Fenetres Pub

Salut,

Commence par ceci :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

bjr

Avant de commencer tout ca, j' ai tjours un résidu de Driveragentplus que j avais téléchargé par erreur et que j ai supprimé via ccleaner ma is il reste encore dans programmedata . j arrive pas a le supprimer totalement

https://pjjoint.malekal.com/files.php?id=20170922_b7w15m9o12q6

https://pjjoint.malekal.com/files.php?id=FRST_20170922_f7p14h9d13k13

https://pjjoint.malekal.com/files.php?id=20170922_o12l11z9e7s13

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
 HKU\S-1-5-21-3177474639-798713997-2404353635-1000\...\Run: [UpdateReminder] => C:\ProgramData\DriverAgentPlus\UpdateReminder\UpdateReminder.exe [682488 2017-04-14] (eSupport.com) 
 C:\Users\didier\AppData\Local\Google\Chrome\User Data\Default\Extensions\emnoomldgleagdjapdeckpmebokijail
C:\Users\didier\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibbfklbaljofpaanmpaeadejijfdddco
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
2017-09-17 09:29 - 2017-09-17 09:32 - 000000000 ____D C:\ProgramData\DriverAgentPlus
2017-08-23 03:01 - 2017-08-23 03:08 - 000000000 ____D C:\7738a4869adf1334609a658541ee778f
 Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).

relancer FRST ca veut dire d anlyser avant?

quand je fais corriger ca me dit : aucun fichier n a été trouvé. le fichier fixlist.txt doit etre dans le même dossier que l outil

désolé je ny arrive pas je bloque sur corriger
de plus je viens de mettre FRST sur le bureau qui etait dans mes teléchargements

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 23-09-2017 02
Exécuté par didier (23-09-2017 13:38:56) Run:1
Exécuté depuis C:\Users\didier\Desktop
Profils chargés: didier (Profils disponibles: didier)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
HKU\S-1-5-21-3177474639-798713997-2404353635-1000\...\Run: [UpdateReminder] => C:\ProgramData\DriverAgentPlus\UpdateReminder\UpdateReminder.exe [682488 2017-04-14] (eSupport.com)
C:\Users\didier\AppData\Local\Google\Chrome\User Data\Default\Extensions\emnoomldgleagdjapdeckpmebokijail
C:\Users\didier\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibbfklbaljofpaanmpaeadejijfdddco
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
2017-09-17 09:29 - 2017-09-17 09:32 - 000000000 ____D C:\ProgramData\DriverAgentPlus
2017-08-23 03:01 - 2017-08-23 03:08 - 000000000 ____D C:\7738a4869adf1334609a658541ee778f
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
HKU\S-1-5-21-3177474639-798713997-2404353635-1000\Software\Microsoft\Windows\CurrentVersion\Run\\UpdateReminder => valeur supprimé(es) avec succès
C:\Users\didier\AppData\Local\Google\Chrome\User Data\Default\Extensions\emnoomldgleagdjapdeckpmebokijail => déplacé(es) avec succès
C:\Users\didier\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibbfklbaljofpaanmpaeadejijfdddco => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\AppMgmt => clé supprimé(es) avec succès
AppMgmt => service supprimé(es) avec succès
C:\ProgramData\DriverAgentPlus => déplacé(es) avec succès
C:\7738a4869adf1334609a658541ee778f => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKU\S-1-5-21-3177474639-798713997-2404353635-1000\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3177474639-798713997-2404353635-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3177474639-798713997-2404353635-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 16777216 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 33726461 B
Java, Flash, Steam htmlcache => 523 B
Windows/system/drivers => 66804 B
Edge => 0 B
Chrome => 396118275 B
Firefox => 39320998 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 238124 B
systemprofile32 => 1276207 B
LocalService => 132244 B
NetworkService => 83756 B
didier => 587263185 B
UpdatusUser => 0 B

RecycleBin => 712701 B
EmptyTemp: => 1 GB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 13:40:01

réinitialise bien les navigateurs internet
et vois ce que cela donne pour les publicités.

J ai réinitialisé me s 2 navigateurs google chrome et internet explorer et je vois des pubs tjrs

^par google chrome et site de boulistenaute et ^pubs de voitu re et autres

je fais quoi maintenant? MERCI

OUI merci encore de votre aide.

j ai pris interne explorer qui me met la page accueil de msn et en ha ut il y a une pub, je pense qye c est normal?

et c est fini maintenant?
JE Supprime frst??

oui =)

Supprime le dossier C:\FRST

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

bjr

Pour supprimer FRST je passe par ordinateur?

frst supprimé ok. j espere qu il ne reste plus de fichiers sur ca...

je fais annalyse malwarebytes personnalisee avec rootkits en cours...