Pub insistante !

Bonjour.
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur PJJOINT puis donne les deux liens générés par PJJOINT dans ta réponse.

bazfile
Modérateur/Contributeur sécurité.
un bonjour, une réponse, un merci font toujours plaisir.

Merci mais l'exécution de FRST semble donner des boutons à Defender et au système ! J'obtiens une série de mises en garde contre un "editeur inconnu"et j'hésite !.....

Merci. Je me suis lancé un peu plus en confiance ..
Et j'ai même réussi à récupérer  les deux liens de malekal que voici :

https://pjjoint.malekal.com/files.php?id=FRST_20221008_h10i13q5g139

https://pjjoint.malekal.com/files.php?id=20221008_b9f5d10u7j14

A bientôt alors ?

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Task: {0BDE6C96-4C8F-4B86-9C99-2826E41A3A47} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier 
Task: {13D02E02-27FF-462B-AFB4-79922946BB0B} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs (Pas de fichier)
Task: {33CB67F0-ADEA-4670-BC2C-8672B1B53965} - \McAfee\McAfee Idle Detection Task -> Pas de fichier 
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe join (Pas de fichier)
Task: {38D4519D-F9E7-4C51-A850-3F4AB6DFD3D1} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier 
Task: {3F349A97-8926-4DF7-800B-195936FEBB93} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier 
Task: {4EEA4843-BFE9-4BF0-8134-F36D4E82EB98} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier 
Task: {67065120-DF1A-4A98-AA9C-422743BD3D0C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier 
Task: {6A630979-96D4-4121-A1B2-28C56148ACC9} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier 
Task: {A9365527-4E06-4E74-9E5E-D92CF1E2A507} - \WPD\SqmUpload_S-1-5-21-3201662236-1836592889-4237072815-1001 -> Pas de fichier 
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [Pas de fichier]
S3 MBAMFarflt; system32\DRIVERS\farflt.sys [X]
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
SearchScopes: HKU\S-1-5-21-3201662236-1836592889-4237072815-1001 -> DefaultScope {4EB46353-F16B-47CA-938D-D7AC2564D573} URL = 
SearchScopes: HKU\S-1-5-21-3201662236-1836592889-4237072815-1001 -> {4EB46353-F16B-47CA-938D-D7AC2564D573} URL = 
CHR HKU\S-1-5-21-3201662236-1836592889-4237072815-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

5- Réinitialise Google Chrome voir CETTE PAGE. 

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

bazfile
Modérateur/Contributeur sécurité.
un bonjour, une réponse, un merci font toujours plaisir.

Ça y est, j'ai reinitialisé Ggle. Tout semble correct, la pub est partie... jusqu'à la prochaine intrusion.

Grand merci à toi et à l'équipe !

Bonne soirée

alain