Problème récurent ouverture de fenètre

LaurentChampion -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
J'ai un problème récurrent de fenêtre qui s'ouvre avec la mention
There is a recommanded update

j'ai vu qu'il etait possible de résoudre le problème grâce a ces différents rapports:

FRST: https://pjjoint.malekal.com/files.php?id=FRST_20180525_o12h15v9y13e7
Additional : https://pjjoint.malekal.com/files.php?id=20180525_l10x12t11z7d6
Shortcut: https://pjjoint.malekal.com/files.php?id=20180525_z11k15e15z7q12

Quelqu'un serait-il capable de me venir en aide pour lire et le cas échéant pouvoir régler mon petit souci !
Merci beaucoup

4 réponses

  1. jeanbern Messages postés 13740 Date d'inscription   Statut Contributeur Dernière intervention   5 136
     
    Salut,
    Je remet les rapport pour une meilleur ouverture:

    FRST
    Additional
    Shortcut

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
    Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
    Pour ne plus te faire avoir à lire : PUPs InstallCore

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    CCleaner
    CleanUp!
    PremierOpinion
    QuickTime
    WildTangent Games App


    PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
    Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.

    CreateRestorePoint:
    CloseProcesses:
    R2 PremierOpinion; C:\Program Files (x86)\PremierOpinion\pmservice.exe [208320 2018-01-11] (VoiceFive, Inc.) <==== ATTENTION
    2018-05-25 00:59 - 2018-05-25 00:59 - 000000000 ____D C:\Users\Laurent Champion\AppData\Local\{C5C9F395-E161-9F2D-8CF9-BAC5A891465D}
    2018-05-12 11:03 - 2018-05-13 19:59 - 000000000 ____D C:\WINDOWS\System32\Tasks\productupdt
    Task: C:\WINDOWS\Tasks\Search Provided by Bing nasif.job => C:\Windows\system32\wscript.ex C:\ProgramData\{3B2DFE4E-B16F-7488-37A9-EACAADEB6104}\taca.txt
    2018-05-12 11:02 - 2018-05-15 07:12 - 000000000 ____D C:\Users\Laurent Champion\AppData\Local\{1BA82DF4-3F00-414C-5298-64A476F0983C}
    2018-05-12 11:02 - 2018-05-13 19:59 - 000000000 ____D C:\Users\Laurent Champion\AppData\Roaming\Hagafek
    2018-05-12 11:02 - 2018-05-12 11:04 - 000000000 ____D C:\Users\Laurent Champion\AppData\Local\Kucanaf
    2018-05-09 07:59 - 2018-05-09 08:01 - 000000000 ___HD C:\Users\Laurent Champion\AppData\Local\1a2c41cd533b8105
    2018-05-24 21:22 - 2018-03-11 11:06 - 000000000 ____D C:\Program Files (x86)\PremierOpinion
    HKU\S-1-5-21-3966068022-3775404913-4185320479-1001\...\Run: [Chromium] => c:\users\laurent champion\appdata\local\chromium\application\chrome.exe [859648 2017-02-27] (The Chromium Authors)
    c:\users\laurent champion\appdata\local\chromium
    C:\ProgramData\{3B2DFE4E-B16F-7488-37A9-EACAADEB6104}
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    0
  3. LaurentChampion
     
    Hello !
    en essayant de Supprimer PremierOpinion je me suis aperçu que ça aussi c’était une belle merde ... impossible de le supprimer via la désinstallation classique ... sauf si la manip d'avant la supprimé justement. Bref
    voici le rapport de ce que j'ai fait et vraiment merci pour l'aide

    Rapport:
    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16.05.2018 01
    Exécuté par Laurent Champion (25-05-2018 09:22:59) Run:1
    Exécuté depuis C:\Users\Laurent Champion\Desktop
    Profils chargés: Laurent Champion (Profils disponibles: Laurent Champion)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    CloseProcesses:
    R2 PremierOpinion; C:\Program Files (x86)\PremierOpinion\pmservice.exe [208320 2018-01-11] (VoiceFive, Inc.) <==== ATTENTION
    2018-05-25 00:59 - 2018-05-25 00:59 - 000000000 ____D C:\Users\Laurent Champion\AppData\Local\{C5C9F395-E161-9F2D-8CF9-BAC5A891465D}
    2018-05-12 11:03 - 2018-05-13 19:59 - 000000000 ____D C:\WINDOWS\System32\Tasks\productupdt
    Task: C:\WINDOWS\Tasks\Search Provided by Bing nasif.job => C:\Windows\system32\wscript.ex C:\ProgramData\{3B2DFE4E-B16F-7488-37A9-EACAADEB6104}\taca.txt
    2018-05-12 11:02 - 2018-05-15 07:12 - 000000000 ____D C:\Users\Laurent Champion\AppData\Local\{1BA82DF4-3F00-414C-5298-64A476F0983C}
    2018-05-12 11:02 - 2018-05-13 19:59 - 000000000 ____D C:\Users\Laurent Champion\AppData\Roaming\Hagafek
    2018-05-12 11:02 - 2018-05-12 11:04 - 000000000 ____D C:\Users\Laurent Champion\AppData\Local\Kucanaf
    2018-05-09 07:59 - 2018-05-09 08:01 - 000000000 ___HD C:\Users\Laurent Champion\AppData\Local\1a2c41cd533b8105
    2018-05-24 21:22 - 2018-03-11 11:06 - 000000000 ____D C:\Program Files (x86)\PremierOpinion
    HKU\S-1-5-21-3966068022-3775404913-4185320479-1001\...\Run: [Chromium] => c:\users\laurent champion\appdata\local\chromium\application\chrome.exe [859648 2017-02-27] (The Chromium Authors)
    c:\users\laurent champion\appdata\local\chromium
    C:\ProgramData\{3B2DFE4E-B16F-7488-37A9-EACAADEB6104}
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:

    Le Point de restauration a été créé avec succès.
    Processus fermé avec succès.
    "HKLM\System\CurrentControlSet\Services\PremierOpinion" => supprimé(es) avec succès
    PremierOpinion => service supprimé(es) avec succès
    "C:\Users\Laurent Champion\AppData\Local\{C5C9F395-E161-9F2D-8CF9-BAC5A891465D}" => non trouvé(e)
    C:\WINDOWS\System32\Tasks\productupdt => déplacé(es) avec succès
    C:\WINDOWS\Tasks\Search Provided by Bing nasif.job => déplacé(es) avec succès
    C:\Users\Laurent Champion\AppData\Local\{1BA82DF4-3F00-414C-5298-64A476F0983C} => déplacé(es) avec succès
    C:\Users\Laurent Champion\AppData\Roaming\Hagafek => déplacé(es) avec succès
    C:\Users\Laurent Champion\AppData\Local\Kucanaf => déplacé(es) avec succès
    C:\Users\Laurent Champion\AppData\Local\1a2c41cd533b8105 => déplacé(es) avec succès
    C:\Program Files (x86)\PremierOpinion => déplacé(es) avec succès
    "HKU\S-1-5-21-3966068022-3775404913-4185320479-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
    c:\users\laurent champion\appdata\local\chromium => déplacé(es) avec succès
    C:\ProgramData\{3B2DFE4E-B16F-7488-37A9-EACAADEB6104} => déplacé(es) avec succès
    C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
    Hosts restauré(es) avec succès.

    ========= RemoveProxy: =========

    "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
    "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
    "HKU\S-1-5-21-3966068022-3775404913-4185320479-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
    "HKU\S-1-5-21-3966068022-3775404913-4185320479-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    =========== EmptyTemp: ==========

    BITS transfer queue => 9199616 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 345591536 B
    Java, Flash, Steam htmlcache => 2344 B
    Windows/system/drivers => 3410054 B
    Edge => 30005 B
    Chrome => 0 B
    Firefox => 402860681 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Default => 0 B
    Users => 0 B
    ProgramData => 0 B
    Public => 0 B
    systemprofile => 0 B
    systemprofile32 => 0 B
    LocalService => 49152 B
    NetworkService => 105982 B
    Laurent Champion => 43428630 B

    RecycleBin => 0 B
    EmptyTemp: => 767.4 MB données temporaires supprimées.

    ================================

    Le système a dû redémarrer.

    Fin de Fixlog 09:25:50

    0
  4. LaurentChampion
     
    Ha oui je vois que le raport parle de Premier Opinion Justement !
    il reste dans Applications et Fonctionalité dans les paramètres mais il est peutetre désactivé ... à voir a l'usage :p
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui vois si les pubs s’arrêtent.
      0