Sujet Précédent Sujet Suivant

Crossbrowse

Fermé
maripilie Messages postés 1 Date d'inscription mardi 9 juin 2015 Statut Membre Dernière intervention 9 juin 2015 - 9 juin 2015 à 20:32
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 9 juin 2015 à 21:56
Bonsoir,
je cherche à désinstaller crossbrowse,j'ai lu les réponses et j'ai téléchargé FRST; voici les rapports que j'ai reçus;j'espère que quelqu'un pourra m'aider,merci beaucoup,
Maripilie
https://pjjoint.malekal.com/files.php?id=20150609_r13q14l7d6c8
https://pjjoint.malekal.com/files.php?id=20150609_z7s6f6t10f5

1 réponse

Réponse 1 / 1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 666
9 juin 2015 à 21:50
Salut,

Je regarde les rapports.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 666
9 juin 2015 à 21:56
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM\...\Run: [gmsd_fr_638] => [X]
HKLM\...\Run: [gmsd_fr_625] => [X]
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [695976 2015-06-09] (DTools LIMITED) <==== ATTENTION
R2 xoperoze; C:\Users\user\AppData\Roaming\4C4C4544-1433871100-4610-8058-B4C04F42324A\jnsy8353.tmp [219136 2015-06-09] () [File not signed]
R2 zedepory; C:\Users\user\AppData\Roaming\4C4C4544-1433871100-4610-8058-B4C04F42324A\hnsi9BA5.tmp [166912 2015-06-09] () [File not signed]
R2 sedijefy; C:\Users\user\AppData\Roaming\4C4C4544-1433871100-4610-8058-B4C04F42324A\nsy4D11.tmpfs [X]
S2 Update Primary Color; C:\Program Files\Primary Color\updatePrimaryColor.exe [X]
S2 Util Primary Color; C:\Program Files\Primary Color\bin\utilPrimaryColor.exe [X]
HKU\S-1-5-21-1385889241-794010299-3926841414-1000\...\Run: [GoogleChromeAutoLaunch_100535F106431A9BDA15E8895BE69FFB] => C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe [770048 2015-05-11] (Crossbrowse)
S2 globalUpdate; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-06-09] (globalUpdate) [File not signed] <==== ATTENTION
S3 globalUpdatem; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-06-09] (globalUpdate) [File not signed] <==== ATTENTION
R2 IHProtect Service; C:\Program Files\MiuiTab\ProtectService.exe [125056 2015-06-08] (XTab system)
R2 OAlibRNBoh; C:\ProgramData\WIDPpZmDCG\OAlibRNBoh.exe [2731488 2015-06-09] (Useful Technology)
2015-06-09 19:52 - 2015-06-09 19:52 - 00333506 _____ (AnySend.com) C:\Users\user\AppData\Local\nsq3E41.tmp
2015-06-09 19:52 - 2015-06-09 19:52 - 00000000 ____D C:\Program Files\AnySend
2015-06-09 19:48 - 2015-06-09 19:48 - 00000000 ____D C:\Users\user\AppData\Roaming\4C4C4544-1433872085-4610-8058-B4C04F42324A
2015-06-09 19:40 - 2015-06-09 19:40 - 00000000 ____D C:\ProgramData\45b88903000007c9
2015-06-09 19:36 - 2015-06-09 19:36 - 00001429 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-06-09 19:36 - 2015-06-09 19:36 - 00000000 ____D C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-06-09 19:35 - 2015-06-09 19:36 - 00000000 ____D C:\Users\user\AppData\Local\4C4C4544-1433878522-4610-8058-B4C04F42324A
2015-06-09 19:32 - 2009-06-10 23:39 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-06-09 19:31 - 2015-06-09 19:39 - 00000000 ____D C:\ProgramData\BreakingNewsAlert
2015-06-09 19:31 - 2015-06-09 19:32 - 00000000 ____D C:\Users\user\AppData\Roaming\4C4C4544-1433871100-4610-8058-B4C04F42324A
2015-06-09 19:31 - 2015-06-09 19:31 - 00000000 ____D C:\ProgramData\WIDPpZmDCG
2015-06-09 19:30 - 2015-06-09 19:32 - 00000000 ____D C:\Program Files\GUPlayer
2015-06-09 19:25 - 2015-06-09 20:01 - 00000338 _____ C:\Windows\Tasks\Bidaily Synchronize Task[3c32].job
2015-06-09 19:24 - 2015-06-09 19:25 - 00000000 ____D C:\ProgramData\{644c6f58-caf2-3b84-644c-c6f58cafbd63}
2015-06-09 19:23 - 2015-06-09 19:41 - 00000000 ____D C:\Program Files\SearchProtect
2015-06-09 19:20 - 2015-06-09 19:20 - 00000000 ____D C:\Windows\system32\appmgmt
2015-06-09 19:19 - 2015-06-09 20:01 - 00001012 _____ C:\Windows\Tasks\sp4TI9cAqmD59JtGlIGy8s.job
2015-06-09 19:17 - 2015-06-09 20:01 - 00001000 _____ C:\Windows\Tasks\LxAp5Fh01WB01f2H.job
2015-06-09 19:16 - 2015-06-09 20:01 - 00001004 _____ C:\Windows\Tasks\sw2ouIX3C2d73NLfGs.job
2015-06-09 19:16 - 2015-06-09 20:01 - 00000992 _____ C:\Windows\Tasks\I3rBbmPI1EEI.job
2015-06-09 19:14 - 2015-06-08 20:42 - 00043152 _____ (StdLib) C:\Windows\system32\Drivers\{7dfbf927-c50d-481c-8328-ce452cb772ad}Gw.sys
2015-06-09 19:13 - 2015-06-09 19:16 - 00000000 ____D C:\Users\user\Documents\ProPCCleaner
2015-06-09 19:13 - 2015-06-09 19:14 - 00000000 ____D C:\Users\user\AppData\Local\Pro_PC_Cleaner
2015-06-09 19:12 - 2015-06-09 20:01 - 00001042 _____ C:\Windows\Tasks\Crossbrowse.job
2015-06-09 19:12 - 2015-06-09 19:12 - 00000000 ____D C:\Users\user\AppData\Local\Crossbrowse
2015-06-09 19:12 - 2015-06-09 19:12 - 00000000 ____D C:\ProgramData\Exoumnne
2015-06-09 19:11 - 2015-06-09 19:11 - 00000000 ____D C:\ProgramData\IHProtectUpDate
2015-06-09 19:10 - 2015-06-09 19:11 - 00000000 ____D C:\Program Files\MiuiTab
2015-06-09 19:10 - 2015-06-09 19:10 - 00002338 _____ C:\Users\Public\Desktop\Crossbrowse.lnk
2015-06-09 19:10 - 2015-06-09 19:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crossbrowse
2015-06-09 19:09 - 2015-06-09 20:00 - 00000000 ____D C:\Program Files\Primary Color
2015-06-09 19:09 - 2015-06-09 19:10 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
2015-06-09 19:08 - 2015-06-09 19:23 - 00000936 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-06-09 19:07 - 2015-06-09 20:01 - 00000932 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-06-09 19:07 - 2015-06-09 19:07 - 00000000 ____D C:\Users\user\Documents\Probit Software
2015-06-09 19:07 - 2015-06-09 19:07 - 00000000 ____D C:\Users\user\AppData\Local\globalUpdate
2015-06-09 19:07 - 2015-06-09 19:07 - 00000000 ____D C:\Program Files\globalUpdate
2015-06-09 19:06 - 2015-06-09 19:07 - 00000000 ____D C:\Program Files\Easy Speed Check
2015-06-09 19:05 - 2015-06-09 19:06 - 00223232 _____ C:\Users\user\Downloads\35.exe
2015-06-09 19:04 - 2015-06-09 19:04 - 00000000 ____D C:\Program Files\Crossbrowse
2015-06-09 19:03 - 2015-06-09 19:15 - 00000000 ____D C:\Program Files\Probit Software
2015-06-09 19:02 - 2015-06-09 19:03 - 00223232 _____ C:\Users\user\Downloads\2b817a4.exe
2015-06-09 18:59 - 2015-06-09 19:03 - 00629599 _____ C:\Users\user\Downloads\Setup(1).exe.part
2015-06-09 18:54 - 2015-06-09 18:55 - 00775384 _____ C:\Users\user\Downloads\Setup.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\user\AppData\Roaming\I3rBbmPI1EEI
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\user\AppData\Roaming\I3rBbmPI1EEI.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\user\AppData\Roaming\LxAp5Fh01WB01f2H
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\user\AppData\Roaming\LxAp5Fh01WB01f2H.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\user\AppData\Roaming\sp4TI9cAqmD59JtGlIGy8s
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\user\AppData\Roaming\sp4TI9cAqmD59JtGlIGy8s.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\user\AppData\Roaming\sw2ouIX3C2d73NLfGs
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\user\AppData\Roaming\sw2ouIX3C2d73NLfGs.exe
2015-06-09 19:52 - 2015-06-09 19:52 - 0333506 _____ (AnySend.com) C:\Users\user\AppData\Local\nsq3E41.tmp
Task: C:\Windows\Tasks\Bidaily Synchronize Task[3c32].job => c:\programdata\{644c6f58-caf2-3b84-644c-c6f58cafbd63}\hqghumeaylnlf.exe <==== ATTENTION
Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\I3rBbmPI1EEI.job => C:\Users\user\AppData\Roaming\I3rBbmPI1EEI.exe <==== ATTENTION
Task: C:\Windows\Tasks\LxAp5Fh01WB01f2H.job => C:\Users\user\AppData\Roaming\LxAp5Fh01WB01f2H.exe <==== ATTENTION
Task: C:\Windows\Tasks\sp4TI9cAqmD59JtGlIGy8s.job => C:\Users\user\AppData\Roaming\sp4TI9cAqmD59JtGlIGy8s.exe <==== ATTENTION
Task: C:\Windows\Tasks\sw2ouIX3C2d73NLfGs.job => C:\Users\user\AppData\Roaming\sw2ouIX3C2d73NLfGs.exe <==== ATTENTION
Task: {2C2AC98F-0AC7-4FB7-8DCB-C31F2D666A66} - System32\Tasks\Exoumnne => C:\ProgramData\Exoumnne\1.0.1.0\buwunsih.exe [2015-06-09] ()
Task: {5EEB12D4-335B-409B-B52B-CD77FECE8426} - System32\Tasks\LxAp5Fh01WB01f2H => C:\Users\user\AppData\Roaming\LxAp5Fh01WB01f2H.exe [2015-04-20] () <==== ATTENTION
Task: {6560CF33-E805-412C-BBF7-8B74B175A3A5} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files\globalUpdate\Update\globalupdate.exe [2015-06-09] (globalUpdate) <==== ATTENTION
Task: {900FDA38-5D76-4AEC-A48E-E223F2361713} - System32\Tasks\Crossbrowse => C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe [2015-06-09] () <==== ATTENTION
Task: {901D1A61-0E64-4CF8-AF15-6A056D6424D8} - System32\Tasks\ProPCCleaner_Start => C:\Program Files\Pro PC Cleaner\ProPCCleaner.exe <==== ATTENTION
Task: {9322C591-D368-403C-851E-6892D2FFA25C} - System32\Tasks\sp4TI9cAqmD59JtGlIGy8s => C:\Users\user\AppData\Roaming\sp4TI9cAqmD59JtGlIGy8s.exe [2015-04-20] () <==== ATTENTION
Task: {9F876E57-6B78-46CF-86CF-F077A04F8369} - System32\Tasks\{7205617B-0301-4EAC-8080-C76AD6754DF3} => pcalua.exe -a C:\ProgramData\WebShield\uninstall.exe -c /kb=y /ic=1
Task: {ADC0F99E-B5CF-4BAB-AFFC-67B4FC77660C} - System32\Tasks\I3rBbmPI1EEI => C:\Users\user\AppData\Roaming\I3rBbmPI1EEI.exe [2015-04-20] () <==== ATTENTION
Task: {E967861E-9165-4C4D-B324-B15BE848C057} - System32\Tasks\{01CCD7BF-AEAB-40B2-A829-72B6B54CB248} => pcalua.exe -a C:\ProgramData\BreakingNewsAlert\uninstall.exe -c /kb=y /ic=1
Task: {F176D8C3-C939-4414-B4CE-82D8241903F7} - System32\Tasks\Bidaily Synchronize Task[3c32] => c:\programdata\{644c6f58-caf2-3b84-644c-c6f58cafbd63}\hqghumeaylnlf.exe [2014-06-09] (PC Utilities Software Limited) <==== ATTENTION
Task: {F67154AB-BA52-41B5-854C-EC24BB8BA5F1} - System32\Tasks\sw2ouIX3C2d73NLfGs => C:\Users\user\AppData\Roaming\sw2ouIX3C2d73NLfGs.exe [2015-04-20] () <==== ATTENTION
Task: {FEB82F12-F018-453D-B696-53C61A8EF247} - System32\Tasks\ProPCCleaner_Popup => C:\Program Files\Pro PC Cleaner\Splash.exe <==== ATTENTION

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
0