Supprimer Boxore Client [Résolu/Fermé]

Signaler
Messages postés
4
Date d'inscription
mercredi 15 avril 2015
Statut
Membre
Dernière intervention
15 avril 2015
-
Messages postés
180018
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
17 septembre 2020
-
Bonjour,

Je suis au courant qu'on doit vous poser la question souvent. Mais je n'arrive pas à me débarrasser de Boxore, et d'un gros paquet de saloperies qui s'installent avec lui.

Après avoir, à trois reprises déjà, lancer un scan complet avec AdwCleaner, un autre avec Junkware Removal Tool, et un dernier avec Malwarebyte, je commence doucement à désespérer. Boxore m'ouvre l'installer continuellement dans un laps de temps compris entre 5 et 20 minutes après le dernier scan, et s'accompagne du retour en force d'un gros paquet de malware dont je pensais avoir sentencieusement triomphé par le pouvoir des antimalwares :x.

Ah oui, et je n'arrive pas à le supprimer depuis le panneau de configuration, parce qu'il me dit qu'il faut un CD-ROM ... -.- ...

Le plus étrange, c'est que ces malwares ont commencé à apparaître massivement il y a trois jours, alors que je n'avais installé aucun logiciels auparavant. Donc je n'arrives même pas à identifier la cause du problème.

Bref, je désespère. Help :x ...

Merci ;).

7 réponses

Messages postés
180018
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
17 septembre 2020
22 070
Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Messages postés
4
Date d'inscription
mercredi 15 avril 2015
Statut
Membre
Dernière intervention
15 avril 2015

Messages postés
180018
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
17 septembre 2020
22 070
Désinstalle Spybot, pas efficace.



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKLM-x32\...\Run: [gmsd_fr_424] => C:\Program Files (x86)\gmsd_fr_424\gmsd_fr_424.exe [3982792 2015-04-13] ()
HKLM-x32\...\Run: [SmartWeb] => C:\Users\Val\AppData\Local\SmartWeb\SmartWebHelper.exe [270368 2015-02-17] (SoftBrain Technologies Ltd.)
HKLM-x32\...\RunOnce: [upgmsd_fr_424.exe] => C:\Users\Val\AppData\Local\gmsd_fr_424\upgmsd_fr_424.exe [3307976 2015-04-13] ()
Startup: C:\Users\Val\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk
ShortcutTarget: hqghumeaylnlf.lnk -> C:\ProgramData\{f6c0e829-12fb-d7bc-f6c0-0e82912fa0a4}\hqghumeaylnlf.exe (No File)
Startup: C:\Users\Val\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
ShortcutTarget: SmartWeb.lnk -> C:\Users\Val\AppData\Local\SmartWeb\SmartWebHelper.exe (SoftBrain Technologies Ltd.)
FF Extension: No Name - C:\Users\Val\AppData\Roaming\Mozilla\Firefox\Profiles\o9leiis0.default-1429093383995\Extensions\d4db60df25f14dae9dd18@185c395f9e794c9ab86be3eb.com [2015-04-15]
R2 becojiqy; C:\Users\Val\AppData\Local\D5F59000-1429064641-0000-0000-000000000000\insmEB89.tmp [128000 2015-04-15] () [File not signed]
R2 gulimixo; C:\Users\Val\AppData\Roaming\D5F59000-1428904967-0000-0000-000000000000\jnssE189.tmp [129024 2015-04-13] () [File not signed]
R2 qyqunigo; C:\Users\Val\AppData\Local\D5F59000-1429068603-0000-0000-000000000000\inssAEE7.tmp [128512 2015-04-15] () [File not signed]
R2 kitecudi; C:\Users\Val\AppData\Local\D5F59000-1428963677-0000-0000-000000000000\inst1104.tmp [84992 2015-04-13] () [File not signed]
R2 sofedeny; C:\Users\Val\AppData\Roaming\D5F59000-1428904967-0000-0000-000000000000\nso84BB.tmp [137728 2015-04-15] () [File not signed]
R2 sunowico; C:\Users\Val\AppData\Roaming\D5F59000-1425084603-0000-0000-000000000000\jnstCC62.tmp [193024 2015-02-28] () [File not signed]
S2 CCL; C:\Program Files (x86)\IGS\CCL.exe [X]
R2 kyqodebo; C:\Users\Val\AppData\Roaming\D5F59000-1425084603-0000-0000-000000000000\nst9B4E.tmpfs [X]
2015-04-15 13:08 - 2015-04-15 13:08 - 00000000 ____D () C:\Program Files (x86)\IGS
2015-04-15 13:07 - 2015-04-15 13:07 - 00002434 _____ () C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-5_user.job
2015-04-15 13:07 - 2015-04-15 13:07 - 00000000 ____D () C:\Users\Val\AppData\Local\D5F59000-1429103255-0000-0000-000000000000
2015-04-15 13:06 - 2015-04-15 13:07 - 00005464 _____ () C:\Windows\System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-5
2015-04-15 13:06 - 2015-04-15 13:07 - 00002434 _____ () C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-5.job
2015-04-15 13:06 - 2015-04-15 13:06 - 01465856 _____ (Cinema PlusV14.04) C:\Users\Val\AppData\Roaming\PYSAL.exe
2015-04-15 13:06 - 2015-04-15 13:06 - 00006492 _____ () C:\Windows\System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-1-7
2015-04-15 13:06 - 2015-04-15 13:06 - 00006154 _____ () C:\Windows\System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-1-6
2015-04-15 13:06 - 2015-04-15 13:06 - 00004346 _____ () C:\Windows\System32\Tasks\PYSAL
2015-04-15 13:06 - 2015-04-15 13:06 - 00003462 _____ () C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-1-7.job
2015-04-15 13:06 - 2015-04-15 13:06 - 00003126 _____ () C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-1-6.job
2015-04-15 13:06 - 2015-04-15 13:06 - 00001328 _____ () C:\Windows\Tasks\PYSAL.job
2015-04-15 13:05 - 2015-04-15 13:05 - 00007512 _____ () C:\Windows\System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-4
2015-04-15 13:05 - 2015-04-15 13:05 - 00004482 _____ () C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-4.job
2015-04-15 13:04 - 2015-04-15 13:09 - 00000970 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-04-15 13:04 - 2015-04-15 13:09 - 00000966 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-04-15 13:04 - 2015-04-15 13:05 - 00000000 ____D () C:\Program Files (x86)\092286ba-0823-44c3-a540-fc0ca0f85d2c
2015-04-15 13:04 - 2015-04-15 13:04 - 01858048 _____ (Cinema PlusV14.04) C:\Users\Val\AppData\Roaming\ACXWGNVQ.exe
2015-04-15 13:04 - 2015-04-15 13:04 - 00008534 _____ () C:\Windows\System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-6
2015-04-15 13:04 - 2015-04-15 13:04 - 00008200 _____ () C:\Windows\System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-7
2015-04-15 13:04 - 2015-04-15 13:04 - 00007512 _____ () C:\Windows\System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-3
2015-04-15 13:04 - 2015-04-15 13:04 - 00005506 _____ () C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-6.job
2015-04-15 13:04 - 2015-04-15 13:04 - 00005170 _____ () C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-7.job
2015-04-15 13:04 - 2015-04-15 13:04 - 00004696 _____ () C:\Windows\System32\Tasks\ACXWGNVQ
2015-04-15 13:04 - 2015-04-15 13:04 - 00004482 _____ () C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-3.job
2015-04-15 13:04 - 2015-04-15 13:04 - 00003968 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
2015-04-15 13:04 - 2015-04-15 13:04 - 00003714 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
2015-04-15 13:04 - 2015-04-15 13:04 - 00001678 _____ () C:\Windows\Tasks\ACXWGNVQ.job
2015-04-15 13:04 - 2015-04-15 13:04 - 00000000 ____D () C:\Users\Val\AppData\Local\globalUpdate
2015-04-15 13:04 - 2015-04-15 13:04 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2015-04-15 13:03 - 2015-04-15 13:07 - 00000000 ____D () C:\Program Files (x86)\Cinema PlusV14.04
2015-04-15 13:03 - 2015-04-15 13:03 - 00002108 _____ () C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-10_user.job
2015-04-15 13:03 - 2015-04-15 13:03 - 00000000 ____D () C:\Program Files (x86)\Cinema PlusV14.04-ntf
2015-04-15 13:02 - 2015-04-15 13:05 - 00000000 ____D () C:\Users\Val\AppData\Local\gmsd_fr_424
2015-04-15 13:02 - 2015-04-15 13:02 - 00004022 _____ () C:\Windows\System32\Tasks\SmartWeb Upgrade Trigger Task
2015-04-15 13:02 - 2015-04-15 13:02 - 00000000 ____D () C:\Users\Val\AppData\Local\SmartWeb
2015-04-15 13:02 - 2015-04-15 13:02 - 00000000 ____D () C:\Program Files (x86)\gmsd_fr_424
2015-04-15 11:49 - 2015-04-15 11:49 - 00000000 ____D () C:\Users\Val\AppData\Local\Apps\2.0
2015-04-15 03:30 - 2015-04-15 03:30 - 00000000 ____D () C:\Users\Val\AppData\Local\D5F59000-1429068603-0000-0000-000000000000
2015-04-15 02:29 - 2015-04-15 12:28 - 00001678 _____ () C:\Windows\Tasks\UQKKXIAT.job
2015-04-15 02:29 - 2015-04-15 12:28 - 00001330 _____ () C:\Windows\Tasks\VGEYFR.job
2015-04-15 02:29 - 2015-04-15 12:11 - 00000000 ____D () C:\Program Files (x86)\f8ae7a5e-49a2-48ce-b6df-327e85b9c68d
2015-04-15 02:29 - 2015-04-15 02:29 - 00004696 _____ () C:\Windows\System32\Tasks\UQKKXIAT
2015-04-15 02:29 - 2015-04-15 02:29 - 00004348 _____ () C:\Windows\System32\Tasks\VGEYFR
2015-04-15 02:24 - 2015-04-15 02:34 - 00000000 ____D () C:\Users\Val\AppData\Local\D5F59000-1429064641-0000-0000-000000000000
2015-04-13 22:21 - 2015-04-15 02:34 - 00000000 ____D () C:\Users\Val\AppData\Local\D5F59000-1428963677-0000-0000-000000000000
2015-04-14 23:43 - 2015-04-15 12:11 - 00000000 ____D () C:\Program Files (x86)\Infonaut_1.10.0.14
2015-04-14 00:49 - 2015-04-15 12:11 - 00000000 ____D () C:\ProgramData\{f6c0e829-12fb-d7bc-f6c0-0e82912fa0a4}
2015-04-13 21:47 - 2015-04-15 11:44 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-13 21:39 - 2015-04-13 21:39 - 00003266 _____ () C:\Windows\System32\Tasks\{B2992025-7DDC-4FC9-A047-DCF6070D3DDB}
2015-04-13 21:36 - 2011-12-05 14:03 - 00252712 _____ (ELAN Microelectronics Corp.) C:\Windows\ETDUninst.dll
2015-04-13 21:34 - 2015-04-15 12:28 - 00001016 _____ () C:\Windows\Tasks\Px5VVm14UTaMsb3TuU1TN23VE3.job
2015-04-13 21:34 - 2015-04-13 21:34 - 00004034 _____ () C:\Windows\System32\Tasks\Px5VVm14UTaMsb3TuU1TN23VE3
2015-04-13 21:33 - 2015-04-15 12:28 - 00000996 _____ () C:\Windows\Tasks\pHNJDoYSkF9ZL3kp.job
2015-04-13 21:33 - 2015-04-15 12:11 - 00000000 ____D () C:\Program Files (x86)\sup games
2015-04-13 21:33 - 2015-04-13 21:33 - 00004014 _____ () C:\Windows\System32\Tasks\pHNJDoYSkF9ZL3kp
2015-04-13 21:27 - 2015-04-15 12:28 - 00001328 _____ () C:\Windows\Tasks\QJNFZ.job
2015-04-13 21:27 - 2015-04-13 21:27 - 00004346 _____ () C:\Windows\System32\Tasks\QJNFZ
2015-04-13 08:19 - 2015-04-15 12:28 - 00001332 _____ () C:\Windows\Tasks\PCEYFZK.job
2015-04-13 08:19 - 2015-04-13 23:06 - 00008768 _____ () C:\Windows\SysWOW64\CCLOff.ini
2015-04-13 08:19 - 2015-04-13 23:06 - 00008768 _____ () C:\Windows\system32\CCLOff.ini
2015-04-13 08:19 - 2015-04-13 08:36 - 00004350 _____ () C:\Windows\System32\Tasks\PCEYFZK
2015-04-13 08:18 - 2015-04-15 12:28 - 00001678 _____ () C:\Windows\Tasks\FSGTLRMC.job
2015-04-13 08:18 - 2015-04-13 20:46 - 00000000 ____D () C:\Program Files (x86)\d14ed154-747d-43c4-8e4c-6ed519a44f65
2015-04-13 08:18 - 2015-04-13 08:35 - 00004696 _____ () C:\Windows\System32\Tasks\FSGTLRMC
2015-04-13 08:18 - 2015-04-07 17:43 - 00341696 _____ (CC Corporation) C:\Windows\SysWOW64\CCL.dll
2015-04-13 08:17 - 2015-04-15 12:11 - 00000000 ____D () C:\Program Files (x86)\Cinema PlusV12.04
2015-04-13 08:17 - 2015-04-13 20:46 - 00000000 ____D () C:\Program Files (x86)\Cinema PlusV12.04-ntf
2015-04-13 08:16 - 2015-04-13 20:46 - 00000000 ____D () C:\Program Files (x86)\Infonaut_1.10.0.13
2015-04-13 08:02 - 2015-04-15 12:18 - 00000000 ____D () C:\Users\Val\AppData\Roaming\D5F59000-1428904967-0000-0000-000000000000
2015-04-11 16:21 - 2015-04-11 20:21 - 00000000 ____D () C:\ProgramData\T122078ED
2015-04-11 16:16 - 2015-04-13 02:04 - 00000000 ____D () C:\ProgramData\VideoDimmer
2015-04-11 16:16 - 2015-04-12 12:53 - 00000000 ____D () C:\ProgramData\nENbHhPXWJv
2015-04-10 10:13 - 2015-04-13 02:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Web Protector Plus
2015-04-10 10:13 - 2015-04-10 10:13 - 00003192 _____ () C:\Windows\System32\Tasks\Web Protector Plus Server
2015-04-10 10:13 - 2015-04-10 10:13 - 00003162 _____ () C:\Windows\System32\Tasks\Web Protector Plus
2015-04-10 10:12 - 2015-04-13 02:04 - 00000000 ____D () C:\Program Files (x86)\WebProtector
2015-04-10 10:11 - 2015-04-15 12:11 - 00000000 ____D () C:\Program Files (x86)\LiveUpdateWPP
2015-04-10 10:11 - 2015-04-13 02:04 - 00000000 ____D () C:\Program Files (x86)\WebProtectorPlus
2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Users\Val\AppData\Roaming\pHNJDoYSkF9ZL3kp
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Val\AppData\Roaming\Px5VVm14UTaMsb3TuU1TN23VE3
2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Val\AppData\Roaming\UQKKXIAT
2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Val\AppData\Roaming\FSGTLRMC
2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Val\AppData\Roaming\ACXWGNVQ
2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Val\AppData\Roaming\VGEYFR
2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Val\AppData\Roaming\PYSAL
2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Val\AppData\Roaming\PCEYFZK
Task: {11EF90E8-E148-42D9-89D7-C2A5CF5F6E7F} - System32\Tasks\{B3A96A42-34EE-492E-8337-FD878AA28BF9} => Chrome.exe http://ui.skype.com/ui/0/6.6.0.106/fr/abandoninstall?page=tsBing
Task: {14795046-D40C-45B3-92FF-B106373A5594} - System32\Tasks\UMATM => C:\Users\Val\AppData\Roaming\UMATM.exe <==== ATTENTION
Task: {15142572-65A6-4A14-A17E-3AD9D49ACD94} - System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-7 => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-7.exe [2015-04-15] (Cinema PlusV14.04) <==== ATTENTION
Task: {16180ABF-6B2A-4867-A9EA-9039B9B475C3} - System32\Tasks\QJNFZ => C:\Users\Val\AppData\Roaming\QJNFZ.exe <==== ATTENTION
Task: {2510C477-64A1-4AB6-B959-A5BB3178B809} - System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-3 => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-3.exe [2015-04-15] (Cinema PlusV14.04) <==== ATTENTION
Task: {27ECC901-7F24-4580-927F-25D163FC3B64} - System32\Tasks\UQKKXIAT => C:\Users\Val\AppData\Roaming\UQKKXIAT.exe <==== ATTENTION
Task: {30769358-650B-474F-8FB5-90F93AAD5282} - System32\Tasks\FSGTLRMC => C:\Users\Val\AppData\Roaming\FSGTLRMC.exe <==== ATTENTION
Task: {36ECA2F6-849C-421A-9D0D-57185EA07A7F} - System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-1-7 => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-1-7.exe [2015-04-15] (Cinema PlusV14.04) <==== ATTENTION
Task: {389F34B2-48B9-40DF-8E39-A6C1327C3A71} - System32\Tasks\Px5VVm14UTaMsb3TuU1TN23VE3 => C:\Users\Val\AppData\Roaming\Px5VVm14UTaMsb3TuU1TN23VE3.exe <==== ATTENTION
Task: {38DF3D42-6431-4FF0-9FD0-915927AFCAB6} - System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-1-6 => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-1-6.exe [2015-04-15] (Cinema PlusV14.04) <==== ATTENTION
Task: {39FE5E36-EE18-406F-A77F-07C86D37CA2A} - System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-10_user => C:\Program Files (x86)\Cinema PlusV14.04-ntf\678a7185-5455-440b-b575-a67817b3d169-10.exe [2015-04-15] (Cinema PlusV14.04) <==== ATTENTION
Task: {3B21E5AA-25D8-4E2D-B66C-9A2BD9D631BA} - System32\Tasks\Web Protector Plus => C:\Program Files (x86)\WebProtectorPlus\WebProtectorPlus.exe [2015-02-19] ()
Task: {3C67E48C-F772-4245-B837-A468DD9A55F7} - System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-5_user => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-5.exe [2015-04-15] (Cinema PlusV14.04) <==== ATTENTION
Task: {420FC1C3-DED7-4235-8FAF-F9DD087F9A15} - System32\Tasks\PCEYFZK => C:\Users\Val\AppData\Roaming\PCEYFZK.exe <==== ATTENTION
Task: {43D2D7AD-31A6-4114-96FC-51BCC2FDD652} - System32\Tasks\{DF415CB2-4087-4027-988A-081567CAEC7C} => C:\Program Files (x86)\Steam\SteamApps\common\Fallout 3\Fallout3.exe
Task: {7F38BA15-94DD-4911-9BD5-E322DD79D968} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {8C2DE7A7-FE0A-4FBF-A79C-F34229CE074B} - System32\Tasks\ZPPWJIN => C:\Users\Val\AppData\Roaming\ZPPWJIN.exe <==== ATTENTION
Task: {8E536ECE-98B8-4DAE-BAA8-F16AD6A252D2} - System32\Tasks\BLZYASW => C:\ProgramData\3e2a3a4b2e7d4a2ca793dd4127047b9e\3e2a3a4b2e7d4a2ca793dd4127047b9e.exe [2015-02-27] ()
Task: {928B864B-BF39-46B2-901F-4512090CFEAF} - System32\Tasks\VGEYFR => C:\Users\Val\AppData\Roaming\VGEYFR.exe <==== ATTENTION
Task: {93479F57-6C4C-483E-9879-4384EE3E47DC} - System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-4 => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-4.exe [2015-04-15] (Cinema PlusV14.04) <==== ATTENTION
Task: {A6F5BA44-E561-4CA5-BDDA-B212E3CBAFCE} - System32\Tasks\pHNJDoYSkF9ZL3kp => C:\Users\Val\AppData\Roaming\pHNJDoYSkF9ZL3kp.exe <==== ATTENTION
Task: {AB390C19-C67E-4713-AECE-B2020917F985} - System32\Tasks\DJ => C:\Users\Val\AppData\Roaming\DJ.exe <==== ATTENTION
Task: {AD074DC9-AB88-46DC-9F59-C30FEB3B4317} - System32\Tasks\Web Protector Plus Server => C:\Program Files (x86)\WebProtectorPlus\server64\WebProtectorPlusServer.exe [2015-02-24] ()
Task: {ADCA6303-309F-489A-A64E-2642CCDC81EA} - System32\Tasks\SmartWeb Upgrade Trigger Task => C:\Users\Val\AppData\Local\SmartWeb\SmartWebHelper.exe [2015-02-17] (SoftBrain Technologies Ltd.) <==== ATTENTION
Task: {B4ECBBC1-F683-4E0B-B796-BB3DEB970B6F} - System32\Tasks\ACXWGNVQ => C:\Users\Val\AppData\Roaming\ACXWGNVQ.exe [2015-04-15] (Cinema PlusV14.04) <==== ATTENTION
Task: {B9C9760C-0AF6-4EEF-A0C0-6CFE8E1E9C35} - System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-5 => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-5.exe [2015-04-15] (Cinema PlusV14.04) <==== ATTENTION
Task: {C94CCC13-0DB4-4C85-A493-CBE87F263C1B} - \04cb1c81-e439-4305-94be-47c925bf30ef-10_user No Task File <==== ATTENTION
Task: {CC700BB7-567C-4F66-9596-351C4A3190FC} - System32\Tasks\OTKRZUZ => C:\Users\Val\AppData\Roaming\OTKRZUZ.exe <==== ATTENTION
Task: {D6557F34-5375-4C1A-B5CE-DCCF8F1B85C7} - System32\Tasks\678a7185-5455-440b-b575-a67817b3d169-6 => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-6.exe [2015-04-15] (Cinema PlusV14.04) <==== ATTENTION
Task: {E12247E4-CBAA-4C19-B08D-09EF8AC85022} - System32\Tasks\AdobeAAMUpdater-1.0-Val-PC-Val => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2014-02-27] (Adobe Systems Incorporated)
Task: {E17D6413-AFA1-465A-BB94-63BD646EA601} - System32\Tasks\PYSAL => C:\Users\Val\AppData\Roaming\PYSAL.exe [2015-04-15] (Cinema PlusV14.04) <==== ATTENTION
Task: {FDFDA48A-EBC4-4DAA-B3A7-5A04EEA1E210} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-03-25] (Microsoft Corporation)
Task: C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-1-6.job => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-1-7.job => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-10_user.job => C:\Program Files (x86)\Cinema PlusV14.04-ntf\678a7185-5455-440b-b575-a67817b3d169-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-3.job => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-4.job => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-5.job => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-5_user.job => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-6.job => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\678a7185-5455-440b-b575-a67817b3d169-7.job => C:\Program Files (x86)\Cinema PlusV14.04\678a7185-5455-440b-b575-a67817b3d169-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\ACXWGNVQ.job => C:\Users\Val\AppData\Roaming\ACXWGNVQ.exe <==== ATTENTION
Task: C:\Windows\Tasks\DJ.job => C:\Users\Val\AppData\Roaming\DJ.exe <==== ATTENTION
Task: C:\Windows\Tasks\FSGTLRMC.job => C:\Users\Val\AppData\Roaming\FSGTLRMC.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\OTKRZUZ.job => C:\Users\Val\AppData\Roaming\OTKRZUZ.exe <==== ATTENTION
Task: C:\Windows\Tasks\PCEYFZK.job => C:\Users\Val\AppData\Roaming\PCEYFZK.exe <==== ATTENTION
Task: C:\Windows\Tasks\pHNJDoYSkF9ZL3kp.job => C:\Users\Val\AppData\Roaming\pHNJDoYSkF9ZL3kp.exe
Task: C:\Windows\Tasks\Px5VVm14UTaMsb3TuU1TN23VE3.job => C:\Users\Val\AppData\Roaming\Px5VVm14UTaMsb3TuU1TN23VE3.exe
Task: C:\Windows\Tasks\PYSAL.job => C:\Users\Val\AppData\Roaming\PYSAL.exe <==== ATTENTION
Task: C:\Windows\Tasks\QJNFZ.job => C:\Users\Val\AppData\Roaming\QJNFZ.exe <==== ATTENTION
Task: C:\Windows\Tasks\UMATM.job => C:\Users\Val\AppData\Roaming\UMATM.exe <==== ATTENTION
Task: C:\Windows\Tasks\UQKKXIAT.job => C:\Users\Val\AppData\Roaming\UQKKXIAT.exe <==== ATTENTION
Task: C:\Windows\Tasks\VGEYFR.job => C:\Users\Val\AppData\Roaming\VGEYFR.exe <==== ATTENTION
Task: C:\Windows\Tasks\ZPPWJIN.job => C:\Users\Val\AppData\Roaming\ZPPWJIN.exe <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

Messages postés
4
Date d'inscription
mercredi 15 avril 2015
Statut
Membre
Dernière intervention
15 avril 2015

Messages postés
180018
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
17 septembre 2020
22 070
Fais le reste et vois ce que cela donne.
Messages postés
4
Date d'inscription
mercredi 15 avril 2015
Statut
Membre
Dernière intervention
15 avril 2015

J'ai réinitialisé les navigateurs. A priori, ça s'est calmé. En tout cas, l'installer ne s'est pas mystérieusement relancé. Merci :).

Un scan anti-malware et AdwCleaner en plus est-il nécessaire ?

Si jamais, ça devait reprendre, je repasserai.
Messages postés
180018
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
17 septembre 2020
22 070
Ca devrait être bon.


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html