Aide à la désinfection pour mon PC Win 10

Waenn_ Messages postés 14 Statut Membre -  
Waenn_ Messages postés 14 Statut Membre -
Bonjour,

Depuis quelque jours j'ai des pubs sur mon pc j'aimerais bien les enlever avec des méthodes efficaces merci de me les faire parvenir .
Ou on pourra très bien le faire sur TeamViewer il faudra juste me donner un crenau horaire et votre Skype (pas obligé sur TeamViewer / mais seulement si vous preferez)

Merci d'avance,
Cordialement

4 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
    Voici les étapes de la procédure à suivre :

    1°)
    Suis le tutoriel AdwCleaner d'Xplode
    • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
    • Lance "AdwCleaner" puis clique sur [Scanner],
    • L'analyse va durer plusieurs minutes, patiente,
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
    • Une fois le nettoyage terminé, un rapport va s'ouvrir,
    • Copie/colle le contenu du rapport dans ta prochaine réponse.


    Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2°)
    Réinitialise/Répare les navigateurs WEB :

    3°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
    ShortcutWithArgument: C:\Users\Augusto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --load-extension="C:\Users\Augusto\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://qtipr.com/
    ShortcutWithArgument: C:\Users\Augusto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
    ShortcutWithArgument: C:\Users\Augusto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --disable-quic
    ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --load-extension="C:\Users\Augusto\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://qtipr.com/
    ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --load-extension="C:\Users\Augusto\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://qtipr.com/
     HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\Run: [Z58XYXBT6A] => C:\Program Files\Z7AGRPRST5\JZ5HZSTDM.exe [369664 2017-01-04] () 
     S2 gydililu; C:\Program Files (x86)\046eb651-8dff-490d-b5bc-523d41d1dc381483551676\knsA7F1.tmp [431616 2017-01-04] () [Fichier non signé]  
     2017-01-09 16:26 - 2017-01-09 16:27 - 00000000 ____D C:\Program Files\8d9b887f4800c30547d2aacc02c28d8c  
     2017-01-09 16:25 - 2017-01-09 16:25 - 00074243 _____ C:\ProgramData\cl.1483975483.bdinstall.bin 
     2017-01-04 20:57 - 2017-01-04 20:58 - 12370781 _____ C:\Users\Augusto\Downloads\w9l9to27.exe.26x0m6a.partial  
     2017-01-04 19:07 - 2017-01-04 19:07 - 00000000 ____D C:\Users\Augusto\AppData\Local\AdvinstAnalytics 
     2017-01-04 18:53 - 2017-01-04 21:37 - 00000000 ____D C:\Program Files\B9HMXZMPGV 
     2017-01-04 18:44 - 2017-01-06 17:37 - 00000000 ____D C:\Program Files (x86)\Stoerentwigry 
     2017-01-04 18:44 - 2017-01-05 21:11 - 00000000 ____D C:\Program Files (x86)\Zwaing 
     2017-01-04 18:44 - 2017-01-04 19:19 - 00000000 ____D C:\Users\Augusto\AppData\Roaming\Wuhewardghomtion 
     2017-01-04 18:44 - 2017-01-04 18:44 - 00000000 ____D C:\Users\Augusto\AppData\Local\Refetyghvosy 
     2017-01-04 18:44 - 2017-01-04 18:44 - 00000000 ____D C:\Users\Augusto\AppData\Local\Pherfetainfesosy 
     2017-01-04 18:43 - 2017-01-04 21:37 - 00000000 ____D C:\Program Files\Z7AGRPRST5 
     2017-01-04 18:41 - 2017-01-04 21:37 - 00000000 ____D C:\Program Files (x86)\046eb651-8dff-490d-b5bc-523d41d1dc381483551676 
     2017-01-04 18:41 - 2017-01-04 18:41 - 00000000 _____ C:\TOSTACK 
     2017-01-04 18:40 - 2017-01-04 18:40 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 
     2017-01-04 18:40 - 2017-01-04 18:40 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics 
     2017-01-04 18:37 - 2017-01-10 20:13 - 00000000 ____D C:\WINDOWS\system32\SSL 
     2017-01-09 16:09 - 2017-01-09 16:09 - 00000000 ____D C:\Users\Augusto\AppData\Local\Tempzxpsign5a3d
     2017-01-09 15:45 - 2016-07-17 15:25 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2 
     2017-01-09 15:44 - 2016-07-17 15:26 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy 
    HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)  
    HKU\S-1-5-18\...\Run: [] => 0 
     ShellExecuteHooks: Pas de nom - {01147934-CC36-11E6-AD24-64006A5CFC23} - -> Pas de fichier 
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
    1. Waenn_ Messages postés 14 Statut Membre
       
      Merci pour ta réponse et voici le fichier texte :

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-01-2017
      Exécuté par Quentin (12-01-2017 20:32:04) Run:1
      Exécuté depuis C:\Users\Augusto\Downloads
      Profils chargés: Quentin (Profils disponibles: Quentin & Administrateur)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
      ShortcutWithArgument: C:\Users\Augusto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\Augusto\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://qtipr.com/
      ShortcutWithArgument: C:\Users\Augusto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
      ShortcutWithArgument: C:\Users\Augusto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --disable-quic
      ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\Augusto\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://qtipr.com/
      ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\Augusto\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://qtipr.com/
      HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\Run: [Z58XYXBT6A] => C:\Program Files\Z7AGRPRST5\JZ5HZSTDM.exe [369664 2017-01-04] ()
      S2 gydililu; C:\Program Files (x86)\046eb651-8dff-490d-b5bc-523d41d1dc381483551676\knsA7F1.tmp [431616 2017-01-04] () [Fichier non signé]
      2017-01-09 16:26 - 2017-01-09 16:27 - 00000000 ____D C:\Program Files\8d9b887f4800c30547d2aacc02c28d8c
      2017-01-09 16:25 - 2017-01-09 16:25 - 00074243 _____ C:\ProgramData\cl.1483975483.bdinstall.bin
      2017-01-04 20:57 - 2017-01-04 20:58 - 12370781 _____ C:\Users\Augusto\Downloads\w9l9to27.exe.26x0m6a.partial
      2017-01-04 19:07 - 2017-01-04 19:07 - 00000000 ____D C:\Users\Augusto\AppData\Local\AdvinstAnalytics
      2017-01-04 18:53 - 2017-01-04 21:37 - 00000000 ____D C:\Program Files\B9HMXZMPGV
      2017-01-04 18:44 - 2017-01-06 17:37 - 00000000 ____D C:\Program Files (x86)\Stoerentwigry
      2017-01-04 18:44 - 2017-01-05 21:11 - 00000000 ____D C:\Program Files (x86)\Zwaing
      2017-01-04 18:44 - 2017-01-04 19:19 - 00000000 ____D C:\Users\Augusto\AppData\Roaming\Wuhewardghomtion
      2017-01-04 18:44 - 2017-01-04 18:44 - 00000000 ____D C:\Users\Augusto\AppData\Local\Refetyghvosy
      2017-01-04 18:44 - 2017-01-04 18:44 - 00000000 ____D C:\Users\Augusto\AppData\Local\Pherfetainfesosy
      2017-01-04 18:43 - 2017-01-04 21:37 - 00000000 ____D C:\Program Files\Z7AGRPRST5
      2017-01-04 18:41 - 2017-01-04 21:37 - 00000000 ____D C:\Program Files (x86)\046eb651-8dff-490d-b5bc-523d41d1dc381483551676
      2017-01-04 18:41 - 2017-01-04 18:41 - 00000000 _____ C:\TOSTACK
      2017-01-04 18:40 - 2017-01-04 18:40 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
      2017-01-04 18:40 - 2017-01-04 18:40 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
      2017-01-04 18:37 - 2017-01-10 20:13 - 00000000 ____D C:\WINDOWS\system32\SSL
      2017-01-09 16:09 - 2017-01-09 16:09 - 00000000 ____D C:\Users\Augusto\AppData\Local\Tempzxpsign5a3d
      2017-01-09 15:45 - 2016-07-17 15:25 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
      2017-01-09 15:44 - 2016-07-17 15:26 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
      HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
      HKU\S-1-5-18\...\Run: [] => 0
      ShellExecuteHooks: Pas de nom - {01147934-CC36-11E6-AD24-64006A5CFC23} - -> Pas de fichier
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION => supprimé(es) avec succès
      C:\Users\Augusto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
      C:\Users\Augusto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Raccourci argument supprimé(es) avec succès.
      C:\Users\Augusto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
      C:\Users\Public\Desktop\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
      HKU\S-1-5-21-1896346767-2979703239-325189546-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Z58XYXBT6A => valeur supprimé(es) avec succès
      HKLM\System\CurrentControlSet\Services\gydililu => clé supprimé(es) avec succès
      gydililu => service supprimé(es) avec succès
      C:\Program Files\8d9b887f4800c30547d2aacc02c28d8c => déplacé(es) avec succès
      C:\ProgramData\cl.1483975483.bdinstall.bin => déplacé(es) avec succès
      C:\Users\Augusto\Downloads\w9l9to27.exe.26x0m6a.partial => déplacé(es) avec succès
      C:\Users\Augusto\AppData\Local\AdvinstAnalytics => déplacé(es) avec succès
      C:\Program Files\B9HMXZMPGV => déplacé(es) avec succès
      C:\Program Files (x86)\Stoerentwigry => déplacé(es) avec succès
      C:\Program Files (x86)\Zwaing => déplacé(es) avec succès
      C:\Users\Augusto\AppData\Roaming\Wuhewardghomtion => déplacé(es) avec succès
      C:\Users\Augusto\AppData\Local\Refetyghvosy => déplacé(es) avec succès
      C:\Users\Augusto\AppData\Local\Pherfetainfesosy => déplacé(es) avec succès
      C:\Program Files\Z7AGRPRST5 => déplacé(es) avec succès
      C:\Program Files (x86)\046eb651-8dff-490d-b5bc-523d41d1dc381483551676 => déplacé(es) avec succès
      C:\TOSTACK => déplacé(es) avec succès
      C:\Users\Default\AppData\Local\AdvinstAnalytics => déplacé(es) avec succès
      "C:\Users\Default User\AppData\Local\AdvinstAnalytics" => non trouvé(e).
      C:\WINDOWS\system32\SSL => déplacé(es) avec succès
      "C:\Users\Augusto\AppData\Local\Tempzxpsign5a3d" => non trouvé(e).
      C:\Program Files (x86)\Spybot - Search & Destroy 2 => déplacé(es) avec succès
      C:\ProgramData\Spybot - Search & Destroy => déplacé(es) avec succès
      HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotPostWindows10UpgradeReInstall => valeur supprimé(es) avec succès
      HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\ => valeur supprimé(es) avec succès
      HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{01147934-CC36-11E6-AD24-64006A5CFC23} => valeur supprimé(es) avec succès
      HKCR\CLSID\{01147934-CC36-11E6-AD24-64006A5CFC23} => clé non trouvé(e).
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1896346767-2979703239-325189546-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1896346767-2979703239-325189546-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 53194 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 20675268 B
      Java, Flash, Steam htmlcache => 69234136 B
      Windows/system/drivers => 8498238 B
      Edge => 13405 B
      Chrome => 40362570 B
      Firefox => 1146880 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Users => 0 B
      ProgramData => 0 B
      Public => 0 B
      systemprofile => 0 B
      systemprofile32 => 0 B
      LocalService => 28764488 B
      NetworkService => 165953536 B
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    voici la suite :

    Télécharge et installe la version gratuite de MBAM afin de désinfecter ton ordinateur

    Mettre MBAM à jour puis lancer un examen.
    A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
    Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
    Vas chercher le rapport dans l'onglet "Historique".

    A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    il reste quel problème ?
    0
    1. Waenn_ Messages postés 14 Statut Membre
       
      Je crois aucun, ma la lenteur de mon ordi est présente ! Connais tu un moyen pour ça ?
      0

Discussions similaires

Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
crinik2002 -
fabul -

41 réponses