Programmes essaient de s'installer seuls...

Résolu
zitoun69 -  
Bonjour,

en voulant streamer, j'ai cliqué sur un lien à la c... (oui je sais c'était idiot! :))
j'ai eu masse de logiciels qui se sont installés.
j'ai tout viré mais il y a des résidus. et régulièrement j'ai un message qui me demande d'installer des trucs.
Est-ce que quelqu'un peut m'aider à faire le ménage svp?
Merci beaucoup.
Cordialement

11 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
    0
    1. zitoun69 Auteur
      salut et merci de ton aide

      voici le rapport adwcleaner (mais je l'avais déjà fait tourner)
      # AdwCleaner v4.204 - Rapport créé le 18/05/2015 à 10:14:31
      # Mis à jour le 12/05/2015 par Xplode
      # Base de données : 2015-05-12.2 [Serveur]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
      # Nom d'utilisateur : Isa - ISA-PC
      # Exécuté depuis : C:\Users\Isa\Desktop\nettoyage\adwcleaner_4.204.exe
      # Option : Nettoyer
              • [ Services ] *****
              • [ Fichiers / Dossiers ] *****
              • [ Tâches planifiées ] *****
              • [ Raccourcis ] *****
              • [ Registre ] *****
              • [ Navigateurs ] *****


      -\\ Internet Explorer v11.0.9600.17801

      -\\ Mozilla Firefox v38.0.1 (x86 fr)

      AdwCleaner[R0].txt - [9931 octets] - [16/05/2015 07:55:26]
      AdwCleaner[R1].txt - [912 octets] - [17/05/2015 08:39:58]
      AdwCleaner[R2].txt - [1030 octets] - [17/05/2015 08:57:24]
      AdwCleaner[R3].txt - [1161 octets] - [18/05/2015 10:12:13]
      AdwCleaner[S0].txt - [9832 octets] - [16/05/2015 07:56:22]
      AdwCleaner[S1].txt - [973 octets] - [17/05/2015 08:40:53]
      AdwCleaner[S2].txt - [1093 octets] - [17/05/2015 08:58:21]
      AdwCleaner[S3].txt - [1083 octets] - [18/05/2015 10:14:31]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1143 octets] ##########
      0
      2. Malekal_morte- Modérateur
        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
        HKLM-x32\...\RunOnce: [MaxComputerCleaner_v17.437] => C:\Program Files (x86)\MaxComputerCleaner_v17.437\MaxComputerCleaner_Maintenance.exe [30920 2015-05-14] ()
        2015-05-15 17:30 - 2015-05-15 17:30 - 00613255 _____ (CMI Limited) C:\Users\Isa\AppData\Local\nsf1286.tmp
        2015-05-15 17:30 - 2015-05-15 17:30 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
        2015-05-15 17:29 - 2015-05-15 18:03 - 00000000 ____D () C:\Program Files (x86)\MaxComputerCleaner_v17.437
        2015-05-15 17:29 - 2015-05-15 17:29 - 00000000 _____ () C:\Windows\SysWOW64\Number of results
        2015-05-15 15:13 - 2009-06-10 23:00 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hp.bak
        2015-05-15 15:11 - 2015-05-15 15:18 - 00000008 _____ () C:\Users\Isa\AppData\Roaming\Syshandle.txt
        2015-05-15 15:11 - 2015-05-15 15:13 - 00000000 _____ () C:\Windows\cwh.exe
        2015-05-15 15:09 - 2015-05-15 15:09 - 00000000 ____D () C:\Program Files (x86)\Software
        2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Isa\AppData\Roaming\1KOf5aqQ6ecmXHLKo4
        2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Isa\AppData\Roaming\caivvve3u
        2015-05-15 15:11 - 2015-05-15 15:18 - 0000008 _____ () C:\Users\Isa\AppData\Roaming\Syshandle.txt
        2015-05-15 17:30 - 2015-05-15 17:30 - 0613255 _____ (CMI Limited) C:\Users\Isa\AppData\Local\nsf1286.tmp

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        puis réinitialise tes navigateurs:
        ==================================
        Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

        0
        2. zitoun69 Auteur
          voila
          Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 16-05-2015 02
          Ran by Isa at 2015-05-18 23:02:23 Run:1
          Running from C:\Users\Isa\Desktop
          Loaded Profiles: Isa (Available profiles: Isa)
          Boot Mode: Normal
          ==============================================

          Content of fixlist:
          HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
          HKLM-x32\...\RunOnce: [MaxComputerCleaner_v17.437] => C:\Program Files (x86)\MaxComputerCleaner_v17.437\MaxComputerCleaner_Maintenance.exe [30920 2015-05-14] ()
          2015-05-15 17:30 - 2015-05-15 17:30 - 00613255 _____ (CMI Limited) C:\Users\Isa\AppData\Local\nsf1286.tmp
          2015-05-15 17:30 - 2015-05-15 17:30 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
          2015-05-15 17:29 - 2015-05-15 18:03 - 00000000 ____D () C:\Program Files (x86)\MaxComputerCleaner_v17.437
          2015-05-15 17:29 - 2015-05-15 17:29 - 00000000 _____ () C:\Windows\SysWOW64\Number of results
          2015-05-15 15:13 - 2009-06-10 23:00 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hp.bak
          2015-05-15 15:11 - 2015-05-15 15:18 - 00000008 _____ () C:\Users\Isa\AppData\Roaming\Syshandle.txt
          2015-05-15 15:11 - 2015-05-15 15:13 - 00000000 _____ () C:\Windows\cwh.exe
          2015-05-15 15:09 - 2015-05-15 15:09 - 00000000 ____D () C:\Program Files (x86)\Software
          2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Isa\AppData\Roaming\1KOf5aqQ6ecmXHLKo4
          2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Isa\AppData\Roaming\caivvve3u
          2015-05-15 15:11 - 2015-05-15 15:18 - 0000008 _____ () C:\Users\Isa\AppData\Roaming\Syshandle.txt
          2015-05-15 17:30 - 2015-05-15 17:30 - 0613255 _____ (CMI Limited) C:\Users\Isa\AppData\Local\nsf1286.tmp

          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\3D BubbleSound => value deleted successfully.
          HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\MaxComputerCleaner_v17.437 => value deleted successfully.
          C:\Users\Isa\AppData\Local\nsf1286.tmp => Moved successfully.
          C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => Moved successfully.
          C:\Program Files (x86)\MaxComputerCleaner_v17.437 => Moved successfully.
          C:\Windows\SysWOW64\Number of results => Moved successfully.
          C:\Windows\system32\Drivers\etc\hp.bak => Moved successfully.
          C:\Users\Isa\AppData\Roaming\Syshandle.txt => Moved successfully.
          C:\Windows\cwh.exe => Moved successfully.
          C:\Program Files (x86)\Software => Moved successfully.
          C:\Users\Isa\AppData\Roaming\1KOf5aqQ6ecmXHLKo4 => Moved successfully.
          C:\Users\Isa\AppData\Roaming\caivvve3u => Moved successfully.
          "C:\Users\Isa\AppData\Roaming\Syshandle.txt" => File/Directory not found.
          "C:\Users\Isa\AppData\Local\nsf1286.tmp" => File/Directory not found
          0
          1. Malekal_morte- Modérateur
            ok, voici la suite :

            Scan Malwarebytes (temps : environ 40min de scan):
            ==================================================
            Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
            Mets le à jour puis lance un examen.

            A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
            Redémarre l'ordinateur si besoin.
            Après redémarrage, relance Malwarebytes.
            Vas chercher le rapport dans l'onglet Historique.
            A gauche Journal des examens.
            Doube-clic sur l'examen dans la liste.
            Puis en bas Copier dans le presse papier
            Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
            Clic sur envoyer.
            Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

            0
            2. Malekal_morte- Modérateur
              il reste quel soucis et sur quel navigateur WEB ?
              0
              1. zitoun69 Auteur
                pour l'instant rien a signaler depuis quelques temps....
                0
                1. Malekal_morte- Modérateur
                  =)

                  Voila, c'est terminé, tu peux supprimer les programmes utilisés.

                  Quelques conseils :

                  Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

                  Pour ne plus te faire avoir.
                  A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
                  (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

                  Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                  0
                  1. olam69
                    merci mille fois de ton aide. j'essaierai d'être plus prudent à l'avenir...

                    encore merci.
                    bonne soirée
                    0

                    Discussions similaires

                    Besoin de l'autorisation trustedinstaller
                    BRAND7

                    52 réponses