Logiciel de pop-up impossible à enlever

Résolu
SyOnn -  
Bonjour,

Voilà une semaine j'ai téléchargé un logiciel qui n'était pas réellement ce qu'il prétendait être. Découvrant la supercherie j'ai immédiatement tout arrêté et désinstallé le dit logiciel.

Cependant depuis une semaine que ce soit sur FireFox ou des logiciels utilisant un navigateur internet (Origin de Electronic Arts en l’occurrence) des pages s'ouvrent en random, pop-up, barre de recherche intempestive.

Alors évidemment j'ai réinit les navigateur en prenant soin de vérifier les barres installés. J'ai nettoyé avec Adwcleaner, Malwarebyte et ai même fait une recherche de virus avec mon antivirus, à chaque fois j'ai trouvé quelques petits trucs mais le problème persiste et je ne sais plus quoi faire.

Ce n'est pas ultra-grave mais c'est gênant surtout quand ça bloque des logiciels comme Origin car la pop-up le fait planter...

Merci de votre lecture et en attente de votre aide,

cordialement,

Cédric.

7 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    2. Malekal_morte- Modérateur
      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit : 

      CreateRestorePoint:
      CloseProcesses:
      ShortcutWithArgument: C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Bureau à distance Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlKGKjchx0cXe9WcgVVGLqSI9qwurz1BAqNwhIwFREfbKJ6LKVaQ6tvt9SACwKFLA%3D%3D
      ShortcutWithArgument: C:\Users\Asus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlKGKjchx0cXe9WcgVVGLqSI9qwurz1BAqNwhIwFREfbKJ6LKVaQ6tvt9SACwKFLA%3D%3D
      ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlKGKjchx0cXe9WcgVVGLqSI9qwurz1BAqNwhIwFREfbKJ6LKVaQ6tvt9SACwKFLA%3D%3D
      Task: {C35D4CF5-3FB2-48EF-A51B-E4815F6F4BD7} - System32\Tasks\Uninstaller_Install_Asus => C:\Program Files (x86)\IObit\Advanced SystemCare\ActionCenterDownloader.exe 
       C:\Program Files (x86)\IObit
       HKU\S-1-5-18\...\Run: [Advanced SystemCare 10] => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe /Auto  
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      2°)
      Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

      0
      1. SyOnn
        J'ai eu un redémarrage donc le fichier texte n'a pas pu s'ouvrir. Cependant je suppose qu'il s'agit des logs du fixlist que voici:

        Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-03-2017
        Exécuté par Asus (09-03-2017 18:08:48) Run:1
        Exécuté depuis D:\Compte admin\Desktop
        Profils chargés: Asus (Profils disponibles: Asus)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        CreateRestorePoint:
        CloseProcesses:
        ShortcutWithArgument: C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Bureau à distance Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlKGKjchx0cXe9WcgVVGLqSI9qwurz1BAqNwhIwFREfbKJ6LKVaQ6tvt9SACwKFLA%3D%3D
        ShortcutWithArgument: C:\Users\Asus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlKGKjchx0cXe9WcgVVGLqSI9qwurz1BAqNwhIwFREfbKJ6LKVaQ6tvt9SACwKFLA%3D%3D
        ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlKGKjchx0cXe9WcgVVGLqSI9qwurz1BAqNwhIwFREfbKJ6LKVaQ6tvt9SACwKFLA%3D%3D
        Task: {C35D4CF5-3FB2-48EF-A51B-E4815F6F4BD7} - System32\Tasks\Uninstaller_Install_Asus => C:\Program Files (x86)\IObit\Advanced SystemCare\ActionCenterDownloader.exe
        C:\Program Files (x86)\IObit
        HKU\S-1-5-18\...\Run: [Advanced SystemCare 10] => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe /Auto
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:

        Erreur: (0) Impossible de créer un point de restauration.
        Processus fermé avec succès.
        C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Bureau à distance Google Chrome.lnk => non trouvé(e).
        C:\Users\Asus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C35D4CF5-3FB2-48EF-A51B-E4815F6F4BD7} => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C35D4CF5-3FB2-48EF-A51B-E4815F6F4BD7} => clé supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Uninstaller_Install_Asus => déplacé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Uninstaller_Install_Asus => clé supprimé(es) avec succès
        C:\Program Files (x86)\IObit => déplacé(es) avec succès
        HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\Advanced SystemCare 10 => valeur supprimé(es) avec succès
        C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
        Hosts restauré(es) avec succès.

        ========= RemoveProxy: =========

        HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
        HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
        HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
        HKU\S-1-5-21-1977418166-191967766-1499450480-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
        HKU\S-1-5-21-1977418166-191967766-1499450480-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

        ========= Fin de RemoveProxy: =========

        =========== EmptyTemp: ==========

        BITS transfer queue => 0 B
        DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 180601136 B
        Java, Flash, Steam htmlcache => 691706899 B
        Windows/system/drivers => 284190 B
        Edge => 10144344 B
        Chrome => 206848 B
        Firefox => 380749395 B
        Opera => 0 B

        Temp, IE cache, history, cookies, recent:
        Default => 0 B
        Users => 0 B
        ProgramData => 0 B
        Public => 0 B
        systemprofile => 128 B
        systemprofile32 => 128 B
        LocalService => 0 B
        NetworkService => 511706 B
        Asus => 176731621 B

        RecycleBin => 0 B
        EmptyTemp: => 1.3 GB données temporaires supprimées.

        ================================

        Le système a dû redémarrer.

        Fin de Fixlog 18:09:09

        0
        2. Malekal_morte- Modérateur
          Y a du mieux ?
          0
          1. SyOnn
            Excuses moi de ne pas avoir répondu avant !

            Oui. Le problème est réglé sauf sur le logiciel origin qui fait encore des siennes.
            0

            Discussions similaires

            Enlever ou désactiver le mode sécurisé Freebox
            Cycy

            18 réponses
            Comment lire un DVD avec un pop-up mobile external DVD-RW
            Anna

            2 réponses
            pop-up mobile external USB 3.0 avec chromebook 314
            christian.r

            1 réponse
            comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
            lilil06

            3 réponses
            envahissement par pop up avast
            Cubrik

            15 réponses