Messages de pubsRésolu/Fermé

Question

Bonjour, Bonjour, de nouveau onglets s'ouvre tout les quart d'heure sur mon navigateur (google chrome). J'ai donc essayer de passer un coup de ADWcleaner, c'a n'a pas fonctionner. j'ai ensuite télécharger la version d'essai de Malwabyte anti-malware et fait un scan complet sans avoir de détections. Je demande donc votre aide pour essayer de comprendre et de résoudre le problème, merci d'avance.

Malekal_morte- · Answer

Salut,
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre : 
1°) 
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" puis clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°)
Réinitialise/Répare les navigateurs WEB :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

regitraz · Answer

# AdwCleaner v6.043 - Logfile created 30/01/2017 at 19:26:29
# Updated on 27/01/2017 by Malwarebytes
# Database : 2017-01-30.2 [Server]
# Operating System : Windows 10 Home  (X64)
# Username : Guillaume - DESKTOP-593ON9M
# Running from : C:\Users\Guillaume\Downloads\adwcleaner_6.043.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support

 [ Services ] *****No malicious services found.

 [ Folders ] *****No malicious folders found.

 [ Files ] *****File Found:  C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Local Storage\hxxp_st.chatango.com_0.localstorage
File Found:  C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Local Storage\hxxp_st.chatango.com_0.localstorage-journal

 [ DLL ] *****No malicious DLLs found.

 [ WMI ] *****No malicious keys found.

 [ Shortcuts ] *****No infected shortcut found.

 [ Scheduled Tasks ] *****No malicious task found.

 [ Registry ] *****No malicious registry entries found.

 [ Web browsers ] *****No malicious Firefox based browser items found.
No malicious Chromium based browser items found.

C:\AdwCleaner\AdwCleaner[C1].txt - [3752 Bytes] - [20/06/2016 21:59:09]
C:\AdwCleaner\AdwCleaner[C2].txt - [4228 Bytes] - [01/07/2016 01:21:50]
C:\AdwCleaner\AdwCleaner[C3].txt - [2575 Bytes] - [02/01/2017 00:55:26]
C:\AdwCleaner\AdwCleaner[C4].txt - [7449 Bytes] - [23/01/2017 02:53:06]
C:\AdwCleaner\AdwCleaner[S1].txt - [3591 Bytes] - [20/06/2016 21:57:16]
C:\AdwCleaner\AdwCleaner[S2].txt - [1311 Bytes] - [22/06/2016 16:10:50]
C:\AdwCleaner\AdwCleaner[S3].txt - [5074 Bytes] - [01/07/2016 00:56:05]
C:\AdwCleaner\AdwCleaner[S4].txt - [4360 Bytes] - [01/07/2016 01:14:53]
C:\AdwCleaner\AdwCleaner[S5].txt - [2410 Bytes] - [01/01/2017 21:29:16]
C:\AdwCleaner\AdwCleaner[S6].txt - [2482 Bytes] - [02/01/2017 00:54:57]
C:\AdwCleaner\AdwCleaner[S7].txt - [7492 Bytes] - [23/01/2017 02:52:22]
C:\AdwCleaner\AdwCleaner[S8].txt - [2069 Bytes] - [30/01/2017 19:26:29]
########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [2142 Bytes] ##########
et FRST :
http://pjjoint.malekal.com/files.php?id=FRST_20170131_k15n12l13w67
http://pjjoint.malekal.com/files.php?id=20170131_p9u7l11j15o13
http://pjjoint.malekal.com/files.php?id=20170131_v10f6q13l8w11

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses:Task: {8A63D053-7D68-404C-84F1-01DB5281D143} - System32\Tasks\{EAA9ED2F-BF8A-4878-B818-F44F1B4BDA6B} => pcalua.exe -a "C:\Program Files (x86)\WinThruster\unins000.exe" -c /silentTask: {555368AF-869B-482B-B6AA-42342FC575C3} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files (x86)\AVG\AVG PC TuneUp	uscanx.exeTask: {7FDDF26B-BFED-436D-83E2-97821C0B03F1} - System32\Tasks\hfullinform => Chrome.exe hxxp://hfullinform.ru/alainmHosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.

regitraz · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 29-01-2017
Exécuté par Guillaume (01-02-2017 10:50:35) Run:1
Exécuté depuis C:\Users\Guillaume\Desktop
Profils chargés: Guillaume (Profils disponibles: Guillaume)
Mode d'amorçage: Normal
==============================================
fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Task: {8A63D053-7D68-404C-84F1-01DB5281D143} - System32\Tasks\{EAA9ED2F-BF8A-4878-B818-F44F1B4BDA6B} => pcalua.exe -a "C:\Program Files (x86)\WinThruster\unins000.exe" -c /silent
Task: {555368AF-869B-482B-B6AA-42342FC575C3} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files (x86)\AVG\AVG PC TuneUp	uscanx.exe
Task: {7FDDF26B-BFED-436D-83E2-97821C0B03F1} - System32\Tasks\hfullinform => Chrome.exe hxxp://hfullinform.ru/alainm_Hosts:_EmptyTemp:_RemoveProxy:_Reboot:_*****************__Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8A63D053-7D68-404C-84F1-01DB5281D143} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8A63D053-7D68-404C-84F1-01DB5281D143} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{EAA9ED2F-BF8A-4878-B818-F44F1B4BDA6B} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EAA9ED2F-BF8A-4878-B818-F44F1B4BDA6B} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{555368AF-869B-482B-B6AA-42342FC575C3} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{555368AF-869B-482B-B6AA-42342FC575C3} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVGPCTuneUp_Task_BkGndMaintenance => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7FDDF26B-BFED-436D-83E2-97821C0B03F1} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7FDDF26B-BFED-436D-83E2-97821C0B03F1} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\hfullinform => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\hfullinform => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1631449135-3697698924-2520568961-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => valeur supprimé(es) avec succès
HKU\S-1-5-21-1631449135-3697698924-2520568961-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1631449135-3697698924-2520568961-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 7247456 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 96477309 B
Java, Flash, Steam htmlcache => 404081552 B
Windows/system/drivers => 13148469 B
Edge => 0 B
Chrome => 9291532 B
Firefox => 12702982 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 10876 B
NetworkService => 6590 B
Guillaume => 98468966 B
RecycleBin => 0 B
EmptyTemp: => 611.7 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
 Fin de Fixlog 10:52:39

Malekal_morte- · Answer

As-tu retrouvé la paix ?

regitraz · Answer

oui, merci beaucoup.

Malekal_morte- · Answer

=)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Quelques conseils : 
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Messages de pubs

7 réponses

Fin de Fixlog 10:52:39

Discussions similaires

Newsletters