AUDIO - Forum Audio
Téléchargement de musiques MP3 gratuit ✓ - Forum Audio
Telecharger musique mp3 gratuit ✓ - Forum Téléchargement
Télécharger des musiques,videos...sur mon mp5 - Forum Linux / Unix

4 réponses

Réponse 1 / 4

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
7 mars 2015 à 00:03

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Réponse 3 / 4

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
6 mars 2015 à 22:25

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Corvious
6 mars 2015 à 22:31

# AdwCleaner v4.111 - Rapport créé le 06/03/2015 à 14:15:04
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-03-05.1 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Rudy - PC_RUDY
# Exécuté depuis : E:\Documents\Downloads\adwcleaner_4.111.exe
# Option : Nettoyer

- - - - [ Services ] *****

Service Supprimé : APNMCP
Service Supprimé : CltMngSvc
[#] Service Supprimé : trntv
Service Supprimé : SWUpdater
Service Supprimé : Internet Enhancer Service
Service Supprimé : PrivoxyService

- - - - [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\AskPartnerNetwork
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WaInterEnhance
Dossier Supprimé : C:\Program Files (x86)\AskPartnerNetwork
Dossier Supprimé : C:\Program Files (x86)\GetPrivate
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Program Files (x86)\Wajam
Dossier Supprimé : C:\Program Files (x86)\StormWatch
Dossier Supprimé : C:\Program Files (x86)\Deal Keeper
Dossier Supprimé : C:\Program Files (x86)\WaInterEnhance
Dossier Supprimé : C:\Program Files (x86)\Jelbrus Secure Web
Dossier Supprimé : C:\Program Files (x86)\HQ-V1.8
Dossier Supprimé : C:\Program Files (x86)\di9Re-Markable
Dossier Supprimé : C:\Users\Rudy\AppData\Local\Temp\apn
Dossier Supprimé : C:\Users\Rudy\AppData\Local\AskPartnerNetwork
Dossier Supprimé : C:\Users\Rudy\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Rudy\AppData\Local\StormWatch
Dossier Supprimé : C:\Users\Rudy\AppData\Local\Weather_Protector_LLC
Dossier Supprimé : C:\Users\Rudy\AppData\Local\avayvaxvaa
Dossier Supprimé : C:\Users\Rudy\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\Rudy\AppData\Roaming\GetPrivate
Dossier Supprimé : C:\Users\Rudy\AppData\Roaming\TornTV.com
Dossier Supprimé : C:\Users\Rudy\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\Rudy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
Dossier Supprimé : C:\Users\Rudy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Supprimé : C:\Users\Rudy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StormWatch
Dossier Supprimé : E:\Documents\Documents\Save
Dossier Supprimé : C:\Users\Rudy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaadgepjkdffhjbkfjgnnffnfcffbg
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Rudy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StormWatch.lnk
Fichier Supprimé : C:\Users\Rudy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StormWatchApp.lnk
Fichier Supprimé : C:\Users\Rudy\AppData\Roaming\Mozilla\Firefox\Profiles\jimmni48.default\user.js
Fichier Supprimé : C:\Users\Rudy\AppData\Roaming\Mozilla\Firefox\Profiles\jimmni48.default\searchplugins\MyOnlineSearch.xml

- - - - [ Tâches planifiées ] *****

Tâche Supprimée : APSnotifierPP1
Tâche Supprimée : APSnotifierPP2
Tâche Supprimée : APSnotifierPP3
Tâche Supprimée : globalUpdateUpdateTaskMachineCore
Tâche Supprimée : globalUpdateUpdateTaskMachineUA
Tâche Supprimée : Re-Markable Update
Tâche Supprimée : Re-Markable_wd
Tâche Supprimée : Rocket Updater
Tâche Supprimée : avayvaxvaa
Tâche Supprimée : Jelbrus Secure Web Task

- - - - [ Raccourcis ] *****
      - [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{ED35B605-090F-5DC4-C982-EE5BB9BAC25B}]
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaadgepjkdffhjbkfjgnnffnfcffbg
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaadgepjkdffhjbkfjgnnffnfcffbg
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Only-search]
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.bho
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AnyProtect Scanner]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0059568.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0059568.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0059568.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0059568.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D3C24E2B-C820-4492-9B69-11BF7163F998}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511951168}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522952268}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6DB0BD33-DB9C-1A96-1349-3BD5A4225671}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555955568}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566956668}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544954468}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D3C24E2B-C820-4492-9B69-11BF7163F998}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511951168}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6DB0BD33-DB9C-1A96-1349-3BD5A4225671}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D3C24E2B-C820-4492-9B69-11BF7163F998}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511951168}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6DB0BD33-DB9C-1A96-1349-3BD5A4225671}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2C09954F-CDA8-4BD1-8794-1D543E050378}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D3C24E2B-C820-4492-9B69-11BF7163F998}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511951168}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6DB0BD33-DB9C-1A96-1349-3BD5A4225671}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b1cd2650-917b-4dd1-ab17-461ab5824af7}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511951168}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522952268}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555955568}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566956668}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511951168}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0006fe8b-68b8-407c-8981-efa9625974c7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b1cd2650-917b-4dd1-ab17-461ab5824af7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\AskPartnerNetwork
Clé Supprimée : HKCU\Software\BABSOLUTION
Clé Supprimée : HKCU\Software\Deal Keeper
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Rocket Browser
Clé Supprimée : HKCU\Software\RocketUpdater
Clé Supprimée : HKCU\Software\smartbarbackup
Clé Supprimée : HKCU\Software\smartbarlog
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKCU\Software\Yulm
Clé Supprimée : HKCU\Software\TornTv Downloader
Clé Supprimée : HKCU\Software\StormWatchApp
Clé Supprimée : HKCU\Software\WajIEnhance
Clé Supprimée : HKCU\Software\WaInterEnhance
Clé Supprimée : HKCU\Software\AppDataLow\Software\HQ-V1.8
Clé Supprimée : HKLM\SOFTWARE\AdvertisingSupport
Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
Clé Supprimée : HKLM\SOFTWARE\Deal Keeper
Clé Supprimée : HKLM\SOFTWARE\FreeSoftToday
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Uniblue
Clé Supprimée : HKLM\SOFTWARE\V9Software
Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\Browser Warden
Clé Supprimée : HKLM\SOFTWARE\StormWatch
Clé Supprimée : HKLM\SOFTWARE\WaInterEnhance
Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
Clé Supprimée : HKLM\SOFTWARE\HQ-V1.8
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\StormWatch
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3BC7022B-CDE0-4664-9AB6-E3EC25CE644A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WaInterEnhance
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HQ-V1.8
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\41B7118D-DB1B-4BBD-535D-C9F0491057DE
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Deal Keeper
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\suptab\search~1.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:55398;hxxps=127.0.0.1:55398
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1

- - - - [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v31.0 (x86 fr)

[jimmni48.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[jimmni48.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[jimmni48.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "Trovi search");
[jimmni48.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3332200&octid=EB_ORIGINAL_CTID&ISID=M54B3886C-EEE5-40CF-9BD3-7BF337C75930&SearchSource=69&CUI=&SSPV=&Lay=1&UM=8&UP=SP8131A421-EF13-448[...]
[jimmni48.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "Trovi search");

-\\ Google Chrome v40.0.2214.115

AdwCleaner[R2].txt - [20802 octets] - [06/03/2015 14:14:13]
AdwCleaner[S1].txt - [16902 octets] - [06/03/2015 14:15:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [16963 octets] ##########

Corvious
6 mars 2015 à 22:39

FRST.TXT :
http://pjjoint.malekal.com/files.php?id=20150306_t11t15m12i7i12

Addtionnal
http://pjjoint.malekal.com/files.php?id=20150306_w13i14v12r7m7

Shortcut
http://pjjoint.malekal.com/files.php?id=20150306_s10d11e6j11m8

Réponse 4 / 4

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
6 mars 2015 à 23:07

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-3880940013-230654267-3212276803-1001\...\Run: [SpeedTray] => C:\Users\Rudy\AppData\Roaming\SpeedTray\speedtray.exe [725518 2014-12-28] ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:55398;https=127.0.0.1:55398 [Attention - Possible Proxy Malicieux]
FF Extension: No Name - C:\Users\Rudy\AppData\Roaming\Mozilla\Firefox\Profiles\jimmni48.default\extensions\faststartff@gmail.com [Not Found]
2014-09-27 16:09 - 2014-09-27 16:09 - 0000000 _____ () C:\ProgramData\382a2c263a3620_c
C:\Users\Rudy\AppData\Roaming\SpeedTray
Task: {029DFD20-577F-4BBC-A73A-0F45D0AB4F2C} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-10 No Task File <==== ATTENTION
Task: {1C8BBF11-4D04-4EDE-B3D1-ABB2222EDF8F} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-1 No Task File <==== ATTENTION
Task: {33A9584C-4C3C-480A-B263-61B6E86653C9} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-5 No Task File <==== ATTENTION
Task: {556690AB-EBEC-4CE5-BA3C-C65342A0C1B9} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-11 No Task File <==== ATTENTION
Task: {7B8DDC95-126E-4F8A-BC6F-388F03863490} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-4 No Task File <==== ATTENTION
Task: {C3273B23-4EF9-4958-9C7F-D61981C2C1DF} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-3 No Task File <==== ATTENTION
Task: {D5CBC75F-61F8-4C42-B705-02E8767E8D2E} - \GPUP No Task File <==== ATTENTION
Task: {EADEE1FF-827F-4F19-8787-6B6262C81D61} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-2 No Task File <==== ATTENTION
Task: {FA7A2996-F98B-42DA-9874-2F5940F88059} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-5_user No Task File <==== ATTENTION

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Corvious
6 mars 2015 à 23:23

==============================================

Content of fixlist:

HKU\S-1-5-21-3880940013-230654267-3212276803-1001\...\Run: [SpeedTray] => C:\Users\Rudy\AppData\Roaming\SpeedTray\speedtray.exe [725518 2014-12-28] ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:55398;https=127.0.0.1:55398 [Attention - Possible Proxy Malicieux]
FF Extension: No Name - C:\Users\Rudy\AppData\Roaming\Mozilla\Firefox\Profiles\jimmni48.default\extensions\***@*** [Not Found]
2014-09-27 16:09 - 2014-09-27 16:09 - 0000000 _____ () C:\ProgramData\382a2c263a3620_c
C:\Users\Rudy\AppData\Roaming\SpeedTray
Task: {029DFD20-577F-4BBC-A73A-0F45D0AB4F2C} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-10 No Task File <==== ATTENTION
Task: {1C8BBF11-4D04-4EDE-B3D1-ABB2222EDF8F} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-1 No Task File <==== ATTENTION
Task: {33A9584C-4C3C-480A-B263-61B6E86653C9} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-5 No Task File <==== ATTENTION
Task: {556690AB-EBEC-4CE5-BA3C-C65342A0C1B9} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-11 No Task File <==== ATTENTION
Task: {7B8DDC95-126E-4F8A-BC6F-388F03863490} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-4 No Task File <==== ATTENTION
Task: {C3273B23-4EF9-4958-9C7F-D61981C2C1DF} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-3 No Task File <==== ATTENTION
Task: {D5CBC75F-61F8-4C42-B705-02E8767E8D2E} - \GPUP No Task File <==== ATTENTION
Task: {EADEE1FF-827F-4F19-8787-6B6262C81D61} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-2 No Task File <==== ATTENTION
Task: {FA7A2996-F98B-42DA-9874-2F5940F88059} - \e9ad7a5a-4fbd-49d4-9e06-0709abc84882-5_user No Task File <==== ATTENTION

HKU\S-1-5-21-3880940013-230654267-3212276803-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SpeedTray => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
C:\Users\Rudy\AppData\Roaming\Mozilla\Firefox\Profiles\jimmni48.default\extensions\***@*** not found.
C:\ProgramData\382a2c263a3620_c => Moved successfully.
C:\Users\Rudy\AppData\Roaming\SpeedTray => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{029DFD20-577F-4BBC-A73A-0F45D0AB4F2C}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{029DFD20-577F-4BBC-A73A-0F45D0AB4F2C}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\e9ad7a5a-4fbd-49d4-9e06-0709abc84882-10" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1C8BBF11-4D04-4EDE-B3D1-ABB2222EDF8F}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1C8BBF11-4D04-4EDE-B3D1-ABB2222EDF8F}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\e9ad7a5a-4fbd-49d4-9e06-0709abc84882-1" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{33A9584C-4C3C-480A-B263-61B6E86653C9}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{33A9584C-4C3C-480A-B263-61B6E86653C9}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\e9ad7a5a-4fbd-49d4-9e06-0709abc84882-5" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{556690AB-EBEC-4CE5-BA3C-C65342A0C1B9}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{556690AB-EBEC-4CE5-BA3C-C65342A0C1B9}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\e9ad7a5a-4fbd-49d4-9e06-0709abc84882-11" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7B8DDC95-126E-4F8A-BC6F-388F03863490}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7B8DDC95-126E-4F8A-BC6F-388F03863490}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\e9ad7a5a-4fbd-49d4-9e06-0709abc84882-4" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C3273B23-4EF9-4958-9C7F-D61981C2C1DF}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C3273B23-4EF9-4958-9C7F-D61981C2C1DF}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\e9ad7a5a-4fbd-49d4-9e06-0709abc84882-3" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D5CBC75F-61F8-4C42-B705-02E8767E8D2E}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D5CBC75F-61F8-4C42-B705-02E8767E8D2E}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GPUP" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{EADEE1FF-827F-4F19-8787-6B6262C81D61}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EADEE1FF-827F-4F19-8787-6B6262C81D61}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\e9ad7a5a-4fbd-49d4-9e06-0709abc84882-2" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FA7A2996-F98B-42DA-9874-2F5940F88059}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FA7A2996-F98B-42DA-9874-2F5940F88059}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\e9ad7a5a-4fbd-49d4-9e06-0709abc84882-5_user" => Key deleted successfully.

End of Fixlog 17:21:13

+Merci pour votre aide

corvious
6 mars 2015 à 23:53

Merci beaucoup, pour le moment il n'y a plus de pub. Problème résolu !

Discussions similaires

probléme avec Convertisseur youtube mp3

ma musique se declenche seule

Utilisateur anonyme - 28 juin 2013 à 15:45
Utilisateur anonyme - 1 déc. 2013 à 10:47

Musique se lance toute seule (même en veille)

Ma musique se déclenche toute seule...

musique qui se lance tte seul virus???!!!

Une musique se lance toute seule sur mon mac

End of Fixlog 17:21:13

Discussions similaires

Newsletters