Page free intempestive

Bonjour,

A la place de l'outil OTL (qui est dépassé), il existe FRST.

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

https://pjjoint.malekal.com/files.php?id=20170401_u12p8y8w10o10

https://pjjoint.malekal.com/files.php?id=FRST_20170401_y10o8e12p8w10

En tout cas merci pour votre rapidité

Patrick

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

start
CreateRestorePoint:
CloseProcesses:
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKLM\...\Providers\sd6y46zf: C:\Program Files (x86)\Chuzother Renew\local64spl.dll
ShellExecuteHooks: Pas de nom - {CB7F5630-0E2F-11E7-BFDE-64006A5CFC23} - C:\Users\patw83\AppData\Roaming\Arerdom\Grerlertainjakcult.dll [145920 2017-03-27] ()
ShellExecuteHooks: Pas de nom - {E67C3ECA-0E30-11E7-8D10-64006A5CFC23} - C:\Users\patw83\AppData\Roaming\Chuwocultatewise\Tuticultchafesy.dll [144896 2017-03-27] ()
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [hdokiejnpimakedhajhdlcegeplioahd] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1996846015-3553671769-3486110321-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
S2 Installer; "C:\Users\patw83\AppData\Local\Temp\ds93_l\DisplayService.exe" [X] <==== ATTENTION
R1 NetUtils2016; C:\Windows\system32\drivers\NetUtils2016.sys [909944 2017-03-28] () <==== ATTENTION
C:\Windows\system32\Drivers\NetUtils2016.sys
C:\Windows\system32\NetUtils2016.dll
C:\Program Files\60c435ac0cb9248f7c5b9f4fb1df1fbc
C:\Windows\system32\SSL
C:\Users\patw83\AppData\Roaming\Chuwocultatewise
C:\Program Files (x86)\Coinoph
C:\Windows\System32\Tasks\Qeraingmirosy Core
C:\Windows\system32\sstmp
C:\Windows\Tasks\Traffic Exchange v209 - 3.job
C:\Windows\Tasks\Traffic Exchange v209 - 2.job
C:\Windows\Tasks\Traffic Exchange v209 - 1.job
C:\Windows\Tasks\Traffic Exchange v2 - 3.job
C:\Windows\Tasks\Traffic Exchange v2 - 2.job
C:\Windows\Tasks\Traffic Exchange v2 - 1.job
C:\Users\patw83\AppData\Roaming\Arerdom
C:\Program Files (x86)\Chuzother Renew
C:\Users\patw83\AppData\Local\Kefupysarge
C:\Windows\System32\Tasks\Chuzother Renew
C:\Windows\Tasks\Online Application v209 Guardian.job
C:\Windows\Tasks\Online Application v209 Guard.job
C:\Users\Default\AppData\Local\AdvinstAnalytics
C:\Users\Default User\AppData\Local\AdvinstAnalytics
C:\Windows\system32\Drivers\WinDivert64.sys
Task: {1353F413-05D8-4CB3-9D9D-0713C9F5A636} - \Traffic Exchange v209 - 3 -> Pas de fichier <==== ATTENTION
Task: {1D320AAC-E3F9-43C4-8F83-F4D4CB53D559} - \Traffic Exchange v2 - 3 -> Pas de fichier <==== ATTENTION
Task: {3061EA40-FE43-4622-BE0A-E71D769A009C} - \Online Application v209 Guard -> Pas de fichier <==== ATTENTION
Task: {56F58A48-2E3C-403E-9B08-1CFDB483C5CB} - \Traffic Exchange v2 - 2 -> Pas de fichier <==== ATTENTION
Task: {75C315EA-4E53-4133-AC2C-E2C9CB3D2511} - System32\Tasks\Qeraingmirosy Core => C:\Program Files (x86)\Coinoph\widoly.exe
Task: {98F71F48-6CF5-4BD3-B701-5C5697D77A56} - \Traffic Exchange v2 - 1 -> Pas de fichier <==== ATTENTION
Task: {B5784BD8-BD97-427A-B801-BAE385337838} - \Online Application v209 Guardian -> Pas de fichier <==== ATTENTION
Task: {E4204B5F-7A82-4516-89C1-FDE7F178042E} - \Traffic Exchange v209 - 2 -> Pas de fichier <==== ATTENTION
Task: {F446A94E-B719-46D3-9BF8-91D6B855CF09} - System32\Tasks\Chuzother Renew => C:\Program Files (x86)\Coinoph\xghucoty.exe
Task: {FF1EEAA8-54B2-479C-AD6E-18089B0DD364} - \Traffic Exchange v209 - 1 -> Pas de fichier <==== ATTENTION
Task: C:\Windows\Tasks\Online Application v209 Guard.job => C:\Program Files (x86)\Microleaves\Online.io Application\Online-Guardian-v2.0.9.exe <==== ATTENTION
C:\Program Files (x86)\Microleaves
Task: C:\Windows\Tasks\Online Application v209 Guardian.job => C:\Program Files (x86)\Microleaves\Online.io Application\Online-Guardian-v2.0.9.exe <==== ATTENTION
Task: C:\Windows\Tasks\Traffic Exchange v2 - 1.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
Task: C:\Windows\Tasks\Traffic Exchange v2 - 2.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
Task: C:\Windows\Tasks\Traffic Exchange v2 - 3.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
Task: C:\Windows\Tasks\Traffic Exchange v209 - 1.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe <==== ATTENTION
Task: C:\Windows\Tasks\Traffic Exchange v209 - 2.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe <==== ATTENTION
Task: C:\Windows\Tasks\Traffic Exchange v209 - 3.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe <==== ATTENTION
EmptyTemp:
end

--> Enregistre le fichier dans le dossier "Téléchargements" (au même endroit que le programme FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

voici le lien :http://pjjoint.malekal.com/files.php?id=20170401_n9y9p712p15

Cela resoudra t il aussi google chrome qui est bloqué ?

Merci

Bloqué, c'est-à-dire ? D'après les rapports, Google Chrome n'est pas / plus installé.

"Malwarebytes Anti-Malware version 2.0.4.1028"

--> Installe la dernière version (actuellement, la version 3), fais un scan et mets tout ce qu'il trouve en quarantaine :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

http://pjjoint.malekal.com/files.php?id=20170401_n15e11f15v13n13

Je viens d'envoyer aussi un rapport adwcleaner ou je n'arrive pas a me débarasser de quelques indésirables malgré les scan de MAM, zhp, etc.
J'ai désinstallé G.Chrome car a chaque fois cela bloque.
Actuellement j'ai un scan en cours avec MAM pour donner suite a ta demande.
Cordialement

et voici ci joint lien de MAM :

http://pjjoint.malekal.com/files.php?id=20170401_b13n14p8c1012

Jespère que cela n'est pas trop long et trop c.....
Désolé et merci

Réinstalle Google Chrome pour voir :
https://www.google.fr/chrome/

Je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît (pour vérifier).

les voici:

http://pjjoint.malekal.com/files.php?id=20170401_h13n13o15f8u11

http://pjjoint.malekal.com/files.php?id=FRST_20170401_q6b15s14z9q11

L'infection "NetUtils2016" ne semble plus présente.

As-tu encore des soucis ?

Oh oui et merci de me le proposer.
Actuellement je viens de remettre chrome et cela a l'air de tenir..bizarre.
Ensuite j'ai de la pub ad qui s'affiche des que je passe la souris sur un élément.
Là encore awdcleaner n'as pas détecté.
Si tu as une idée, je suis preneur bien sur.
La je dois partir. Je verrai donc cela demain. mais je tenais a te remercier de ce que tu as fait.
Bien cordialement

En fait, il me fallait une nouvelle analyse FRST mais avec Google Chrome installé.

Bonjour

1- lien adwcleaner :(seul chrome ressort-je n'ai pas fait de nettoyage)
http://pjjoint.malekal.com/files.php?id=20170402_n14k10q15q8h14

2- lien addition :
http://pjjoint.malekal.com/files.php?id=20170402_9g11d7k15j13

3- lien FRST :
http://pjjoint.malekal.com/files.php?id=FRST_20170402_z14z12d11u8r6

Ces rapports ont été fait avant utilisation web.

De même je t'avais parlé de "publicité AD" qui s’affichait au passage de la souris...si tu pouvais m'aider également pour faire disparaître cela..

Bon dimanche a toi

"C:\Users\patw83\Downloads\SpyHunter-Installer.exe"

--> Attention, ce logiciel est une cochonnerie.

Tu as beaucoup d'extensions sur Google Chrome, je ne les connais pas toutes, fais le tri si besoin.

Dans le rapport AdwCleaner, il parle de cette extension :

CHR Extension: (FunSafeTab) - C:\Users\patw83\AppData\Local\Google\Chrome\User Data\Default\Extensions\alaofemfijahkejgbbmonfnjijnjmcfm [2017-04-01]

Supprime-la :
https://support.google.com/chrome_webstore/answer/2664769?hl=fr

Re

L'extension a été supprimée ainsi que d'autre que je ne me servais plus.
SpyHunter a été supprimer ce matin . Il m'avait été proposé pour enlever la pub AD. A ce sujet as tu de l'info ?

Merci

La pub n'apparaît que sur Google Chrome ou aussi sur Internet Explorer et Firefox ?

Bonjour

Ayant réinstallé Adguard,cette pub a disparue.
Le reste a l'air de tenir.
Je tenais a te remercier une nouvelle fois de tes précieuses informations pour me venir en aide.

Merci et bien cordialement

Patrick

Pour finir :

1/

---> Télécharge et installe CCleaner.

• Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
• Va dans Nettoyeur et lance le nettoyage.

2/

---> Télécharge DelFix sur ton Bureau puis lance-le.

• Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
• Clique sur Exécuter.
• Poste le rapport.

==Prévention==

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

Lien vers la version 3 de Malwarebytes Anti-Malware :
https://fr.malwarebytes.com/mwb-download/thankyou/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Bonjour

Voici le lien :

http://pjjoint.malekal.com/files.php?id=20170404_k9r8t11i12q15

Cordialement

Ok pour DelFix.

Bonne journée :)