Programmes qui s'installent tout seul

kinettesarah Messages postés 3 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

j'ai le même problème.
Pouvez vous m'aider ?
Voici mon rapport :
https://pjjoint.malekal.com/files.php?id=20150727_p12z12d10k14u7

cdt

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. kinettesarah Messages postés 3 Statut Membre
     
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      https://pjjoint.malekal.com/files.php?read=20150727_u8r8d8g9x5 <== fichier vide.

      Renvoie FRST.txt et donne le nouveau lien.
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM\...\Run: [Windesk Winsearch] => C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe
    HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
    HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe
    HKLM-x32\...\Run: [gmsd_fr_579] => [X]
    HKLM-x32\...\Run: [gmsd_fr_596] => [X]
    HKLM-x32\...\Run: [mpck_fr_24] => [X]
    HKLM-x32\...\Run: [gmsd_us_640] => [X]
    HKLM-x32\...\Run: [gmsd_fr_640] => [X]
    HKLM-x32\...\Run: [gmsd_fr_652] => [X]
    HKLM-x32\...\Run: [gmsd_fr_656] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010005] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010006] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010009] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010017] => [X]
    HKLM-x32\...\Run: [gmsd_fr_002020017] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010022] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010026] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010028] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010029] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010032] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010033] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010035] => [X]
    HKLM-x32\...\Run: [gmsd_en_027010034] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010039] => [X]
    HKLM-x32\...\Run: [gmsd_fr_002020042] => [X]
    R2 bemuxule; C:\Users\solsys\AppData\Local\BE2908C8-1426509787-11E4-B92C-11606D4C1500\snsg4990.tmp [100352 2015-03-16] () [File not signed]
    R2 fucuwyho; C:\Users\solsys\AppData\Local\BE2908C8-1426509765-11E4-B92C-11606D4C1500\cnsqFD08.tmp [95232 2015-03-16] () [File not signed]
    R2 VjxoWaEFGf; C:\ProgramData\tqafJnIDr\VjxoWaEFGf.exe [2731488 2015-06-01] (Useful Technology)
    S2 siniqolo; C:\Users\solsys\AppData\Roaming\BE2908C8-1426505892-11E4-B92C-11606D4C1500\jnsz5A30.tmp [X]
    S2 tegezypi; C:\Program Files (x86)\BE2908C8-1426505892-11E4-B92C-11606D4C1500\knstDF46.tmp [X]
    2015-07-27 12:29 - 2015-07-27 13:03 - 00000000 ____D C:\Users\solsys\AppData\Local\BreakingNewsAlert
    2015-07-27 09:50 - 2015-07-27 12:28 - 00001018 _____ C:\Windows\Tasks\zArXZTYl8FZf77iVCOaB7.job
    2015-07-27 09:50 - 2015-07-27 12:28 - 00000998 _____ C:\Windows\Tasks\MttlGVepReC.job
    2015-07-27 09:50 - 2015-07-27 09:50 - 00004048 _____ C:\Windows\System32\Tasks\zArXZTYl8FZf77iVCOaB7
    2015-07-27 09:50 - 2015-07-27 09:50 - 00004028 _____ C:\Windows\System32\Tasks\MttlGVepReC
    2015-07-17 10:57 - 2015-07-17 11:01 - 00000000 ____D C:\Program Files\shopperz12072015
    2015-07-17 10:19 - 2015-07-17 10:19 - 00003090 _____ C:\Windows\System32\Tasks\sab3009
    2015-07-16 16:10 - 2015-07-16 16:10 - 00827000 _____ () C:\Users\solsys\Downloads\yet_another_cleaner_bro.exe
    2015-07-27 12:34 - 2015-06-01 09:41 - 00003470 _____ C:\Windows\System32\Tasks\Laouaimlobeko
    2015-07-27 12:33 - 2015-03-16 13:43 - 00000000 ____D C:\Users\solsys\AppData\Local\BE2908C8-1426509787-11E4-B92C-11606D4C1500
    2015-07-27 12:28 - 2015-06-10 09:53 - 00000338 _____ C:\Windows\Tasks\HSNSMWXB1.job
    2015-07-27 12:28 - 2015-06-02 15:09 - 00001342 _____ C:\Windows\Tasks\HVFGTX.job
    2015-03-09 23:30 - 2015-03-09 23:30 - 0005487 _____ () C:\Users\solsys\AppData\Roaming\HVFGTX
    2015-06-02 15:09 - 2015-06-02 15:09 - 2052096 _____ (Com NotificationV25.03) C:\Users\solsys\AppData\Roaming\HVFGTX.exe
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\solsys\AppData\Roaming\MttlGVepReC
    2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\solsys\AppData\Roaming\MttlGVepReC.exe
    2015-06-05 11:10 - 2015-07-11 02:10 - 0000090 _____ () C:\Users\solsys\AppData\Roaming\WB.CFG
    2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\solsys\AppData\Roaming\zArXZTYl8FZf77iVCOaB7
    2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\solsys\AppData\Roaming\zArXZTYl8FZf77iVCOaB7.exe
    2015-07-09 09:06 - 2015-06-01 09:40 - 00000000 ____D C:\ProgramData\Laouaimlobeko
    2015-07-05 12:08 - 2010-11-21 05:27 - 00300704 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
    2015-07-02 14:37 - 2015-06-22 17:49 - 00000000 ____D C:\ProgramData\17392821843907093291
    Task: {00C05973-2AF2-478A-A2D3-E0E2804FEC9F} - System32\Tasks\MttlGVepReC => C:\Users\solsys\AppData\Roaming\MttlGVepReC.exe [2015-04-20] () <==== ATTENTION
    Task: {0FA9879E-EAF2-4287-8DF6-DC5260CC9A8D} - System32\Tasks\HSNSMWXB1 => C:\ProgramData\Kikblaster\Kikblaster.exe <==== ATTENTION
    Task: {11B420E2-318A-4F32-A4E9-CF4E9ADA5695} - System32\Tasks\RtHDVBg_LENOVO_MICPKEY => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2013-11-13] (Realtek Semiconductor)
    Task: {373AC7B0-F311-4CDB-9FDF-6DF6B497ADF2} - System32\Tasks\SnackAttack => c:\programdata\{b13deb8e-e142-b447-b13d-deb8ee14ae3b}\101758128933778516e.exe <==== ATTENTION
    Task: {59ADBA90-1D69-46DF-B8E6-C03054989981} - System32\Tasks\FaceEnhance => c:\programdata\{bad48574-8e25-71d6-bad4-485748e215d2}\4091069922115750534c.exe <==== ATTENTION
    Task: {8DC4F6E7-206E-4C3C-A697-FC7B83832ABC} - System32\Tasks\temp_72801759-7b2d-471f-8f80-72c4213109bc-10_user => C:\Program Files (x86)\CPlus.3cV30.06\72801759-7b2d-471f-8f80-72c4213109bc-10.exe <==== ATTENTION
    Task: {9A15357F-B0DF-494C-B6AB-18C312CD38C1} - System32\Tasks\AdobeAAMUpdater-1.0-solsys-PC-solsys => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2010-03-06] (Adobe Systems Incorporated)
    Task: {9E6DD081-F2A1-4AFA-8846-BFFB8A435ED8} - System32\Tasks\sab3009 => C:\PROGRA~2\FASTSE~1\sab3009.exe
    Task: {A13C8191-649C-4A8C-843F-A52A30E925B0} - System32\Tasks\HVFGTX => C:\Users\solsys\AppData\Roaming\HVFGTX.exe [2015-06-02] (Com NotificationV25.03) <==== ATTENTION
    Task: {A7832509-EC65-4844-BC13-F08FB2C7640B} - System32\Tasks\zArXZTYl8FZf77iVCOaB7 => C:\Users\solsys\AppData\Roaming\zArXZTYl8FZf77iVCOaB7.exe [2015-04-20] () <==== ATTENTION
    Task: {C8E69091-D3B0-4A5F-9110-02CB530893EB} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe
    Task: {DAED36A1-3B8E-4C7D-99AB-57FADF9C886C} - System32\Tasks\Bidaily Synchronize Task[3c32] => c:\programdata\{ccb18d3f-119a-24d2-ccb1-18d3f11934fc}\hqghumeaylnlf.exe <==== ATTENTION
    Task: {DB300920-6204-4481-A7E9-5E2704A67D9E} - System32\Tasks\Laouaimlobeko => C:\ProgramData\Laouaimlobeko\1.0.4.1\dooxotlu.exe [2015-07-09] ()
    Task: {E3026271-4B37-4EDF-BE80-C0B00D6B6C8F} - System32\Tasks\PJLCCXCS => C:\ProgramData\d82913a04caa488e83b60a3eb82e8581\d82913a04caa488e83b60a3eb82e8581.exe [2015-06-03] () <==== ATTENTION
    Task: {E586F908-8E4B-41F4-8C26-3CA9A68797B4} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2014-02-13] (Lenovo)
    Task: {EDF049B9-0AFA-4740-8BD9-B1103F19FD92} - System32\Tasks\Bidaily Synchronize Task[74c7] => c:\programdata\{563d0eaa-8b1f-577a-563d-d0eaa8b13aaa}\hqghumeaylnlf.exe <==== ATTENTION
    Task: {EFD54E3B-C581-4D98-A374-06CD9D3E4A6B} - System32\Tasks\{BD53E1F4-73E5-4109-AF14-9F953146BB10} => pcalua.exe -a C:\Users\solsys\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=ima
    Task: C:\Windows\Tasks\Bidaily Synchronize Task[3c32].job => c:\programdata\{ccb18d3f-119a-24d2-ccb1-18d3f11934fc}\hqghumeaylnlf.exe <==== ATTENTION
    Task: C:\Windows\Tasks\Bidaily Synchronize Task[74c7].job => c:\programdata\{563d0eaa-8b1f-577a-563d-d0eaa8b13aaa}\hqghumeaylnlf.exe <==== ATTENTION
    Task: C:\Windows\Tasks\FaceEnhance.job => c:\programdata\{bad48574-8e25-71d6-bad4-485748e215d2}\4091069922115750534c.exe <==== ATTENTION
    Task: C:\Windows\Tasks\HSNSMWXB1.job => C:\ProgramData\Kikblaster\Kikblaster.exe <==== ATTENTION
    Task: C:\Windows\Tasks\HVFGTX.job => C:\Users\solsys\AppData\Roaming\HVFGTX.exe <==== ATTENTION
    Task: C:\Windows\Tasks\MttlGVepReC.job => C:\Users\solsys\AppData\Roaming\MttlGVepReC.exe <==== ATTENTION
    Task: C:\Windows\Tasks\SnackAttack.job => c:\programdata\{b13deb8e-e142-b447-b13d-deb8ee14ae3b}\101758128933778516e.exe <==== ATTENTION
    Task: C:\Windows\Tasks\temp_72801759-7b2d-471f-8f80-72c4213109bc-10_user.job => C:\Program Files (x86)\CPlus.3cV30.06\72801759-7b2d-471f-8f80-72c4213109bc-10.exe <==== ATTENTION
    Task: C:\Windows\Tasks\zArXZTYl8FZf77iVCOaB7.job => C:\Users\solsys\AppData\Roaming\zArXZTYl8FZf77iVCOaB7.exe <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0