Supprimer Counterflix Résolu/Fermé

Question

Bonjour, je viens quêter un peu d'aide pour me débarrasser de cette plaie purulente qu'est Counterflix ^^.

Cela va faire un certain temps que je suis sporadiquement spammé par ce programme, et j'ai finis par me décider à faire quelque chose pour y remédier car il devient de plus en plus envahissant ; constatant que Counterflix n’apparaissait ni dans la liste des programmes, ni dans les modules/applications de mes navigateurs (firefox et chrome), j'ai fureté sur Internet pour trouver comment purger mon ordinateur de ce tsunami publicitaire. Et votre forum m'a fournis une réponse : utiliser FRST pour analyser le boxon de mon ordinateur, puis pjjoint afin de pouvoir transmettre les trois rapports générés à quelqu'un de plus compétent que moi en informatique.

Et c'est donc pourquoi je viens quérir un peu d'aide ^^. J'ai les trois rapports sous la main, mais il me manque encore le providentiel sauveur qui saura les décrypter et m'expliquer comment procéder pour bouter Counterflix hors de mon existence.
Voici les rapports : 

FRST.text >    https://pjjoint.malekal.com/files.php?id=FRST_20180303_n14q7k12n9g9

Audition.text >    https://pjjoint.malekal.com/files.php?id=20180303_g14b7v10b8k15

Shortcut.text > https://pjjoint.malekal.com/files.php?id=20180303_b12j15r10q15l15


En espérant n'avoir rien raté dans la certes fort simple première partie, je vous remercie de m'accorder du temps !

Configuration: Windows / Firefox 58.0

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. CreateRestorePoint:CloseProcesses:Task: {E8BD9098-6764-4700-8055-C5480561C4F8} - System32\Tasks\{341AF3F7-C3D9-4B3A-ADF6-3DD9BACB052E} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\onrdi\AppData\Local\{5B656D39-7FCD-0181-1255-2469363DD8F1}\uninstall.exe -c /Uninstall /s /noun /DelSelfDirTask: {EA1D3414-86E5-4C1D-B23C-193B94889CF6} - System32\Tasks\{F710C08B-40BB-7720-9E70-73CEF9B4385C} => C:\ProgramData\{525A9F45-E5F1-28EE-504D-51CBEA17949E}\EC37D1AC-5B9C-6607-00B8-6C39029CA0A7.exe <==== ATTENTIONTask: {F9A065A3-E537-41DA-8CCE-E1DB45078A2D} - System32\Tasks\{C9B70AA0-2BBD-4793-E8BE-404B9A9DBD02} => C:\WINDOWS\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\6214a2ab\2a7ab48.dll" <==== ATTENTIONTask: {28087729-F162-4445-A881-8358A5444FCA} - System32\Tasks\{7CB066E9-CB1B-D142-A75F-F0FAEB8E23B8} => C:\ProgramData\{C5A44E02-720F-F9A9-AA25-4EFC452F2E89}\352AB0B3-8281-0718-6B90-F78C235C989B.exe <==== ATTENTIONTask: {6D6D1D2A-0813-4E5C-B804-CCB61DCACBBD} - System32\Tasks\WinZip Malware Protector_startup => C:\Program Files (x86)\WinZip Malware Protector\WinZipMalwareProtector.exe <==== ATTENTIONTask: {6E4B5DD3-3085-40C1-BBF2-CD200D573C85} - System32\Tasks\Super PC Cleaner Monitor => C:\Program Files (x86)\SuperPCCleaner\PerformanceMonitor.exeTask: {8ABB7C29-CC40-4E8B-8B6F-18F4AC6E793E} - System32\Tasks\{158DA1DE-A226-1675-30C3-D4EEF992DEC0} => C:\ProgramData\{4CA88557-FB03-32FC-3856-D4AA334BE084}\2B283310-9C83-84BB-F01C-3FC3CE6272F6.exe <==== ATTENTIONTask: {B6076811-88B7-475B-BA09-DD7CBC484E32} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-02-06] (Adobe Systems Incorporated)Task: {B85278AC-2E97-469E-AAEE-FDC8B95A8692} - System32\Tasks\{8BC88258-3C63-35F3-BC57-D19C4678F8D6} => C:\ProgramData\{C51EE059-72B5-57F2-7F4E-9C6459DB8F1F}\2E3F1886-9994-AF2D-E969-EC371ED70026.exe <==== ATTENTIONC:\ProgramData\{C51EE059-72B5-57F2-7F4E-9C6459DB8F1F} C:\ProgramData\{4CA88557-FB03-32FC-3856-D4AA334BE084}C:\Program Files (x86)\SuperPCCleaner\Hosts:EmptyTemp:RemoveProxy:Reboot: Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise/Répare les navigateurs WEB concernés par les problèmes : Réparer Mozilla Firefox (premier paragraphe) Réparer Google Chrome (seulement le premier paragraphe). Réinitialiser et réparer Internet Explorer Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer. 3°) Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite 4°) Vois ce que cela donne et si des améliorations ont eu lieu. Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB. Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Malekal_morte- · Answer

ca a l'air bon =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

DAK-ART31 · Answer

Bonsoir et Un grand Merci d'avance pour prendre en compte ma requête
Ce matin, j'ai été désagréablement surpris de recevoir une menace de chantage sur ma messagerie, concernant un logiciel RAT, qui aurait installé sur mon PC, bien m'en a pris de lire vos éminentes réponses sur ce forum, et surtout ces aides apportées
J'ai donc anticipé le protocole formulé, et je me suis créé un compte sur pjjoint.malekal.com, pour transmettre mes rapports générés par FRST, comme évoqué sur le forum, en espérant d'une part avoir bien suivi les procédures indiquées, et d'autre part, recevoir en retour des analyses de mes rapports , de bonnes nouvelles 
Cordailement

Bonne soirée

MOCALP  (DAK-ART31)

DAK-ART31 · Answer

Re-Bonsoir

J'aurais du lire encore plus précisément la procédure, pardon pour avoir omis de transmettre les liens engendrés par les formulations décrites , donc voici les liens :
FRST.text : https://pjjoint.malekal.com/files.php?id=FRST_20190114_b12m14u14j14t10
Shortcut.text : https://pjjoint.malekal.com/files.php?id=20190114_k15n8f15y7k13
Adition.text : https://pjjoint.malekal.com/files.php?id=20190114_x10v13n6x6f12

Pardon pour cet oubli

Cordialement

MOCALP (DAK-ART31)