Adware/PUP: menace détectée

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

deja le rapport de adwCleaner

# AdwCleaner v4.207 - Rapport créé le 06/07/2015 à 13:43:11
# Mis à jour le 21/06/2015 par Xplode
# Base de données : 2015-07-05.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : frédéric - FRÉDÉRIC-PC
# Exécuté depuis : C:\Users\frédéric\Downloads\AdwCleaner.exe
# Option : Nettoyer

• • • • • [ Services ] *****

[#] Service Supprimé : IHProtect Service
[#] Service Supprimé : WindowsMangerProtect
[#] Service Supprimé : Util Primary Color
[#] Service Supprimé : Update Primary Color
[#] Service Supprimé : WikiBrowserUpdateService

• • • • • [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\WebShield
Dossier Supprimé : C:\Program Files (x86)\GUPlayer
Dossier Supprimé : C:\Program Files (x86)\Primary Color
Dossier Supprimé : C:\Program Files (x86)\miuitab
Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\StormWatch
Dossier Supprimé : C:\Users\frédéric\AppData\Local\WebShield
Dossier Supprimé : C:\Users\frédéric\AppData\Local\WikiBrowser
Fichier Supprimé : C:\Users\frédéric\AppData\Local\WikiUpdate.exe
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\mystartsearch.xml
Fichier Supprimé : C:\Users\frédéric\AppData\Roaming\Mozilla\Firefox\Profiles\sgq96szi.default-1422912185818\user.js

• • • • • [ Tâches planifiées ] *****
        • [ Raccourcis ] *****
        • [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Primary Color
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Primary Color
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D6A5312-AB4D-41AA-8BED-0E019B87CA11}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ÛYÆîZ§'2¹Þpv¨IÍá*X(Z2s(ÛÎÀJºÔÓµ ± vË°!×--(ä¼48иpatm6êo^Mp`Ëõ÷_i£w~¾!"Áû+ x¢8€ÙjÀÿþ 'Ñ;áa'[¦+8 º~ RÙxoeòÜ8'£-)x­ä­
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\StormWatchApp
Clé Supprimée : HKCU\Software\canortic
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\Primary Color
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebShield
Clé Supprimée : [x64] HKLM\SOFTWARE\WebBar
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:9880
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>

• • • • • [ Navigateurs ] *****

-\\ Internet Explorer v0.0.0.0

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v39.0 (x86 fr)

[sgq96szi.default-1422912185818\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "mystartsearch");

AdwCleaner[R0].txt - [10841 octets] - [06/07/2015 13:39:27]
AdwCleaner[S0].txt - [7107 octets] - [06/07/2015 13:43:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7167 octets] ##########

voici les 3 rapports
FRST.txt
http://pjjoint.malekal.com/files.php?id=FRST_20150706_n13j15g11p7t7

Additionnal.txt
http://pjjoint.malekal.com/files.php?id=20150706_k5n14k11y6x10

Shortcut.txt
http://pjjoint.malekal.com/files.php?id=20150706_j11l10h8i8t13

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R2 Hirinsatized; C:\Program Files (x86)\Hirinsatized\Hirinsatized.exe [281088 2015-06-16] () [File not signed] <==== ATTENTION
R2 Updater Service; C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe [243232 2010-01-29] (Acer Group)
R2 vicoqudu; C:\Users\frédéric\AppData\Roaming\402FF9E9-1436167921-D311-BC3B-00262D47C893\hnsr568A.tmp [165376 2015-07-06] () [File not signed]
R2 yXVCflxXc; C:\ProgramData\jGiUVOc\yXVCflxXc.exe [2732024 2015-07-06] (Irrational Number Applications)
R2 zejytose; C:\Users\frédéric\AppData\Roaming\402FF9E9-1436167921-D311-BC3B-00262D47C893\jnsw3E47.tmp [199168 2015-07-06] () [File not signed]
R2 tysyxuqo; C:\Users\frédéric\AppData\Roaming\402FF9E9-1436167921-D311-BC3B-00262D47C893\knsqF83.tmpfs [X]
2015-07-06 13:48 - 2015-07-06 13:48 - 00000000 ____D C:\Users\frédéric\AppData\Local\WebShield
2015-07-06 13:00 - 2015-07-06 13:45 - 00000112 _____ C:\Windows\setupact.log
2015-07-06 13:00 - 2015-07-06 13:00 - 00000000 _____ C:\Windows\setuperr.log
2015-07-06 12:59 - 2015-07-06 12:59 - 00002716 _____ C:\Windows\PFRO.log
2015-07-06 10:31 - 2015-07-06 10:31 - 00003112 _____ C:\Windows\System32\Tasks\{DCCF8EE0-7AAB-41F9-8D4A-8D740AD2D36F}
2015-07-06 09:45 - 2015-07-06 09:45 - 00000000 __SHD C:\Program Files (x86)\Hirinsatized
2015-07-06 09:32 - 2015-07-06 09:32 - 00000000 ____D C:\Users\frédéric\AppData\Roaming\402FF9E9-1436167921-D311-BC3B-00262D47C893
2015-07-06 09:32 - 2009-06-10 23:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-07-06 09:31 - 2015-07-06 09:31 - 00003436 _____ C:\Windows\System32\Tasks\Udonlaha
2015-07-06 09:31 - 2015-07-06 09:31 - 00000000 ____D C:\ProgramData\Udonlaha
2015-07-06 09:26 - 2015-07-06 09:26 - 00000000 ____D C:\ProgramData\jGiUVOc
2015-07-06 09:23 - 2015-07-06 09:23 - 00697216 _____ C:\Users\frédéric\Downloads\Setup.exe
Task: {ED88F750-8732-4743-BF98-26864E96F213} - System32\Tasks\{DCCF8EE0-7AAB-41F9-8D4A-8D740AD2D36F} => pcalua.exe -a C:\ProgramData\WebShield\uninstall.exe -c /kb=y /ic=1

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaà®t, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

voici le nouveau fichier texte

Fix result of Farbar Recovery Scan Tool (x64) Version:05-07-2015
Ran by frédéric at 2015-07-06 15:11:40 Run:1
Running from C:\Users\frédéric\Desktop
Loaded Profiles: frédéric (Available Profiles: frédéric & UpdatusUser)
Boot Mode: Normal
==============================================

fixlist content:
R2 Hirinsatized; C:\Program Files (x86)\Hirinsatized\Hirinsatized.exe [281088 2015-06-16] () [File not signed] <==== ATTENTION
R2 Updater Service; C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe [243232 2010-01-29] (Acer Group)
R2 vicoqudu; C:\Users\frédéric\AppData\Roaming\402FF9E9-1436167921-D311-BC3B-00262D47C893\hnsr568A.tmp [165376 2015-07-06] () [File not signed]
R2 yXVCflxXc; C:\ProgramData\jGiUVOc\yXVCflxXc.exe [2732024 2015-07-06] (Irrational Number Applications)
R2 zejytose; C:\Users\frédéric\AppData\Roaming\402FF9E9-1436167921-D311-BC3B-00262D47C893\jnsw3E47.tmp [199168 2015-07-06] () [File not signed]
R2 tysyxuqo; C:\Users\frédéric\AppData\Roaming\402FF9E9-1436167921-D311-BC3B-00262D47C893\knsqF83.tmpfs [X]
2015-07-06 13:48 - 2015-07-06 13:48 - 00000000 ____D C:\Users\frédéric\AppData\Local\WebShield
2015-07-06 13:00 - 2015-07-06 13:45 - 00000112 _____ C:\Windows\setupact.log
2015-07-06 13:00 - 2015-07-06 13:00 - 00000000 _____ C:\Windows\setuperr.log
2015-07-06 12:59 - 2015-07-06 12:59 - 00002716 _____ C:\Windows\PFRO.log
2015-07-06 10:31 - 2015-07-06 10:31 - 00003112 _____ C:\Windows\System32\Tasks\{DCCF8EE0-7AAB-41F9-8D4A-8D740AD2D36F}
2015-07-06 09:45 - 2015-07-06 09:45 - 00000000 __SHD C:\Program Files (x86)\Hirinsatized
2015-07-06 09:32 - 2015-07-06 09:32 - 00000000 ____D C:\Users\frédéric\AppData\Roaming\402FF9E9-1436167921-D311-BC3B-00262D47C893
2015-07-06 09:32 - 2009-06-10 23:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-07-06 09:31 - 2015-07-06 09:31 - 00003436 _____ C:\Windows\System32\Tasks\Udonlaha
2015-07-06 09:31 - 2015-07-06 09:31 - 00000000 ____D C:\ProgramData\Udonlaha
2015-07-06 09:26 - 2015-07-06 09:26 - 00000000 ____D C:\ProgramData\jGiUVOc
2015-07-06 09:23 - 2015-07-06 09:23 - 00697216 _____ C:\Users\frédéric\Downloads\Setup.exe
Task: {ED88F750-8732-4743-BF98-26864E96F213} - System32\Tasks\{DCCF8EE0-7AAB-41F9-8D4A-8D740AD2D36F} => pcalua.exe -a C:\ProgramData\WebShield\uninstall.exe -c /kb=y /ic=1

Hirinsatized => Unable to stop service.
Hirinsatized => Service removed successfully
Updater Service => Service stopped successfully.
Updater Service => Service removed successfully
vicoqudu => Service stopped successfully.
vicoqudu => Service removed successfully
yXVCflxXc => Unable to stop service.
yXVCflxXc => Service removed successfully
zejytose => Service stopped successfully.
zejytose => Service removed successfully
tysyxuqo => Service stopped successfully.
tysyxuqo => Service removed successfully
C:\Users\frédéric\AppData\Local\WebShield => moved successfully.
C:\Windows\setupact.log => moved successfully.
C:\Windows\setuperr.log => moved successfully.
C:\Windows\PFRO.log => moved successfully.
C:\Windows\System32\Tasks\{DCCF8EE0-7AAB-41F9-8D4A-8D740AD2D36F} => moved successfully.
C:\Program Files (x86)\Hirinsatized => moved successfully.
C:\Users\frédéric\AppData\Roaming\402FF9E9-1436167921-D311-BC3B-00262D47C893 => moved successfully.
C:\Windows\system32\Drivers\etc\hp.bak => moved successfully.
C:\Windows\System32\Tasks\Udonlaha => moved successfully.
C:\ProgramData\Udonlaha => moved successfully.

"C:\ProgramData\jGiUVOc" folder move:

Could not move "C:\ProgramData\jGiUVOc" folder => Scheduled to move on reboot.

"C:\Users\frédéric\Downloads\Setup.exe" => File/Folder not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{ED88F750-8732-4743-BF98-26864E96F213}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ED88F750-8732-4743-BF98-26864E96F213}" => key removed successfully
C:\Windows\System32\Tasks\{DCCF8EE0-7AAB-41F9-8D4A-8D740AD2D36F} not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{DCCF8EE0-7AAB-41F9-8D4A-8D740AD2D36F}" => key removed successfully

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-07-06 15:14:26)<=

C:\ProgramData\jGiUVOc => Is moved successfully

End of Fixlog 15:14:26

Fais le reste et vois ce que cela donne.

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html