Musique de pub se lance automatiquementRésolu/Fermé

Question

Bonjour tout le monde,
aidez moi svp, j'ai du installer un logiciel malveillant, du coup à chaque fois que j'allume mon PC, y'a une musique de pub qui se lance automatiquement :'( 
Help please !!

Malekal_morte- · Answer

Bonsoir,


Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour : 

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Akamai NetSession Interface 
McAfee WebAdvisor
Java
Web Companion 


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ 



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:2018-07-19 23:28 - 2018-07-19 23:28 - 000000000 _____ () C:\Program Files (x86)\ytvSGu3BqLtbbFT.db2018-07-19 23:28 - 2018-07-19 23:28 - 000204288 _____ (Alberto Rodr�guez Orozco) C:\Program Files (x86)\ytvSGu3BqLtbbFT.exe2017-06-09 11:18 - 2018-07-20 18:07 - 000000034 _____ () C:\Users\HP\AppData\Roaming\AdobeWLCMCache.dat2018-07-19 23:32 - 2018-07-19 23:32 - 000400896 _____ () C:\Users\HP\AppData\Local\Fairchild.exe2018-07-19 23:32 - 2018-07-19 23:32 - 000400896 _____ () C:\Users\HP\AppData\Local\Kell.exe2018-06-19 00:42 - 2018-06-19 00:42 - 000001727 _____ () C:\Users\HP\AppData\Local\recently-used.xbel2018-07-19 23:39 - 2018-07-20 00:16 - 000001504 _____ C:\WINDOWS\Tasks\FABIUS.job2018-07-19 23:39 - 2018-07-19 23:39 - 000013930 _____ C:\WINDOWS\System32\Tasks\FABIUS2018-07-19 23:39 - 2018-07-19 23:39 - 000000000 ____D C:\Users\Public\Documents\XMUpdate2018-07-19 23:38 - 2018-07-19 23:38 - 000003716 _____ C:\WINDOWS\System32\Tasks\polyrhythmic_elegancepolyrhythmic_elegance2018-07-19 23:38 - 2018-07-19 23:38 - 000003704 _____ C:\WINDOWS\System32\Tasks\flushes brawn alyssaflushes brawn alyssa2018-07-19 23:38 - 2018-07-19 23:38 - 000003686 _____ C:\WINDOWS\System32\Tasks\psychiatrist_combspsychiatrist_combs2018-07-19 23:38 - 2018-07-19 23:38 - 000003680 _____ C:\WINDOWS\System32\Tasks\pedder-filingpedder-filing2018-07-19 23:38 - 2018-07-19 23:38 - 000003678 _____ C:\WINDOWS\System32\Tasks\ever cubbyholeever cubbyhole2018-07-19 23:38 - 2018-07-19 23:38 - 000003670 _____ C:\WINDOWS\System32\Tasks\strategistsstrategists2018-07-19 23:38 - 2018-07-19 23:38 - 000003670 _____ C:\WINDOWS\System32\Tasks\sniffsniff2018-07-19 23:38 - 2018-07-19 23:38 - 000003664 _____ C:\WINDOWS\System32\Tasks\resistersresisters2018-07-19 23:38 - 2018-07-19 23:38 - 000000012 _____ C:\WINDOWS\b262350902018-07-19 23:38 - 2018-07-19 23:38 - 000000000 ___HD C:\Program Files (x86)\Throes2018-07-19 23:38 - 2018-07-19 23:38 - 000000000 ___HD C:\Program Files (x86)\mundo2018-07-19 23:38 - 2018-07-19 23:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\fik FABIUS Updater2018-07-19 23:38 - 2018-07-19 23:38 - 000000000 ____D C:\Program Files\fik FABIUS Updater2018-07-19 23:38 - 2018-07-19 23:38 - 000000000 ____D C:\Program Files\FABIUS2018-07-19 23:38 - 2018-07-19 23:38 - 000000000 ____D C:\Program Files (x86)\underrate2018-07-19 23:38 - 2018-07-19 23:38 - 000000000 ____D C:\Program Files (x86)\Lobbying2018-07-19 23:38 - 2018-07-19 23:38 - 000000000 ____D C:\Program Files (x86)\Hake2018-07-19 23:38 - 2018-07-19 23:38 - 000000000 ____D C:\Program Files (x86)\distributors2018-07-19 23:37 - 2018-07-19 23:37 - 000001302 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk2018-07-19 23:37 - 2018-07-19 23:37 - 000001290 _____ C:\Users\Public\Desktop\Adobe Creative Cloud.lnk2018-07-19 23:36 - 2018-07-19 23:36 - 000741888 _____ C:\WINDOWS\bqjyufmernnqyewa.bqjyu2018-07-19 23:36 - 2018-07-19 23:36 - 000000000 ____D C:\Program Files\N2Q3Y2RkODUz2018-07-19 23:32 - 2018-07-19 23:32 - 000400896 _____ C:\WINDOWS\lauding.exe2018-07-19 23:32 - 2018-07-19 23:32 - 000400896 _____ C:\Users\HP\AppData\Local\Kell.exe2018-07-19 23:32 - 2018-07-19 23:32 - 000400896 _____ C:\Users\HP\AppData\Local\Fairchild.exe2018-07-19 23:28 - 2018-07-19 23:28 - 000204288 _____ (Alberto Rodr�guez Orozco) C:\Program Files (x86)\ytvSGu3BqLtbbFT.exe2018-07-19 23:28 - 2018-07-19 23:28 - 000000000 _____ C:\Program Files (x86)\ytvSGu3BqLtbbFT.db2018-07-19 23:27 - 2018-07-19 23:27 - 000000000 ____D C:\Users\HP\Documents\LeaderTask2018-07-19 23:27 - 2018-07-19 23:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LeaderTask2018-07-19 23:26 - 2018-07-19 23:39 - 000000000 ____D C:\Users\HP\Desktop\Adobe Acrobat2018-07-19 00:13 - 2018-07-19 00:13 - 000000000 ____D C:\Users\HP\Documents\Custom Office Templates2018-07-18 20:57 - 2018-07-18 20:57 - 001746432 _____ C:\WINDOWS\ODJkZmE0MTlkM.exe2018-07-18 20:57 - 2018-07-18 20:57 - 000209032 _____ C:\WINDOWS\system32\Drivers\MzQ3MTA1.sysR1 MzQ3MTA1; C:\WINDOWS\System32\drivers\MzQ3MTA1.sys [209032 2018-07-18] ()C:\Program Files\N2Q3Y2RkODUzR2 OTQ3NzA1ZjMxNG; rundll32.exe C:\WINDOWS\bqjyufmernnqyewa.bqjyu AzIhBVdsoDIullGa [X]S1 powzip; \SystemRoot\System32\drivers\powzip.sys [X]S2 N2Q3Y2RkODUz; C:\Program Files\N2Q3Y2RkODUz\YjZkOWM0Mzk5NmVl.exe [827568 2018-07-18] ()HKLM\...\Run: [Mucin] => C:\Program Files (x86)\Hake\Fairchild.exe [400896 2018-07-19] ()HKLM\...\Run: [Revoke] => C:\Program Files (x86)\underrate\Kell.exe [400896 2018-07-19] ()HKLM\...\Run: [Sip] => C:\Program Files (x86)\Throes\Fairchild.exe [400896 2018-07-19] ()HKLM-x32\...\Run: [Petrus] => C:\Program Files (x86)\Hake\Fairchild.exe [400896 2018-07-19] ()HKLM-x32\...\Run: [Morals] => C:\Program Files (x86)\underrate\Kell.exe [400896 2018-07-19] ()HKLM-x32\...\Run: [Awardees] => C:\Program Files (x86)\Throes\Fairchild.exe [400896 2018-07-19] ()HKU\S-1-5-21-3717594862-2466102479-3758510940-1001\...\Run: [Bumpkins] => C:\Program Files (x86)\Hake\Fairchild.exe [400896 2018-07-19] ()HKU\S-1-5-21-3717594862-2466102479-3758510940-1001\...\Run: [Minor] => C:\Program Files (x86)\underrate\Kell.exe [400896 2018-07-19] ()HKU\S-1-5-21-3717594862-2466102479-3758510940-1001\...\Run: [Freshens] => C:\Program Files (x86)\Throes\Fairchild.exe [400896 2018-07-19] ()HKU\S-1-5-21-3717594862-2466102479-3758510940-1001\...\Run: [Rand] => C:\Program Files (x86)\Hake\Fairchild.exe [400896 2018-07-19] ()HKU\S-1-5-21-3717594862-2466102479-3758510940-1001\...\Run: [Kami] => C:\Program Files (x86)\underrate\Kell.exe [400896 2018-07-19] ()HKU\S-1-5-21-3717594862-2466102479-3758510940-1001\...\Run: [Conjecture] => C:\Program Files (x86)\Throes\Fairchild.exe [400896 2018-07-19] ()HKU\S-1-5-21-3717594862-2466102479-3758510940-1001\...\Run: [stabler] => C:\Program Files (x86)\mundo\stabler.exe [49431 2018-07-19] ()HKU\S-1-5-21-3717594862-2466102479-3758510940-1001\...\Run: [trappist] => C:\Program Files (x86)\Hake\Fairchild.exe [400896 2018-07-19] () C:\Program Files (x86)\Google\Chrome\Application\chromeReactivity.exeStartup: C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\emo.lnk [2018-07-19]Startup: C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\emoemo.lnk [2018-07-19]Task: {CAB4FF06-8D0E-483B-8210-A9DF846E29E9} - System32\Tasks\ever cubbyholeever cubbyhole => C:\Program Files (x86)\Throes\Kell.exe [2018-07-19] ()Task: {A37471E9-6F48-43F6-B887-BA8246A02DA4} - System32\Tasks\sniffsniff => C:\Program Files (x86)\distributors\distributors.exe [2018-07-19] ()Task: {A5D5540F-5F35-4B68-91DE-13029961CE48} - System32\Tasks\strategistsstrategists => C:\Program Files (x86)\Lobbying\dora.exe [2018-07-19] ()Task: {581ED4C8-5EEC-4608-ADA6-00CB1FEEE670} - System32\Tasks\resistersresisters => C:\Program Files (x86)\Hake\Fairchild.exe [2018-07-19] ()Task: {3C841DA1-FD0D-4434-9EDB-1DABA6C625D6} - System32\Tasks\pedder-filingpedder-filing => C:\Program Files (x86)\underrate\Kell.exe [2018-07-19] ()Task: {3F2521D4-8977-49E9-A628-D87D38F0AC22} - System32\Tasks\FABIUS => C:\Program Files\FABIUS\FABIUS.exe [2018-07-19] ()Task: {1695DBC0-025B-4677-B1CA-60915E0B5912} - System32\Tasks\flushes brawn alyssaflushes brawn alyssa => C:\Users\HP\AppData\Local\Fairchild.exe [2018-07-19] ()Task: {1E3BC0DD-CDB2-47F7-B04E-E389216034DA} - System32\Tasks\psychiatrist_combspsychiatrist_combs => C:\Users\HP\AppData\Local\Kell.exe [2018-07-19] ()Hosts:EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite

Malekal_morte- · Answer

cool et bonne soirée =)



Supprime le dossier C:\FRST


Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Musique de pub se lance automatiquement

3 réponses

Discussions similaires

Newsletters