Question sur le scan au démarrage d'Avast!

Résolu
Lucky1508 -  
Bonjour !

Alors voilà : depuis quelques temps, mon ordinateur est infecté de malwares, par exemple, sur Firefox, Chrome et explorer j'ai MyStartSearch, et puis j'ai aussi AnyProtect, tout ça s'est installé tout seul, surement à cause d'un téléchargement que j'ai du faire...
Du coup, j'ai à plusieurs reprises lancé AdwCleaner qui me supprimait tout mais ça revenait à chaque fois, donc je suis passé à l'étape supérieure : j'ai installé Avast!, puis j'ai lancé le scan au démarrage. Je ne compte plus les fichiers mis en quarantaine ou supprimés. La plupart sont infectés par un certain "Win32:Adware-gen [Adw].À un moment, il m'a dit que des fichiers windows étaient infectés, j'ai sélectionné supprimer. Maintenant ça m'inquiète : j'ai peur qu'il supprime des fichiers vitaux au démarrage de windows.
la plupart des fichiers sont dans : C:\Windows\Temp\
Est-ce que ça va perturber mon Windows ?

Et puis, est-ce normal que ça mette autant de temps (déjà 2hoo que ça dure...)

Merci d'avance,
Cdlt,
Lucky1508

10 réponses

  1.  InformatiWeb
    Bonjour,
    Adware signifie logiciel publicitaire.
    Non, Avast ne va pas supprimer des fichiers vitaux à Windows. Sauf si ils sont infectés.
    C:\Windows\Temp\ ne contient que des fichiers temporaires. La suppression de ces fichiers par Avast ne provoquera pas de problème.

    Pour finir le nettoyage, supprime le reste des fichiers temporaire en suivant ceci : Nettoyer Windows sans risques.
    0
    1. Lucky1508
      Merci de ta réponse rapide, c'est super sympa !
      J'attends la fin du scan et je fait ce que tu m'a dit.
      0
  2. Malekal_morte- Modérateur
    Salut,

    Normalement ça ne pose pas de problème.
    Mais bon ça m'étonnerait que ça résolve tes problèmes.

    Pour supprimer MyStartSearch :

    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    puis :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Lucky1508
      Ok d'accord, je fais ce que tu dis dès que l'ordi démarre (le temps qu'avast finisse, je sait pas combien de temps ça va mettre...
      ++
      0
    2. Malekal_morte- Modérateur
      A mon avis, tu devrais laisser tomber le scan, surtout si tu n'as pas activé les LPIs.
      0
    3. Lucky1508
      Le pb c'est que pour arreter il faut cliquer sur echap mais cette touche de mon clavier ne marche pas... :/
      0
    4. Malekal_morte- Modérateur
      et bien patiente.
      0
  3. Lucky1508
    Bonjour,
    Voici les trois liens :

    FRST.txt :
    http://pjjoint.malekal.com/files.php?id=FRST_20150721_b6h13f9z15k14
    Sortcut :
    http://pjjoint.malekal.com/files.php?id=20150721_p6e14u8k1110
    Additionnal :
    http://pjjoint.malekal.com/files.php?id=20150721_m10c15u11u611
    0
    1. Malekal_morte- Modérateur
      Touche Windows + R
      tape %APDATA%
      et OK.
      tu dois voir un dossier cpuminer
      clic droit puis envoyer vers dossier compressé.
      Cela va créer un fichier cpuminer que l'on va mettre sur le bureau
      Dessus, clic droit puis couper
      Sur le bureau, clic droit coller.

      REnds toi sur http://upload.malekal.com
      Envoie le fichier cpuminer qui se trouve sur ton bureau.

      Envoie aussi sur http://upload.malekal.com le fichier suivante : C:\Windows\system32\cpuminer-gw64.exe

      Ensuite :

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      HKLM\...\Run: [Windesk Winsearch] => C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe
      HKLM\...\Run: [gpuminer] => C:\Users\siencesof974\AppData\Roaming\cpuminer\sgminer\sgminer.cmd
      HKLM\...\Run: [cpuminer] => C:\Windows\system32\cpuminer-gw64.exe
      HKLM-x32\...\Run: [gmsd_fr_005010035] => C:\Program Files (x86)\gmsd_fr_005010035\gmsd_fr_005010035.exe
      S2 kysykiti; C:\Users\siencesof974\AppData\Local\6A538EDC-1434299416-31C7-4A55-C260FA02F901\snsoC71A.tmp [X]
      2015-07-20 10:38 - 2015-07-20 10:38 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsi9D1B.tmp
      2015-07-20 10:35 - 2015-07-20 14:58 - 00000000 ____D C:\Program Files (x86)\gmsd_fr_005010035
      2015-07-20 10:35 - 2015-07-20 11:00 - 00000000 ____D C:\Users\siencesof974\AppData\Local\gmsd_fr_005010035
      2015-07-20 10:34 - 2015-07-20 14:58 - 00000000 ____D C:\Users\siencesof974\AppData\Local\SmartWeb
      2015-07-19 11:34 - 2015-07-19 11:34 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsvE912.tmp
      2015-07-19 11:23 - 2015-07-19 11:23 - 00000000 ____D C:\Program Files (x86)\FriendlyError
      2015-07-19 10:25 - 2015-07-19 10:25 - 00000000 ____D C:\Users\siencesof974\AppData\Roaming\QualityWings
      2015-07-18 16:50 - 2015-07-18 16:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QualityWings
      2015-07-18 10:04 - 2015-07-18 10:04 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsu3855.tmp
      2015-07-16 12:05 - 2015-07-20 11:00 - 00000000 ____D C:\Program Files (x86)\6A538EDC-1434284816-31C7-4A55-C260FA02F901
      2015-07-10 17:30 - 2015-07-10 17:30 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsz2FA1.tmp
      2015-07-08 18:49 - 2015-07-08 18:49 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nstC5BA.tmp
      2015-07-08 18:06 - 2015-07-08 18:06 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nse74A6.tmp
      2015-07-07 17:20 - 2015-07-07 17:20 - 00003180 _____ C:\Windows\System32\Tasks\{C8987909-5BAB-4429-84C9-EE4EBE6206D5}
      2015-07-07 17:05 - 2015-07-07 17:05 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsf53E9.tmp
      2015-07-04 09:23 - 2015-07-04 09:23 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsuB456.tmp
      2015-07-04 09:20 - 2015-07-04 09:20 - 00000000 _____ C:\Windows\prleth.sys
      2015-07-04 09:20 - 2015-07-04 09:20 - 00000000 _____ C:\Windows\hgfs.sys
      2015-07-04 08:57 - 2015-07-04 08:57 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsk2D39.tmp
      2015-07-01 18:49 - 2015-07-01 18:49 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsf1041.tmp
      Task: {0B4E160B-FE9F-4C8B-A26A-5F7028369A29} - System32\Tasks\Pricora 1.1-firefoxinstaller => C:\Program Files (x86)\Pricora 1.1\Pricora 1.1-firefoxinstaller.exe <==== ATTENTION
      Task: {1EC63D3D-3A4A-42CF-8AC7-B11DAFAEA228} - System32\Tasks\Pricora 1.1-codedownloader => C:\Program Files (x86)\Pricora 1.1\Pricora 1.1-codedownloader.exe <==== ATTENTION
      Task: {3E314E61-4E97-4E09-89A4-B6263897533C} - System32\Tasks\odQVJaMXW1ir5vr => C:\Users\siencesof974\AppData\Roaming\7zyzIOi\wUStjRm.exe
      Task: {400E543F-93C7-43B7-BF20-494A29820FAE} - System32\Tasks\WIN-statsAdmin => C:\Users\siencesof974\AppData\Local\Microsoft\WinU\~rcbwidm.exe <==== ATTENTION
      Task: {A6F674BA-28C3-4D5B-A431-4913C313E05B} - System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC => C:\Users\siencesof974\AppData\Roaming\~orikpho.exe
      Task: {ADB44D6F-01BB-4783-8CBE-D5B532B55CFA} - System32\Tasks\{C8987909-5BAB-4429-84C9-EE4EBE6206D5} => pcalua.exe -a C:\Users\siencesof974\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=ill <==== ATTENTION
      Task: {C4C8E8E3-D2C6-45D8-8092-B4174C28A052} - System32\Tasks\Pricora 1.1-updater => C:\Program Files (x86)\Pricora 1.1\Pricora 1.1-updater.exe <==== ATTENTION
      Task: {CE96A5D7-FB2C-4370-8BE6-BDE96F730AF9} - System32\Tasks\{3ACFA41C-20AD-4D57-A75B-82C903D0CA80} => pcalua.exe -a C:\Users\siencesof974\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi
      Task: {D050D606-4140-4FF1-B975-6A1D6D2841EA} - System32\Tasks\Pricora 1.1-chromeinstaller => C:\Program Files (x86)\Pricora 1.1\Pricora 1.1-chromeinstaller.exe <==== ATTENTION

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.F
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      0
      1. Lucky1508
        Bonjour, quand je lance %APDATA% il me dit que windows ne trouve pas le fichier que dois-je faire ?
        0
      2. Malekal_morte- Modérateur
        oups %APPDATA avec deux P comme pour application.
        petit erreur =)
        0
    3. Lucky1508
      Salut, quand je vais dans AppData je ne voie que mes dossiers habituels (pas de cpuminer) et il n'y a pas de cpuminer-gw64.exe dans C:\Windows\System32...
      Je fais le reste comme tu m'a dis ?
      0
      1. Malekal_morte- Modérateur
        ok passe à la suite : correction FRST.
        0
    4. Lucky1508
      Voici le contenu du ficier obtenu :

      Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
      Ran by siencesof974 at 2015-07-21 16:39:57 Run:1
      Running from C:\Users\siencesof974\Desktop
      Loaded Profiles: siencesof974 (Available Profiles: siencesof974 & Invité)
      Boot Mode: Normal
      ==============================================

      fixlist content:
      HKLM\...\Run: [Windesk Winsearch] => C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe
      HKLM\...\Run: [gpuminer] => C:\Users\siencesof974\AppData\Roaming\cpuminer\sgminer\sgminer.cmd
      HKLM\...\Run: [cpuminer] => C:\Windows\system32\cpuminer-gw64.exe
      HKLM-x32\...\Run: [gmsd_fr_005010035] => C:\Program Files (x86)\gmsd_fr_005010035\gmsd_fr_005010035.exe
      S2 kysykiti; C:\Users\siencesof974\AppData\Local\6A538EDC-1434299416-31C7-4A55-C260FA02F901\snsoC71A.tmp [X]
      2015-07-20 10:38 - 2015-07-20 10:38 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsi9D1B.tmp
      2015-07-20 10:35 - 2015-07-20 14:58 - 00000000 ____D C:\Program Files (x86)\gmsd_fr_005010035
      2015-07-20 10:35 - 2015-07-20 11:00 - 00000000 ____D C:\Users\siencesof974\AppData\Local\gmsd_fr_005010035
      2015-07-20 10:34 - 2015-07-20 14:58 - 00000000 ____D C:\Users\siencesof974\AppData\Local\SmartWeb
      2015-07-19 11:34 - 2015-07-19 11:34 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsvE912.tmp
      2015-07-19 11:23 - 2015-07-19 11:23 - 00000000 ____D C:\Program Files (x86)\FriendlyError
      2015-07-19 10:25 - 2015-07-19 10:25 - 00000000 ____D C:\Users\siencesof974\AppData\Roaming\QualityWings
      2015-07-18 16:50 - 2015-07-18 16:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QualityWings
      2015-07-18 10:04 - 2015-07-18 10:04 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsu3855.tmp
      2015-07-16 12:05 - 2015-07-20 11:00 - 00000000 ____D C:\Program Files (x86)\6A538EDC-1434284816-31C7-4A55-C260FA02F901
      2015-07-10 17:30 - 2015-07-10 17:30 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsz2FA1.tmp
      2015-07-08 18:49 - 2015-07-08 18:49 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nstC5BA.tmp
      2015-07-08 18:06 - 2015-07-08 18:06 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nse74A6.tmp
      2015-07-07 17:20 - 2015-07-07 17:20 - 00003180 _____ C:\Windows\System32\Tasks\{C8987909-5BAB-4429-84C9-EE4EBE6206D5}
      2015-07-07 17:05 - 2015-07-07 17:05 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsf53E9.tmp
      2015-07-04 09:23 - 2015-07-04 09:23 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsuB456.tmp
      2015-07-04 09:20 - 2015-07-04 09:20 - 00000000 _____ C:\Windows\prleth.sys
      2015-07-04 09:20 - 2015-07-04 09:20 - 00000000 _____ C:\Windows\hgfs.sys
      2015-07-04 08:57 - 2015-07-04 08:57 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsk2D39.tmp
      2015-07-01 18:49 - 2015-07-01 18:49 - 00613255 _____ (CMI Limited) C:\Users\siencesof974\AppData\Local\nsf1041.tmp
      Task: {0B4E160B-FE9F-4C8B-A26A-5F7028369A29} - System32\Tasks\Pricora 1.1-firefoxinstaller => C:\Program Files (x86)\Pricora 1.1\Pricora 1.1-firefoxinstaller.exe <==== ATTENTION
      Task: {1EC63D3D-3A4A-42CF-8AC7-B11DAFAEA228} - System32\Tasks\Pricora 1.1-codedownloader => C:\Program Files (x86)\Pricora 1.1\Pricora 1.1-codedownloader.exe <==== ATTENTION
      Task: {3E314E61-4E97-4E09-89A4-B6263897533C} - System32\Tasks\odQVJaMXW1ir5vr => C:\Users\siencesof974\AppData\Roaming\7zyzIOi\wUStjRm.exe
      Task: {400E543F-93C7-43B7-BF20-494A29820FAE} - System32\Tasks\WIN-statsAdmin => C:\Users\siencesof974\AppData\Local\Microsoft\WinU\~rcbwidm.exe <==== ATTENTION
      Task: {A6F674BA-28C3-4D5B-A431-4913C313E05B} - System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC => C:\Users\siencesof974\AppData\Roaming\~orikpho.exe
      Task: {ADB44D6F-01BB-4783-8CBE-D5B532B55CFA} - System32\Tasks\{C8987909-5BAB-4429-84C9-EE4EBE6206D5} => pcalua.exe -a C:\Users\siencesof974\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=ill <==== ATTENTION
      Task: {C4C8E8E3-D2C6-45D8-8092-B4174C28A052} - System32\Tasks\Pricora 1.1-updater => C:\Program Files (x86)\Pricora 1.1\Pricora 1.1-updater.exe <==== ATTENTION
      Task: {CE96A5D7-FB2C-4370-8BE6-BDE96F730AF9} - System32\Tasks\{3ACFA41C-20AD-4D57-A75B-82C903D0CA80} => pcalua.exe -a C:\Users\siencesof974\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi
      Task: {D050D606-4140-4FF1-B975-6A1D6D2841EA} - System32\Tasks\Pricora 1.1-chromeinstaller => C:\Program Files (x86)\Pricora 1.1\Pricora 1.1-chromeinstaller.exe <==== ATTENTION

      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Windesk Winsearch => value removed successfully
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\gpuminer => value removed successfully
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\cpuminer => value removed successfully
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010035 => value removed successfully
      kysykiti => Service removed successfully
      C:\Users\siencesof974\AppData\Local\nsi9D1B.tmp => moved successfully.
      C:\Program Files (x86)\gmsd_fr_005010035 => moved successfully.
      C:\Users\siencesof974\AppData\Local\gmsd_fr_005010035 => moved successfully.
      C:\Users\siencesof974\AppData\Local\SmartWeb => moved successfully.
      C:\Users\siencesof974\AppData\Local\nsvE912.tmp => moved successfully.
      C:\Program Files (x86)\FriendlyError => moved successfully.
      C:\Users\siencesof974\AppData\Roaming\QualityWings => moved successfully.
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QualityWings => moved successfully.
      C:\Users\siencesof974\AppData\Local\nsu3855.tmp => moved successfully.
      C:\Program Files (x86)\6A538EDC-1434284816-31C7-4A55-C260FA02F901 => moved successfully.
      C:\Users\siencesof974\AppData\Local\nsz2FA1.tmp => moved successfully.
      C:\Users\siencesof974\AppData\Local\nstC5BA.tmp => moved successfully.
      C:\Users\siencesof974\AppData\Local\nse74A6.tmp => moved successfully.
      C:\Windows\System32\Tasks\{C8987909-5BAB-4429-84C9-EE4EBE6206D5} => moved successfully.
      C:\Users\siencesof974\AppData\Local\nsf53E9.tmp => moved successfully.
      C:\Users\siencesof974\AppData\Local\nsuB456.tmp => moved successfully.
      C:\Windows\prleth.sys => moved successfully.
      C:\Windows\hgfs.sys => moved successfully.
      C:\Users\siencesof974\AppData\Local\nsk2D39.tmp => moved successfully.
      C:\Users\siencesof974\AppData\Local\nsf1041.tmp => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0B4E160B-FE9F-4C8B-A26A-5F7028369A29}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0B4E160B-FE9F-4C8B-A26A-5F7028369A29}" => key removed successfully
      C:\Windows\System32\Tasks\Pricora 1.1-firefoxinstaller => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora 1.1-firefoxinstaller" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1EC63D3D-3A4A-42CF-8AC7-B11DAFAEA228}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1EC63D3D-3A4A-42CF-8AC7-B11DAFAEA228}" => key removed successfully
      C:\Windows\System32\Tasks\Pricora 1.1-codedownloader => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora 1.1-codedownloader" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3E314E61-4E97-4E09-89A4-B6263897533C}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3E314E61-4E97-4E09-89A4-B6263897533C}" => key removed successfully
      C:\Windows\System32\Tasks\odQVJaMXW1ir5vr => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\odQVJaMXW1ir5vr" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{400E543F-93C7-43B7-BF20-494A29820FAE}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{400E543F-93C7-43B7-BF20-494A29820FAE}" => key removed successfully
      C:\Windows\System32\Tasks\WIN-statsAdmin => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WIN-statsAdmin" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A6F674BA-28C3-4D5B-A431-4913C313E05B}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A6F674BA-28C3-4D5B-A431-4913C313E05B}" => key removed successfully
      C:\Windows\System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WIN-GGfIfEGCfEGbGffIfCfEGC" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{ADB44D6F-01BB-4783-8CBE-D5B532B55CFA}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ADB44D6F-01BB-4783-8CBE-D5B532B55CFA}" => key removed successfully
      C:\Windows\System32\Tasks\{C8987909-5BAB-4429-84C9-EE4EBE6206D5} not found.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{C8987909-5BAB-4429-84C9-EE4EBE6206D5}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C4C8E8E3-D2C6-45D8-8092-B4174C28A052}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4C8E8E3-D2C6-45D8-8092-B4174C28A052}" => key removed successfully
      C:\Windows\System32\Tasks\Pricora 1.1-updater => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora 1.1-updater" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CE96A5D7-FB2C-4370-8BE6-BDE96F730AF9}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CE96A5D7-FB2C-4370-8BE6-BDE96F730AF9}" => key removed successfully
      C:\Windows\System32\Tasks\{3ACFA41C-20AD-4D57-A75B-82C903D0CA80} => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3ACFA41C-20AD-4D57-A75B-82C903D0CA80}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D050D606-4140-4FF1-B975-6A1D6D2841EA}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D050D606-4140-4FF1-B975-6A1D6D2841EA}" => key removed successfully
      C:\Windows\System32\Tasks\Pricora 1.1-chromeinstaller => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pricora 1.1-chromeinstaller" => key removed successfully

      End of Fixlog 16:40:06

      0
      1. Lucky1508
        J'ai également redemarré et réinitialisé les navigateurs :)
        0
    5. Malekal_morte- Modérateur
      ok ça doit commencer à aller mieux,

      histoire de supprimer les restes :

      Malwarebytes (temps : environ 40min de scan):
      ==================================================
      Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      Mets le à jour puis lance un examen.

      A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
      Redémarre l'ordinateur si besoin.
      Après redémarrage, relance Malwarebytes.
      Vas chercher le rapport dans l'onglet Historique.
      A gauche Journal des examens.
      Doube-clic sur l'examen dans la liste.
      Puis en bas Copier dans le presse papier
      Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
      Clic sur envoyer.
      Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

      0
      1. Lucky1508
        Bonjour, désolé pour le temps de réponse, j'ai pas mal été pris cette semaine, :(

        Voici le rapport Malwarebytes :
        http://pjjoint.malekal.com/files.php?id=20150727_f14x8c5h9l14
        0
        1. Malekal_morte- Modérateur
          il reste quel problème et sur quel navigateur WEB ?
          0
          1. Lucky1508
            Salut, plus rien sur les navigateurs, et mon ordi à même gagné en rapidité !
            0
        2. Malekal_morte- Modérateur
          =)

          Voila, c'est terminé, tu peux supprimer les programmes utilisés.

          Quelques conseils :

          Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

          Pour ne plus te faire avoir.
          A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
          (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

          Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

          0
          1. Lucky1508
            Merci bcp de ton aide ! Mon PC refonctionne à merveille !
            Je lirais avec soin la documentation, ++
            0

        Discussions similaires

        que veux dire loading ?
        micver40

        15 réponses
        Impossible de joindre Avast
        soleil12

        8 réponses
        que veut dire loading
        TRICE

        3 réponses
        Spam SMS : your messenger vérification code is ***
        Metheor

        1 réponse
        arnaque de avast prelevement sans autorisation
        petit

        15 réponses