Health Care

Anais_BZH_29 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

En téléchargeant je ne sais plus quoi, il y a "Health Care" qui s'est installé également. A l'aide de CCleaner & Adwcleaner, j'ai réussi a désinstallé le programme. Cependant, lorsque je vais sur internet, il y a une boite de dialogue & une icône qui s'affichent de façon aléatoire...

Quelqu'un a-t-il une solution pour ne plus être embêtée avec ça ?

Merci d'avance

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Sur quel navigateur WEB ?

    Fais ceci :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe
    R2 tylKKtZS; C:\ProgramData\ludgUWg\tylKKtZS.exe [3001328 2015-10-19] (Rational Thought Solutions)
    2015-10-22 22:08 - 2015-10-22 22:05 - 00014080 _____ (Microsoft) C:\Users\Anaïs\AppData\Roaming\LaunchBrowser_ed.exe
    2015-10-22 22:05 - 2015-10-22 22:05 - 00000000 ____D C:\Users\Anaïs\AppData\Local\speed browser
    2015-10-22 17:56 - 2015-10-22 17:56 - 00000000 ____D C:\ProgramData\Radio
    2015-10-19 19:04 - 2015-10-19 19:04 - 00000000 ____D C:\ProgramData\EA Core
    2015-10-19 12:10 - 2015-10-19 12:10 - 00000000 ____D C:\Users\Anaïs\AppData\Local\HealthAlert
    2015-10-19 12:03 - 2015-10-19 12:03 - 00000000 ____D C:\ProgramData\Browser
    2015-10-19 03:44 - 2015-10-19 03:44 - 00000000 ____D C:\ProgramData\Noicsoiise
    2015-10-19 03:38 - 2015-10-19 03:40 - 00000000 ____D C:\ProgramData\ludgUWg
    2015-10-19 03:28 - 2015-10-19 03:28 - 00003292 _____ C:\WINDOWS\System32\Tasks\Sunrise
    2015-10-19 03:13 - 2015-10-19 03:20 - 00000884 _____ C:\WINDOWS\SysWOW64\${LOGFILE}
    2015-10-19 03:08 - 2015-10-20 20:58 - 00000000 ____D C:\Users\Anaïs\Downloads\Roms GBA
    2015-10-18 23:57 - 2015-10-18 23:57 - 00000000 ____D C:\Users\Public\Documents\Guid
    2015-10-18 23:56 - 2015-10-19 00:01 - 00000000 ____D C:\Program Files (x86)\Software
    2015-10-18 23:56 - 2015-10-18 23:56 - 00000000 ____D C:\Users\Public\Documents\Baidu
    2015-10-18 23:56 - 2015-10-18 23:56 - 00000000 ____D C:\Users\Anaïs\AppData\Local\Software
    2015-10-18 23:55 - 2015-10-18 23:55 - 00000000 ____D C:\Users\Anaïs\AppData\Local\Max
    2015-10-22 22:08 - 2015-10-22 22:05 - 0014080 _____ (Microsoft) C:\Users\Anaïs\AppData\Roaming\LaunchBrowser_ed.exe
    2015-10-22 22:08 - 2015-10-22 22:05 - 0000182 _____ () C:\Users\Anaïs\AppData\Roaming\LaunchBrowser_ed.exe.config
    C:\ProgramData\ludgUWg

    Une fois, le texte collé dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0
    1. Anais_BZH_29 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
       
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
      Exécuté par Anaïs (2015-10-28 11:57:03) Run:1
      Exécuté depuis C:\Users\Anaïs\Desktop
      Profils chargés: Anaïs (Profils disponibles: Anaïs)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe
      R2 tylKKtZS; C:\ProgramData\ludgUWg\tylKKtZS.exe [3001328 2015-10-19] (Rational Thought Solutions)
      2015-10-22 22:08 - 2015-10-22 22:05 - 00014080 _____ (Microsoft) C:\Users\Anaïs\AppData\Roaming\LaunchBrowser_ed.exe
      2015-10-22 22:05 - 2015-10-22 22:05 - 00000000 ____D C:\Users\Anaïs\AppData\Local\speed browser
      2015-10-22 17:56 - 2015-10-22 17:56 - 00000000 ____D C:\ProgramData\Radio
      2015-10-19 19:04 - 2015-10-19 19:04 - 00000000 ____D C:\ProgramData\EA Core
      2015-10-19 12:10 - 2015-10-19 12:10 - 00000000 ____D C:\Users\Anaïs\AppData\Local\HealthAlert
      2015-10-19 12:03 - 2015-10-19 12:03 - 00000000 ____D C:\ProgramData\Browser
      2015-10-19 03:44 - 2015-10-19 03:44 - 00000000 ____D C:\ProgramData\Noicsoiise
      2015-10-19 03:38 - 2015-10-19 03:40 - 00000000 ____D C:\ProgramData\ludgUWg
      2015-10-19 03:28 - 2015-10-19 03:28 - 00003292 _____ C:\WINDOWS\System32\Tasks\Sunrise
      2015-10-19 03:13 - 2015-10-19 03:20 - 00000884 _____ C:\WINDOWS\SysWOW64\${LOGFILE}
      2015-10-19 03:08 - 2015-10-20 20:58 - 00000000 ____D C:\Users\Anaïs\Downloads\Roms GBA
      2015-10-18 23:57 - 2015-10-18 23:57 - 00000000 ____D C:\Users\Public\Documents\Guid
      2015-10-18 23:56 - 2015-10-19 00:01 - 00000000 ____D C:\Program Files (x86)\Software
      2015-10-18 23:56 - 2015-10-18 23:56 - 00000000 ____D C:\Users\Public\Documents\Baidu
      2015-10-18 23:56 - 2015-10-18 23:56 - 00000000 ____D C:\Users\Anaïs\AppData\Local\Software
      2015-10-18 23:55 - 2015-10-18 23:55 - 00000000 ____D C:\Users\Anaïs\AppData\Local\Max
      2015-10-22 22:08 - 2015-10-22 22:05 - 0014080 _____ (Microsoft) C:\Users\Anaïs\AppData\Roaming\LaunchBrowser_ed.exe
      2015-10-22 22:08 - 2015-10-22 22:05 - 0000182 _____ () C:\Users\Anaïs\AppData\Roaming\LaunchBrowser_ed.exe.config
      C:\ProgramData\ludgUWg


      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SpaceSoundPro => valeur supprimé(es) avec succès
      tylKKtZS => Impossible d'arrêter le service.
      tylKKtZS => service supprimé(es) avec succès
      C:\Users\Anaïs\AppData\Roaming\LaunchBrowser_ed.exe => déplacé(es) avec succès
      C:\Users\Anaïs\AppData\Local\speed browser => déplacé(es) avec succès
      C:\ProgramData\Radio => déplacé(es) avec succès
      C:\ProgramData\EA Core => déplacé(es) avec succès
      C:\Users\Anaïs\AppData\Local\HealthAlert => déplacé(es) avec succès
      C:\ProgramData\Browser => déplacé(es) avec succès
      C:\ProgramData\Noicsoiise => déplacé(es) avec succès

      "C:\ProgramData\ludgUWg" dossier déplacer:

      Impossible de déplacer "C:\ProgramData\ludgUWg" => Planifié pour déplacement au redémarrage.

      C:\WINDOWS\System32\Tasks\Sunrise => déplacé(es) avec succès
      C:\WINDOWS\SysWOW64\${LOGFILE} => déplacé(es) avec succès
      C:\Users\Anaïs\Downloads\Roms GBA => déplacé(es) avec succès
      C:\Users\Public\Documents\Guid => déplacé(es) avec succès
      C:\Program Files (x86)\Software => déplacé(es) avec succès
      C:\Users\Public\Documents\Baidu => déplacé(es) avec succès
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    regarde ce que cela donne, si les pubs continuent, indique sur quel navigateur WEB.
    0