Pages de pubs qui s'ouvrent toute seule.

naypo23 Messages postés 59 Statut Membre -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
bonjour ; depuis peu ,des publicités intempestives envahissent mon pc.Le plus embêtant est qu'elles sont , pour la plupart à caractère pornographique et je ne voudrai pas que mes parents croient que je visionne ce genre de contenu de mon plein gré (je n'ai que 14 ans)
je me suis donc renseigné et j'ai faite plusieurs compte rendu que voici;

https://pjjoint.malekal.com/files.php?id=20170716_y12u6k15w13p6
https://pjjoint.malekal.com/files.php?id=20170716_m9w7m9e8v9
https://pjjoint.malekal.com/files.php?id=20170716_d13x8j129b9

question; que faire ensuite ?

merci d'avance de votre aide !

10 réponses

  1. PL453s Messages postés 601 Date d'inscription   Statut Membre Dernière intervention   116
     
    installe le module ublock !
    Sous firefox :
    Menu > Modules > Catalogue
    1
  2. PL453s Messages postés 601 Date d'inscription   Statut Membre Dernière intervention   116
     
    Tu peux aussi vider les cookies
    Sous firefox :
    Menu > Paramètres > Vie privée
    1
  3. naypo23 Messages postés 59 Statut Membre 2
     
    merci beaucoup mais j'utilise beaucoup plus Opéra que Firefox. je vais tout de même tester ce que vous m'avez conseillé de faire.Je vous tiens au courant!
    0
  4. PL453s Messages postés 601 Date d'inscription   Statut Membre Dernière intervention   116
     
    ublock existe surement sous opera, si ce n'est pas le cas, essaye adblock.
    Mais bon tu as raison, firefox est 100x mieux ! :D
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. naypo23 Messages postés 59 Statut Membre 2
     
    c'est vrai que niveau pratique Firefox est beaucoup mieux.Mais j'aime bien Opera car le desgn est superbe!

    Bref,Adblock + ne s'intalle pas, il m'affiche "adblock + n'a pas pu s'installer à cause d'un echec de connexion"
    j'ai installé Ublock, cela ne bloque pas tout mais c'est mieux que rien.
    Cependant ça ne regle pas mon probleme.En effet, il reste entier!
    Si queleuq'un a une solution pour desinfecter mon pc , qu'il me le fasse savoir!
    merci à tous !
    0
  7. naypo23 Messages postés 59 Statut Membre 2
     
    je me rends compte d'une faute . je rectifie le titre;

    "Pages de pubs qui s'ouvrent toute seules"
    0
  8. PL453s Messages postés 601 Date d'inscription   Statut Membre Dernière intervention   116
     
    Comme je le disait, supprime tes cookies (tous si possible)
    0
    1. naypo23 Messages postés 59 Statut Membre 2
       
      c'est fait!
      0
  9. PL453s Messages postés 601 Date d'inscription   Statut Membre Dernière intervention   116
     
    à la limite, un pti coup de ccleaner en s'assurant que "cookie" est coché
    0
    1. naypo23 Messages postés 59 Statut Membre 2
       
      c'est fait aussi!
      0
    2. PL453s Messages postés 601 Date d'inscription   Statut Membre Dernière intervention   116
       
      le problème persiste ?
      0
      1. naypo23 Messages postés 59 Statut Membre 2 > PL453s Messages postés 601 Date d'inscription   Statut Membre Dernière intervention  
         
        Dans des proprotions moindres certes,mais cela persiste tout de meme(une page pas ci, par là).Mais rien à voir avec tout à l'heure, avant que sollicite votre aide!j'étais litteralement assailli de pubs !
        0
  10. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    Un petit coup de Malwarebytes serait pas mal :
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    Ensuite, refais un scan FRST et transmets-nous les deux rapports (FRST et Addition).
    0
    1. naypo23 Messages postés 59 Statut Membre 2
       
      ok je vous tiens au courant !merci!
      0
    2. naypo23 Messages postés 59 Statut Membre 2
       
      désolé d'avoir été ausil long.j'ai suivi vos instructions , et voici les nouveaux rapports;

      https://pjjoint.malekal.com/files.php?id=FRST_20170716_f10m9x9w15t13

      https://pjjoint.malekal.com/files.php?id=20170716_j13t9k6f9o5

      j'ai aussi installé un anti-virus pour plu de précautions (Avast).Par contre je ne sais pas si c'est grave mais après redemmarrage j'ai remarqué que google chrome s'était installé tout seul, et que Firefox se lançait plus.
      En tout cas, plus de pubs intempestives!
      merci à tous!!!!!
      0
    3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Google Chrome est proposé à l'installation d'Avast.

      Il reste des infections.

      "C:\Windows\wvs.exe"

      --> Peux-tu faire analyser ce fichier sur VirusTotal puis me donner le lien menant à l'analyse ?

      https://www.virustotal.com/gui/

      "McAfee SiteAdvisor"

      --> Si pas utilisé, désinstalle-le.

      "HKU\S-1-5-21-945823167-3182430870-939434257-1000\...\Policies\system: [LogonHoursAction] 2
      HKU\S-1-5-21-945823167-3182430870-939434257-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
      HKU\S-1-5-21-945823167-3182430870-939434257-1000\...\Policies\Explorer: [NolowDiskSpaceChecks] 1"

      --> Ces config' viennent de toi ?

      "ProxyServer: [S-1-5-21-945823167-3182430870-939434257-1000] => zerta:80
      AutoConfigURL: [S-1-5-21-945823167-3182430870-939434257-1000] => zerta"

      --> Même question pour ce proxy ?
      0
    4. PL453s Messages postés 601 Date d'inscription   Statut Membre Dernière intervention   116
       
      Si ya des malware, passe un coup d'ADW Cleaner
      https://toolslib.net/downloads/finish/1-adwcleaner/
      /!\ Lors du nettoyage, ADW Cleaner ferme toutes les fenêtres et redémarrge l'ordi
      0
    5. PL453s Messages postés 601 Date d'inscription   Statut Membre Dernière intervention   116
       
      Au fait, à propos d'antivirus, essaye Comodo, il marche nickel et laisse rien passer !
      0
  11. naypo23 Messages postés 59 Statut Membre 2
     
    Et du coup je fais comment pour nettoyer mon pc?
    0
    1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      --> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
      --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


      start
      CreateRestorePoint:
      CloseProcesses:
      HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
      GroupPolicy\User: Restriction <==== ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
      Tcpip\..\Interfaces\{2D2B0C52-8F32-4800-A563-9F522C0964A1}: [NameServer] 82.163.143.185,82.163.142.185
      HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggTdVwOWQ5IEBgadg0JTA0UGFAOIgtZWBRCQ1BGJg9bBQtCRFAFIk0FA1ADB0VXfVBdFElXTwhgMlhCGGoSTkdG
      HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617912&ResetID=130929335729980468&GUID=C0C1B131-EEF6-C596-C04C-7C4328FE380A
      HKU\S-1-5-21-945823167-3182430870-939434257-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggTdVwOWQ5IEBgadg0JTA0UGFAOIgtZWBRCQ1BGJg9bBQtCRFAFIk0FA1ADB0VXfVBdFElXTwhgMlhCGGoSTkdG
      HKU\S-1-5-21-945823167-3182430870-939434257-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=ms-7360&r=17360107klbitTcaZqy[bXmhwIsh`U
      HKU\S-1-5-21-945823167-3182430870-939434257-1002-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-07162017181821139\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617912&ResetID=130929335747324218&GUID=C0C1B131-EEF6-C596-C04C-7C4328FE380A
      HKU\S-1-5-21-945823167-3182430870-939434257-1002-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-07162017181821139\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=ms-7360&r=17360107klbitTcaZqy[bXmhwIsh`U
      URLSearchHook: HKU\S-1-5-21-945823167-3182430870-939434257-1000 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
      URLSearchHook: HKU\S-1-5-21-945823167-3182430870-939434257-1000 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
      URLSearchHook: [S-1-5-21-945823167-3182430870-939434257-501-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-07162017181821232] ATTENTION => URLSearchHook par défaut est absent
      SearchScopes: HKLM -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQkNBA9JFgwSbQAOVQhcFVAaJRRaU1hIDAZBJVxeV1oVEwZGJR9aFQQTSEcFME0FCFwEURNNfXpKAEMIclZMMlw=&q={searchTerms}
      SearchScopes: HKLM -> OldSearch URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
      SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL =
      SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1437488524&z=99e265901d26727b7bee017g7z5c8m1z3b2b2z5tce&from=cornl&uid=WDCXWD2500AAKS-00VSA0_WD-WMART089433194331&q={searchTerms}
      SearchScopes: HKLM -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQkNBA9JFgwSbQAOVQhcFVAaJRRaU1hIDAZBJVxeV1oVEwZGJR9aFQQTSEcFME0FCFwEURNNfXpKAEMIclZMMlw=&q={searchTerms}
      SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2578} URL = hxxp://www.default-search.net/search?sid=578&aid=100&itype=u&ver=16186&tm=-2318&src=ds&p={searchTerms}
      SearchScopes: HKLM-x32 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
      SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
      SearchScopes: HKLM-x32 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
      SearchScopes: HKU\S-1-5-21-945823167-3182430870-939434257-1000 -> DefaultScope {AEF645AD-0116-44B0-8ABD-366B38C65384} URL = hxxp://www.trovi.com/Results.aspx?q={searchTerms}&GD=SY1000167&SearchSource=56&UM=2
      SearchScopes: HKU\S-1-5-21-945823167-3182430870-939434257-1000 -> OldSearch URL =
      SearchScopes: HKU\S-1-5-21-945823167-3182430870-939434257-1000 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_frFR644
      SearchScopes: HKU\S-1-5-21-945823167-3182430870-939434257-1000 -> {AEF645AD-0116-44B0-8ABD-366B38C65384} URL = hxxp://www.trovi.com/Results.aspx?q={searchTerms}&GD=SY1000167&SearchSource=56&UM=2
      SearchScopes: HKU\S-1-5-21-945823167-3182430870-939434257-1002-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-07162017181821139 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
      SearchScopes: HKU\S-1-5-21-945823167-3182430870-939434257-1002-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-07162017181821139 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
      BHO: Pas de nom -> {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47} -> Pas de fichier
      FF SearchPlugin: C:\Users\kaddar\AppData\Roaming\Mozilla\Firefox\Profiles\tahjw5z4.default-1500062626524\searchplugins\bingcom.xml [2017-07-16]
      FF HKLM-x32\...\Firefox\Extensions: [searchffv2@gmail.com] - C:\Users\soldat d'allah 23\AppData\Roaming\Mozilla\Firefox\Profiles\xxf0t9ov.default\extensions\searchffv2@gmail.com => non trouvé(e)
      FF HKLM-x32\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\soldat d'allah 23\AppData\Roaming\Mozilla\Firefox\Profiles\xxf0t9ov.default\extensions\sweetsearch@gmail.com => non trouvé(e)
      FF HKLM-x32\...\Firefox\Extensions: [defsearchp@gmail.com] - C:\Users\kaddar\AppData\Roaming\Mozilla\Firefox\Profiles\1fhxbcs4.default\extensions\defsearchp@gmail.com => non trouvé(e)
      FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\kaddar\AppData\Roaming\Mozilla\Firefox\Profiles\1fhxbcs4.default\extensions\deskCutv2@gmail.com => non trouvé(e)
      FF Plugin-x32: @tools.Software.com/Software Update;version=3 -> C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll [Pas de fichier]
      FF Plugin-x32: @tools.Software.com/Software Update;version=9 -> C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll [Pas de fichier]
      C:\Program Files (x86)\Software
      CHR HKLM-x32\...\Chrome\Extension: [fpmeembnagmagppkgghhfjfdfajdfcah] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [iomphmdalfmaifjccmagmllnicjoghhk] - hxxps://clients2.google.com/service/update2/crx
      R2 ef872f5aa31a905771e5bc82048efdbb; c:\program files\aad4290ab9703a8a679b4f38b63ef966\0672e7ed28402990b2fac910a25a5cf6.exe [34050048 2017-07-04] () [Fichier non signé]
      R2 OtherSearch; C:\Program Files (x86)\sncF9dP2sX\kl.dll [827392 2017-07-16] () [Fichier non signé] <==== ATTENTION
      S2 MediaStreamingService; C:\ProgramData\Boxore\LSP\MediaStreamingService.exe [X]
      C:\ProgramData\Boxore
      R1 Lace514; C:\Windows\System32\drivers\Lace_wpf_x64.sys [70424 2017-06-26] (Driver Lace514)
      C:\Windows\System32\Tasks\XAzSFh5wNb
      C:\Program Files (x86)\sncF9dP2sX
      C:\Program Files (x86)\GUT586E.tmp
      C:\Program Files (x86)\GUM586D.tmp
      C:\Users\kaddar\AppData\Local\Boxore
      C:\Program Files (x86)\f5ILiHxxv0
      C:\Program Files\aad4290ab9703a8a679b4f38b63ef966
      C:\Windows\e3514e45cabaceb2c9907847d7c51103.exe
      C:\Program Files (x86)\GUM5311.tmp
      C:\Windows\system32\Drivers\Lace_wpf_x64.sys
      C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
      C:\Program Files (x86)\Fast-Search
      C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
      C:\Windows\SysWOW64\MediaStreamingServiceOff.ini
      C:\Windows\system32\MediaStreamingServiceOff.ini
      C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
      C:\Users\kaddar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GUPlayer
      C:\Program Files (x86)\CinemaPlus-3.2cV31.05
      C:\Program Files (x86)\GUT586E.tmp
      Task: {01B994A0-5A91-4659-A617-2C8E90C4357E} - System32\Tasks\SoftwareUpdateTaskMachineUA => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: {3BEE5848-8467-47F0-8F49-BFD997723214} - System32\Tasks\{2C4FA988-0374-464D-A5CF-FB71F3CFC0D4} => C:\Windows\system32\pcalua.exe -a C:\Users\kaddar\AppData\Local\Temp\n1295\s1295.exe -d C:\Users\kaddar\AppData\Local\Temp\n1295 -c 2418e13d4db0376a5ad01eeba/Pi93xo+m9nAO5xEmMvk/wkBCnJ7Iv2y8Akr0ijnsf+WqtPU+BtrKhta1eXU1i1mUkVbEkMU4EbZ7fAWOZarEn3OSyGkQ2jNngMtKoYx+kZRxv7ruqYYS13HH2mVXqZLZuYhxY8u/UHM9BGrebiV++xk0ZO3Skbd+epSQ== /v " (l'élément de données a 47 caractères en plus). <==== ATTENTION
      Task: {53D9E122-04B8-4C15-8490-802B8A4D6136} - System32\Tasks\SoftwareUpdateTaskMachineCore => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: {798BA7BF-1525-4483-814F-1102AD1B83F3} - System32\Tasks\XAzSFh5wNb => C:\Program Files (x86)\sncF9dP2sX\updengine.exe [2017-07-16] ()
      Task: {9054FF6C-89E9-40E4-8082-76FF251CBB71} - System32\Tasks\{4A51F89D-8186-41A1-9E4C-E6473CB583F1} => C:\Windows\system32\pcalua.exe -a "C:\Users\soldat d'allah 23\AppData\Roaming\istartsurf\UninstallManager.exe" -c -ptid=pcs
      Task: {A2378134-88C9-4DFE-B092-F66F6A1EB685} - System32\Tasks\{F0E82786-83CA-4C83-A4DA-5C7C8B6714BC} => C:\Windows\system32\pcalua.exe -a C:\Users\kaddar\AppData\Local\Temp\n1632\s1632.exe -d C:\Users\kaddar\AppData\Local\Temp\n1632 -c 2418e13d4db0376a5ad01eeba/Pi93xo+m9nAO5xEmMvk/wkBCnJ7Iv2y8Akr0ijnsf+WqtPU+BtrKhta1eXU1i1mUkVbEkMU4EbZ7fAWOZarEn3OSyGkQ2jNngMtKoYx+kZRxv7ruqYYS13HH2mVXqZLZuYhxY8u/UHM9BGrebiV++xk0ZO3Skbd+epSQ== /v " (l'élément de données a 47 caractères en plus). <==== ATTENTION
      Task: {FBC44077-7231-4005-8485-625914462B82} - System32\Tasks\kol3015 => C:\Program Files (x86)\Fast-Search\kol3015.exe [2015-11-19] () <==== ATTENTION
      Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      ShortcutWithArgument: C:\Users\kaddar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
      ShortcutWithArgument: C:\Users\kaddar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
      HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
      HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
      HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
      HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
      HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MediaStreamingService => ""="service"
      HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
      MSCONFIG\Services: McODS => 3
      MSCONFIG\Services: McProxy => 2
      MSCONFIG\Services: McSysmon => 3
      MSCONFIG\Services: MpfService => 2
      MSCONFIG\Services: MSK80Service => 2
      BHO: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2016-02-12] (McAfee, Inc.)
      BHO-x32: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2016-02-12] (McAfee, Inc.)
      Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2016-02-12] (McAfee, Inc.)
      Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2016-02-12] (McAfee, Inc.)
      Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2016-02-12] (McAfee, Inc.)
      Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2016-02-12] (McAfee, Inc.)
      Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2016-02-12] (McAfee, Inc.)
      Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2016-02-12] (McAfee, Inc.)
      FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
      FF Extension: (McAfee WebAdvisor) - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [2017-07-09]
      FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
      CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2017-07-09]
      CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2017-07-09]
      S3 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [154856 2016-02-12] (McAfee, Inc.)
      C:\Program Files (x86)\McAfee
      Reg: reg delete "HKU\S-1-5-21-945823167-3182430870-939434257-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GUPlayer" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Cinema_Plus-1.2V21.07" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\CinemaPlus-3.2cV31.05" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E1527582-8509-4011-B922-29E3FB548882}_is1" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{49F1E961-77E0-441D-917E-9F938801BCDA}" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\mbot_fr_003010036_is1" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\aad4290ab9703a8a679b4f38b63ef966" /f
      Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}" /f
      cmd: ipconfig /flushdns
      EmptyTemp:
      end



      --> Enregistre le fichier dans le dossier "Téléchargements" (au même endroit que FRST) sous le nom fixlist.txt
      --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
      --> Clique sur Corriger. Patiente le temps de la correction.

      Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

      --> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
      --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
      0
      1. naypo23 Messages postés 59 Statut Membre 2 > Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention  
         
        j'en ai assez de publier des rapports indéfiniment!. Comprends moi, c'est le 4 eme! Tu n'as pas une solution simple et radicale stp ?
        0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Jusqu'à présent, avec FRST, tu as utilisé l'option "Analyse", qui sert à faire des rapports (afin de voir ce qui ne va pas sur ton PC) mais qui ne supprime rien.

      Avec cette procédure, on utilise l'option "Corriger" de FRST. Je t'ai fait un script avec les mauvais éléments que j'ai vu dans les rapports d'analyse.
      0