Counterflix heep!!

Résolu
claireua -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

https://pjjoint.malekal.com/files.php?id=FRST_20190527_w13u13t6x7b11

https://pjjoint.malekal.com/files.php?id=20190527_e5m7p12z13u11

https://pjjoint.malekal.com/files.php?id=20190527_b12x5j6p5p7

Merci d'avance

Configuration: Windows / Firefox 67.0

4 réponses

  1. bendrop Messages postés 12659 Date d'inscription   Statut Contributeur Dernière intervention   8 527
     
    Bonjour,

    La moindre des choses et par respect pour les bénévoles qui vous répondrons, ce serait à minima d'expliquer votre problème, les symptômes rencontrés, au lieu de nous balancer bêtement trois rapport FRST.

    Cdlt.
    0
    1. claireua
       
      Bonjour,
      Ce n'est pas par manque de respect mais à cause du blocage incessant de mon ordi que je suis obligée d'envoyer le stricte minimum, même pour ce message j'ai dû m'y prendre à plusieurs reprises pour qu'il soit vraiment envoyé. Je vous remercie de votre patience et encore une fois de votre aide.
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    C'es vieux comme infection.

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    CCleaner (inutile)
    Java
    Web Assistant
    WinZip (sert à rien, utilisez plutôt 7-zip)


    PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
    Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.

    Start
    CloseProcesses:
    CreateRestorePoint:
    HKU\S-1-5-21-1648438594-3703818204-1982648802-1000\...\Run: [funky] => "C:\Program Files (x86)\Shipwrecks\Skylights.exe" navss
    HKU\S-1-5-21-1648438594-3703818204-1982648802-1000\...\Run: [ContaCam] => C:\Program Files (x86)\ContaCam\ContaCam.exe [14225920 2018-02-18] () [Fichier non signé]
    HKU\S-1-5-21-1648438594-3703818204-1982648802-1000\...\Run: [BitTorrent] => C:\Users\S&R\AppData\Roaming\BitTorrent\BitTorrent.exe [1744064 2019-04-24] (BitTorrent Inc -> BitTorrent Inc.)
    Task: {02641F5C-CF6F-40C1-A1D6-305AF4FBFF39} - System32\Tasks\uncompromiseduncompromised => C:\Program Files (x86)\Consuming\portions.exe [78274 2018-06-20] () [Fichier non signé]
    Task: {19D77106-67B2-4D17-878E-C2CE74AB4C40} - System32\Tasks\vacationedvacationed => C:\Program Files (x86)\candied\candied.exe
    Task: {20AA551F-88FB-4185-A337-1E601F0C397C} - System32\Tasks\Updater_Online_Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe [908144 2017-11-02] (MICROLEAVES LTD -> Microleaves) <==== ATTENTION
    Task: {27D2D95B-3698-424D-B3B1-6843F6C3011A} - System32\Tasks\CloudNet => C:\Program Files (x86)\CloudNet\cloudnet.exe [145872 2019-01-12] (Anime Technology d.o.o. -> ) [Fichier non signé] <==== ATTENTION
    Task: {976CFD38-C104-4AAD-A7BD-524A0FB88C42} - System32\Tasks\SoftUpgrade => C:\Program Files (x86)\SoftUpgrade\softup.exe [147792 2018-06-18] (Llc "Smart reading" -> ) <==== ATTENTION
    Task: {E9646A8D-5E65-4B0B-8108-C2E18D0C12ED} - \{0F7F0E47-057F-7F05-0511-7F0A050B117D} -> Pas de fichier <==== ATTENTION
    S2 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [2285664 2017-02-22] (GOLD CLICK LIMITED -> Gold Click Ltd) <==== ATTENTION
    R2 JszipService; C:\Program Files (x86)\Maoha\JiSuZip\JszipSvc.exe [130072 2017-02-16] (深圳市猫哈网络科技发展有限公司 -> 深圳市猫哈网络科技发展有限公司) <==== ATTENTION
    R2 LightScribeService; c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728 2008-10-22] (Hewlett-Packard Company) [Fichier non signé]
    R2 MaohaWifiSvr; C:\Program Files (x86)\Maoha\MaohaAP\MaohaWifiSvr.exe [168992 2016-11-26] (深圳市猫哈网络科技发展有限公司 -> 深圳市猫哈网络科技发展有限公司) <==== ATTENTION
    R2 NativeDesktopMediaService; C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe [2015744 2018-02-05] () [Fichier non signé] <==== ATTENTION
    S4 324c0aea5043d199af51017c532ea22e; C:\Program Files\324c0aea5043d199af51017c532ea22e\0eece9d8137d9897596615b1b14819e2.exe [963072 2017-07-22] () [Fichier non signé] <==== ATTENTION
    S1 NetUtils2016; \??\C:\Users\S&R\AppData\Local\Temp\is-2QF06.tmp\NetUtils2016.sys [X] <==== ATTENTION <==== ATTENTION
    R1 WiserIso; C:\Windows\System32\Drivers\vcdrom.sys [25432 2016-12-27] (深圳市猫哈网络科技发展有限公司 -> ) <==== ATTENTION
    R1 JszipProtect; C:\Program Files (x86)\Maoha\JiSuZip\JsZipProtect64.sys [39256 2016-12-27] (深圳市猫哈网络科技发展有限公司 -> ) <==== ATTENTION
    R1 MaohaWifiNetPro; C:\Program Files (x86)\Maoha\MaohaAP\MaoHaWiFiNet64.sys [1030496 2016-11-26] (深圳市猫哈网络科技发展有限公司 -> ) <==== ATTENTION
    S2 Nettrans; C:\ProgramData\PrefsSecure\Nettrans.exe [43520 2017-06-06] () [Fichier non signé] <==== ATTENTION
    S2 backlh; C:\ProgramData\Logic Cramble\set.exe [3780096 2017-06-06] () [Fichier non signé] <==== ATTENTION
    EmptyTemp:
    RemoveProxy:
    Reboot:
    End


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Vois ce que cela donne et si des améliorations ont eu lieu.
    Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
    Refais un scan FRST et donne les nouveaux rapports via pjjoint.

    4)
    Refais un scan FRST et donne les nouveaux rapports via pjjoint

    0
    1. claireua
       
      Bonjour et merci beaucoup pour ce coup de main. J'ai effacé les applications indiquées sauf Web assistant (erreur apparaît lors de la désinstallation). J'ai fait la procédure du nettoyage par FRST comme indiqué, mais le problème est toujours là: une fenêtre pop up constamment présente en haut à droite du navigateur (Mozilla et Internet Explorer) et des pages qui s'ouvrent quand j'essaie de naviguer. Internet Explorer semble de fonctionner un peut mieux pour écrire les commentaires donc j'y suis actuellement pour vous répondre. Voici donc les nouveaux rapports:
      https://pjjoint.malekal.com/files.php?id=FRST_20190527_o11w13b9f11e7

      https://pjjoint.malekal.com/files.php?id=20190527_d10e8j8q15i13

      https://pjjoint.malekal.com/files.php?id=20190527_13l11w12e9h13

      Et merci beaucoup!
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Malwarebytes n'est pas installé donc tu n'as pas suivi la procédure entièrement.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.

    Start
    CloseProcesses:
    CreateRestorePoint:
    C:\Program Files (x86)\Maoha
    R2 JszipService; C:\Program Files (x86)\Maoha\JiSuZip\JszipSvc.exe [130072 2017-02-16] (深圳市猫哈网络科技发展有限公司 -> 深圳市猫哈网络科技发展有限公司) <==== ATTENTION
    R2 MaohaWifiSvr; C:\Program Files (x86)\Maoha\MaohaAP\MaohaWifiSvr.exe [168992 2016-11-26] (深圳市猫哈网络科技发展有限公司 -> 深圳市猫哈网络科技发展有限公司) <==== ATTENTION
    R1 MaohaWifiNetPro; C:\Program Files (x86)\Maoha\MaohaAP\MaoHaWiFiNet64.sys [1030496 2016-11-26] (深圳市猫哈网络科技发展有限公司 -> ) <==== ATTENTION
    2019-05-11 19:33 - 2017-06-06 21:33 - 000003224 ____C C:\Windows\System32\Tasks\{C211F186-D5BA-4412-9ED2-0314F98DE1E1}
    2019-05-11 19:33 - 2017-06-06 01:45 - 000001996 ____C C:\Windows\System32\Tasks\nvRg5Pwk2y
    EmptyTemp:
    RemoveProxy:
    Reboot:
    End


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2)

    Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.

    3) Fais bien l'analyse Malwarebytes.

    4) refais un scan FRST et donne les rapports.
    0
    1. claireua
       
      Ca a l'air de marcher cette fois-ci! Mille merci !
      0