Programmes qui s'installent tout seul

Bonjour,

j'ai le même problème.
Pouvez vous m'aider ?
Voici mon rapport :
https://pjjoint.malekal.com/files.php?id=20150727_p12z12d10k14u7

cdt

3 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      HKLM\...\Run: [Windesk Winsearch] => C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe
      HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
      HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe
      HKLM-x32\...\Run: [gmsd_fr_579] => [X]
      HKLM-x32\...\Run: [gmsd_fr_596] => [X]
      HKLM-x32\...\Run: [mpck_fr_24] => [X]
      HKLM-x32\...\Run: [gmsd_us_640] => [X]
      HKLM-x32\...\Run: [gmsd_fr_640] => [X]
      HKLM-x32\...\Run: [gmsd_fr_652] => [X]
      HKLM-x32\...\Run: [gmsd_fr_656] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010005] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010006] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010009] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010017] => [X]
      HKLM-x32\...\Run: [gmsd_fr_002020017] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010022] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010026] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010028] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010029] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010032] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010033] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010035] => [X]
      HKLM-x32\...\Run: [gmsd_en_027010034] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010039] => [X]
      HKLM-x32\...\Run: [gmsd_fr_002020042] => [X]
      R2 bemuxule; C:\Users\solsys\AppData\Local\BE2908C8-1426509787-11E4-B92C-11606D4C1500\snsg4990.tmp [100352 2015-03-16] () [File not signed]
      R2 fucuwyho; C:\Users\solsys\AppData\Local\BE2908C8-1426509765-11E4-B92C-11606D4C1500\cnsqFD08.tmp [95232 2015-03-16] () [File not signed]
      R2 VjxoWaEFGf; C:\ProgramData\tqafJnIDr\VjxoWaEFGf.exe [2731488 2015-06-01] (Useful Technology)
      S2 siniqolo; C:\Users\solsys\AppData\Roaming\BE2908C8-1426505892-11E4-B92C-11606D4C1500\jnsz5A30.tmp [X]
      S2 tegezypi; C:\Program Files (x86)\BE2908C8-1426505892-11E4-B92C-11606D4C1500\knstDF46.tmp [X]
      2015-07-27 12:29 - 2015-07-27 13:03 - 00000000 ____D C:\Users\solsys\AppData\Local\BreakingNewsAlert
      2015-07-27 09:50 - 2015-07-27 12:28 - 00001018 _____ C:\Windows\Tasks\zArXZTYl8FZf77iVCOaB7.job
      2015-07-27 09:50 - 2015-07-27 12:28 - 00000998 _____ C:\Windows\Tasks\MttlGVepReC.job
      2015-07-27 09:50 - 2015-07-27 09:50 - 00004048 _____ C:\Windows\System32\Tasks\zArXZTYl8FZf77iVCOaB7
      2015-07-27 09:50 - 2015-07-27 09:50 - 00004028 _____ C:\Windows\System32\Tasks\MttlGVepReC
      2015-07-17 10:57 - 2015-07-17 11:01 - 00000000 ____D C:\Program Files\shopperz12072015
      2015-07-17 10:19 - 2015-07-17 10:19 - 00003090 _____ C:\Windows\System32\Tasks\sab3009
      2015-07-16 16:10 - 2015-07-16 16:10 - 00827000 _____ () C:\Users\solsys\Downloads\yet_another_cleaner_bro.exe
      2015-07-27 12:34 - 2015-06-01 09:41 - 00003470 _____ C:\Windows\System32\Tasks\Laouaimlobeko
      2015-07-27 12:33 - 2015-03-16 13:43 - 00000000 ____D C:\Users\solsys\AppData\Local\BE2908C8-1426509787-11E4-B92C-11606D4C1500
      2015-07-27 12:28 - 2015-06-10 09:53 - 00000338 _____ C:\Windows\Tasks\HSNSMWXB1.job
      2015-07-27 12:28 - 2015-06-02 15:09 - 00001342 _____ C:\Windows\Tasks\HVFGTX.job
      2015-03-09 23:30 - 2015-03-09 23:30 - 0005487 _____ () C:\Users\solsys\AppData\Roaming\HVFGTX
      2015-06-02 15:09 - 2015-06-02 15:09 - 2052096 _____ (Com NotificationV25.03) C:\Users\solsys\AppData\Roaming\HVFGTX.exe
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\solsys\AppData\Roaming\MttlGVepReC
      2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\solsys\AppData\Roaming\MttlGVepReC.exe
      2015-06-05 11:10 - 2015-07-11 02:10 - 0000090 _____ () C:\Users\solsys\AppData\Roaming\WB.CFG
      2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\solsys\AppData\Roaming\zArXZTYl8FZf77iVCOaB7
      2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\solsys\AppData\Roaming\zArXZTYl8FZf77iVCOaB7.exe
      2015-07-09 09:06 - 2015-06-01 09:40 - 00000000 ____D C:\ProgramData\Laouaimlobeko
      2015-07-05 12:08 - 2010-11-21 05:27 - 00300704 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
      2015-07-02 14:37 - 2015-06-22 17:49 - 00000000 ____D C:\ProgramData\17392821843907093291
      Task: {00C05973-2AF2-478A-A2D3-E0E2804FEC9F} - System32\Tasks\MttlGVepReC => C:\Users\solsys\AppData\Roaming\MttlGVepReC.exe [2015-04-20] () <==== ATTENTION
      Task: {0FA9879E-EAF2-4287-8DF6-DC5260CC9A8D} - System32\Tasks\HSNSMWXB1 => C:\ProgramData\Kikblaster\Kikblaster.exe <==== ATTENTION
      Task: {11B420E2-318A-4F32-A4E9-CF4E9ADA5695} - System32\Tasks\RtHDVBg_LENOVO_MICPKEY => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2013-11-13] (Realtek Semiconductor)
      Task: {373AC7B0-F311-4CDB-9FDF-6DF6B497ADF2} - System32\Tasks\SnackAttack => c:\programdata\{b13deb8e-e142-b447-b13d-deb8ee14ae3b}\101758128933778516e.exe <==== ATTENTION
      Task: {59ADBA90-1D69-46DF-B8E6-C03054989981} - System32\Tasks\FaceEnhance => c:\programdata\{bad48574-8e25-71d6-bad4-485748e215d2}\4091069922115750534c.exe <==== ATTENTION
      Task: {8DC4F6E7-206E-4C3C-A697-FC7B83832ABC} - System32\Tasks\temp_72801759-7b2d-471f-8f80-72c4213109bc-10_user => C:\Program Files (x86)\CPlus.3cV30.06\72801759-7b2d-471f-8f80-72c4213109bc-10.exe <==== ATTENTION
      Task: {9A15357F-B0DF-494C-B6AB-18C312CD38C1} - System32\Tasks\AdobeAAMUpdater-1.0-solsys-PC-solsys => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2010-03-06] (Adobe Systems Incorporated)
      Task: {9E6DD081-F2A1-4AFA-8846-BFFB8A435ED8} - System32\Tasks\sab3009 => C:\PROGRA~2\FASTSE~1\sab3009.exe
      Task: {A13C8191-649C-4A8C-843F-A52A30E925B0} - System32\Tasks\HVFGTX => C:\Users\solsys\AppData\Roaming\HVFGTX.exe [2015-06-02] (Com NotificationV25.03) <==== ATTENTION
      Task: {A7832509-EC65-4844-BC13-F08FB2C7640B} - System32\Tasks\zArXZTYl8FZf77iVCOaB7 => C:\Users\solsys\AppData\Roaming\zArXZTYl8FZf77iVCOaB7.exe [2015-04-20] () <==== ATTENTION
      Task: {C8E69091-D3B0-4A5F-9110-02CB530893EB} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe
      Task: {DAED36A1-3B8E-4C7D-99AB-57FADF9C886C} - System32\Tasks\Bidaily Synchronize Task[3c32] => c:\programdata\{ccb18d3f-119a-24d2-ccb1-18d3f11934fc}\hqghumeaylnlf.exe <==== ATTENTION
      Task: {DB300920-6204-4481-A7E9-5E2704A67D9E} - System32\Tasks\Laouaimlobeko => C:\ProgramData\Laouaimlobeko\1.0.4.1\dooxotlu.exe [2015-07-09] ()
      Task: {E3026271-4B37-4EDF-BE80-C0B00D6B6C8F} - System32\Tasks\PJLCCXCS => C:\ProgramData\d82913a04caa488e83b60a3eb82e8581\d82913a04caa488e83b60a3eb82e8581.exe [2015-06-03] () <==== ATTENTION
      Task: {E586F908-8E4B-41F4-8C26-3CA9A68797B4} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2014-02-13] (Lenovo)
      Task: {EDF049B9-0AFA-4740-8BD9-B1103F19FD92} - System32\Tasks\Bidaily Synchronize Task[74c7] => c:\programdata\{563d0eaa-8b1f-577a-563d-d0eaa8b13aaa}\hqghumeaylnlf.exe <==== ATTENTION
      Task: {EFD54E3B-C581-4D98-A374-06CD9D3E4A6B} - System32\Tasks\{BD53E1F4-73E5-4109-AF14-9F953146BB10} => pcalua.exe -a C:\Users\solsys\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=ima
      Task: C:\Windows\Tasks\Bidaily Synchronize Task[3c32].job => c:\programdata\{ccb18d3f-119a-24d2-ccb1-18d3f11934fc}\hqghumeaylnlf.exe <==== ATTENTION
      Task: C:\Windows\Tasks\Bidaily Synchronize Task[74c7].job => c:\programdata\{563d0eaa-8b1f-577a-563d-d0eaa8b13aaa}\hqghumeaylnlf.exe <==== ATTENTION
      Task: C:\Windows\Tasks\FaceEnhance.job => c:\programdata\{bad48574-8e25-71d6-bad4-485748e215d2}\4091069922115750534c.exe <==== ATTENTION
      Task: C:\Windows\Tasks\HSNSMWXB1.job => C:\ProgramData\Kikblaster\Kikblaster.exe <==== ATTENTION
      Task: C:\Windows\Tasks\HVFGTX.job => C:\Users\solsys\AppData\Roaming\HVFGTX.exe <==== ATTENTION
      Task: C:\Windows\Tasks\MttlGVepReC.job => C:\Users\solsys\AppData\Roaming\MttlGVepReC.exe <==== ATTENTION
      Task: C:\Windows\Tasks\SnackAttack.job => c:\programdata\{b13deb8e-e142-b447-b13d-deb8ee14ae3b}\101758128933778516e.exe <==== ATTENTION
      Task: C:\Windows\Tasks\temp_72801759-7b2d-471f-8f80-72c4213109bc-10_user.job => C:\Program Files (x86)\CPlus.3cV30.06\72801759-7b2d-471f-8f80-72c4213109bc-10.exe <==== ATTENTION
      Task: C:\Windows\Tasks\zArXZTYl8FZf77iVCOaB7.job => C:\Users\solsys\AppData\Roaming\zArXZTYl8FZf77iVCOaB7.exe <==== ATTENTION

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :