System SpeedUp réapparait inlassablement

Résolu
Utilisateur anonyme -  
Bonjour,

Cela fait presque une semaine que je me suis fait envahir par :
System SpeedUp
Advaced System Potector
Deeal
Je les ai supprimé plusieurs fois avec plusieurs méthodes :
AdwCleaner
Malwaresbytes

J'ai nettoyé mon pc avec :
Argente Registry Cleaner
CCleaner
J'en suis même allé jusqu'à ComboFix

À chaque fois, ces trois programmes disparaissent , je relance internet et au but de quelques minutes System SpeedUp réapparait et fait suivre ses compagnons.

J'ai scanné mon ordi avec :
60 Second Virus Scanner de BitDeender
Mon anivirus habituel : Microsoft Security Essential
J'ai même utilisé OTL mais il me fait apparaitre Advanced System Potector comme un logiciel fiable.
J'ai aussi réinstallé Firefox et il est apparut en étant sur Chrome.

Je ne sais pas quoi faire d'autres. Quelqu'un aurait-il une idée ?

Merci d'avance.

17 réponses

Résumé de la discussion

Plusieurs programmes indésirables nommés System SpeedUp, Advanced System Protector et Deeal réapparaissent après suppression malgré l'usage répété d'AdwCleaner, Malwarebytes et CCleaner, et malgré des scans répétés. Des conseils recommandent de relancer OTL avec une analyse personnalisée (Custom Scan), de copier-coller le contenu du rapport, puis d'exécuter Correction pour générer un rapport à partager et cibler les secteurs infectés. D'autres suggestions évoquent l'utilisation de Delfix et d'un diagnostic avec zhpdiag, avec le dépôt des rapports volumineux sur un espace cloud (Drive ou OneDrive) pour permettre l'analyse à distance. Enfin, des échanges évoquent la désinstallation via le panneau de configuration et le partage des rapports, tout en précisant que la suite du diagnostic dépendra des éléments recueillis.

Bobot (l’IA à votre service)
  1. lilidurhone Contributeur sécurité
    Go

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL

    [2014/07/02 08:14:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
    [2014/07/02 08:14:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Systweak
    [2014/07/02 08:14:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Advanced System Protector
    [2014/07/02 08:14:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Deeal
    [2014/07/02 08:13:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Speedup
    [2014/07/02 08:13:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\System Speedup
    [2014/07/01 17:01:05 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\System Speedup
    [2014/07/01 11:26:44 | 000,019,544 | ---- | C] (System Speedup) -- C:\windows\SysNative\roboot64.exe
    [2014/07/01 11:26:39 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\systweak
    [2014/06/29 07:24:31 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\betadeeal
    [2014/07/02 08:14:30 | 000,001,215 | ---- | M] () -- C:\Users\Public\Desktop\Advanced System Protector.lnk
    [2014/07/02 08:13:35 | 000,000,300 | ---- | M] () -- C:\windows\tasks\System Speedup_UPDATES.job
    [2014/07/02 08:13:35 | 000,000,292 | ---- | M] () -- C:\windows\tasks\System Speedup_DEFAULT.job
    [2014/07/02 08:13:15 | 000,001,088 | ---- | M] () -- C:\Users\Public\Desktop\System Speedup.lnk
    [2014/06/13 16:20:16 | 000,431,104 | ---- | M] () -- C:\ProgramData\uninstall_Deeal.exe
    [2014/03/23 16:58:37 | 000,493,272 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~mzwbqoy.exe
    [2014/03/23 16:57:09 | 000,493,272 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~xottbqn.exe
    [2014/03/20 11:00:12 | 000,492,208 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~jnnqrwy.exe

    Redémarre bien l'ordinateur et poste le rapport

    2. SansPseudo
      Merci à toi lilidurhone ca a marché pour ma part, j'étais prêt a formater mon pc, mais on dirait que je vais pas en avoir besoin :D

      (dans les fichiers " C:\Users " il faut remplacer "guillaume" par notre nom au cas où des gens ne comprendraient pas) ^^
    3. lilidurhone Contributeur sécurité
      Super SansPseudo :)
  4. lilidurhone Contributeur sécurité
    Tu peux les poster sur pjoint de Malekal ?
    2. H.A.W.X
      Bonjour,

      Désinstalle les via le panneaux de configuration dans un premier temps.

      ++
      1. lilidurhone Contributeur sécurité
        Hello

        Ils réapparaissent....
      2. Utilisateur anonyme
        Bonjour H.A.W.X,
        C'est l'une des premières choses que j'ai faite. J'ai même été supprimer manuellement les dossiers des programmes dans ProgamFiles (-/x86) et ProgramData. Ils disparaissent puis je retourne sur internet et au bout de quelques minutes System Speedup ouvre et commence une analyse puis les deux autres suivent.
        J'ai alors pensé que un de mes favoris était infecté j'ai testé les principaux, ce n'était pas le cas. J'ai réinstallé Chrome et Firefox, ils reviennent encore.
    4. lilidurhone Contributeur sécurité
      Ok

      Go

      Je vois où est le problème et comment le remédier

      Il faut juste que tu patiente un peu(jusqu'à cet après midi)

      Ça te pose pas de souci?
      1. Utilisateur anonyme
        Non, pas le moindre.
        Merci.
      2. Teddy du 62
        Bonjour, j'ai moi aussi le même soucis.
        J'ai beau tout essayer, ces saloperies reviennent sans cesse...
    6. lilidurhone Contributeur sécurité
      Refais OTL

      As tu bien redémarré après correction(1ère correction)
      1. Utilisateur anonyme
        Avec ou sans la correction ?
        Oui, j'ai bien redémarré après.
    8. lilidurhone Contributeur sécurité
      Go

      Tu es sûr qu'il n'y est plus car sur ton rapport plus aucune trace :D
      1. Utilisateur anonyme
        C'est ce que je pense aussi.
        Merci, Lili.
    10. lilidurhone Contributeur sécurité
      Go

      Tu n'as pas d'antivirus?

      Ton windows est t-il légal?

      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :OTL

      O2 - BHO: (Deeal) - {70C53538-9F82-42BC-A327-74F7A46E700C} - C:\Program Files (x86)\Deeal\ScriptHost.dll (Deeal)
      [2014/07/02 21:02:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
      [2014/07/02 21:02:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Systweak
      [2014/07/02 21:02:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Advanced System Protector
      [2014/07/02 21:01:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Deeal
      [2014/07/02 21:00:37 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\System Speedup
      [2014/07/02 21:00:36 | 000,019,544 | ---- | C] (System Speedup) -- C:\windows\SysNative\roboot64.exe
      [2014/07/02 21:00:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Speedup
      [2014/07/02 21:00:32 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\systweak
      [2014/07/02 21:00:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\System Speedup
      [2014/07/02 20:52:04 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\wp_update
      [2014/07/02 20:44:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iSafer
      [2014/07/02 20:44:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iSafer
      [2014/06/29 07:24:31 | 000,000,000 | ---D | C] -- C:\Users\Guillaume\AppData\Roaming\betadeeal
      [2014/07/02 21:06:13 | 000,000,300 | ---- | M] () -- C:\windows\tasks\System Speedup_UPDATES.job
      [2014/07/02 21:06:13 | 000,000,292 | ---- | M] () -- C:\windows\tasks\System Speedup_DEFAULT.job
      [2014/07/02 21:02:37 | 000,001,215 | ---- | M] () -- C:\Users\Public\Desktop\Advanced System Protector.lnk
      [2014/07/02 21:00:36 | 000,001,088 | ---- | M] () -- C:\Users\Public\Desktop\System Speedup.lnk
      [2014/06/13 16:20:16 | 000,431,104 | ---- | M] () -- C:\ProgramData\uninstall_Deeal.exe
      [2014/07/02 20:44:26 | 000,000,951 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\iSafer.lnk
      [2014/03/23 16:58:37 | 000,493,272 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~mzwbqoy.exe
      [2014/03/23 16:57:09 | 000,493,272 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~xottbqn.exe
      [2014/03/20 11:00:12 | 000,492,208 | ---- | C] () -- C:\Users\Guillaume\AppData\Roaming\~jnnqrwy.exe

      :commands
      [reboot]

      Poste le rapport une fois que l'ordinateur a redémarré

      1. Utilisateur anonyme
        Je crois que c'est moi qui est un peu bête j'avais pas compris qu'il fallait aussi mettre le :OTL, Au temps pour moi.
        https://pjjoint.malekal.com/files.php?id=20140702_d8y11z10h9l8
        Ils ont été désinstallés mais ils apparaissaient encore dans programmes et fonctionnalités mais n'étaient plus actifs.
        Sinon, oui mon Windows est légal par contre je n'utilise que Microsoft Security Essential en antivirus et je n'ai pas de pare-feu (Je ne sais pas lequel prendre. Mais suis complètement ouvert aux propositions tant que ma bourse peut se le permettre, c'est-à-dire que ce soit gratuit.).
      2. afideg Contributeur sécurité
        Salut Lili,
        Pour éviter ce petit souci de script OTL évoqué par Go27.

        Essaie de mettre ce script complet en caractères "Italiques et gras";
        c'est-à-dire clairement lisible pour éviter des "oublis/erreurs" en cours de recopiage.

        Ça ne me paraît pas trop contraignant ;)
        Bravo.
        Albert
      3. lilidurhone Contributeur sécurité
        Merci Afideg :)

        Exact ça évite bien des soucis
    11. lilidurhone Contributeur sécurité
      Ok

      Tu les supprimes du panneau de configuration et tu me tiens au courant
      Redémarre bien après la correction (c'est ça qui est le plus important)

      Je te propose de passer à avast qui est bien plus efficace

      Si problème il y a il existe toujours une solution
      ~~~~~~ Cs ~~~~~~ Absente du 15 juillet au 27
    13. lilidurhone Contributeur sécurité
      Tu l'héberge
      1. Utilisateur anonyme
        Merci, Lili.
        Je pense que c'est la bonne cette fois.
        Je passe le sujet en résolu.

    Discussions similaires

    Rétrodiffusion "Mail Delivery System"
    baissaoui

    0 réponse
    comment faire si on a un mail delivery system
    angeldu5954

    5 réponses
    System Fan (90B)
    MaryMoumou

    17 réponses
    Ma messagerie est envahie de "mail delivery system"
    noelotte

    2 réponses
    Problème ventilateur (erreur 90B)
    bob1987

    4 réponses