pub qui tourne toute seul Fermé

Question

Bonjour, 

J'ai exécuter un logiciel que je pensait "sur" et maintenant voici que mon ordinateur devient lent , passe de la pub en permanence même si aucune page et aucun programme n'est apparemment ouvert et l'internet est lent !!

J'ai passé malwarebyte et il a détecté et nettoyé 143 élements infecté mais les problèmes sont toujours présent !!

Je suis sur Windows 10

Que doit je faire ?

A noter que je ne suis absoluement pas contre une réinitialisation totale (quitte à perdre tous mes programmes et fichiers) si mon ordi refonctionnerait alors comme avant

Je vous remercie beaucoup de votre aide

Voici une analyse ZHPdiag
https://www.cjoint.com/c/HAkhWtuFTFW

Et ADW cleaner
https://www.cjoint.com/c/HAkh2FHbJgW



Configuration: Windows / Chrome 59.0.3071.115

Malekal_morte- · Answer

Salut,

Supprime ZHPDiag, on ne s'en servira pas.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

mickmac · Answer

https://www.cjoint.com/c/HAkiHbWzBGW

 https://www.cjoint.com/c/HAkiHS7qS6W

https://www.cjoint.com/c/HAkiIqdH30W

Les voici

A noté que j'ai avant de faire les rapports terminé mon analyse mcaffe et pour l'instant plus de pub son intempestives  et internet semble remarché à vitesse normal. 
Mais pour autant je ne sais pas si mon ordi est désormais clean alors autant s'assurer de le remettre en état ^^

Malekal_morte- · Answer

Désinstalle McAfee..
tu as déjà Avast!, cela fait deux antivirus, c'est mal. 
Désinstalle aussi Lenovo App Explorer



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:C:\Users\GERBIER\AppData\Localepresented.exeTask: {34481387-E53E-4427-B59D-C52FF1EBE362} - System32\Tasks\ga8740847874084787408478740847 => C:\Users\GERBIER\AppData\Localepresented.exe [2018-01-10] (Represented)Task: {8C43F4CD-DFB3-4CE0-8143-FE9E2344CE10} - System32\Tasks\App Explorer => C:\Users\GERBIER\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [2017-12-19] (SweetLabs, Inc) <==== ATTENTION2018-01-10 08:31 - 2018-01-10 08:34 - 000000000 ____D C:\Users\GERBIER\AppData\Roaming\ZHP2018-01-10 08:31 - 2018-01-10 08:31 - 000000874 _____ C:\Users\GERBIER\Desktop\ZHPDiag.lnk2018-01-10 08:31 - 2018-01-10 08:31 - 000000000 ____D C:\Users\GERBIER\AppData\Local\ZHP2018-01-10 08:30 - 2018-01-10 08:30 - 002962304 _____ C:\Users\GERBIER\Downloads\ZHPDiag3.exe2018-01-10 07:35 - 2018-01-10 07:52 - 000000000 ____D C:\Program Files (x86)\SoftUpgrade2018-01-10 07:35 - 2018-01-10 07:35 - 000021606 _____ C:\Windows\System32\Tasks
tA8YrXCmwRz2018-01-10 07:35 - 2018-01-10 07:35 - 000000020 _____ C:\Windows\b573914782018-01-10 07:35 - 2018-01-10 07:35 - 000000000 ____D C:\Users\GERBIER\AppData\Local\AdvinstAnalytics2018-01-10 07:34 - 2018-01-10 08:04 - 000000000 ___HD C:\Program Files (x86)\Endanger2018-01-10 07:34 - 2018-01-10 07:48 - 000000000 ____D C:\Users\GERBIER\AppData\Local\AdService2018-01-10 07:34 - 2018-01-10 07:45 - 000000000 ___HD C:\Program Files (x86)\borrow2018-01-10 07:34 - 2018-01-10 07:45 - 000000000 ____D C:\Program Files (x86)\Romany2018-01-10 07:34 - 2018-01-10 07:34 - 000140800 _____ C:\Users\GERBIER\AppData\Local\installer.dat2018-01-10 07:34 - 2018-01-10 07:34 - 000003782 _____ C:\Windows\System32\Tasks\ga87408478740847874084787408472018-01-10 07:34 - 2018-01-10 07:34 - 000000000 ____D C:\Program Files (x86)\untendedStartup: C:\Users\GERBIER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\prolongs.lnk [2018-01-10]ShortcutTarget: prolongs.lnk -> C:\Program Files (x86)\Romany\bored.exe (Pas de fichier)Startup: C:\Users\GERBIER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\prolongsprolongs.lnk [2018-01-10]ShortcutTarget: prolongsprolongs.lnk -> C:\Program Files (x86)\untendedepresented.exe (Represented)HKLM\...\Run: [threadsadamec] => C:\Program Files (x86)\untendedepresented.exe [12288 2018-01-10] (Represented)HKLM-x32\...\Run: [desiredshackling] => C:\Program Files (x86)\untendedepresented.exe [12288 2018-01-10] (Represented)HKU\S-1-5-21-2995407391-1280292339-13243254-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-01102018080252533\...\Run: [shacklingdesired] => C:\Program Files (x86)\untendedepresented.exe [12288 2018-01-10] (Represented)HKU\S-1-5-21-2995407391-1280292339-13243254-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-01102018080252533\...\Run: [adamecthreads] => C:\Program Files (x86)\untendedepresented.exe [12288 2018-01-10] (Represented)EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

mickmac · Answer

Et voilà grand chef 

https://www.cjoint.com/c/HAkiWdOPZ1W

Il n'y a pas eu à redémarrer. Est-ce normal maintenant ? Faut il poursuivre l'investigation ?

Pub qui tourne toute seul

4 réponses

Discussions similaires