Programme indesirable installé

Résolu
migwelito Messages postés 9 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour
malgré mes efforts pour agir avec prudence lorsque je télécharge un fichier (surtout quand il est gratuit). J'ai bêtement installé un programme nommé "update checker" en voulant télécharger "open office"gratuit. Cette saloperie c'est collé dans mes programmes et fonctionnalités", je l'ai aussitôt effacé quand j'ai pris conscience de ma connerie seulement elle survie dans mes programmes de demarage et je ne sais pas dans qu"elle endroit der mon ordi la retrouver puisque "update checker" ne figure nulle part j'imagine que c'est sous un autre nom qu'elle a planqué ses restes pour pas que je l'achève! Bref, si vous pouvez m'aider je n'ai pas du tout envie de laisser ce genre de truc se balader trop longtemps dans mon ordi. C'est evident que c'est un spyware voir pire...merci d'avance.

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désolé, je n'avais pas vu la réponse.

    Tu t'es fait avoir par InstallCore, lis ça : https://forum.malekal.com/viewtopic.php?t=53580&start=
    Ca t'évitera d'installer toute sorte de programmes parasite.

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    ByteFence Anti-Malware
    CyberLink PowerDVD 12
    McAfee WebAdvisor
    WildTangent Games App


    PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
    Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.

    CreateRestorePoint:
    CloseProcesses:
    HKU\S-1-5-21-898958553-556084728-331402207-1001\...\Run: [Update Checker] => C:\Users\migwe\AppData\Local\Apps\2.0\GVV51J0H.1K8\G3LPRT3W.D1M\upda..tion_d618ae9fc43a22ce_0001.0000_bb623013ee6c2931\Update Checker.exe [742400 2018-01-03] (Mysoftpack)
    C:\Users\migwe\AppData\Local\Apps\2.0\GVV51J0H.1K8
    2018-01-05 13:03 - 2018-01-05 13:03 - 000000000 ____D C:\Users\migwe\AppData\Local\Mysoftpack
    2017-12-14 23:13 - 2016-05-05 17:09 - 000000000 ____D C:\Program Files (x86)\McAfee
    Task: {8B7992A9-74EF-43D5-8ABA-F60D64EB4EB0} - System32\Tasks\App Explorer => C:\Users\migwe\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [2017-12-21] (SweetLabs, Inc) <==== ATTENTION
    Task: {CE49C1D2-27C5-4DE5-9953-C061D03E65E6} - System32\Tasks\ByteFence Scan => C:\Program Files\ByteFence\ByteFence.exe [2017-05-29] (Byte Technologies LLC) <==== ATTENTION
    Task: {E9D709DD-62F9-4271-99AD-1FEDADC51CF8} - System32\Tasks\ByteFence => C:\Program Files\ByteFence\ByteFence.exe [2017-05-29] (Byte Technologies LLC) <==== ATTENTION
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
    0
    1. migwelito Messages postés 9 Statut Membre
       
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > migwelito Messages postés 9 Statut Membre
         
        y a du mieux ?
        0
    2. migwelito Messages postés 9 Statut Membre
       
      excuse moi de pas t'avoir répondu plus tot j'étais parti de chez moi quelque temps. Je te dit un grand merci car je me suis débarassé du programmes indésirable et mon ordi ( meme s'il n'est pas très puissant) tourne bien grace a tes conseils et au quelques trucs inutile qu'on a viré.Encore merci pour ton aide.
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pas de soucis et de rien =)

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0