Logiciel malveillant - Pc Power Speed

Résolu
Perrine -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Le PC de ma mère rencontre de grosses difficultés de fonctionnement, dont je soupçonne une partie d'être liée à la présence sur son disque dur de "PC Power Speed", qui par ailleurs refuse de se laisser désinstaller. J'ai lancé un gros scan avec adw cleaner qui a permis de supprimer plusieurs menaces il ne semble pas avoir de problèmes avec ce fameux programme (moi si, à partir du moment où il refuse de se supprimer). Est-ce que qqun pourrait m'aider à l'en débarrasser svp, dans un langage à peu près compréhensible pour le commun des mortels haha ?

Merci d'avance pour votre aide :)

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
    1. Perrine
       
      Salut, merci pour ta réponse !

      Alors (first-addition-shortcut):

      http://pjjoint.malekal.com/files.php?id=FRST_20161217_f12c10v9r12s12

      http://pjjoint.malekal.com/files.php?id=20161217_f8z5y8c116

      http://pjjoint.malekal.com/files.php?id=20161217_g10f9i12r10z7

      Voilà, merci encore pour ton aide
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    CreateRestorePoint:
    HKLM-x32\...\Run: [PCPowerSpeed] => C:\Program Files (x86)\PCPowerSpeed\PCPowerTray.exe [1311048 2015-09-06] (Crawler Group, LLC)
    C:\Program Files (x86)\PCPowerSpeed
    2016-12-17 17:34 - 2014-12-22 23:38 - 00000000 ____D C:\Users\Clémentine\AppData\Roaming\PCPowerSpeed
    Hosts:
    EmptyTemp:
    RemoveProxy:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",

    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.
    0
    1. Perrine
       
      Le PC a redémarré je viens de remarquer que j'ai oublié de copier-coller le dernier message mais j'ai refait tourner adwcleaner après le redémarrage qui cette fois a détecté PowerSpeed et l'a supprimé une bonne fois pour toutes :)
      J'espère que tout ira mieux maintenant ! Merci énormément c'est vraiment super sympa !
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    super :)

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0