Desinstaller crossbrowse

Résolu
Bonjour,
Meme probleme. Voici les scripts

http://pjjoint.malekal.com/files.php?id=FRST_20150724_t9y12v12g8t15
http://pjjoint.malekal.com/files.php?id=20150724_z13e11c9j9p8
http://pjjoint.malekal.com/files.php?id=20150724_h10i15q12b9p11

4 réponses

  1. Modérateur
    c'est good,

    termine par un nettoyage Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. Modérateur
      fais le reste et vois ce que cela donne.
      1. a priori ca a l'air bon ! comment m'en assurer ?
    2. Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      2015-07-23 23:25 - 2015-07-23 23:25 - 00000000 ____D C:\ProgramData\Wirugroilue
      2015-07-23 21:11 - 2015-07-23 21:11 - 00000000 _____ C:\WINDOWS\prleth.sys
      2015-07-23 21:11 - 2015-07-23 21:11 - 00000000 _____ C:\WINDOWS\hgfs.sys
      2015-07-23 21:08 - 2015-07-23 21:08 - 00536112 _____ C:\Users\Frederic\Downloads\Setup.exe
      2015-07-23 21:04 - 2015-07-23 21:04 - 00002998 _____ C:\WINDOWS\System32\Tasks\SUPatchForW10Up
      HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\...\Run: [GoogleChromeAutoLaunch_315B5E17EED0B1BB8D9DE0DDC0ADEC26] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window
      Task: {775F0917-FD56-458D-96EF-D73001A38B83} - System32\Tasks\{F8AD1F5D-5E6D-491A-9ECF-6F71D370C2FA} => pcalua.exe -a C:\Users\Frederic\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=tugs

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.F
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
      PUIS ensuite vide le cache DNS et internet.
      Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.

      1. Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
        Ran by Frederic at 2015-07-24 10:41:52 Run:4
        Running from C:\Users\Frederic\Desktop
        Loaded Profiles: Frederic (Available Profiles: UpdatusUser & Frederic)
        Boot Mode: Normal
        ==============================================

        fixlist content:
        2015-07-23 23:25 - 2015-07-23 23:25 - 00000000 ____D C:\ProgramData\Wirugroilue

        2015-07-23 21:11 - 2015-07-23 21:11 - 00000000 _____ C:\WINDOWS\prleth.sys

        2015-07-23 21:11 - 2015-07-23 21:11 - 00000000 _____ C:\WINDOWS\hgfs.sys

        2015-07-23 21:08 - 2015-07-23 21:08 - 00536112 _____ C:\Users\Frederic\Downloads\Setup.exe

        2015-07-23 21:04 - 2015-07-23 21:04 - 00002998 _____ C:\WINDOWS\System32\Tasks\SUPatchForW10Up

        HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\...\Run: [GoogleChromeAutoLaunch_315B5E17EED0B1BB8D9DE0DDC0ADEC26] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window

        Task: {775F0917-FD56-458D-96EF-D73001A38B83} - System32\Tasks\{F8AD1F5D-5E6D-491A-9ECF-6F71D370C2FA} => pcalua.exe -a C:\Users\Frederic\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=tugs

        C:\ProgramData\Wirugroilue => moved successfully.
        C:\WINDOWS\prleth.sys => moved successfully.
        C:\WINDOWS\hgfs.sys => moved successfully.
        "C:\Users\Frederic\Downloads\Setup.exe" => File/Folder not found.
        C:\WINDOWS\System32\Tasks\SUPatchForW10Up => moved successfully.
        HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_315B5E17EED0B1BB8D9DE0DDC0ADEC26 => value removed successfully
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{775F0917-FD56-458D-96EF-D73001A38B83}" => key removed successfully
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{775F0917-FD56-458D-96EF-D73001A38B83}" => key removed successfully
        C:\Windows\System32\Tasks\{F8AD1F5D-5E6D-491A-9ECF-6F71D370C2FA} => moved successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F8AD1F5D-5E6D-491A-9ECF-6F71D370C2FA}" => key removed successfully

        End of Fixlog 10:41:53