ENQUETES INTEMPESTIVES

Réponse 1 / 19

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Bonjour,

1/

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[C?].

2/

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

Réponse 2 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

https://pjjoint.malekal.com/files.php?id=20160107_d13m13j7f11z12

Réponse 3 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

https://pjjoint.malekal.com/files.php?id=20160107_n6i7y9i7n5

https://pjjoint.malekal.com/files.php?id=FRST_20160107_m7j14t14l15x5

Réponse 4 / 19

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Toutes les extensions installées sur Firefox sont voulues / te sont utiles ?

https://support.mozilla.org/fr/kb/desactiver-supprimer-modules

Réponse 5 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

non du tout

Réponse 6 / 19

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Fais le tri ou réinitialise-le :
https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset

Réponse 7 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

Bonjour,

Voila j ai effectué une reparation de Firefox

cabrier Messages postés 5591 Date d'inscription Statut Contributeur sécurité Dernière intervention 702

Hello Destrio ;)

Le rapport AdwCleaner indique "Scanner" et non pas "Nettoyer" ...

@+

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Salut cabrier,

Effectivement ;)

A refaire donc, avec la dernière version :
https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Réponse 8 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

dois je le refaire?

Réponse 9 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

Bonsoir,

Désolé pour ce silence mais j'ai du m'absenter quelques temps.

tri et reset effectué au niveau Firefox...

Réponse 10 / 19

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Le problème est-il réglé ?

--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

start
CloseProcesses:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-1639424101-2118407-3798259575-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKU\S-1-5-21-1639424101-2118407-3798259575-500\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-1639424101-2118407-3798259575-500\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1639424101-2118407-3798259575-500 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1639424101-2118407-3798259575-500 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\cfg [2015-07-10] <==== ATTENTION
C:\Program Files (x86)\GUMB27.tmp
C:\Program Files (x86)\GUTB28.tmp
Task: {32B18C75-EB1B-457E-8E93-B1255C5A6750} - System32\Tasks\{88728C83-A454-471D-B747-11417C8BDB0D} => pcalua.exe -a "C:\Program Files (x86)\weDownload Manager Pro\Uninstall.exe" -c /fromcontrolpanel=1
Task: {A190F192-5642-4BAE-8031-6EB4CB0CDC89} - System32\Tasks\{31B014B4-8608-443A-B5DF-228C7A5393A2} => pcalua.exe -a C:\Users\Administrateur\Downloads\YouTubeToMP3ConverterSetup-1(1).exe -d C:\Users\Administrateur\Downloads
Task: {D112C354-F8F5-497E-AEFD-13F02921C928} - System32\Tasks\Driver Mender => C:\Program Files (x86)\Driver Mender\DriverMender.exe
C:\Program Files (x86)\Driver Mender
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
FirewallRules: [{77CFA41D-A797-4236-B6C4-E4CA56EC9B51}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
end

--> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

Bonjour,
Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
JE LE TROUVE OU FRST

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

J ai trouvé....

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

https://pjjoint.malekal.com/files.php?id=FRST_20160315_k14i11r9e5w13

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Ceci est un rapport de scan, ce n'est pas ce qui est demandé.

Réponse 11 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

Bonjour,

je me mélange les pinceaux et ne comprends pas trop désolé.

https://pjjoint.malekal.com/files.php?id=20160323_u14q12t8d15f14

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Toujours pas, tu as mis mon script (texte en gras) en ligne, pas le résultat de la correction.

Tu dois mettre ce texte en gras dans un fichier texte nommé fixlist au même endroit que le programme FRST.

En image :

Après tu lances FRST et tu choisis Corriger (Fix en anglais).

A la place du fichier fixlist que tu as créé, tu auras un fichier Fixlog, c'est celui-ci qui m'intéresse.

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

Bonsoir,
Merci de votre patiente, j espere que c est le fichier que vous attendez.

https://pjjoint.malekal.com/files.php?id=20160324_x12b15f14l10e8

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Oui ;)

"Je suis envahi d'enquetes intempestives."

--> Est-ce toujours le cas ?

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

Bonjour,

Merci merci merci....tout va bien plus de pub...

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Ok ;)

Tu peux refaire une analyse FRST puis me donner les deux rapports (FRST et Addition) pour vérifier ?

Réponse 12 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

Bonsoir,

Désolé de mettre autant de temps.....

https://pjjoint.malekal.com/files.php?id=20160331_q13q6d15o14e12

https://pjjoint.malekal.com/files.php?id=20160331_q13q6d15o14e12

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Tu m'as donné deux fois le même lien, il renvoie vers le rapport Addition. Il manque le rapport FRST.

Il y a des infections qui n'étaient pas là la première fois que tu m'as donné un rapport FRST, ce qui signifie que tu as réinfecté le PC entre temps.

Sans compter le fait que tu mettes du temps à répondre, on ne risque pas de s'en sortir...

Réponse 13 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

Bonjour,

Désolée pourmes réponses tardives mais j ai deux boulots...Merci pour votre patience devant mon incompétence en informatique...je suis dispo jusqu a 14 h..
https://pjjoint.malekal.com/files.php?id=FRST_20160401_b6f9p15b5o8

Réponse 14 / 19

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Ok. Je viens de me rendre compte qu'il ne s'agit pas du même PC qu'au début.

Le nouveau fixlist pour l'option "Corriger" de FRST (je voudrais le rapport fixlog) :

start
CloseProcesses:
HKU\S-1-5-21-921523331-4016725018-2935937859-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-921523331-4016725018-2935937859-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/cr
C:\Users\Home\AppData\Roaming\DVOGLES
C:\Users\Home\AppData\Roaming\GUKN
C:\Users\Home\AppData\Roaming\IJWF
C:\Users\Home\AppData\Roaming\IPZCVMDS
C:\Users\Home\AppData\Roaming\LZ
C:\Users\Home\AppData\Roaming\MVVDSGW
C:\Users\Home\AppData\Roaming\OGHALQIF
C:\Users\Home\AppData\Roaming\RFVVNSL
C:\Users\Home\AppData\Roaming\RSA
C:\Users\Home\AppData\Roaming\SDT
C:\Users\Home\AppData\Roaming\YI
Task: {16AB03F1-A550-47E9-9AC0-68148A1D7171} - System32\Tasks\RSA => C:\Users\Home\AppData\Roaming\RSA.exe <==== ATTENTION
C:\Users\Home\AppData\Roaming\RSA.exe
Task: {2755408C-B1F3-46BB-AF54-5888602438D3} - \AmiUpdXp -> Pas de fichier <==== ATTENTION
Task: {29D232FD-E0B5-4635-988D-8286814A66FB} - System32\Tasks\DVOGLES => C:\Users\Home\AppData\Roaming\DVOGLES.exe <==== ATTENTION
C:\Users\Home\AppData\Roaming\DVOGLES.exe
Task: {2B3E74A5-32FF-4AF5-89B0-711D73E3DB71} - \globalUpdateUpdateTaskMachineUA -> Pas de fichier <==== ATTENTION
Task: {31C2C456-7E50-4652-90FC-8E51D7A01A01} - System32\Tasks\OGHALQIF => C:\Users\Home\AppData\Roaming\OGHALQIF.exe <==== ATTENTION
C:\Users\Home\AppData\Roaming\OGHALQIF.exe
Task: {38A519BF-A654-4258-A6CB-865D601F6E03} - System32\Tasks\IPZCVMDS => C:\Users\Home\AppData\Roaming\IPZCVMDS.exe <==== ATTENTION
C:\Users\Home\AppData\Roaming\IPZCVMDS.exe
Task: {52542D8A-4A91-4E60-BC87-2C53B5ACD462} - System32\Tasks\MVVDSGW => C:\Users\Home\AppData\Roaming\MVVDSGW.exe <==== ATTENTION
C:\Users\Home\AppData\Roaming\MVVDSGW.exe
Task: {5368CDBB-DBE4-4C2C-B133-31BAA0347269} - System32\Tasks\IJWF => C:\Users\Home\AppData\Roaming\IJWF.exe <==== ATTENTION
C:\Users\Home\AppData\Roaming\IJWF.exe
Task: {5D4C1755-ABF4-495D-923D-EA90DE188014} - System32\Tasks\YI => C:\Users\Home\AppData\Roaming\YI.exe <==== ATTENTION
C:\Users\Home\AppData\Roaming\YI.exe
Task: {637B7B30-08AD-431D-94FB-08DC82EDF9A9} - System32\Tasks\{57482657-DF20-4A50-9A3C-9279967C6B33} => pcalua.exe -a C:\ProgramData\StormAlert\uninstall.exe -c /kb=y /ic=1
Task: {6D239640-6C22-4FEE-B2AB-97868A360326} - \ceac9474-7fe2-4ad2-a7c9-2ae67e6ed282 -> Pas de fichier <==== ATTENTION
Task: {6FD40D12-9729-499F-9147-A50000DAA9D8} - \temp_5d909425-e66f-4cd1-8d63-5aa067548a9b -> Pas de fichier <==== ATTENTION
Task: {73BF0A59-D59E-4C84-BB67-B855B2D1A7D8} - System32\Tasks\LZ => C:\Users\Home\AppData\Roaming\LZ.exe <==== ATTENTION
C:\Users\Home\AppData\Roaming\LZ.exe
Task: {A2F71D08-75A0-48CC-87FD-F9C6F065193B} - System32\Tasks\RFVVNSL => C:\Users\Home\AppData\Roaming\RFVVNSL.exe <==== ATTENTION
C:\Users\Home\AppData\Roaming\RFVVNSL.exe
Task: {A9CE730F-7AAA-4012-BF0A-45BC6A2DAA09} - System32\Tasks\SDT => C:\Users\Home\AppData\Roaming\SDT.exe <==== ATTENTION
C:\Users\Home\AppData\Roaming\SDT.exe
Task: {BD915466-AF33-48BC-818C-61394AD0C117} - System32\Tasks\SZZfYOOvaqIZLa5 => C:\Users\Home\AppData\Roaming\hwOO9jm\bbwmxsv.exe
C:\Users\Home\AppData\Roaming\hwOO9jm
Task: {CA9D5390-F3BB-4FFA-9952-545538A6D278} - \RocketTab -> Pas de fichier <==== ATTENTION
Task: {D0A3DA14-D75A-4F56-A737-6D88AE6F46B2} - System32\Tasks\GUKN => C:\Users\Home\AppData\Roaming\GUKN.exe <==== ATTENTION
C:\Users\Home\AppData\Roaming\GUKN.exe
Task: {DA07F680-6265-4DF1-A790-8C7A7B239E60} - \RocketTab Update Task -> Pas de fichier <==== ATTENTION
Task: {F6E9F21E-3018-4BD1-A390-DA182D70B938} - \globalUpdateUpdateTaskMachineCore -> Pas de fichier <==== ATTENTION
Task: {F9E9967B-DC2C-4196-8029-DF331F052EE4} - \0fff2817-ac15-427a-a889-ed338eee80c3 -> Pas de fichier <==== ATTENTION
Task: C:\Windows\Tasks\DVOGLES.job => C:\Users\Home\AppData\Roaming\DVOGLES.exe <==== ATTENTION
Task: C:\Windows\Tasks\GUKN.job => C:\Users\Home\AppData\Roaming\GUKN.exe <==== ATTENTION
Task: C:\Windows\Tasks\IJWF.job => C:\Users\Home\AppData\Roaming\IJWF.exe <==== ATTENTION
Task: C:\Windows\Tasks\IPZCVMDS.job => C:\Users\Home\AppData\Roaming\IPZCVMDS.exe <==== ATTENTION
Task: C:\Windows\Tasks\LZ.job => C:\Users\Home\AppData\Roaming\LZ.exe <==== ATTENTION
Task: C:\Windows\Tasks\MVVDSGW.job => C:\Users\Home\AppData\Roaming\MVVDSGW.exe <==== ATTENTION
Task: C:\Windows\Tasks\OGHALQIF.job => C:\Users\Home\AppData\Roaming\OGHALQIF.exe <==== ATTENTION
Task: C:\Windows\Tasks\RFVVNSL.job => C:\Users\Home\AppData\Roaming\RFVVNSL.exe <==== ATTENTION
Task: C:\Windows\Tasks\RSA.job => C:\Users\Home\AppData\Roaming\RSA.exe <==== ATTENTION
Task: C:\Windows\Tasks\SDT.job => C:\Users\Home\AppData\Roaming\SDT.exe <==== ATTENTION
Task: C:\Windows\Tasks\YI.job => C:\Users\Home\AppData\Roaming\YI.exe <==== ATTENTION
IE trusted site: HKU\S-1-5-21-921523331-4016725018-2935937859-1000\...\webcompanion.com -> hxxp://webcompanion.com
EmptyTemp:
end

Réponse 15 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

C est bon?
https://pjjoint.malekal.com/files.php?id=20160401_k15g10y10g8d7

Réponse 16 / 19

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Oui. De ton côté, tu ne remarques pas de souci sur ce PC ?

Passe un coup d'AdwCleaner aussi sur celui-ci.

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Réponse 17 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

c est le meme pc je n en ai qu un seul!!!

je n ai plus de pub mais quand j ouvre un programme il se grise et ne réponds pas du premier coup...ca rame

Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention 10 302

Là, il s'agit d'un PC fixe. Au début de ce sujet, je vois sur les premiers rapports qu'il s'agit d'un PC portable. Pas le même nom de PC, pas le même système d'exploitation, pas les mêmes composants...

Ouvre le gestionnaire des tâches (Ctrl + Alt + Suppr ou clic droit sur la barre des tâches > Gestionnaire des tâches), Onglet Processus, vois-tu un processus nommé "mdm.exe" ? Si oui, essaie de le fermer et vois si ton PC rame moins.

Réponse 18 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

c est fait ...tout est ok....

Réponse 19 / 19

dadou83470 Messages postés 253 Date d'inscription Statut Membre Dernière intervention 1

milles mercis pour votre patience...c est genial de pouvoir compter sur vous merci merci

ENQUETES INTEMPESTIVES

19 réponses

Votre réponse

Discussions similaires