Pubs dans une recherche google, qui ne sont pas de google

Résolu
Ajesto Messages postés 3 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis cet après midi, j'ai des pubs qui ne sont absolument pas de Google, en effet, j'ai les 6 premiers résultat qui sont totalement inventé par un adware, que j'arrive pas à désinstaller, regardez par vous même :
https://img-19.ccm2.net/diuNoTVGr6W554xat6-DXuNtbtM=/4ee53d28a80c45a795bbf9dea6f9ccdf/ccm-ugc/ccm1.PNG
Comme on voit, on haut à droite, y'a un texte "Ads x" et quand on clique sur le "x", les 6 premiers résultats disparaissent.

Connaissez-vous cet adware ? Savez-vous comment puis-je l'enlever ?

Merci d'avance,
Ajesto

4 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Salut,

    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
    (ne pas utiliser zoek et faire une réinitialisation manuelle)

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
    1
  2. Ajesto Messages postés 3 Statut Membre
     
    Bonsoir,

    Voilà les résultat :
    - FRST.txt : https://pjjoint.malekal.com/files.php?read=FRST_20170713_o15k8u15g9t13
    - shortcut.txt : J'ai pas jugé utile de faire cela, je lance mes logiciels depuis leurs dossiers d'installation, les seuls raccourci que j'ai, c'est ceux qui mènent vers ces dossiers en question.
    - Additional.txt : https://pjjoint.malekal.com/files.php?read=20170713_r5k6f13z13u6

    Merci de votre aide,
    Ajesto
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    2017-07-13 19:43 - 2017-07-13 19:43 - 00003040 _____ C:\Windows\System32\Tasks\bku5574804793794108 
     2017-07-13 19:43 - 2017-07-13 19:43 - 00000430 _____ C:\Windows\Tasks\bku5574804793794108.job  
     R2 icacl; C:\Windows\system32\icacl.exe [920784 2017-07-12] ()  
     BHO: TSearch -> {B3A986DC-C2DD-40A0-8C0C-FEF66B783511} -> C:\Program Files (x86)\MediaSerchIE\tEnIo6enh.dll [2017-07-12] () 
     BHO-x32: TSearch -> {B3A986DC-C2DD-40A0-8C0C-FEF66B783511} -> C:\Program Files (x86)\MediaSerchIE\k2Qye8V9B.dll [2017-07-12] () 
     Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-20] (Microsoft Corporation)  
    HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION
    HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION
    HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
    HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION
    HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
    HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
    HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION
    HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
    HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION
    HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION
    HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
    HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION
    HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
    HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
    HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION
    HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION
    HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
    HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION
    HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION
    HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
    HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION
    HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
    HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION
    HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
    CHR Extension: (TSearch) - C:\Users\Ajesto\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohgphcdjbnlbnkdooieahfmbmaaipogf [2017-07-12]
    Task: {0B5CB2E0-82F7-49BB-82A9-648CEECFA479} - System32\Tasks\ifgker => C:\Users\Ajesto\AppData\Local\ifgker\ifgker.exe <==== ATTENTION
    Task: {13EFE6A9-6ECB-469C-A40C-D3BC765F73A1} - System32\Tasks\B3A986DC-C2DD-40A0-8C0C-FEF66B783511 => Rundll32.exe "C:\Program Files (x86)\MediaSerchU\whXTNvp.dll",#1 <==== ATTENTION
    Task: {34324CC2-7677-4804-AC19-5AF0F2590815} - System32\Tasks\Online Application V2G3 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe [2017-02-07] (Microleaves LTD)
    Task: {3B3658AB-F3B7-4775-9A54-7C718DE2134C} - System32\Tasks\bku5574804793794108 => C:\Windows\TEMP\B3A986DC-C2DD-40A0-8C0C-FEF66B783511\xaRYaYEiWxCZjLCQ.exe <==== ATTENTION
    Task: {3BE6A152-8BC3-42EE-B3AE-42E14C6AA8B7} - System32\Tasks\Smart Safe Downloader => Rundll32.exe "C:\Program Files\Smart Safe Downloader\Smart Safe Downloader.dll",wfLkldySqG <==== ATTENTION
    Task: {4F5E3B00-34AB-40EE-BC09-EBBB526C130B} - System32\Tasks\setupsk => C:\Users\Ajesto\AppData\Roaming\setupsk\python\pythonw.exe
    Task: {6FF82484-57A5-4309-A08E-2988484CC229} - System32\Tasks\SafeZone scheduled Autoupdate 1499874887 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-03-22] (Avast Software)
    Task: {800AE7BB-337B-4DC9-9A89-D409281A582E} - System32\Tasks\MSI => C:\Users\Ajesto\AppData\Roaming\Microsoft\msi.exe [2017-07-12] ()
    Task: {9289E884-BAC1-47A6-92F2-24F76855AA37} - System32\Tasks\U2_B3A986DC-C2DD-40A0-8C0C-FEF66B783511 => Rundll32.exe "C:\Program Files (x86)\MediaSerchU2\TVHEJoK.dll",#1
    Task: {ACA3B0A0-D895-4C94-917D-371C7631E78C} - System32\Tasks\curls => C:\Users\Ajesto\AppData\Roaming\curl\curl.exe
    Task: {C95A9659-A2EF-4A5F-B502-92860CCC6FE7} - System32\Tasks\Updater_Online_Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe [2017-06-18] (Microleaves)
    Task: {CD323CFE-6A17-4B6C-A9AD-AD34103D22B1} - System32\Tasks\86b31c448866685367ab560617a58234 => sc start 86b31c448866685367ab560617a58234 <==== ATTENTION
    Task: {D3AC0B99-1D93-4044-8E4F-07562271CBA2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-07-02] (Google Inc.)
    Task: {D90F4403-9751-4EAB-8860-4CCAC9A1C200} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-06-30] (Piriform Ltd)
    Task: {DE4EA594-BF88-4400-B839-944B985A47B2} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-07-12] (AVAST Software)
    Task: {E2625F0D-64AD-4E84-98A2-1BC1CB8684D2} - System32\Tasks\Online Application V2G2 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe [2017-02-07] (Microleaves LTD)
    Task: {E45F2FAD-836E-4046-A7CC-C0DF9BCAB77F} - System32\Tasks\B3A986DC-C2DD-40A0-8C0C-FEF66B7835112 => Rundll32.exe "C:\Program Files (x86)\MediaSerchU\whXTNvp.dll",#1 <==== ATTENTION
    Task: {E4F44F26-CAA9-431F-9484-C0BA0F30CFEA} - System32\Tasks\Online Application V2G1 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe [2017-02-07] (Microleaves LTD)
    Task: {F214B1D6-51E7-4991-8DB9-0A9F872F9836} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-07-02] (Google Inc.)
    Task: {F9C26327-85D4-47B6-BF0A-B25D6E53285B} - System32\Tasks\setupsk_upd => C:\Users\Ajesto\AppData\Roaming\SETUPS~1\python\pythonw.exe
    2017-07-12 16:34 - 2017-07-12 16:44 - 00000000 ____D C:\Users\Ajesto\AppData\Roaming\23eca331cfee427a8bf59d02b1f5c8b2  
     2017-07-12 16:34 - 2017-07-12 16:34 - 00000000 ____D C:\ProgramData\634d246461284a7da39b65a5f8492a92  
     2017-07-12 16:33 - 2017-07-12 16:33 - 00000290 __RSH C:\Users\Ajesto\ntuser.pol  
     2017-07-12 16:31 - 2017-07-13 19:43 - 00002788 __RSH C:\ProgramData\ntuser.pol  
     2017-07-12 16:31 - 2017-07-13 19:43 - 00000296 _____ C:\Windows\Tasks\B3A986DC-C2DD-40A0-8C0C-FEF66B783511.job  
     2017-07-12 16:31 - 2017-07-13 19:43 - 00000000 ____D C:\Program Files (x86)\MediaSerchU 
     2017-07-12 16:31 - 2017-07-12 16:31 - 00003046 _____ C:\Windows\System32\Tasks\U2_B3A986DC-C2DD-40A0-8C0C-FEF66B783511 
     2017-07-12 16:31 - 2017-07-12 16:31 - 00002712 _____ C:\Windows\System32\Tasks\B3A986DC-C2DD-40A0-8C0C-FEF66B7835112 
     2017-07-12 16:31 - 2017-07-12 16:31 - 00002570 _____ C:\Windows\System32\Tasks\B3A986DC-C2DD-40A0-8C0C-FEF66B783511 
     2017-07-12 16:31 - 2017-07-12 16:31 - 00000000 ____D C:\Program Files (x86)\MediaSerchUn 
     2017-07-12 16:31 - 2017-07-12 16:31 - 00000000 ____D C:\Program Files (x86)\MediaSerchU2 
     2017-07-12 16:31 - 2017-07-12 16:31 - 00000000 ____D C:\Program Files (x86)\MediaSerchIE 
    2017-07-12 16:28 - 2017-07-13 20:14 - 00000000 ____D C:\Windows.old 
     2017-07-12 16:28 - 2017-07-12 16:28 - 00000000 ____D C:\ProgramData\dd9e35b71a24476198c2a787fe521105  
     2017-07-12 16:25 - 2017-07-13 20:17 - 00000344 _____ C:\Windows\Tasks\Online Application V2G3.job 
     2017-07-12 16:25 - 2017-07-12 17:07 - 00000000 ____D C:\Program Files (x86)\Microleaves 
     2017-07-12 16:25 - 2017-07-12 16:25 - 00003172 _____ C:\Windows\System32\Tasks\Online Application V2G3 
     2017-07-12 16:24 - 2017-07-13 20:17 - 00000344 _____ C:\Windows\Tasks\Online Application V2G2.job 
     2017-07-12 16:24 - 2017-07-13 20:17 - 00000344 _____ C:\Windows\Tasks\Online Application V2G1.job 
     2017-07-12 16:24 - 2017-07-12 20:27 - 00000376 _____ C:\Windows\Tasks\Updater_Online_Application.job  
     2017-07-12 16:24 - 2017-07-12 17:07 - 00000000 ____D C:\Users\Ajesto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppTrailers 
     2017-07-12 16:24 - 2017-07-12 17:07 - 00000000 ____D C:\Users\Ajesto\AppData\Roaming\AppTrailers 
     2017-07-12 16:24 - 2017-07-12 16:45 - 00000000 ____D C:\Program Files (x86)\devnull 
     2017-07-12 16:24 - 2017-07-12 16:29 - 00000000 ____D C:\Users\Ajesto\AppData\Local\AppTrailers 
     2017-07-12 16:24 - 2017-07-12 16:25 - 00000000 ____D C:\Users\Ajesto\AppData\Roaming\gplyra 
     2017-07-12 16:24 - 2017-07-12 16:24 - 00003208 _____ C:\Windows\System32\Tasks\Updater_Online_Application 
     2017-07-12 16:24 - 2017-07-12 16:24 - 00003172 _____ C:\Windows\System32\Tasks\Online Application V2G2 
     2017-07-12 16:24 - 2017-07-12 16:24 - 00003172 _____ C:\Windows\System32\Tasks\Online Application V2G1 
     2017-07-12 16:24 - 2017-07-12 16:24 - 00000000 ____D C:\Users\Ajesto\AppData\Roaming\Microleaves 
     2017-07-12 16:23 - 2017-07-12 17:36 - 00000000 ____D C:\Windows\SysWOW64\SSL 
     2017-07-12 16:23 - 2017-07-12 16:24 - 00000000 ____D C:\Users\Ajesto\AppData\Local\AdvinstAnalytics 
     2017-07-12 16:23 - 2017-07-12 16:23 - 00000000 ____D C:\Users\Ajesto\AppData\Roaming\devnull 
     2017-07-12 16:23 - 2017-07-12 16:23 - 00000000 ____D C:\Program Files\86b31c448866685367ab560617a58234  
     2017-07-12 16:22 - 2017-07-12 16:45 - 00000000 ____D C:\Program Files (x86)\H972WwIpv7 
     2017-07-12 16:22 - 2017-07-12 16:22 - 00000002 _____ C:\END 
     2017-07-12 16:21 - 2017-07-12 16:21 - 00000000 ____D C:\Users\Ajesto\AppData\Roaming\Interstatnogui 
     2017-07-12 16:21 - 2017-07-12 16:21 - 00000000 ____D C:\ProgramData\e7d13ef33a714bd597baa65ce5e1e721  
     2017-07-12 16:20 - 2017-07-12 16:20 - 00000000 ____D C:\ProgramData\b94d596194dd4fa2b65d30f411e09a80  
     2017-07-12 16:18 - 2017-07-12 16:18 - 00000000 ____D C:\ProgramData\Microleaves 
     2017-07-12 16:17 - 2017-07-12 16:17 - 00000000 ____D C:\Windows\system32\appmgmt  
     2017-07-12 16:15 - 2017-07-12 16:15 - 00000000 _____ C:\Windows\SysWOW64\__020D062A__C0000005.dmp  
     2017-07-12 16:14 - 2017-07-12 16:16 - 00000000 ____D C:\Program Files (x86)\X1pKvztzf5 
     2017-07-12 16:10 - 2017-07-12 16:10 - 00000000 ____D C:\ProgramData\4a2d4356c46345bfbfe17fce8e875649  
     2017-07-12 16:04 - 2017-07-12 16:19 - 00000000 ____D C:\AdwCleaner  
     2017-07-12 16:03 - 2017-07-12 16:04 - 04110280 _____ C:\Users\Ajesto\Downloads\adwcleaner_6.047.exe 
     2017-07-12 16:01 - 2017-07-12 16:02 - 00000000 ____D C:\Program Files (x86)\jetstrmedia 
     2017-07-12 15:56 - 2017-07-12 15:57 - 00000000 ____D C:\Users\Ajesto\AppData\Local\yc 
     2017-07-12 15:55 - 2017-07-12 15:55 - 00003434 _____ C:\Windows\System32\Tasks\setupsk_upd 
     2017-07-12 15:55 - 2017-07-12 15:55 - 00003420 _____ C:\Windows\System32\Tasks\setupsk 
     2017-07-12 15:54 - 2017-07-12 15:54 - 00920784 _____ C:\Windows\system32\icacl.exe  
     2017-07-12 15:52 - 2017-07-13 20:26 - 00016744 _____ C:\Windows\System32\Tasks\Smart Safe Downloader 
     2017-07-12 15:52 - 2017-07-12 15:52 - 00003590 _____ C:\Windows\System32\Tasks\ifgker 
     2017-07-12 15:51 - 2017-07-12 17:56 - 00000000 ____D C:\Users\Ajesto\AppData\Local\ifgker 
     2017-07-12 15:50 - 2017-07-13 20:18 - 00003160 _____ C:\Windows\System32\Tasks\86b31c448866685367ab560617a58234  
     2017-07-12 15:50 - 2017-07-12 15:51 - 00000000 ____D C:\Program Files (x86)\ehrLaEmg7m 
     2017-07-12 15:49 - 2017-07-12 15:49 - 00000000 ____D C:\Users\Ajesto\AppData\Local\CrashRpt  
     2017-07-12 15:49 - 2017-07-12 15:49 - 00000000 ____D C:\ProgramData\0d24249b745b4fc591fb8eeb48c0e9ee  
     2017-07-12 15:26 - 2017-07-12 18:09 - 00000000 ____D C:\Users\Ajesto\AppData\Roaming\curl 
     2017-07-12 15:26 - 2017-07-12 15:46 - 00003504 __RSH C:\Windows\System32\Tasks\curls 
     2017-07-12 15:26 - 2017-07-12 15:46 - 00003378 __RSH C:\Windows\System32\Tasks\MSI 
     2017-07-12 11:53 - 2017-07-12 11:54 - 00000000 ____D C:\Users\Ajesto\Desktop\Gmod Bypasser 
     2017-07-12 10:01 - 2017-07-12 10:01 - 00799232 _____ C:\Windows\fd38432e3f34d92da1d078df467be456.exe  
     2017-07-12 10:01 - 2017-07-12 10:01 - 00069992 _____ (WCUZJ1) C:\Windows\system32\Drivers\bd69f55597f9099241f2c2284d5729d5.sys  
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Vois ce que cela donne et si des améliorations ont eu lieu.
    Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
    Refais un scan FRST et donne les nouveaux rapports via pjjoint.

    0
    1. Ajesto Messages postés 3 Statut Membre
       
      Merci, ça fonctionne à merveille ! Je peux enfin faire mes recherches sans que des pubs s'affichent !
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    de rien =)

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0