Desinstaller crossbrowse

Résolu
freddax35 -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Meme probleme. Voici les scripts

http://pjjoint.malekal.com/files.php?id=FRST_20150724_t9y12v12g8t15
http://pjjoint.malekal.com/files.php?id=20150724_z13e11c9j9p8
http://pjjoint.malekal.com/files.php?id=20150724_h10i15q12b9p11

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Je regarde les rapports =)
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-07-23 23:25 - 2015-07-23 23:25 - 00000000 ____D C:\ProgramData\Wirugroilue
    2015-07-23 21:11 - 2015-07-23 21:11 - 00000000 _____ C:\WINDOWS\prleth.sys
    2015-07-23 21:11 - 2015-07-23 21:11 - 00000000 _____ C:\WINDOWS\hgfs.sys
    2015-07-23 21:08 - 2015-07-23 21:08 - 00536112 _____ C:\Users\Frederic\Downloads\Setup.exe
    2015-07-23 21:04 - 2015-07-23 21:04 - 00002998 _____ C:\WINDOWS\System32\Tasks\SUPatchForW10Up
    HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\...\Run: [GoogleChromeAutoLaunch_315B5E17EED0B1BB8D9DE0DDC0ADEC26] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window
    Task: {775F0917-FD56-458D-96EF-D73001A38B83} - System32\Tasks\{F8AD1F5D-5E6D-491A-9ECF-6F71D370C2FA} => pcalua.exe -a C:\Users\Frederic\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=tugs

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.F
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
    PUIS ensuite vide le cache DNS et internet.
    Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.

    0
    1. freddax35
       
      Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
      Ran by Frederic at 2015-07-24 10:41:52 Run:4
      Running from C:\Users\Frederic\Desktop
      Loaded Profiles: Frederic (Available Profiles: UpdatusUser & Frederic)
      Boot Mode: Normal
      ==============================================

      fixlist content:

      2015-07-23 23:25 - 2015-07-23 23:25 - 00000000 ____D C:\ProgramData\Wirugroilue

      2015-07-23 21:11 - 2015-07-23 21:11 - 00000000 _____ C:\WINDOWS\prleth.sys

      2015-07-23 21:11 - 2015-07-23 21:11 - 00000000 _____ C:\WINDOWS\hgfs.sys

      2015-07-23 21:08 - 2015-07-23 21:08 - 00536112 _____ C:\Users\Frederic\Downloads\Setup.exe

      2015-07-23 21:04 - 2015-07-23 21:04 - 00002998 _____ C:\WINDOWS\System32\Tasks\SUPatchForW10Up

      HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\...\Run: [GoogleChromeAutoLaunch_315B5E17EED0B1BB8D9DE0DDC0ADEC26] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window

      Task: {775F0917-FD56-458D-96EF-D73001A38B83} - System32\Tasks\{F8AD1F5D-5E6D-491A-9ECF-6F71D370C2FA} => pcalua.exe -a C:\Users\Frederic\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=tugs


      C:\ProgramData\Wirugroilue => moved successfully.
      C:\WINDOWS\prleth.sys => moved successfully.
      C:\WINDOWS\hgfs.sys => moved successfully.
      "C:\Users\Frederic\Downloads\Setup.exe" => File/Folder not found.
      C:\WINDOWS\System32\Tasks\SUPatchForW10Up => moved successfully.
      HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_315B5E17EED0B1BB8D9DE0DDC0ADEC26 => value removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{775F0917-FD56-458D-96EF-D73001A38B83}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{775F0917-FD56-458D-96EF-D73001A38B83}" => key removed successfully
      C:\Windows\System32\Tasks\{F8AD1F5D-5E6D-491A-9ECF-6F71D370C2FA} => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F8AD1F5D-5E6D-491A-9ECF-6F71D370C2FA}" => key removed successfully

      End of Fixlog 10:41:53

      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    fais le reste et vois ce que cela donne.
    0
    1. freddax35
       
      a priori ca a l'air bon ! comment m'en assurer ?
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    c'est good,

    termine par un nettoyage Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0