Besoin d'aide pour voir si j'ai un adware

Résolu
Xevoltz -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis quelques semaines j'ai remarqué que des applications s'étaient installées sur mon PC sans que je le sache, notamment des pubs et même un antivirus. J'ai essayé de désinstaller des applications suspectes mais en vain. Donc comment faire pour trouver un adware?

7 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bonjour,

    Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

    Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    (Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

    0
    1. Xevoltz
       
      Je viens d'envoyer les 3 rapports sur le site.
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Xevoltz
         
        Il faut donner les liens ici.
        0
      2. Xevoltz > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Addition : https://pjjoint.malekal.com/files.php?id=20200308_x8z11b1514k8
        FRST: https://pjjoint.malekal.com/files.php?id=FRST_20200308_l7v10c8t6v7
        Shortcut: https://pjjoint.malekal.com/files.php?id=20200308_g8i14l10f15g11
        0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok c'est SAntivirus que tu as installé.

    Désinstalle CyberLink - sert à rien.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci. 

    Start:
    CloseProcesses:
    CreateRestorePoint:
    2020-02-29 16:03 - 2020-02-29 16:03 - 000000000 ____D C:\Users\ayode\AppData\Roaming\santivirusclient
    2020-02-29 16:01 - 2020-03-02 20:42 - 000000000 ____D C:\Program Files (x86)\SAntivirus
    2020-02-29 15:51 - 2020-02-29 15:51 - 000000000 ____D C:\Program Files\McAfee
    2020-02-27 01:06 - 2020-02-27 01:06 - 566286182 _____ C:\Users\ayode\Downloads\The_Professor_v1.6-pc.zip
    2020-03-08 10:16 - 2020-03-08 10:22 - 000000000 ____D C:\Users\ayode\AppData\Roaming\ZHP
    2020-03-08 10:16 - 2020-03-08 10:16 - 003333504 _____ (Nicolas Coolman) C:\Users\ayode\Downloads\zhpcleaner_2020-3-4-182_fr_433513.exe
    2020-03-08 10:16 - 2020-03-08 10:16 - 000000000 ____D C:\Users\ayode\AppData\Local\ZHP
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2020-03-08]
    ShortcutTarget: $McRebootA5E6DEAA56$.lnk ->  (Pas de fichier)
    Task: {BA3FA553-5C6E-4AAB-8998-6F805CFC3A88} - System32\Tasks\App Explorer => C:\Users\ayode\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7470248 2020-01-06] (SweetLabs Inc. -> SweetLabs, Inc) <==== ATTENTION
    C:\Users\ayode\AppData\Local
    EmptyTemp:
    RemoveProxy:
    Hosts:
    Reboot:
    End:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
    1. Xevoltz
       
      Le fichier texte n'est pas apparu
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Xevoltz
         
        Donc suis bien la procédure indiquée.
        0
  3. Xevoltz
     
    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-03-2020
    Exécuté par ayode (08-03-2020 18:38:21) Run:3
    Exécuté depuis C:\Users\ayode\Downloads
    Profils chargés: ayode (Profils disponibles: ayode)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:

    Fin de Fixlog 18:38:21

    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      FRST n'est pas sur le bureau.

      Place le programme FRST sur le bureau
      ouvre le bloc-note
      colle le script donné plus haut
      enregistre le fichier sur le bureau sous le nom de fixlist.txt
      Relance FRST puis Corriger.
      0
  4. Xevoltz
     
    FRST et le script étaient bien sur le bureau. J'ai essayé de refaire ce que vous m'avez demandé de faire plusieurs fois mais FRST ne détecte pas le ficher fixlist.txt sur le bureau
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Non il est dans ton dossier de téléchargement.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. billmaxime Messages postés 50534 Date d'inscription   Statut Contributeur Dernière intervention   6 152
     
    salut

    tu as exécuté FRST depuis le répertoire de téléchargement/downloads

    Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 07-03-2020
    Exécuté par ayode (administrateur) sur DESKTOP-BPOVJFU (Acer Nitro N50-600) (08-03-2020 11:10:19)
    Exécuté depuis C:\Users\ayode\Downloads

    tu dois mettre FRST sur ton bureau, ainsi que le fichier Fixlist.txt et exécuter la correction

    @+
    0
  7. Xevoltz
     
    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-03-2020
    Exécuté par ayode (08-03-2020 19:56:05) Run:4
    Exécuté depuis C:\Users\ayode\OneDrive\Bureau
    Profils chargés: ayode (Profils disponibles: ayode)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    Start:
    CloseProcesses:
    CreateRestorePoint:
    2020-02-29 16:03 - 2020-02-29 16:03 - 000000000 ____D C:\Users\ayode\AppData\Roaming\santivirusclient
    2020-02-29 16:01 - 2020-03-02 20:42 - 000000000 ____D C:\Program Files (x86)\SAntivirus
    2020-02-29 15:51 - 2020-02-29 15:51 - 000000000 ____D C:\Program Files\McAfee
    2020-02-27 01:06 - 2020-02-27 01:06 - 566286182 _____ C:\Users\ayode\Downloads\The_Professor_v1.6-pc.zip
    2020-03-08 10:16 - 2020-03-08 10:22 - 000000000 ____D C:\Users\ayode\AppData\Roaming\ZHP
    2020-03-08 10:16 - 2020-03-08 10:16 - 003333504 _____ (Nicolas Coolman) C:\Users\ayode\Downloads\zhpcleaner_2020-3-4-182_fr_433513.exe
    2020-03-08 10:16 - 2020-03-08 10:16 - 000000000 ____D C:\Users\ayode\AppData\Local\ZHP
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2020-03-08]
    ShortcutTarget: $McRebootA5E6DEAA56$.lnk -> (Pas de fichier)
    Task: {BA3FA553-5C6E-4AAB-8998-6F805CFC3A88} - System32\Tasks\App Explorer => C:\Users\ayode\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7470248 2020-01-06] (SweetLabs Inc. -> SweetLabs, Inc) <==== ATTENTION
    C:\Users\ayode\AppData\Local
    EmptyTemp:
    RemoveProxy:
    Hosts:
    Reboot:
    End:

    Processus fermé avec succès.
    Le Point de restauration a été créé avec succès.
    "C:\Users\ayode\AppData\Roaming\santivirusclient" => non trouvé(e)
    "C:\Program Files (x86)\SAntivirus" => non trouvé(e)
    "C:\Program Files\McAfee" => non trouvé(e)
    "C:\Users\ayode\Downloads\The_Professor_v1.6-pc.zip" => non trouvé(e)
    "C:\Users\ayode\AppData\Roaming\ZHP" => non trouvé(e)
    "C:\Users\ayode\Downloads\zhpcleaner_2020-3-4-182_fr_433513.exe" => non trouvé(e)
    "C:\Users\ayode\AppData\Local\ZHP" => non trouvé(e)
    "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk" => non trouvé(e)
    "ShortcutTarget: $McRebootA5E6DEAA56$.lnk -> (Pas de fichier)" => non trouvé(e)
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BA3FA553-5C6E-4AAB-8998-6F805CFC3A88}" => non trouvé(e)
    "C:\Windows\System32\Tasks\App Explorer" => non trouvé(e)
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\App Explorer" => non trouvé(e)
    "C:\Users\ayode\AppData\Local" => Avertissement: FRST est conçu pour ne pas déplacer ce dossier.

    ========= RemoveProxy: =========

    "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
    "HKU\S-1-5-21-2425367482-3920857194-2311558416-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
    "HKU\S-1-5-21-2425367482-3920857194-2311558416-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
    Hosts restauré(es) avec succès.

    =========== EmptyTemp: ==========

    BITS transfer queue => 10510336 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12048518 B
    Java, Flash, Steam htmlcache => 13973826 B
    Windows/system/drivers => 699557 B
    Edge => 4403750 B
    Chrome => 123498153 B
    Firefox => 35088522 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Default => 0 B
    Users => 0 B
    ProgramData => 0 B
    Public => 0 B
    systemprofile => 0 B
    systemprofile32 => 0 B
    LocalService => 886 B
    NetworkService => 2500 B
    ayode => 2299649640 B

    RecycleBin => 13159 B
    EmptyTemp: => 2.3 GB données temporaires supprimées.

    ================================

    Le système a dû redémarrer.

    Fin de Fixlog 19:56:29

    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    C'est bon.
    Supprime le dossier C:\FRST.

    Attention à l'installation d'application.
    Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
    Cela propose d'installer Chromium pour forcer Yahoo!, Segurazo, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
    Pour ne plus te faire avoir à lire : PUPs InstallCore

    ~~

    Enfin pour protéger ton PC :

    0

Discussions similaires

Non envoyé. Appuyez pour réessayer. Problème d'envoi SMS pour un seul contact.
emembi -
Petoule -

5 réponses