Mon pc rame ainsi que des fenetres intempestives
Résolu
kadelo
Messages postés
5
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
bonjour,voila j ai mon pc qui rame beaucoup et des fenetres s ouvrent seule j ai ccleaner et avira si sa peut aider comme information en version gratuite je sais pas si cela change quelque chose.merci cdt
8 réponses
-
Salut,
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
voila le scan
# AdwCleaner v4.203 - Rapport créé le 09/05/2015 à 13:42:20
# Mis à jour le 30/04/2015 par Xplode
# Base de données : 2015-05-08.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : abdel - ABDEL-PC
# Exécuté depuis : C:\Users\abdel\Downloads\adwcleaner_4.203.exe
# Option : Nettoyer- [ Services ] *****
[#] Service Supprimé : globalUpdatem
[#] Service Supprimé : iSafeKrnl
[#] Service Supprimé : iSafeKrnlBoot
[#] Service Supprimé : iSafeKrnlKit
[#] Service Supprimé : iSafeKrnlR3
[#] Service Supprimé : iSafeNetFilter- [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\CostMin
Dossier Supprimé : C:\ProgramData\4d09ce8d5400296d
Dossier Supprimé : C:\Program Files (x86)\shopping blast
Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\abdel\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\abdel\AppData\Local\Rocket
Dossier Supprimé : C:\Users\abdel\AppData\Local\StormFall
Dossier Supprimé : C:\Users\abdel\AppData\Roaming\eCyber
Dossier Supprimé : C:\Users\abdel\AppData\Roaming\iSafe
Dossier Supprimé : C:\Users\abdel\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\abdel\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\abdel\AppData\Roaming\rightbackup
Dossier Supprimé : C:\Users\abdel\AppData\Roaming\RocketUpdater
Dossier Supprimé : C:\Users\abdel\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\abdel\AppData\Roaming\StormFall
Dossier Supprimé : C:\Users\abdel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StormFall
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\torch
Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\torch
Dossier Supprimé : C:\Users\abdel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Dossier Supprimé : C:\Users\abdel\AppData\Local\Google\Chrome\User Data\Default\Extensions\figgekmbbegjkbppenaagmmepdgfbdif
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
/!\ Non Supprimé ( Jonction ) : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
Dossier Supprimé : C:\Users\abdel\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\figgekmbbegjkbppenaagmmepdgfbdif
Dossier Supprimé : C:\Users\abdel\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ljlmiegleimkmbdicbpgjmdaghgknpfb
Fichier Supprimé : C:\Windows\System32\log\iSafeKrnlCall.log
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Windows\System32\drivers\iSafeKrnlBoot.sys
Fichier Supprimé : C:\Users\abdel\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\abdel\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\abdel\AppData\Roaming\~bhmcdhb.exe
Fichier Supprimé : C:\Users\abdel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\StormFall.lnk
Fichier Supprimé : C:\Users\abdel\AppData\Roaming\Mozilla\Firefox\Profiles\[opt]rs0\user.js- [ Tâches planifiées ] *****
Tâche Supprimée : AmiUpdXp
Tâche Supprimée : BitGuard
Tâche Supprimée : Dealply
Tâche Supprimée : DealPlyLiveUpdateTaskMachineCore
Tâche Supprimée : Rocket Updater
Tâche Supprimée : StormFall TW1
Tâche Supprimée : StormFall TW2
Tâche Supprimée : StormFall W1
Tâche Supprimée : StormFall W2
Tâche Supprimée : wp_update
Tâche Supprimée : shopping_blast_updating_service
Tâche Supprimée : shopping_blast_notification_service
Tâche Supprimée : 630165e3-13a7-4c8d-8a4f-ad09aac9f146-4
Tâche Supprimée : 8209e41f-8e48-4db7-a3d8-44b3bd6713a5-1
Tâche Supprimée : 8209e41f-8e48-4db7-a3d8-44b3bd6713a5-10
Tâche Supprimée : 8209e41f-8e48-4db7-a3d8-44b3bd6713a5-11
Tâche Supprimée : 8209e41f-8e48-4db7-a3d8-44b3bd6713a5-3
Tâche Supprimée : 8209e41f-8e48-4db7-a3d8-44b3bd6713a5-4
Tâche Supprimée : 8209e41f-8e48-4db7-a3d8-44b3bd6713a5-5
Tâche Supprimée : 8209e41f-8e48-4db7-a3d8-44b3bd6713a5-5_user
Tâche Supprimée : 8209e41f-8e48-4db7-a3d8-44b3bd6713a5-6
Tâche Supprimée : 8209e41f-8e48-4db7-a3d8-44b3bd6713a5-7
Tâche Supprimée : e8e34ff1-3baf-4976-aebe-9ac1166990d1-1
Tâche Supprimée : e8e34ff1-3baf-4976-aebe-9ac1166990d1-11
Tâche Supprimée : e8e34ff1-3baf-4976-aebe-9ac1166990d1-3
Tâche Supprimée : e8e34ff1-3baf-4976-aebe-9ac1166990d1-4
Tâche Supprimée : e8e34ff1-3baf-4976-aebe-9ac1166990d1-5
Tâche Supprimée : e8e34ff1-3baf-4976-aebe-9ac1166990d1-5_user
Tâche Supprimée : e8e34ff1-3baf-4976-aebe-9ac1166990d1-6
Tâche Supprimée : e8e34ff1-3baf-4976-aebe-9ac1166990d1-7- [ Raccourcis ] *****
Raccourci Désinfecté : C:\Users\abdel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk- [ Registre ] *****
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [2]
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\RegisteredApplicationsEx
Clé Supprimée : HKCU\Software\Rocket Browser
Clé Supprimée : HKCU\Software\RocketUpdater
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\V9
Clé Supprimée : HKCU\Software\Appscion
Clé Supprimée : HKLM\SOFTWARE\iSafe
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\LemurLeap
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\098CCE33084C42149BB5AB630E521B02
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\098CCE33084C42149BB5AB630E521B02
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\098CCE33084C42149BB5AB630E521B02
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.offerbox.com;<local>- [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17728
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
-\\ Mozilla Firefox v
-\\ Google Chrome v38.0.2125.104
[C:\Users\abdel\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : ibnjmihbbanannlbobkbmnmckjnmdnom
[C:\Users\abdel\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : figgekmbbegjkbppenaagmmepdgfbdif
-\\ Chrome Canary v
AdwCleaner[R0].txt - [37413 octets] - [15/10/2013 12:40:47]
AdwCleaner[R1].txt - [1938 octets] - [02/11/2013 11:27:42]
AdwCleaner[R2].txt - [3030 octets] - [02/11/2013 12:28:25]
AdwCleaner[R3].txt - [16085 octets] - [09/05/2015 13:40:32]
AdwCleaner[S0].txt - [33958 octets] - [15/10/2013 12:42:46]
AdwCleaner[S1].txt - [2864 octets] - [02/11/2013 12:33:21]
AdwCleaner[S2].txt - [12939 octets] - [09/05/2015 13:42:20]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [13000 octets] ########## -
-
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\abdel\AppData\Roaming\173UtTxjODK6Aj
2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\abdel\AppData\Roaming\eN1GCSqg5ohdz99BaVlCyKDaej
Task: {53E8A2A5-0DB3-4654-B4F3-C9CED42A2C9F} - \Pricora-codedownloader No Task File <==== ATTENTION
Task: {5B21D990-7220-4F83-8C33-FDA4F85B5251} - \Pricora-updater No Task File <==== ATTENTION
Task: {A069FF5D-9C94-45CE-83BD-79A8978C2B84} - System32\Tasks\eN1GCSqg5ohdz99BaVlCyKDaej => C:\Users\abdel\AppData\Roaming\eN1GCSqg5ohdz99BaVlCyKDaej.exe <==== ATTENTION
Task: {AC7D1BC2-4958-4B35-92F5-2CBCFF05CCDD} - \Pricora-firefoxinstaller No Task File <==== ATTENTION
Task: {DAD83D64-55A7-44C3-9F59-27B57D334291} - \Pricora-chromeinstaller No Task File <==== ATTENTION
Task: C:\Windows\Tasks\eN1GCSqg5ohdz99BaVlCyKDaej.job => C:\Users\abdel\AppData\Roaming\eN1GCSqg5ohdz99BaVlCyKDaej.exe <==== ATTENTION
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
voila
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-05-2015
Ran by abdel at 2015-05-09 19:24:26 Run:1
Running from C:\Users\abdel\Desktop
Loaded Profiles: UpdatusUser & abdel (Available profiles: UpdatusUser & abdel)
Boot Mode: Normal
==============================================
Content of fixlist:
2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\abdel\AppData\Roaming\173UtTxjODK6Aj
2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\abdel\AppData\Roaming\eN1GCSqg5ohdz99BaVlCyKDaej
Task: {53E8A2A5-0DB3-4654-B4F3-C9CED42A2C9F} - \Pricora-codedownloader No Task File <==== ATTENTION
Task: {5B21D990-7220-4F83-8C33-FDA4F85B5251} - \Pricora-updater No Task File <==== ATTENTION
Task: {A069FF5D-9C94-45CE-83BD-79A8978C2B84} - System32\Tasks\eN1GCSqg5ohdz99BaVlCyKDaej => C:\Users\abdel\AppData\Roaming\eN1GCSqg5ohdz99BaVlCyKDaej.exe <==== ATTENTION
Task: {AC7D1BC2-4958-4B35-92F5-2CBCFF05CCDD} - \Pricora-firefoxinstaller No Task File <==== ATTENTION
Task: {DAD83D64-55A7-44C3-9F59-27B57D334291} - \Pricora-chromeinstaller No Task File <==== ATTENTION
Task: C:\Windows\Tasks\eN1GCSqg5ohdz99BaVlCyKDaej.job => C:\Users\abdel\AppData\Roaming\eN1GCSqg5ohdz99BaVlCyKDaej.exe <==== ATTENTION
C:\Users\abdel\AppData\Roaming\173UtTxjODK6Aj => Moved successfully.
C:\Users\abdel\AppData\Roaming\eN1GCSqg5ohdz99BaVlCyKDaej => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{53E8A2A5-0DB3-4654-B4F3-C9CED42A2C9F}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{53E8A2A5-0DB3-4654-B4F3-C9CED42A2C9F}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora-codedownloader" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5B21D990-7220-4F83-8C33-FDA4F85B5251}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5B21D990-7220-4F83-8C33-FDA4F85B5251}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora-updater" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A069FF5D-9C94-45CE-83BD-79A8978C2B84}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A069FF5D-9C94-45CE-83BD-79A8978C2B84}" => Key deleted successfully.
C:\Windows\System32\Tasks\eN1GCSqg5ohdz99BaVlCyKDaej => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\eN1GCSqg5ohdz99BaVlCyKDaej" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{AC7D1BC2-4958-4B35-92F5-2CBCFF05CCDD}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AC7D1BC2-4958-4B35-92F5-2CBCFF05CCDD}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora-firefoxinstaller" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{DAD83D64-55A7-44C3-9F59-27B57D334291}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DAD83D64-55A7-44C3-9F59-27B57D334291}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora-chromeinstaller" => Key deleted successfully.
C:\Windows\Tasks\eN1GCSqg5ohdz99BaVlCyKDaej.job => Moved successfully.End of Fixlog 19:24:27
-
réinitialise les navigateurs WEB et vois ce que cela donne.
-
Merci,
super ca fonctionne tres bien je vous remercie esperons que sa dure.
merci -
=)
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html