PC infecté !!!! Résolu

Question

Bonjour m'ont PC a été infecté par un setup wizard , je l'ai désinstaller mais maintenant plein de pub sur internet s'ouvre toute seule. Pourriez vous m'aidez?

Malekal_morte- · Answer

Salut,
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre : 
1°) 
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" puis clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°)
Réinitialise/Répare les navigateurs WEB :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Yoyo452014 · Answer

Voila la 1ère étape # AdwCleaner v6.043 - Rapport créé le 14/02/2017 à 14:33:22
# Mis à jour le 27/01/2017 par Malwarebytes
# Base de données : 2017-02-13.1 [Locale]
# Système d'exploitation : Windows 10 Home  (X64)
# Nom d'utilisateur : momo4 - DESKTOP-3GP7B1B
# Exécuté depuis : C:\Users\momo4\Downloads\adwcleaner_6.043.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support/

 [ Services ] *****[-] Service supprimé: NetUtils2016
[-] Service supprimé: Lace514

 [ Dossiers ] *****
 [ Fichiers ] *****[#] Fichier supprimé: C:\WINDOWS\SysNative\NetUtils2016.dll
[-] Fichier supprimé: C:\WINDOWS\SysNative\drivers\NetUtils2016.sys

 [ DLL ] *****
 [ WMI ] *****
 [ Raccourcis ] *****[-] Raccourci désinfecté: C:\Users\Public\Desktop\Google Chrome.lnk
[-] Raccourci désinfecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
[-] Raccourci désinfecté: C:\Users\momo4\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

 [ Tâches planifiées ] *****[-] Tâche supprimée: y6iMBSF2od

 [ Registre ] *****[-] Clé supprimée: HKU\.DEFAULT\Software\b`nl{y
[#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\b`nl{y
[-] Clé supprimée: HKLM\SOFTWARE\b`nl{y
[-] Clé supprimée: [x64] HKLM\SOFTWARE\b`nl{y
[-] Clé supprimée: [x64] HKLM\SOFTWARE\HDWallpaper
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com

 [ Navigateurs ] *****
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

C:\AdwCleaner\AdwCleaner[C0].txt - [15870 octets] - [14/02/2017 02:47:03]
C:\AdwCleaner\AdwCleaner[C2].txt - [11584 octets] - [14/02/2017 12:45:33]
C:\AdwCleaner\AdwCleaner[C3].txt - [2196 octets] - [14/02/2017 14:33:22]
C:\AdwCleaner\AdwCleaner[S0].txt - [14403 octets] - [14/02/2017 02:45:10]
C:\AdwCleaner\AdwCleaner[S1].txt - [10735 octets] - [14/02/2017 12:44:10]
C:\AdwCleaner\AdwCleaner[S2].txt - [6580 octets] - [14/02/2017 13:15:44]
C:\AdwCleaner\AdwCleaner[S3].txt - [2653 octets] - [14/02/2017 14:32:56]
########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt - [2568 octets] ##########

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CloseProcesses:CreateRestorePoint:HKLM\...\RunOnce: [OMEWPRODUCT_QOF0G] => C:\Program Files (x86)\BeCleaner\SMQCZT5BAWJJC4W.exe [295424 2017-02-14] (2C9Z7ML) <===== ATTENTION HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\momo4\AppData\Local\Temp\DeleteOnReboot.bat [8805 2017-02-14] () <===== ATTENTION HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1 HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\Bluestacks\HD-Agent.exe [1694856 2017-01-26] (BlueStack Systems, Inc.) HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [TVQmSwn3VL] => C:\Program Files\VW1WFNIEGU\FOWXNQKZ9.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [P0WKjI6xjl] => C:\Program Files\RW2E95MOVO\Z0Q098I8P.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [hdlW9RzLqj] => C:\Program Files (x86)\DiskP\JSHVT.exe HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [Dm6kH87tcx] => C:\Program Files\B09N7VGKLL\B09N7VGKL.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [ObD7hbJL7v] => C:\Program Files\GYV2WA9HBN\GYV2WA9HB.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [tGTPCs2BdB] => C:\Program Files\79DHLNHU12\79DHLNHU1.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [ngE1Rk7mBk] => C:\Program Files\6LS0JFUB8T\JAZFRF0C7.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [MIAeqaUXNg] => C:\Program Files\FNZ3P0WAJO\30J7D820Z.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [NmjyZdExZP] => C:\Program Files\T9T7SQJC8Z\0CHUSTFW2.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [zQeA0zVkQy] => C:\Program Files\GR1KC2NYZ6\GR1KC2NYZ.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [ew6iotFihQ.exe] => C:\Users\momo4\AppData\Local\Temp\{3fe-9d-3a-1f40d-b93e7-69ff-ceab4}\ew6iotFihQ.exe 1 0 <===== ATTENTION HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [S-7VYABEB7.exe] => C:\ProgramData\{fe0-57-37-144a1-8ad7e-134f-1140c}\S-7VYABEB7.exe [828928 2017-02-14] (Unit) HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [4j_Wyv-t#g.exe] => C:\ProgramData\{fe0-57-37-144a1-8ad7e-134f-1140c}\4j_Wyv-t#g.exe [631808 2017-02-14] (Tikap) HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [zç4YNA_70D.exe] => C:\Users\momo4\AppData\Local\Temp\{3fe-9d-3a-1f40d-b93e7-69ff-ceab4}\zç4YNA_70D.exe -r1_1 -r2_1 <===== ATTENTION HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [CPvR6FbQlU] => C:\Program Files\EOAMWZS8MY\7QIPIFTHE.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [elaVzE85T5] => C:\Program Files\Z10ZRHSNJ4\KFP4QEZIE.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [DClknzp0z5] => C:\Program Files\ZT1RD6FUAA\ZT1RD6FUA.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [TJCe33V6wH] => C:\Program Files\Q7L4GC0GII\Q7L4GC0GI.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [rYBUd3xDVA] => C:\Program Files\RTMH0SI8Q2\L84OSW8RL.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [dIfrRJ4Q2y] => C:\Program Files\D2GHE8A61J\D2GHE8A61.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [l0KmFHnzvD] => C:\Program Files\S7NI7LC2EO\S7NI7LC2E.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [i3G8L9y1pJ] => C:\Program Files\MW5EHJB816\MW5EHJB81.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [93FsHxXcT7] => C:\Program Files\GG7BAKJY4M\T5EQIKPY3.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [miP3muYWxz] => C:\Program Files\SD878JT8ML\SD878JT8M.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [lc5apTrrgN] => C:\Program Files\2BM70NCIZ0\F0TM8NIJY.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [PI3JM0sLae] => C:\Program Files\5K3AKQECYP\I9APSPLDY.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [XWlRlz8mME] => C:\Program Files\HONAD2OVPG\HONAD2OVP.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [ITZOinvvAV] => C:\Program Files\NBUNEYKQ6G\53VYTAGZH.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [C9nRlSZoTP] => C:\Program Files\W1C6824FLD\350T850ZF.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [qPEGImbRxp] => C:\Program Files\KRC125ZCYF\KRC125ZCY.exe [370176 2017-02-14] () HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [v9BSJfRnyW] => C:\Program Files\MG1EEJQX41\MG1EEJQX4.exe [370176 2017-02-14] () HKLM\...\Providers 1quw63i: C:\Program Files (x86)\Zretain Agent\local64spl.dll [306176 2017-02-14] () ShellExecuteHooks: Pas de nom - {81387C70-EEB7-11E6-9E7B-64006A5CFC23} - C:\Program Files (x86)\Atuvaght\Phibethaother.dll [145408 2017-02-14] () U1 NetUtils2016; C:\WINDOWS\system32\drivers\NetUtils2016.sys [909944 2017-02-14] () <==== ATTENTION 2017-02-14 14:34 - 2017-02-14 14:34 - 00000000 ____D C:\Program Files\MG1EEJQX41 2017-02-14 13:37 - 2017-02-14 13:37 - 00000000 ____D C:\Program Files\KRC125ZCYF 2017-02-14 12:52 - 2017-02-14 14:00 - 00000000 ____D C:\Program Files (x86)\P002v05XUW 2017-02-14 12:47 - 2017-02-14 12:47 - 00000000 ____D C:\Program Files\W1C6824FLD 2017-02-14 12:37 - 2017-02-14 12:37 - 00000000 ____D C:\Program Files\NBUNEYKQ6G 2017-02-14 12:34 - 2017-02-14 12:34 - 00000000 ____D C:\Program Files\HONAD2OVPG 2017-02-14 07:49 - 2017-02-14 07:49 - 00000000 ____D C:\Program Files\5K3AKQECYP 2017-02-14 03:01 - 2017-02-14 14:25 - 00000000 ____D C:\Users\momo4\AppData\Roaming\ZHP 2017-02-14 02:49 - 2017-02-14 02:49 - 00000000 ____D C:\Program Files\2BM70NCIZ0 2017-02-14 02:42 - 2017-02-14 02:48 - 00000000 ____D C:\Program Files (x86)\Atuvaght 2017-02-14 02:42 - 2017-02-14 02:42 - 00000000 ____D C:\Program Files\SD878JT8ML 2017-02-14 02:42 - 2017-02-14 02:42 - 00000000 ____D C:\Program Files\GG7BAKJY4M 2017-02-14 02:40 - 2017-02-14 02:41 - 00000000 ____D C:\Program Files\5c7d15a7e4918dd70eab963c319acd6c 2017-02-14 02:39 - 2017-02-14 02:39 - 00000000 ____D C:\Users\momo4\AppData\Local\Aruwerlykerey 2017-02-14 02:38 - 2017-02-14 02:38 - 00000000 ____D C:\Program Files\S7NI7LC2EO 2017-02-14 02:38 - 2017-02-14 02:38 - 00000000 ____D C:\Program Files\MW5EHJB816 2017-02-14 02:35 - 2017-02-14 02:35 - 04015056 _____ C:\Users\momo4\Downloads\adwcleaner_6.043.exe 2017-02-14 02:35 - 2017-02-14 02:35 - 00000000 ____D C:\Program Files\RTMH0SI8Q2 2017-02-14 02:35 - 2017-02-14 02:35 - 00000000 ____D C:\Program Files\D2GHE8A61J 2017-02-14 02:34 - 2017-02-14 02:34 - 00000000 ____D C:\Users\momo4\AppData\Local\ElevatedDiagnostics 2017-02-14 02:29 - 2017-02-14 02:29 - 00003740 _____ C:\WINDOWS\System32\Tasks\{07FE8046-121A-4EB5-89E8-85E8CC83000A} 2017-02-14 02:21 - 2017-02-14 02:21 - 00003258 _____ C:\WINDOWS\System32\Tasks\{5569F149-AC45-434C-A489-39AA00A182D1} 2017-02-14 02:07 - 2017-02-14 02:07 - 00000000 ____D C:\Program Files\Q7L4GC0GII 2017-02-14 02:03 - 2017-02-14 02:04 - 00000000 ____D C:\Program Files (x86)\Cirepykuhagh 2017-02-14 02:03 - 2017-02-14 02:03 - 00000000 ____D C:\Program Files\ZT1RD6FUAA 2017-02-14 02:02 - 2017-02-14 02:03 - 00000000 ____D C:\Program Files\Z10ZRHSNJ4 2017-02-14 02:02 - 2017-02-14 02:03 - 00000000 ____D C:\Program Files\EOAMWZS8MY 2017-02-14 01:57 - 2017-02-14 01:57 - 00001079 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk 2017-02-14 01:57 - 2017-02-14 01:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller 2017-02-14 01:35 - 2017-02-14 14:34 - 00625272 _____ C:\WINDOWS\system32\NetUtils2016.dll 2017-02-14 01:35 - 2017-02-14 14:33 - 00909944 _____ C:\WINDOWS\system32\Drivers\NetUtils2016.sys 2017-02-14 01:35 - 2017-02-14 01:35 - 00000000 ____D C:\WINDOWS\system32\sstmp 2017-02-14 01:34 - 2017-02-14 01:34 - 01938532 _____ C:\Users\momo4\AppData\Roaming\PlusOvetax.bin 2017-02-14 01:34 - 2017-02-14 01:34 - 00000000 ____H C:\WINDOWS\system32\BITE57D.tmp 2017-02-14 01:34 - 2017-02-14 01:34 - 00000000 ____H C:\WINDOWS\system32\BIT2CF7.tmp 2017-02-14 01:34 - 2017-02-14 01:34 - 00000000 ____H C:\WINDOWS\system32\BIT1D28.tmp 2017-02-14 01:34 - 2017-02-14 01:34 - 00000000 ____D C:\ProgramData\{fe0-57-37-144a1-8ad7e-134f-1140c} 2017-02-14 01:33 - 2017-02-14 01:33 - 01938532 _____ C:\Users\momo4\AppData\Roaming\Singledax.bin 2017-02-14 01:33 - 2017-02-14 01:33 - 01908381 _____ C:\Users\momo4\AppData\Roaming\Ventosoltip.tst 2017-02-14 01:33 - 2017-02-14 01:33 - 00000000 ____D C:\Program Files (x86)\Cirepykuhagh_ 2017-02-14 01:31 - 2017-02-14 01:36 - 00000000 ____D C:\Program Files (x86)\ed561495-8521-478f-bf17-6a4eec8236591487032295 2017-02-14 01:31 - 2017-02-14 01:31 - 01908381 _____ C:\Users\momo4\AppData\Roaming\Zumair.tst 2017-02-14 01:31 - 2017-02-14 01:31 - 00000000 ____D C:\Program Files\T9T7SQJC8Z 2017-02-14 01:31 - 2017-02-14 01:31 - 00000000 ____D C:\Program Files\GR1KC2NYZ6 2017-02-14 01:30 - 2017-02-14 01:30 - 00278520 _____ C:\Users\momo4\AppData\Roaming\Zaamquophase.bin 2017-02-14 01:30 - 2017-02-14 01:30 - 00278520 _____ C:\Users\momo4\AppData\Roaming\Y--Nix.bin 2017-02-14 01:29 - 2017-02-14 02:40 - 00000000 ____D C:\WINDOWS\system32\SSL 2017-02-14 01:27 - 2017-02-14 01:27 - 00000000 ____D C:\Program Files\FNZ3P0WAJO 2017-02-14 01:27 - 2017-02-14 01:27 - 00000000 ____D C:\Program Files\E23S1MXGFU 2017-02-14 01:22 - 2017-02-14 01:22 - 00006108 _____ C:\WINDOWS\System32\Tasks\Zretain Agent 2017-02-14 01:21 - 2017-02-14 02:48 - 00000000 ____D C:\Users\momo4\AppData\Roaming\Derqydizght 2017-02-14 01:21 - 2017-02-14 01:21 - 00000000 ____D C:\Program Files (x86)\Zretain Agent 2017-02-14 01:20 - 2017-02-14 01:20 - 00000000 ____D C:\Users\momo4\AppData\Local\Phagther 2017-02-14 01:19 - 2017-02-14 02:10 - 00000000 ____D C:\Program Files (x86)\BeCleaner 2017-02-14 01:19 - 2017-02-14 01:20 - 00278520 _____ C:\Users\momo4\AppData\Roaming\TonLam.bin 2017-02-14 01:19 - 2017-02-14 01:20 - 00000000 ____D C:\Program Files\6LS0JFUB8T 2017-02-14 01:18 - 2017-02-14 02:20 - 00000000 ____D C:\Program Files (x86)\39296YwJEX 2017-02-14 01:18 - 2017-02-14 01:18 - 00000000 ____D C:\Program Files\79DHLNHU12 2017-02-14 01:17 - 2017-02-14 01:18 - 00000000 ____D C:\Program Files\GYV2WA9HBN 2017-02-14 01:17 - 2017-02-14 01:17 - 00000000 ____D C:\WINDOWS\SuperEx 2017-02-14 01:16 - 2017-02-14 01:16 - 00005112 _____ C:\WINDOWS\System32\Tasks\Ferzaty 2017-02-14 01:14 - 2017-02-14 01:14 - 00000000 ____D C:\Program Files\B09N7VGKLL 2017-02-14 01:13 - 2017-02-14 01:13 - 00000000 ____D C:\Program Files\VW1WFNIEGU 2017-02-14 01:13 - 2017-02-14 01:13 - 00000000 ____D C:\Program Files\RW2E95MOVO HKU\S-1-5-21-338695894-2139497287-1304807820-1002\...\Run: [SuperEx] => C:\WINDOWS\SuperEx\SuperEx\SuperEx.exe [31232 2017-02-06] () WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTIONShortcut: C:\Users\momo4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnet Ехрlorеr.lnk -> C:\Users\momo4\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== CyrillicShortcutWithArgument: C:\Users\momo4\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://qtipr.com/ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://qtipr.com/ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://qtipr.com/Task: {31FF6870-F1E7-413A-A529-C3C755A91464} - System32\Tasks\Ferzaty => "msiexec" /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=TOSHIBAXMK3265GSX_615VC1DVTXX615VC1DVT&%3Bv=2017214 /qTask: {566A7CA7-C674-41BA-B649-3607A9A5F74D} - System32\Tasks\{5569F149-AC45-434C-A489-39AA00A182D1} => pcalua.exe -a "C:\Program Files (x86)\39296YwJEX\uninstall.exe"Task: {CB6D4088-EEDC-46C7-BBAE-A489CD7C30F5} - System32\Tasks\Zretain Agent => C:\Program Files (x86)\Cirepykuhagh\pikdom.exe [2017-02-14] (Glarysoft Ltd)Task: {F68CAD65-5878-4B13-90FB-52C521921077} - System32\Tasks\{07FE8046-121A-4EB5-89E8-85E8CC83000A} => pcalua.exe -a "C:\Program Files (x86)\Common Files\Solokix\uninstall.exe" -c shuz -f "C:\Program Files (x86)\Common Files\Solokix\uninstall.dat" -a uninstallme 21B2883B-7440-45E3-B3F8-59B6C26960FD DeviceId=0185a461-ebe5-f7ea-f258-8187448dcb19 BarcodeId=51557003 ChannelId=3 DistributerName=APSFWemonetizeHosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise/Répare les navigateurs WEB : Réparer Mozilla Firefox (premier paragraphe) Réparer Google Chrome (seulement le premier paragraphe). Réinitialiser et réparer Internet Explorer

Malekal_morte- · Answer

Fais un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
puis refais un scan FRST et donne les rapports via pjjoint.

Malekal_morte- · Answer

ok côté virus ça doit être bon :)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Quelques conseils : 
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

PC infecté !!!!

5 réponses

Fin de Fixlog 00:17:10

Fin de Fixlog 01:13:11

Newsletters