Portable lent, virus, google chrome

Bonjour, mon PC donc je ne suis pas le seul a aller dessus, bug beaucoup.

Plusieur pop-up apparaissent, donc un logiciel pour hack de snapchat qui ne ma vraiment pas l'air réel ( virus )

Quand j'ouvre chrome, un autre chrome s'ouvre bref je croit bien qu'il y a un logiciel/virus qui fait bugger mon portable.

Je suis présentement sur le compte invité et tout roule, puis-je vous poster un rapport ZHPDiag même si je ne suis pas sur le compte principale ??

Allez vous pouvoir trouver le problème quand meme ??

6 réponses

  1. Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      Task: {5AD93C00-00B4-4C38-9E53-92F4A00AAA6D} - System32\Tasks\SAgent => C:\Program Files\Samsung\S Agent\CommonAgent.exe [2012-08-17] (Samsung Electronics CO., LTD.)
      Task: {A2686ABB-8165-4721-95B5-469DDE1D6161} - System32\Tasks\IPKZXH => C:\Users\Jeff\AppData\Roaming\IPKZXH.exe <==== ATTENTION
      Task: C:\WINDOWS\Tasks\IPKZXH.job => C:\Users\Jeff\AppData\Roaming\IPKZXH.exe <==== ATTENTION
      CHR Extension: (PriicEMMianUUs) - C:\ProgramData\mbcdmefcceaaoaknfihkaabcbmdcdofc\ []
      CHR Extension: (SalePllUS) - C:\ProgramData\mljaapigdcnneojephpchckeidkcmfof\ []

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      ~~

      installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
      (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

      ~~

      Installe Coretemp, vois à combien monte la température de l'ordinateur lors de son utilisation.
      Elle ne doit pas dépasser les 60 degrés.
      Si possible fournis une capture d'écran de CoreTemp.
      => https://www.malekal.com/mesurer-temperatures-cpu-gpu-ssd-disque-dur-de-votre-pc/

      Passe un coup de SFC (System File Check) :
      => https://forum.malekal.com/viewtopic.php?t=50094&start=

      1. Fix result of Farbar Recovery Scan Tool (x64) Version:08-06-2015
        Ran by Jeff at 2015-06-10 11:39:09 Run:1
        Running from C:\Users\Jeff\Desktop
        Loaded Profiles: Jeff (Available Profiles: Jeff & Invité)
        Boot Mode: Normal
        ==============================================

        fixlist content:
        Task: {5AD93C00-00B4-4C38-9E53-92F4A00AAA6D} - System32\Tasks\SAgent => C:\Program Files\Samsung\S Agent\CommonAgent.exe [2012-08-17] (Samsung Electronics CO., LTD.)
        Task: {A2686ABB-8165-4721-95B5-469DDE1D6161} - System32\Tasks\IPKZXH => C:\Users\Jeff\AppData\Roaming\IPKZXH.exe <==== ATTENTION
        Task: C: WINDOWS\Tasks\IPKZXH.job => C:\Users\Jeff\AppData\Roaming\IPKZXH.exe <==== ATTENTION
        CHR Extension: (PriicEMMianUUs) - C:\ProgramData\mbcdmefcceaaoaknfihkaabcbmdcdofc\ []
        CHR Extension: (SalePllUS) - C:\ProgramData\mljaapigdcnneojephpchckeidkcmfof\ []

        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5AD93C00-00B4-4C38-9E53-92F4A00AAA6D}" => key removed successfully
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5AD93C00-00B4-4C38-9E53-92F4A00AAA6D}" => key removed successfully
        C:\Windows\System32\Tasks\SAgent => moved successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SAgent" => key removed successfully
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A2686ABB-8165-4721-95B5-469DDE1D6161}" => key removed successfully
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2686ABB-8165-4721-95B5-469DDE1D6161}" => key removed successfully
        C:\Windows\System32\Tasks\IPKZXH => moved successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\IPKZXH" => key removed successfully
        Task: C: WINDOWS\Tasks\IPKZXH.job => C:\Users\Jeff\AppData\Roaming\IPKZXH.exe <==== ATTENTION => Error: No automatic fix found for this entry.
        C:\ProgramData\mbcdmefcceaaoaknfihkaabcbmdcdofc\ => moved successfully.
        C:\ProgramData\mljaapigdcnneojephpchckeidkcmfof\ => moved successfully.

        End of Fixlog 11:39:13