Suppression speedcheck

Résolu
Bonjour,

je viens vers vous car mon ordinateur est infecté de pub tels que speedcheck.
J ai essaye pas mal de truc tels que adw cleaner ou rogue killer mais rien a faire.
Pourrais je avoir la demarche a suivre et si une ame charitable peut m aider svp !?

13 réponses

Résumé de la discussion

L'échange porte sur une infection publicitaire intrusive, type adware speedcheck, l’utilisateur ayant tenté AdwCleaner et RogueKiller sans succès et recherchant une démarche détaillée pour nettoyer l’ordinateur. Plusieurs intervenants demandent le rapport FRST.txt complet et signalent que des analyses avec des outils comme FRST ou ZHPDiag ont été réalisées, McAfee détectant certains éléments et des liens vers des fichiers fixes partagés. Des échanges évoquent la réinitialisation possible des navigateurs et la préservation éventuelle des favoris, tandis qu’un intervenant annonce avoir supprimé MacAfee et constate que Kaspersky ne détecte rien pour l’instant. Par ailleurs, des liens vers des fixlog et des rapports FRST partagés illuminent la progression du diagnostic, et l’interprétation des résultats antivirus semble conditionner les étapes suivantes du nettoyage.

Bobot (l’IA à votre service)
  1. salut,

    Peut tu regarder si tout vas bien car j'ai l'impression d'avoir un ralentissement sur mon pc.
    1. # AdwCleaner v4.111 - Rapport créé le 06/03/2015 à 21:33:44
      # Mis à jour le 18/02/2015 par Xplode
      # Base de données : 2015-03-05.1 [Serveur]
      # Système d'exploitation : Windows 8.1 (x64)
      # Nom d'utilisateur : cyril - CISSOUPC
      # Exécuté depuis : C:\Users\cyril\Downloads\adwcleaner_4.111.exe
      # Option : Nettoyer
              • [ Services ] *****
              • [ Fichiers / Dossiers ] *****


      Dossier Supprimé : C:\ProgramData\apn
      Dossier Supprimé : C:\ProgramData\baidu
      Dossier Supprimé : C:\Users\cyril\AppData\Local\Temp\apn
      Fichier Supprimé : C:\Users\cyril\AppData\Roaming\Mozilla\Firefox\Profiles\2wqgqeyw.default-1425341653277\user.js
              • [ Tâches planifiées ] *****
              • [ Raccourcis ] *****
              • [ Registre ] *****


      Clé Supprimée : HKCU\Software\Pokki
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage
      Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
              • [ Navigateurs ] *****


      -\\ Internet Explorer v11.0.9600.17416

      -\\ Mozilla Firefox v35.0.1 (x86 fr)

      [zmbyorwh.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "Vosteran");

      -\\ Google Chrome v41.0.2272.76

      -\\ Comodo Dragon v

      AdwCleaner[R0].txt - [13790 octets] - [08/01/2015 19:17:08]
      AdwCleaner[R1].txt - [1835 octets] - [09/01/2015 22:11:13]
      AdwCleaner[R2].txt - [1685 octets] - [06/03/2015 21:27:15]
      AdwCleaner[S0].txt - [15271 octets] - [08/01/2015 19:19:31]
      AdwCleaner[S1].txt - [1861 octets] - [09/01/2015 22:18:39]
      AdwCleaner[S2].txt - [1592 octets] - [06/03/2015 21:33:44]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1652 octets] ##########
    2. Modérateur
      Le fichier FRST.txt est incomplet.
    3. ca veut dire quoi car j ai fait un copier coller.

      Je n'ais rien fait de spécial. Voulez vous que je refasse tous??
    4. j'ai un autre pc qui as les mêmes problèmes.
      Puis je vous envoyer les rapports sur ce post???
  2. Modérateur
    super :)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.
    (sauf si tu es sur un netbook)

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    1. je te remercie de ton aide précieuse.

      Pour l'instant tout à l'air d'être en ordre j'ai supprime macafee, Kaspersky ne detecte rien donc bon pour l'instant ca va

      merci bien!!
      1. Modérateur
        Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
        * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
        * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
        * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

        Vois ce que cela donne.
        1. voici les sites dangereux détectes grâce a macafee:

          buj49yo8.com
          consumer-feedback.net
          myprggreat.com
          playerpage108.info
          scour.com
          targetingadvertiser.com
          tr553.com
          warmmovie.com

          Il me marque "les sites web que vous avez visités exposent votre ordinateur à des risques".
          Est ce qu il faut faire quelque chose de précis pour nettoyer tout ca ?
          reset les navigateurs peut etre? Et si oui est ce que je peux garder mes favoris sur le top du navigateur??

          Merci de ton temps.
          1. Modérateur
            non il n'y a rien d'autres.
            McAfee détecte quoi dans quoi ?
            1. je pense que c est bon pour speed check mais j ai l impression que mon pc est ralentit depuis que speed check a ete installe.
              Est ce possible??

              Jai effectuer des test avec macfee avant qui me detecter plusieurs site sensible peut etre n y a t il pas que speed check

              Je pourrais faire un test de controle pour voir si tout vas bien et lesuel est le mieux pour detecter d eventuels souci??

              merci beaucoup en tout cas de prendre du temps pour m aider0
              1. bonjour,
                voici le lien;
                http://pjjoint.malekal.com/files.php?id=20150110_e15i10z5f10c14
                1. Modérateur
                  Voici la correction à effectuer avec FRST.
                  Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

                  Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
                  Copie/colle dedans ce qui suit :

                  HKLM-x32\...\Run: [mwyyntm1ndi1zdz] => C:\Program Files (x86)\Smwyyntm1ndi1zdz\mwiynzm4ndy1yjz.exe
                  ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
                  ProxyServer: [.DEFAULT] => http=127.0.0.1:49467;https=127.0.0.1:49467 [Attention - Possible Proxy Malicieux]
                  CHR HKLM-x32\...\Chrome\Extension: [iomphmdalfmaifjccmagmllnicjoghhk] - No Path
                  R2 webinstrNHK; C:\windows\system32\Drivers\webinstrNHK.sys [56432 2015-01-06] (Corsica)
                  2015-01-06 22:54 - 2015-01-06 22:53 - 00056432 _____ (Corsica) C:\windows\system32\Drivers\webinstrNHK.sys
                  2015-01-06 22:54 - 2015-01-07 22:22 - 00000000 ____D () C:\ProgramData\cSsVREAGh

                  Une fois, le texte coller dans le bloc-note.
                  Menu Fichier puis Enregistrer sous.
                  A gauche, place toi sur le bureau.
                  Dans le champs en bas, nom du fichier mets : fixlist.txt
                  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

                  Relance FRST et clic sur le bouton Fix
                  Selon comment un redémarrage est nécessaire (pas obligatoire).
                  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

                  Redémarre l'ordinateur

                  1. BONJOUR AVAST MET EN ECHEC FRST LORSQUE Que JE VEUX LE TELECHAGER MERCI
                2. Modérateur
                  Salut,

                  Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
                  Voici la procédure à suivre pour les supprimer :

                  Commence par ceci :

                  Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
                  Télécharge le sur ton bureau ou dossier de téléchargement.
                  Lance AdwCleaner, clique sur [Scanner].
                  L'analyse peux durer plusieurs minutes, patiente.
                  Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

                  Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
                  Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

                  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                  puis :

                  Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
                  Cela va générer trois rapports FRST :
                  * FRST.txt
                  * Shortcut.txt
                  * Additionnal.txt

                  Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

                  Like the angel you are, you laugh creating a lightness in my chest,
                  Your eyes they penetrate me,
                  (Your answer's always 'maybe')
                  That's when I got up and left
                  1. merci je vous fais parvenir tous ca ce soir quand je rentre
                  2. merci de votre reponse ultra rapide.
                    je ferais ca ce soir vers 22h car la je suis a mon travail.
                    Il fait que vous sachiez que j ai deja effectuer des test avec zhp diag ou adw cleaner qui ont edite des rapports. cela ne pose pas de probleme??