Pubs intempestives Résolu

Question

Bonjour, 
J'ai un peu honte de me tourner à nouveau vers vous mais voilà, mon PC est encore envahi de pub, malgré une analyse complète de Malwearebyts.
J'aimerais savoir si quelqu'un pouvait m'aider assez rapidement car c'est insupportable.

Merci d'avance.

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode ) 
Ce programme permet de supprimer les adwares et programmes parasites :

 Télécharge le sur ton bureau ou dossier de téléchargement.  
 Lance AdwCleaner, clique sur [Scanner].
 L'analyse peux durer plusieurs minutes, patiente.
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
 Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


et enfin :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

FullBuster13 · Answer

Le rapport d'Adwcleaner : 
# AdwCleaner v5.026 - Rapport créé le 26/12/2015 à 14:43:21
# Mis à jour le 21/12/2015 par Xplode
# Base de données : 2015-12-23.1 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : Yoann - PC-DE-YOANN
# Exécuté depuis : C:\Users\Yoann\Downloads\adwcleaner_5.026.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

 [ Services ] *****

[-] Service Supprimé : zcengine
[-] Service Supprimé : zcwfp

 [ Dossiers ] *****

[-] Dossier Supprimé : C:\Program Files (x86)\Probit Software
[-] Dossier Supprimé : C:\Program Files (x86)\myfree codec
[-] Dossier Supprimé : C:\Program Files (x86)\QuickSearch
[-] Dossier Supprimé : C:\Users\Public\Documents\Guid
[-] Dossier Supprimé : C:\Users\Yoann\AppData\Roaming\Store
[-] Dossier Supprimé : C:\Users\Yoann\Documents\Probit Software
[-] Dossier Supprimé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\zcengine

 [ Fichiers ] *****

[-] Fichier Supprimé : C:\END
[-] Fichier Supprimé : C:\Users\Yoann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage
[-] Fichier Supprimé : C:\Users\Yoann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Yoann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier Supprimé : C:\Users\Yoann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Yoann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.tradeadexchange.com_0.localstorage
[-] Fichier Supprimé : C:\Users\Yoann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.tradeadexchange.com_0.localstorage-journal
[-] Fichier Supprimé : C:\WINDOWS\SysNative\zcengineOff.ini
[-] Fichier Supprimé : C:\WINDOWS\SysNative\zcengine64.dll
[-] Fichier Supprimé : C:\WINDOWS\SysNative\drivers\zcwfp64.sys
[-] Fichier Supprimé : C:\WINDOWS\SysWOW64\zcengineOff.ini
[-] Fichier Supprimé : C:\WINDOWS\SysWOW64\zcengine.dll

 [ DLLs ] *****

[-] Fichier Désinfecté : C:\WINDOWS\SysNative\dnsapi.dll
[-] Fichier Désinfecté : C:\WINDOWS\SysWOW64\dnsapi.dll

 [ Raccourcis ] *****
 [ Tâches planifiées ] *****

[-] Tâche Supprimée : spw3016

 [ Registre ] *****

[-] Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebSvc.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebSvc
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassSvc.1.0
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassSvc
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.DataTableFields.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.DataTableFields
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.DataTable.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.DataTable
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.DataController.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.DataController
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.DataContainer.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.DataContainer
[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zcwfp
[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zcengine
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.WFPController.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.WFPController
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.ReadOnlyManager.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.ReadOnlyManager
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.LSPLogic.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.LSPLogic
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.DataTableHolder.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\zcengineLib.DataTableHolder
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9F2949D6-977B-4B61-B513-0C2EE52C2B4F}
[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{44D495FC-7300-40F1-B494-9BB64D799174}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{34EBA76A-E745-4B18-96C9-2B8E2BA8B246}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3A8E009B-E66D-4016-87CF-EC57FA9A4BC1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4D4D0357-0376-4656-A040-65AC089E84A2}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6D5AF218-5F7E-40E0-B49D-54FFAFE2001A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{89E46EA6-2F87-4D79-8FFA-8B264F93F54A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9ECCDEFC-1C26-4BB3-B6DF-252672D9FFFA}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F1BC674D-15D8-46C5-AC51-12AB16D67616}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F811C371-1DC7-4E2F-8676-D96B85BE4AF1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3323765B-5B83-4406-841E-473DBA4B8F29}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{389562C4-59D9-40C4-966E-28DA91725FFE}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F8D3B31-AEB8-4ED7-8B05-5556068D6B54}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6ED1EF08-DFF4-4252-8986-691D06C54131}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{83E07061-02D1-41EC-8751-BB176B823C38}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0948E7-227A-4F1B-9849-2D8912F185A7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A471A4AA-5C18-429F-81BF-6C760941DB74}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C0A7C2B3-86D6-42AF-8221-79C9E4AD50BA}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2FB003D-07C7-4E4D-80E3-00B49468A6F4}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7971E81-FC71-4659-8CCE-C903576E0924}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{00E3D575-A24C-4BBC-A708-BCDB8BBCA6C7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{024BF4C8-B53D-45B9-957F-D3BA9655FF39}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{074DCA49-F6A1-417F-B79E-D5E3ADC30330}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{7D3C47ED-E0BE-4940-9DDA-A7A097AEBD88}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{029AF757-A988-4BDD-A744-A4C7BCEBB011}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}]
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{1386F2A3-FEB9-4C55-AD9A-B798EE57299B}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{7FDF7A92-F901-4F93-9769-A8AC41C8E563}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3323765B-5B83-4406-841E-473DBA4B8F29}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{389562C4-59D9-40C4-966E-28DA91725FFE}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F8D3B31-AEB8-4ED7-8B05-5556068D6B54}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6ED1EF08-DFF4-4252-8986-691D06C54131}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{83E07061-02D1-41EC-8751-BB176B823C38}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9F0948E7-227A-4F1B-9849-2D8912F185A7}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A471A4AA-5C18-429F-81BF-6C760941DB74}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C0A7C2B3-86D6-42AF-8221-79C9E4AD50BA}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F2FB003D-07C7-4E4D-80E3-00B49468A6F4}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F7971E81-FC71-4659-8CCE-C903576E0924}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{00E3D575-A24C-4BBC-A708-BCDB8BBCA6C7}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{024BF4C8-B53D-45B9-957F-D3BA9655FF39}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{074DCA49-F6A1-417F-B79E-D5E3ADC30330}
[-] Clé Supprimée : HKCU\Software\Store
[-] Clé Supprimée : HKCU\Software\WTools
[-] Clé Supprimée : HKCU\Software\Probit Software
[-] Clé Supprimée : HKCU\Software\Kromtech
[-] Clé Supprimée : HKCU\Software\DAILYPCCLEAN
[-] Clé Supprimée : HKCU\Software\WEBAPP
[-] Clé Supprimée : HKCU\Software\TeleCharger
[-] Clé Supprimée : HKCU\Software\Microsoft\Tinstalls
[-] Clé Supprimée : HKLM\SOFTWARE\zcengine
[-] Clé Supprimée : HKLM\SOFTWARE\QuickSearch
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BubbleSound
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKU\.DEFAULT\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\_CrossriderRegNamePlaceHolder_
[-] Clé Supprimée : HKU\S-1-5-19\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKU\S-1-5-20\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\E8E877ED6825FF148AE54DA13648DD38
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\E8E877ED6825FF148AE54DA13648DD38
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E8E877ED6825FF148AE54DA13648DD38
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DuuquUpdate.exe

 [ Navigateurs ] *****

[-] [C:\Users\Yoann\AppData\Roaming\Mozilla\Firefox\Profiles\dzao59jc.default-1410594122933\prefs.js] [Preference] Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[-] [C:\Users\Yoann\AppData\Roaming\Mozilla\Firefox\Profiles\dzao59jc.default-1410594122933\prefs.js] [Preference] Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[-] [C:\Users\Yoann\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Supprimé : hxxp://www.mysites123.com/?type=hp&ts=1451132246&z=148144a88445ab43bd97e2cg9zcw3g2g9ccoco5zaq&from=amt&uid=st1000dm003-1ch162_z1d3ynmdxxxxz1d3ynmd



:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [13605 octets] ##########


Le fichier FRST : https://pjjoint.malekal.com/files.php?id=FRST_20151226_p8o11e13e5u8

Le fichier Addition : https://pjjoint.malekal.com/files.php?id=20151226_n5m10q10v15s15

Malekal_morte- · Answer

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 R2 TDataSvr; C:\Program Files (x86)\TDataDld\TData.exe [228072 2015-12-25] (TData.com)  
  2015-12-26 14:28 - 2015-12-26 14:28 - 00000000 ____D C:\WINDOWS\system32\degx 
 2015-12-26 14:08 - 2015-12-26 14:08 - 00000000 ____D C:\Users\Public\Documents\Baidu  
 2015-12-26 14:07 - 2015-12-26 14:07 - 00000855 _____ C:\WINDOWS\SysWOW64\${LOGFILE} 
 2015-12-26 13:29 - 2015-12-26 14:07 - 00000000 ____D C:\Users\Yoann\AppData\Roaming\Opera Software  
 2015-12-26 13:29 - 2015-12-26 14:07 - 00000000 ____D C:\Users\Yoann\AppData\Local\Opera Software  
 2015-12-26 13:25 - 2015-12-26 13:25 - 00003272 _____ C:\WINDOWS\System32\Tasks\Easy Driver Pro Schedule  
 2015-12-26 13:22 - 2015-12-26 14:07 - 00000000 ____D C:\Program Files (x86)\Opera  
 2015-12-26 13:21 - 2015-12-26 14:32 - 00001364 _____ C:\Users\Yoann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uninstall.lnk  
 2015-12-26 13:21 - 2015-12-26 14:32 - 00001339 _____ C:\Users\Yoann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aide.lnk  
 2015-12-26 13:21 - 2015-12-26 13:21 - 00004712 _____ C:\WINDOWS\SysWOW64\Acomsua.ini  
 2015-12-26 13:21 - 2015-12-26 13:21 - 00002432 _____ C:\WINDOWS\SysWOW64\AcomsuaOff.ini  
 2015-12-26 13:21 - 2015-12-26 13:21 - 00002432 _____ C:\WINDOWS\system32\AcomsuaOff.ini  
 2015-12-26 13:21 - 2015-12-26 13:21 - 00000000 ____D C:\Users\Yoann\AppData\Local\Tempfolder 
 2015-12-26 13:19 - 2015-12-26 14:28 - 00000000 ____D C:\Users\Yoann\AppData\LocalLow\Company 
 2015-12-26 13:19 - 2015-12-26 13:19 - 00003336 _____ C:\WINDOWS\System32\Tasks\Zigmhoc 
 2015-12-26 13:18 - 2015-12-26 14:26 - 00000000 ____D C:\Program Files (x86)\TDataDld 
 2015-12-26 13:17 - 2015-12-26 13:17 - 00000000 ____D C:\Users\Yoann\AppData\Local\CrashDu
 C:\Program Files (x86)\TDataDld
 
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

FullBuster13 · Answer

Le rapport : Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-12-2015
Exécuté par Yoann (2015-12-26 21:46:13) Run:2
Exécuté depuis C:\Users\Yoann\Desktop
Profils chargés: Yoann (Profils disponibles: Yoann)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


R2 TDataSvr; C:\Program Files (x86)\TDataDld\TData.exe [228072 2015-12-25] (TData.com) 
2015-12-26 14:28 - 2015-12-26 14:28 - 00000000 ____D C:\WINDOWS\system32\degx 
2015-12-26 14:08 - 2015-12-26 14:08 - 00000000 ____D C:\Users\Public\Documents\Baidu 
2015-12-26 14:07 - 2015-12-26 14:07 - 00000855 _____ C:\WINDOWS\SysWOW64\${LOGFILE} 
2015-12-26 13:29 - 2015-12-26 14:07 - 00000000 ____D C:\Users\Yoann\AppData\Roaming\Opera Software 
2015-12-26 13:29 - 2015-12-26 14:07 - 00000000 ____D C:\Users\Yoann\AppData\Local\Opera Software 
2015-12-26 13:25 - 2015-12-26 13:25 - 00003272 _____ C:\WINDOWS\System32\Tasks\Easy Driver Pro Schedule 
2015-12-26 13:22 - 2015-12-26 14:07 - 00000000 ____D C:\Program Files (x86)\Opera 
2015-12-26 13:21 - 2015-12-26 14:32 - 00001364 _____ C:\Users\Yoann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uninstall.lnk 
2015-12-26 13:21 - 2015-12-26 14:32 - 00001339 _____ C:\Users\Yoann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aide.lnk 
2015-12-26 13:21 - 2015-12-26 13:21 - 00004712 _____ C:\WINDOWS\SysWOW64\Acomsua.ini 
2015-12-26 13:21 - 2015-12-26 13:21 - 00002432 _____ C:\WINDOWS\SysWOW64\AcomsuaOff.ini 
2015-12-26 13:21 - 2015-12-26 13:21 - 00002432 _____ C:\WINDOWS\system32\AcomsuaOff.ini 
2015-12-26 13:21 - 2015-12-26 13:21 - 00000000 ____D C:\Users\Yoann\AppData\Local\Tempfolder 
2015-12-26 13:19 - 2015-12-26 14:28 - 00000000 ____D C:\Users\Yoann\AppData\LocalLow\Company 
2015-12-26 13:19 - 2015-12-26 13:19 - 00003336 _____ C:\WINDOWS\System32\Tasks\Zigmhoc 
2015-12-26 13:18 - 2015-12-26 14:26 - 00000000 ____D C:\Program Files (x86)\TDataDld 
2015-12-26 13:17 - 2015-12-26 13:17 - 00000000 ____D C:\Users\Yoann\AppData\Local\CrashDu 
C:\Program Files (x86)\TDataDld 



TDataSvr => Impossible d'arrêter le service.
TDataSvr => service supprimé(es) avec succès
C:\WINDOWS\system32\degx => déplacé(es) avec succès
C:\Users\Public\Documents\Baidu => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\${LOGFILE} => déplacé(es) avec succès
C:\Users\Yoann\AppData\Roaming\Opera Software => déplacé(es) avec succès
C:\Users\Yoann\AppData\Local\Opera Software => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Easy Driver Pro Schedule => déplacé(es) avec succès
C:\Program Files (x86)\Opera => déplacé(es) avec succès
C:\Users\Yoann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uninstall.lnk => déplacé(es) avec succès
C:\Users\Yoann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aide.lnk => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\Acomsua.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\AcomsuaOff.ini => déplacé(es) avec succès
C:\WINDOWS\system32\AcomsuaOff.ini => déplacé(es) avec succès
C:\Users\Yoann\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\Users\Yoann\AppData\LocalLow\Company => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Zigmhoc => déplacé(es) avec succès
C:\Program Files (x86)\TDataDld => déplacé(es) avec succès
"C:\Users\Yoann\AppData\Local\CrashDu" => non trouvé(e).
"C:\Program Files (x86)\TDataDld" => non trouvé(e).


Le système a dû redémarrer.
 Fin de Fixlog 21:46:19

Malekal_morte- · Answer

Fais le reste, s'il reste des pubs intempestives, précise sur quel navigateur WEB.

FullBuster13 · Answer

C'est fait, j'ai plus rien !

Un grand merci pour votre aide (et pour votre rapidité :o).

Bonne journée et bonnes fêtes de fin d'année l'ami !

Malekal_morte- · Answer

merci, bonnes fêtes à toi aussi =)


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Comment sécuriser son ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Pubs intempestives

7 réponses

Fin de Fixlog 21:46:19

Votre réponse

Discussions similaires

Newsletters