Adwares : mypackup, pubs etc

Résolu
Snerd Messages postés 7 Statut Membre -  
 snerd -
Bonjour à tous,

Voilà je suis à bout mon ordi me troll et si vous m'aider pas : se sera pas les virus mais bien moi qui vais lui porter le coup de grâce.

Les symptomes ? :
- Mon navigateur(s) (Firefox ; Chromes) se ferme tout seul (ce qui est bien rageant quand on écris plusieurs fois le même pavé avant de se résoudre de Ctrl+C Ctrl+V un .txt), il est de plus assailli de bloc de pub de temps en temps, et très souvent des hijacks viennent me saluer : istartsurf, etc...
- Des logiciels bien ***** ** *** du style "Mypcbackup" et autre spawn sur le bureau.
- Aussi c'est peut être qu'un détail mais de temps en temps il y a un bloc de script (fond noir + texte avec code en blanc) qui s'ouvre même pas 2 seconde.
- Le plus épic coup qui me fait (après c'est pas très grave) c'est quand je débranche quelque chose de ma multi-prise il fait le même son que si je débrancher une clef USB...
Possession ou Virus ?

Mes démarcheS ! Parce qu'il y en à eu mes des tonnes ! J'ai visité plusieurs site pour des tutos pour essayer de régler mon problème comme un grand :

1- désinstallation avec l'outil de base Windows et aussi CCleaner, des programmes qui m'était inconnue
2- suppression des addons des navigateurs + reset de chacun d'eux.
3- Scan de TOUS les fichiers avec Avira antivir (Free), mise en quarantaine (d'ailleurs au passage il peut pas les mettre dans un Bac d'acide plutôt que de les foutres dans une pièce ?..) : redémarrage du pc
4- Scan avec ADWCLeaner, nettoyage : redémarrage du pc

Mais malgrès tout ça rien y fait, quelque heure ou juste le lendemain ils sont tous de nouveau ici (les programmes malveillant) à faire la danse du ventre... je suis à bout...

Ma détresse est t'elle que je me suis résolue à créer un compte ici pour solliciter votre aide. Si vous pouvais me dire comment je peux faire pour voir ce qui cloche sur ce windows 8.1 ce serait super.
Sortez moi de cette mélasse s'il vous plait ! Moi et votre carma vous serez gréé. Merci.

8 réponses

  1. Utilisateur anonyme
     
    a ce niveau la, formatte tout et réinstalle windows. pense a faire un backup de tes fichiers importants.
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM-x32\...\Run: [WinCheck] => C:\Users\Jerem\AppData\Local\32444335-1428139483-4337-465A-84349771135E\bnsvDED4.exe [243712 2015-04-03] ()
    HKLM-x32\...\Run: [CService] => C:\Program Files (x86)\Bench\CService\1.0\cservice.exe
    HKLM-x32\...\Run: [CService64] => C:\Program Files (x86)\Bench\CService\1.0\cservice64.exe
    HKU\S-1-5-21-3140317644-2495986614-3714054059-1002\...\Run: [Super Optimizer] => C:\Program Files (x86)\Super Optimizer\SupOptLauncher.exe
    Startup: C:\Users\Jerem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk
    ShortcutTarget: hqghumeaylnlf.lnk -> C:\ProgramData\{8ee9552d-4b7a-76fb-8ee9-9552d4b754b5}\hqghumeaylnlf.exe (Super PC Tools Ltd)
    Startup: C:\Users\Jerem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
    BHO: MyStart Toolbar -> {ccb24e92-62c4-4c53-95d2-65f9eed476bc} -> C:\Program Files (x86)\mystarttb\mystartDx64.dll [2015-02-17] ()
    BHO-x32: MyStart Toolbar -> {ccb24e92-62c4-4c53-95d2-65f9eed476bc} -> C:\Program Files (x86)\mystarttb\mystartDx.dll [2015-02-17] ()
    Toolbar: HKLM - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx64.dll [2015-02-17] ()
    Toolbar: HKLM-x32 - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx.dll [2015-02-17] ()
    FF Homepage: hxxp://www.mystart.com/?pr=vmn&id=mystarttb&v=5_4&ent=hp_5354&src=5354 [Pays US - 173.45.162.17]
    FF Keyword.URL: hxxp://www.mystart.com/results.php?pr=vmn&id=mystarttb&v=5_4&ent=bs____campaignID___&q= [Pays US - 216.201.82.87]
    FF Extension: WinServices - C:\Program Files (x86)\Mozilla Firefox\distribution\bundles\Winservices [2015-03-31]
    FF HKU\S-1-5-21-3140317644-2495986614-3714054059-1001\...\Firefox\Extensions: [{0F827075-B026-42F3-885D-98981EE7B1AE}] - C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension
    FF Extension: Fast Start - C:\Users\Jerem\AppData\Roaming\Mozilla\Firefox\Profiles\onskap3z.default-1427727696565\Extensions\istart_ffnt@gmail.com [2015-04-04]
    FF Extension: Search Enginer - C:\Users\Jerem\AppData\Roaming\Mozilla\Firefox\Profiles\onskap3z.default-1427727696565\Extensions\searchengine@gmail.com [2015-04-04]
    FF Extension: MyStart Toolbar - C:\Users\Jerem\AppData\Roaming\Mozilla\Firefox\Profiles\onskap3z.default-1427727696565\Extensions\{607b689f-7600-45e4-b8e5-887f72dab15c} [2015-04-04]
    S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [53832 2014-11-25] (Just Develop It) <==== ATTENTION
    R2 cae99edb; c:\Program Files (x86)\Super Optimizer\SupOptStats.dll [2320432 2015-04-04] ()
    R2 futehuke; C:\Users\Jerem\AppData\Local\32444335-1428139623-4337-465A-84349771135E\cnsdFB7B.tmp [180224 2015-04-04] () [File not signed]
    R2 lyqiweky; C:\Users\Jerem\AppData\Local\32444335-1428139638-4337-465A-84349771135E\snsq3362.tmp [222720 2015-04-04] () [File not signed]
    R2 vobylovy; C:\Users\Jerem\AppData\Roaming\32444335-1427726178-4337-465A-84349771135E\jnst9BA8.tmp [192512 2015-03-30] () [File not signed]
    R2 xyhigysy; C:\Users\Jerem\AppData\Roaming\32444335-1428132202-4337-465A-84349771135E\jnsc3D03.tmp [151552 2015-04-04] () [File not signed]
    R2 cicifiso; C:\Users\Jerem\AppData\Roaming\32444335-1428132202-4337-465A-84349771135E\nsb860.tmpfs [X]
    2015-04-04 21:56 - 2015-04-04 21:56 - 00000000 ____D () C:\Program Files (x86)\mystarttb
    2015-04-04 21:46 - 2015-04-04 21:46 - 00001985 _____ () C:\Users\Jerem\Desktop\Sync Folder.lnk
    2015-04-04 21:45 - 2015-04-04 21:45 - 00001085 _____ () C:\Users\Jerem\Desktop\MyPC Backup.lnk
    2015-04-04 21:45 - 2015-04-04 21:45 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
    2015-04-04 21:44 - 2015-04-04 21:44 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\istartsurf
    2015-04-04 10:17 - 2015-04-04 10:18 - 00000000 ___SD () C:\WINDOWS\system32\GWX
    2015-04-04 10:17 - 2015-04-04 10:17 - 00000000 ___SD () C:\WINDOWS\SysWOW64\GWX
    2015-04-04 09:31 - 2015-04-04 09:31 - 00003248 _____ () C:\WINDOWS\System32\Tasks\Super Optimizer Schedule
    2015-04-04 09:27 - 2015-04-04 09:32 - 00000000 ____D () C:\Users\Jerem\AppData\Local\32444335-1428139638-4337-465A-84349771135E
    2015-04-04 09:27 - 2015-04-04 09:27 - 00000000 ____D () C:\Users\Jerem\AppData\Local\32444335-1428139623-4337-465A-84349771135E
    2015-04-04 09:26 - 2015-04-04 21:46 - 00004006 _____ () C:\WINDOWS\System32\Tasks\LaunchSignup
    2015-04-04 09:26 - 2015-04-04 21:46 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
    2015-04-04 09:26 - 2015-04-04 21:40 - 00000000 ____D () C:\ProgramData\{8ee9552d-4b7a-76fb-8ee9-9552d4b754b5}
    2015-04-04 09:26 - 2015-04-04 09:32 - 00000000 ____D () C:\Program Files (x86)\Super Optimizer
    2015-04-04 09:24 - 2015-04-04 09:24 - 00000000 ____D () C:\Users\Jerem\AppData\Local\32444335-1428139483-4337-465A-84349771135E
    2015-04-04 09:23 - 2015-04-04 09:24 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1428132202-4337-465A-84349771135E
    2015-04-04 09:20 - 2015-04-04 22:20 - 00005862 _____ () C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-6.job
    2015-04-04 09:20 - 2015-04-04 22:20 - 00003138 _____ () C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-1-6.job
    2015-04-04 09:20 - 2015-04-04 22:20 - 00002112 _____ () C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-10_user.job
    2015-04-04 09:20 - 2015-04-04 21:39 - 00005518 _____ () C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-7.job
    2015-04-04 09:20 - 2015-04-04 21:39 - 00005184 _____ () C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-11.job
    2015-04-04 09:20 - 2015-04-04 21:39 - 00004158 _____ () C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-4.job
    2015-04-04 09:20 - 2015-04-04 21:39 - 00004158 _____ () C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-3.job
    2015-04-04 09:20 - 2015-04-04 21:39 - 00003474 _____ () C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-1-7.job
    2015-04-04 09:20 - 2015-04-04 21:39 - 00002446 _____ () C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-5_user.job
    2015-04-04 09:20 - 2015-04-04 21:39 - 00002446 _____ () C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-5.job
    2015-04-04 09:20 - 2015-04-04 09:20 - 00008866 _____ () C:\WINDOWS\System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-6
    2015-04-04 09:20 - 2015-04-04 09:20 - 00008522 _____ () C:\WINDOWS\System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-7
    2015-04-04 09:20 - 2015-04-04 09:20 - 00008188 _____ () C:\WINDOWS\System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-11
    2015-04-04 09:20 - 2015-04-04 09:20 - 00007162 _____ () C:\WINDOWS\System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-4
    2015-04-04 09:20 - 2015-04-04 09:20 - 00007162 _____ () C:\WINDOWS\System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-3
    2015-04-04 09:20 - 2015-04-04 09:20 - 00006478 _____ () C:\WINDOWS\System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-1-7
    2015-04-04 09:20 - 2015-04-04 09:20 - 00006142 _____ () C:\WINDOWS\System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-1-6
    2015-04-04 09:20 - 2015-04-04 09:20 - 00005450 _____ () C:\WINDOWS\System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-5
    2015-04-04 09:20 - 2015-04-04 09:20 - 00000000 ____D () C:\Users\Jerem\AppData\Local\globalUpdate
    2015-04-04 09:20 - 2015-04-04 09:20 - 00000000 ____D () C:\Program Files (x86)\winservice86
    2015-04-04 09:20 - 2015-04-04 09:20 - 00000000 ____D () C:\Program Files (x86)\69c1e10c-ce65-44fd-94b1-5e572899be1e
    2015-04-03 13:13 - 2015-04-03 13:13 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1428059621-4337-465A-84349771135E
    2015-04-03 12:33 - 2015-04-03 12:33 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1428057219-4337-465A-84349771135E
    2015-04-03 12:30 - 2015-04-03 12:30 - 00000000 ____D () C:\Program Files (x86)\74d9871c-b551-43cf-8585-55b9293c8999
    2015-04-03 12:12 - 2015-04-04 22:31 - 00000385 _____ () C:\WINDOWS\setupact.log
    2015-04-02 18:26 - 2015-04-02 18:26 - 05784985 _____ () C:\Users\Jerem\Desktop\bruch gg epic use.abr
    2015-04-02 14:21 - 2015-04-02 14:21 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427977278-4337-465A-84349771135E
    2015-04-02 07:38 - 2015-04-02 07:38 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427953116-4337-465A-84349771135E
    2015-04-01 15:06 - 2015-04-01 15:06 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427893569-4337-465A-84349771135E
    2015-03-31 19:57 - 2015-03-31 19:57 - 00000000 ____D () C:\Users\Jerem\Desktop\defqon 1
    2015-03-30 21:23 - 2015-03-30 21:24 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427743439-4337-465A-84349771135E
    2015-03-30 20:36 - 2015-03-30 20:38 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427740572-4337-465A-84349771135E
    2015-03-30 17:36 - 2015-03-30 17:38 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427729802-4337-465A-84349771135E
    2015-03-30 17:03 - 2015-03-30 17:03 - 00613255 _____ (CMI Limited) C:\Users\Jerem\AppData\Local\nsv1EE9.tmp
    2015-03-30 16:39 - 2015-04-03 12:03 - 00000000 ____D () C:\Users\Jerem\AppData\Local\32444335-1427733591-4337-465A-84349771135E
    2015-03-30 16:36 - 2015-04-02 13:56 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427726178-4337-465A-84349771135E
    2015-03-30 16:34 - 2015-03-30 16:34 - 00000000 ____D () C:\ProgramData\EmailNotifier
    2015-03-30 16:30 - 2015-03-30 16:30 - 00000000 ____D () C:\Program Files (x86)\995fe884-65bb-46ac-a480-b5a641d366a7
    2015-03-30 10:29 - 2015-04-04 22:10 - 01116042 _____ () C:\WINDOWS\WindowsUpdate.log
    2015-03-30 09:53 - 2015-03-30 09:53 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427702003-4337-465A-84349771135E
    2015-03-30 09:49 - 2015-03-30 09:49 - 00000000 ____D () C:\Program Files (x86)\ac3a0dfe-0562-4a47-ba5c-89bfce8286c5
    2015-03-30 07:04 - 2015-03-30 07:04 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427691887-4337-465A-84349771135E
    2015-03-29 14:37 - 2015-03-29 14:37 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427632652-4337-465A-84349771135E
    2015-03-28 20:03 - 2015-03-28 20:03 - 00003146 _____ () C:\WINDOWS\System32\Tasks\{A6A84589-AD6B-4D94-9F6F-699E2F7C066E}
    2015-03-28 19:45 - 2015-03-28 19:48 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427564739-4337-465A-84349771135E
    2015-03-28 17:52 - 2015-03-28 17:52 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427557929-4337-465A-84349771135E
    2015-03-27 23:33 - 2015-03-27 23:33 - 00254216 _____ () C:\Users\Jerem\Downloads\DriverTurboSetup.exe
    2015-03-27 15:48 - 2015-03-27 15:49 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427464125-4337-465A-84349771135E
    2015-03-27 15:02 - 2015-03-27 15:02 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427461331-4337-465A-84349771135E
    2015-03-26 23:40 - 2015-04-03 11:57 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427406042-4337-465A-84349771135E
    2015-03-26 23:27 - 2015-03-30 09:50 - 00000000 ____D () C:\ProgramData\SmartPurple
    2015-03-26 22:02 - 2015-03-26 22:02 - 00000000 _____ () C:\Users\Jerem\AppData\Local\.a852.db
    2015-03-24 21:18 - 2015-04-02 13:59 - 00000000 ____D () C:\Users\Jerem\AppData\Local\32444335-1427228309-4337-465A-84349771135E
    2015-03-24 21:13 - 2015-04-03 11:58 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1427224438-4337-465A-84349771135E
    2015-03-08 02:26 - 2015-03-08 02:26 - 00000000 ____D () C:\Users\Jerem\AppData\Local\Setup2093265
    2015-03-08 02:15 - 2015-03-27 21:41 - 00000000 ____D () C:\Users\Jerem\AppData\Local\32444335-1425777324-4337-465A-84349771135E
    2015-03-08 02:14 - 2015-03-27 21:40 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1425773666-4337-465A-84349771135E
    2015-03-08 04:07 - 2015-03-08 04:07 - 00000000 ____D () C:\ProgramData\{84B86C7B-D43A-BDFD-65BC-CD7FB53E1EF1}
    2015-03-08 04:06 - 2015-03-24 21:19 - 00000000 ____D () C:\Users\Jerem\AppData\Local\32444335-1425784018-4337-465A-84349771135E
    2015-03-08 04:04 - 2015-03-10 12:57 - 00000000 ____D () C:\Program Files (x86)\dd6e59eb-82c3-42fe-b1d6-b98436d1112e
    2015-03-08 04:03 - 2015-03-27 03:27 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\32444335-1425780211-4337-465A-84349771135E
    2015-03-08 02:47 - 2015-03-08 02:47 - 00613255 _____ (CMI Limited) C:\Users\Jerem\AppData\Local\nsc19AC.tmp
    2015-03-14 11:06 - 2015-02-20 03:23 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\Jw8Cghr
    2015-03-14 11:04 - 2014-11-22 13:26 - 00000000 ____D () C:\Users\Jerem\AppData\Roaming\xMW2Kw2
    2015-03-08 12:34 - 2013-03-30 17:37 - 00000000 ____D () C:\Users\Jerem\AppData\Local\Updater12767
    2015-03-08 02:47 - 2015-03-08 02:47 - 0613255 _____ (CMI Limited) C:\Users\Jerem\AppData\Local\nsc19AC.tmp
    2015-03-08 04:21 - 2015-03-08 04:21 - 0613255 _____ (CMI Limited) C:\Users\Jerem\AppData\Local\nsf50CC.tmp
    2014-03-03 00:26 - 2014-03-03 00:26 - 1122552 _____ (AnyProtect.com) C:\Users\Jerem\AppData\Local\nsfC7B6.tmp
    2015-03-30 17:03 - 2015-03-30 17:03 - 0613255 _____ (CMI Limited) C:\Users\Jerem\AppData\Local\nsv1EE9.tmp
    2015-03-02 18:38 - 2015-03-02 18:38 - 0000064 _____ () C:\Users\Jerem\AppData\Local\649b85d3eae454ba1fc8969fd926d205
    Task: {03EE5E1E-4372-4480-AA6A-C91AEA653AA6} - System32\Tasks\WIN-statsSystem => C:\Users\Jerem\AppData\Local\Microsoft\WinU\~zzpyydb.exe
    Task: {0CF0835C-F220-487F-8B5E-F6CEC8B3B970} - System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-4 => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-4.exe <==== ATTENTION
    Task: {0D34912A-6AC0-498A-A1B7-E9EC2B621053} - System32\Tasks\{83BC3B41-F233-4C97-B752-7A144849A4E0} => pcalua.exe -a C:\Users\Jerem\AppData\Local\WebPlayer\uninstall.exe -c _?=C:\Users\Jerem\AppData\Local\WebPlayer\FLV Player
    Task: {126AB0F3-748F-4F07-85D2-75BE4F9CB516} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2012-07-27] (CyberLink)
    Task: {159AF0D3-B47D-4021-B915-DB45645653AE} - System32\Tasks\HPCeeScheduleForJerem => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13] (Hewlett-Packard)
    Task: {15F4ABC6-3167-4363-A453-0E8D7C790800} - System32\Tasks\{3E66C35A-B40B-4F46-873D-02A0DF46C213} => pcalua.exe -a "C:\Program Files (x86)\Pricora 12.0\Uninstall.exe" -c /fcp=1
    Task: {1656F4B3-D79A-453C-B265-B7083B0C52DD} - System32\Tasks\DuNwN7Q3c5ALXAV => C:\Users\Jerem\AppData\Roaming\fUeoXYk\hdQ4DPG.exe [2015-02-20] ( )
    Task: {1DEFA2F3-6DDC-4D0E-BD55-77DF39914F66} - System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-3 => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-3.exe <==== ATTENTION
    Task: {1E64A639-524E-4956-BDB4-204914F779A9} - System32\Tasks\{A6A84589-AD6B-4D94-9F6F-699E2F7C066E} => pcalua.exe -a C:\Users\Jerem\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=ill
    Task: {23D2A85B-8016-41FD-BFF3-B98907EC4208} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-03-24] (Microsoft Corporation)
    Task: {2B382290-B0F7-49E3-BCC5-D011F992A4E6} - System32\Tasks\Systweak-Support-Dock => C:\Program Files (x86)\Systweak Support Dock\SystweakDock.exe
    Task: {2C9E237C-3283-4070-885E-6FFC8E39BADE} - System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-1-6 => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-1-6.exe <==== ATTENTION
    Task: {30E33F4E-0023-429D-8940-BC1EE1F3488F} - System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-5 => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-5.exe <==== ATTENTION
    Task: {336D32BF-9031-4971-8BA8-D2D30BA31BCB} - System32\Tasks\Super Optimizer Schedule => C:\Program Files (x86)\Super Optimizer\SupOptLauncher.exe <==== ATTENTION
    Task: {36B230E9-98FB-44CB-88F8-1217F175A7CE} - System32\Tasks\WIN-fdfEfEfAfC => C:\Users\Jerem\AppData\Roaming\~rgeiawm.exe
    Task: {60CB586C-8C5E-4EF9-BDF5-8E6827BE02F8} - System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-5_user => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-5.exe <==== ATTENTION
    Task: {6C6D06E3-6AB3-4A10-8B8B-5006A5D130BC} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
    Task: {7672F6F0-4212-424A-89D4-EFAB81BA99D3} - System32\Tasks\WIN-statsAdmin => C:\Users\Jerem\AppData\Local\Microsoft\WinU\~tiekixi.exe <==== ATTENTION
    Task: {79D92B11-9607-40D4-9DAD-F2B92B75B21D} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe [2014-11-25] (MyPC Backup) <==== ATTENTION
    Task: {7E501EDA-E29E-461F-8791-41F2A8E795EE} - System32\Tasks\{C1BB3B21-162A-43A6-BCF0-B0FD72B02F1A} => pcalua.exe -a "C:\Program Files (x86)\Wajam\uninstall.exe"
    Task: {8A35544C-A12C-4E32-A44A-B56CFC2244A2} - System32\Tasks\4680 => Wscript.exe C:\Users\Jerem\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
    Task: {937D533D-55F0-4C3B-A0E1-3DBA2B83C7BF} - System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC => C:\Users\Jerem\AppData\Roaming\~fhygfdl.exe
    Task: {95658A4C-234A-466A-BEC8-BFEC5AD5344A} - System32\Tasks\Test TimeTrigger => C:\Users\Jerem\AppData\Local\Temp\Runner.exe <==== ATTENTION
    Task: {AA1194F4-49AC-4FA6-9776-F6D9DD78FA54} - System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-10_user => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-10.exe <==== ATTENTION
    Task: {ACCF4C14-2B42-4991-AED3-C6EF15967B0E} - System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-6 => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-6.exe <==== ATTENTION
    Task: {BC6E2208-6882-455E-9E72-E5FE080A5D14} - System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-1-7 => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-1-7.exe <==== ATTENTION
    Task: {DD40E757-5062-414D-9F04-2CD7489DCA26} - \Binkiland coci No Task File <==== ATTENTION
    Task: {DD511281-A433-44AF-9197-3167C9560BCD} - System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-7 => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-7.exe <==== ATTENTION
    Task: {E0E22DD7-086E-4601-A38F-388155375C07} - System32\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-11 => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-11.exe <==== ATTENTION
    Task: {E9EE22E1-80DE-47A4-87F0-09937A13CD21} - System32\Tasks\R6W1eb3S4NWYnVP => C:\Users\Jerem\AppData\Roaming\xMW2Kw2\koeD5oh.exe
    Task: {EBD732CF-B2F0-4701-85AD-39FD13710A9B} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-1-6.job => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-1-6.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-1-7.job => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-1-7.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-10_user.job => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-10.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-11.job => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-11.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-3.job => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-3.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-4.job => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-4.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-5.job => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-5.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-5_user.job => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-5.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-6.job => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-6.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\bc16d3aa-948f-4258-9c1a-84f829172952-7.job => C:\Program Files (x86)\winservice86\bc16d3aa-948f-4258-9c1a-84f829172952-7.exe <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Snerd Messages postés 7 Statut Membre
     
    Coucou,
    j'ai appliqué toutes les démarches à suivre, et j'ai également fait en plus un scan et nettoyage ADWcleaner, voici le rapport :

    # AdwCleaner v4.200 - Rapport créé le 05/04/2015 à 21:22:11
    # Mis à jour le 29/03/2015 par Xplode
    # Base de données : 2015-03-29.1 [Serveur]
    # Système d'exploitation : Windows 8.1 (x64)
    # Nom d'utilisateur : Jerem - PC-JEREM
    # Exécuté depuis : C:\Users\Jerem\Downloads\adwcleaner_4.200.exe
    # Option : Nettoyer
            • [ Services ] *****


    [#] Service Supprimé : globalUpdatem
            • [ Fichiers / Dossiers ] *****


    Dossier Supprimé : C:\Program Files (x86)\XTab
    Dossier Supprimé : C:\Users\Jerem\AppData\LocalLow\mystarttb
    Dossier Supprimé : C:\Users\Jerem\AppData\Roaming\VOPackage
    Dossier Supprimé : C:\Users\Jerem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
    Fichier Supprimé : C:\Users\Jerem\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfeggemggokijeahnacacopejaabljl
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\mystarttb.xml
            • [ Tâches planifiées ] *****
            • [ Raccourcis ] *****


    Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
    Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\Jerem\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
            • [ Registre ] *****


    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
    Clé Supprimée : HKCU\Software\Mozilla\Extends
    Clé Supprimée : HKLM\SOFTWARE\23cef2d5-ca53-67ae-3f0f-1508a82ec870
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{607B689F-7600-45E4-B8E5-887F72DAB15C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0D4A4BC-F7CD-436E-B1FA-25637BA0F5BE}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{607B689F-7600-45E4-B8E5-887F72DAB15C}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0D4A4BC-F7CD-436E-B1FA-25637BA0F5BE}
    Clé Supprimée : HKCU\Software\APN PIP
    Clé Supprimée : HKCU\Software\GlobalUpdate
    Clé Supprimée : HKCU\Software\HomeTab
    Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
    Clé Supprimée : HKCU\Software\simplytech
    Clé Supprimée : HKCU\Software\winservice86-nv
    Clé Supprimée : HKCU\Software\TNT2
    Clé Supprimée : HKCU\Software\Super Optimizer
    Clé Supprimée : HKCU\Software\WajIntEnhance
    Clé Supprimée : HKCU\Software\SearchProtectWS
    Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Email Notifier
    Clé Supprimée : HKLM\SOFTWARE\Iminent
    Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
    Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware
    Clé Supprimée : HKLM\SOFTWARE\mystarttb
    Clé Supprimée : HKLM\SOFTWARE\SearchProtect
    Clé Supprimée : HKLM\SOFTWARE\SupDp
    Clé Supprimée : HKLM\SOFTWARE\winservice86-nv
    Clé Supprimée : HKLM\SOFTWARE\winservice86
    Clé Supprimée : HKLM\SOFTWARE\WajIntEnhance
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\istartsurf uninstall
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystarttb
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ConvertAd
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wincheck
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
    Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
            • [ Navigateurs ] *****


    -\\ Internet Explorer v11.0.9600.17416

    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Mozilla Firefox v37.0 (x86 fr)

    -\\ Google Chrome v41.0.2272.118

    [C:\Users\Jerem\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://www.istartsurf.com/?type=hp&ts=1428230909&from=ill&uid=ST750LM022XHN-M750MBB_S2SUJ9KC920177
    [C:\Users\Jerem\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : hxxp://www.istartsurf.com/?type=hp&ts=1428230909&from=ill&uid=ST750LM022XHN-M750MBB_S2SUJ9KC920177
    [C:\Users\Jerem\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Default_Search_Provider_Data] :

    -\\ Chromium v

    -\\ Opera v0.0.0.0

    AdwCleaner[R0].txt - [39342 octets] - [08/03/2015 03:34:26]
    AdwCleaner[R1].txt - [17785 octets] - [30/03/2015 09:23:50]
    AdwCleaner[R2].txt - [10707 octets] - [30/03/2015 15:28:59]
    AdwCleaner[R3].txt - [11539 octets] - [03/04/2015 12:15:39]
    AdwCleaner[R4].txt - [11403 octets] - [03/04/2015 12:46:37]
    AdwCleaner[R5].txt - [2489 octets] - [03/04/2015 12:51:30]
    AdwCleaner[R6].txt - [14825 octets] - [04/04/2015 08:44:42]
    AdwCleaner[R7].txt - [43436 octets] - [05/04/2015 21:09:43]
    AdwCleaner[R8].txt - [42291 octets] - [05/04/2015 21:21:25]
    AdwCleaner[S0].txt - [37942 octets] - [08/03/2015 03:41:37]
    AdwCleaner[S1].txt - [15153 octets] - [30/03/2015 09:30:44]
    AdwCleaner[S2].txt - [9148 octets] - [30/03/2015 15:31:23]
    AdwCleaner[S3].txt - [5345 octets] - [03/04/2015 12:17:42]
    AdwCleaner[S4].txt - [9852 octets] - [03/04/2015 12:47:17]
    AdwCleaner[S5].txt - [2561 octets] - [03/04/2015 12:52:50]
    AdwCleaner[S6].txt - [13333 octets] - [04/04/2015 08:45:32]
    AdwCleaner[S7].txt - [8411 octets] - [05/04/2015 21:22:11]
    0
  6. Snerd Messages postés 7 Statut Membre
     
    Normalement les microbes sont évincés, merci beaucoup (pour pas dire infiniment), je confirme qu'ils ne sont pas revenue dans deux jours, sinon je souhaiterai savoir (au cas ou le problème ce représente un jour) afin de pouvoir être autonome, comment vous avez générer le contenue du script fixlist.txt ?
    Et enfin, comment prévenir de nouvelle infection ? (surfer sans risque)
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    FRST et pjjoint permet d'évaluer le rapport pour y déceler les malwares.

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
    1. snerd
       
      c'est bon touts est beau tout est propre :) merci beaucoup, tu as sauvais mon odri ! :)
      0