Logiciel Setup Wizard répétitif Résolu/Fermé

Question

Bonjour, 
Depuis quelques temps j'ai un Setup Wizard qui se lance lorsque je suis sur un logiciel tel que PowerPoint ou Google Chrome. J'ai fais une analyse Avast et il a repéré un Trojan sur mon pc. Une fois le Trojan disparu, le Setup n'apparaissait plus pdt un certain temps mais il est réapparu aussi tôt...
Ce n'est pas lié au Trojan donc je ne sais plus quoi faire...


Merci d'avance

Malekal_morte- · Accepted Answer

Salut,

Tu peux faire une capture d'écran de ce setup ?
Ca demande un fichier .msi ?

GuiKill60 · Answer

Voilà

Malekal_morte- · Answer

ha oui ça pue =)

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: HKLM-x32\...\RunOnce: [Update] => C:\Users\Antoine\AppData\Roaming\ASPackage\ASPackage.exe /runonce  HKU\S-1-5-21-1915499469-2650974379-649526937-1002\...\Run: [WindApp] => C:\Users\Antoine\AppData\Roaming\Store\WindApp\WindApp.exe /winstartup   R2 rorizebyzbt; C:\Program Files (x86)\BD97CEE0-1463664597-11D5-9079-AC9E17F09737\knsc285C.tmp [250368 2016-06-03] () [Fichier non signé]  2016-05-24 14:49 - 2016-05-29 16:18 - 00000000 ____D C:\Windows\SysWOW64\_tWm  2016-05-24 14:49 - 2016-05-28 20:26 - 00000000 ____D C:\Program Files (x86)\SFK   2016-05-24 14:49 - 2016-05-27 18:03 - 00000000 ____D C:\ProgramData\7winp7  2016-05-24 14:49 - 2016-05-24 14:50 - 00000000 ____D C:\ProgramData\uckt  S2 48fa12945305cb5ef967f7c1cd2bc95d; C:\Program Files\48fa12945305cb5ef967f7c1cd2bc95d\0440a32be0df2144828ec926c78cbe74.exe [4837376 2016-05-16] () [Fichier non signé]   2016-05-29 12:07 - 2016-05-29 12:07 - 01119136 _____ C:\Windows\SysWOW64\vnsDF7.tmp  2015-09-01 10:33 - 2015-09-01 10:33 - 6420480 _____ () C:\Program Files (x86)\GUTD105.tmp  2015-12-13 16:06 - 2016-05-19 15:27 - 0002631 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.boostrap.log  2015-12-13 16:07 - 2016-05-19 15:27 - 0011451 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.installation.log  2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\Selection Tools.installation.log  2015-12-27 14:29 - 2015-12-27 14:29 - 0000036 _____ () C:\Users\Antoine\AppData\Roaming\SuYZkvrV.tmp  2015-12-13 16:06 - 2016-05-19 15:26 - 0000194 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.boostrap.log  2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.installation.log  2016-05-19 15:58 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Nosibay   2016-05-19 15:58 - 2015-10-17 22:40 - 00001838 _____ C:\Windows\SysWOW64\${LOGFILE}  2016-05-19 15:57 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\WTools   2016-05-19 15:55 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Store  EmptyTemp:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

puis :

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

 Tutoriel Malwarebytes Anti-Malware version gratuite 
 Tutoriel MBAM version payante

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche. 
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

GuiKill60 · Answer

Alors il m'a mis ca : 
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:03-06-2016
Exécuté par Antoine (2016-06-04 10:57:54) Run:1
Exécuté depuis C:\Users\Antoine\Desktop
Profils chargés: Antoine (Profils disponibles: Antoine & Antoine_2)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
 HKLM-x32\...\RunOnce: [Update] => C:\Users\Antoine\AppData\Roaming\ASPackage\ASPackage.exe /runonce 
 HKU\S-1-5-21-1915499469-2650974379-649526937-1002\...\Run: [WindApp] => C:\Users\Antoine\AppData\Roaming\Store\WindApp\WindApp.exe /winstartup  
 R2 rorizebyzbt; C:\Program Files (x86)\BD97CEE0-1463664597-11D5-9079-AC9E17F09737\knsc285C.tmp [250368 2016-06-03] () [Fichier non signé] 
 2016-05-24 14:49 - 2016-05-29 16:18 - 00000000 ____D C:\Windows\SysWOW64\_tWm 
 2016-05-24 14:49 - 2016-05-28 20:26 - 00000000 ____D C:\Program Files (x86)\SFK  
 2016-05-24 14:49 - 2016-05-27 18:03 - 00000000 ____D C:\ProgramData\7winp7 
 2016-05-24 14:49 - 2016-05-24 14:50 - 00000000 ____D C:\ProgramData\uckt 
 S2 48fa12945305cb5ef967f7c1cd2bc95d; C:\Program Files\48fa12945305cb5ef967f7c1cd2bc95d\0440a32be0df2144828ec926c78cbe74.exe [4837376 2016-05-16] () [Fichier non signé]  
 2016-05-29 12:07 - 2016-05-29 12:07 - 01119136 _____ C:\Windows\SysWOW64\vnsDF7.tmp  
2015-09-01 10:33 - 2015-09-01 10:33 - 6420480 _____ () C:\Program Files (x86)\GUTD105.tmp 
 2015-12-13 16:06 - 2016-05-19 15:27 - 0002631 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.boostrap.log 
 2015-12-13 16:07 - 2016-05-19 15:27 - 0011451 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.installation.log 
 2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\Selection Tools.installation.log 
 2015-12-27 14:29 - 2015-12-27 14:29 - 0000036 _____ () C:\Users\Antoine\AppData\Roaming\SuYZkvrV.tmp 
 2015-12-13 16:06 - 2016-05-19 15:26 - 0000194 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.boostrap.log 
 2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.installation.log 
 2016-05-19 15:58 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Nosibay  
 2016-05-19 15:58 - 2015-10-17 22:40 - 00001838 _____ C:\Windows\SysWOW64\${LOGFILE} 
 2016-05-19 15:57 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\WTools  
 2016-05-19 15:55 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Store  
EmptyTemp:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Update => valeur supprimé(es) avec succès
HKU\S-1-5-21-1915499469-2650974379-649526937-1002\Software\Microsoft\Windows\CurrentVersion\Run\WindApp => valeur supprimé(es) avec succès
rorizebyzbt => service non trouvé(e).
C:\Windows\SysWOW64\_tWm => déplacé(es) avec succès
C:\Program Files (x86)\SFK => déplacé(es) avec succès
C:\ProgramData\7winp7 => déplacé(es) avec succès
C:\ProgramData\uckt => déplacé(es) avec succès
48fa12945305cb5ef967f7c1cd2bc95d => service supprimé(es) avec succès
C:\Windows\SysWOW64\vnsDF7.tmp => déplacé(es) avec succès
C:\Program Files (x86)\GUTD105.tmp => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Bubble Dock.boostrap.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Bubble Dock.installation.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Selection Tools.installation.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\SuYZkvrV.tmp => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\WindApp.boostrap.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\WindApp.installation.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Nosibay => déplacé(es) avec succès
C:\Windows\SysWOW64\${LOGFILE} => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\WTools => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Store => déplacé(es) avec succès
EmptyTemp: => 994.6 MB données temporaires supprimées.


Le système a dû redémarrer.
 Fin de Fixlog 10:59:31 
Mais le MalwareBytes je le telecharge maintenant?

Malekal_morte- · Answer

Super :)

Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Logiciel Setup Wizard répétitif

6 réponses

Fin de Fixlog 10:59:31

Discussions similaires