Default-Search.net impossible à suppr. Résolu

Question

Bonjour,
Tout a commencé y'a 1 semaines  : J'ai voulu télécharger un film à mon petit frère et en fait le fichier avait un virus du coup j'ai tout supprimer manuellement ( avec le gestionnaire des taches ) ça ma pris 2j mais au moins j'étais débarrassé de tout virus. Et puis hier j'ai décidé d'aller sur internet comme à mon habitude, et quand j'ai lancé ma page internet sa me l'a ouvert avec Default-Search.net au lieu de Google.fr . Je suis alors allé dans mon panneau de config', rien. Dans mes extensions, rien. Dans mes options de moteur de recherche, rien. Dans mes pages enregistrés, rien... Et vu que je suis pas doué en informatique j'ai arrêté mes recherche à partir de là. Donc j'aimerais qu'on m'aide en enlever cet p***** de page d'accueil si possible... x'(. J'aimerais aussi qu'on le fasse sans anti-virus si possible car quand je téléchager AdwCleaner je peux pas l'ouvrir parce que "Cette application a été bloqué pour votre sécurité". Merci à vous de m'avoir lu et à bientôt ! :D

PS : J'ai aussi pas mal trifouiller les parre-feux pour des jeu, peu-être que sa entre en compte, je sais pas. en tout cas merci !

Malekal_morte- · Answer

Salut,


Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer
(ne pas utiliser zoek et faire une réinitialisation manuelle)

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

zKirua · Answer

Alors voilà mes trois rapports :

FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20170830_g7h13f5z13y13


Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20170830_8u5e13l7l6


Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20170830_n11e13p11k12m11

Malekal_morte- · Answer

L'ordinateur est bien infecté.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {FC082930-97EF-4485-8BE1-7E805AACDB1F} - System32\Tasks\{23C2430A-9469-F4A1-C9AB-5BE9A81675E3} => C:\ProgramData\{4FEEFB34-F845-4C9F-8492-41C1FC823344}\2CDAA640-9B71-11EB-8E99-D4D31F6FC774.exe <==== ATTENTION
Task: {8E7CF2B5-7A4F-4DD3-B587-52E17241FAF2} - System32\Tasks\EPSON Stylus V7120 => C:\WINDOWS\system32\rundll32.exe "C:\Program Files\EPSON Stylus V7120\EPSON Stylus V7120.dll",FtsOdOVnKjjD <==== ATTENTION
HKLM\...\RunOnce: [DESKTOP-493JB6P] => C:\Windows\Temp\gFDE7.tmp.exe [245760 2017-08-30] () <==== ATTENTION 
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1 
 HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION  
 HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION  
 HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION  
 HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION  
 HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION  
 HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION  
 HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION  
 HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION  
 HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION  
 HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION  
 HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION  
 HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION  
 HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION  
 HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION  
 HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION  
 HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION  
 HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION  
 HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION  
HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [AWCTOOEP0Z4Y5IU] => C:\Program Files\G44FL2M30D\YW5Q0EIDB.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [vu0gep2vr22] => C:\Users\Paul Gautherot\AppData\Roaming\wrqr0fduk35\vmc3wrb4vs1.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [7LP1TD239HOXIQX] => C:\Program Files\6744P5UPLL\6744P5UPL.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [H1NE3QQ5AUS2R9E] => C:\Program Files (x86)\NoterSave\ANESI.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [i3jsznxdfj0] => C:\Users\Paul Gautherot\AppData\Roaming\llcnblkr1jo\p1vwkoqr1wr.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [HT43V6INLBBPAHN] => C:\Program Files\LZCH3N8ZN0\LZCH3N8ZN.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [tilsmlvtkzw] => C:\Users\Paul Gautherot\AppData\Roaming\erf4mfjmmlo\hgzbjnac5kc.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [7NZKFAO73BMBZT7] => C:\Program Files\RJ0UG8W65I\RJ0UG8W65.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [4CK0NH2113UR0I1] => C:\Program Files\H0N3NCOVRV\7E1W3A0XQ.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [P24V2LOQEIADJ1G] => C:\Program Files\U6FH7L7LJ3\7VLVFLEMI.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [qdyogazg54p] => C:\Users\Paul Gautherot\AppData\Roaming\mdbk5b32utl\a5haoxnppmy.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [w3eoeurejmw] => C:\Users\Paul Gautherot\AppData\Roaming\e4lyv01uhym\bj0m51t2kp1.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [61TRII87ZJ7NWFM] => C:\Program Files\0682YTFU0Y\EDKBYZ7YO.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [UASWF8FWCOZR153] => C:\Program Files (x86)\xvch5esl1c2\62CTO.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [2sr2zmjznal] => C:\Users\Paul Gautherot\AppData\Roaming\mtnwm0y4jyc\bm3bntvgnfw.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [XW4BT8DLNEZ88W4] => C:\Program Files\JGEZW8LI94\QJ2LWCH23.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [34emqwc0fyk] => C:\Users\Paul Gautherot\AppData\Roaming\vjlrpxwidt1\n3cfgv5hvv4.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [JGFCP6RQM0D1BWN] => C:\Program Files\PF1PY2CQHF\247462IRG.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [bnsedqovdcz] => C:\Users\Paul Gautherot\AppData\Roaming\ckulc1u5ony\wcp3htjhhgr.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [31ENKZETVCSKR8E] => C:\Program Files\PEIE5YOODD\PEIE5YOOD.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [yzdetxq2hw3] => C:\Users\Paul Gautherot\AppData\Roaming\eajamkck1vr\1lu1fyzin1x.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [FNBAHVILMXC49UH] => C:\Program Files\2W5I5EN7NQ\2W5I5EN7N.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [lurjsilwgmt] => C:\Users\Paul Gautherot\AppData\Roaming\sxij3lmgv2s\l5k3br4cznp.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [SPV0RYSIHXRWXY4] => C:\Program Files\WR9LZL68WD\WR9LZL68W.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [xgfq2lm4dug] => C:\Users\Paul Gautherot\AppData\Roaming\dwu1b4scnft\me4lznpquxo.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [qlp5iph0uyr] => C:\Users\Paul Gautherot\AppData\Roaming\n4s50aiyx0v\jtvvhg3gopv.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [ktjlxd1z3jv] => C:\Users\Paul Gautherot\AppData\Roaming\d5dducwrryh\mwaejun5pil.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [A31LEKQUNX3WW1Q] => C:\Program Files\SS93T3AIB7\M6RAL7005.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [53wpssceycr] => C:\Users\Paul Gautherot\AppData\Roaming\br4k2ae5ej4\v41nhqa13za.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [GAMCMLI6DQX39PR] => C:\Program Files\L3B0AY5DM5\L3B0AY5DM.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [0woafnz0bx4] => C:\Users\Paul Gautherot\AppData\Roaming\u1mu2rmsnyv\rm0sm1doiny.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [U4Z77DVSHJB4PT9] => C:\Program Files\S1FZMZX2LL\MFX7E3NLG.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [g51nfni2ywt] => C:\Users\Paul Gautherot\AppData\Roaming\kv5fy0sompn\3lwjkxlqyxe.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [sv3l5us4d4q] => C:\Users\Paul Gautherot\AppData\Roaming\tr3xfdtrxzw\rkrjas0nnfu.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [mvvghg2qjek] => C:\Users\Paul Gautherot\AppData\Roaming\t2k3adawkfq\kzlaaovdjk5.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [CVH88T1KZMOKEY9] => C:\Program Files\37C0IZ0SUB\37C0IZ0SU.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [iygbkpkmfrf] => C:\Users\Paul Gautherot\AppData\Roaming\4sibty3uriz\dpzajtsdnto.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [US3UJ5M7CARNMWT] => C:\Program Files\AHLXE2KQRW\U9GYM5NBK.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [a3ghvbfcf4u] => C:\Users\Paul Gautherot\AppData\Roaming\gxdj1mcnzjh\o41pzer5p2g.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [3qcyyh0lc4c] => C:\Users\Paul Gautherot\AppData\Roaming\3faopqonhfz\0pkzhgnnmgh.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [RTCC7RXLY3ZF5Y4] => C:\Program Files\EWBG9TNAG4\EWBG9TNAG.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [5ZOK7YPOMYNUS7I] => C:\Program Files\DY98D9TQC7\DY98D9TQC.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [frj4axcest2] => C:\Users\Paul Gautherot\AppData\Roaming\iupbgazxphi\pw3ubglmc4m.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [QI0JPPERXVLW4MW] => C:\Program Files\UPYFUDGTEG\5EB49LGJV.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [1c20ajrhrkv] => C:\Users\Paul Gautherot\AppData\Roaming\weozpxoyhjp\cckem4qspgn.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [3cnm2utnkki] => C:\Users\Paul Gautherot\AppData\Roaming\zayfhyrxuqu\kwpyy3x0riy.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [B4VWW24J7Y2V9H1] => C:\Program Files\R46EZ0YPVJ\VPWHE52VH.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [YSGOZK0LD40JW6E] => C:\Program Files\RHXKAI0S0M\RHXKAI0S0.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [rpaoja31k5b] => C:\Users\Paul Gautherot\AppData\Roaming\ks4w3gmm1yt\bip0aljrk2m.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [XJQKI6KZANNHZD3] => C:\Program Files\X02PL6K3IL\X02PL6K3I.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [01ckm233fpt] => C:\Users\Paul Gautherot\AppData\Roaming\0hpmnn0bf4y\24tiecwq3ti.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [mtw4texogd5] => C:\Users\Paul Gautherot\AppData\Roaming\m3zpglmow03\b14d25pcdwc.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [2EQRRGT9DV4ZUV1] => C:\Program Files\8CHO51S0KB\8CHO51S0K.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [FMK2XGZ74U1DEJG] => C:\Program Files\DPXKYKZ9UX\QE4Z6J5AT.exe 
GroupPolicy: Restriction - Chrome <==== ATTENTION 
 R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.1.204\WsAppService.exe [437392 2016-11-16] (Wondershare)  
 S2 9fc767e6c501900abac83bf4eb239ed1; C:\Program Files\9fc767e6c501900abac83bf4eb239ed1\845b382266272b53dd29cbdd381185af.exe [X]  
 S2 OtherSearch; rundll32.exe C:\Program Files (x86)\YWypOPgrOd\kl.dll,Svc [X] <==== ATTENTION  
2017-08-29 17:39 - 2017-08-29 17:39 - 000023692 _____ C:\WINDOWS\System32\Tasks\{09090947-7D0D-0E0F-0E11-0E0A04051179} 
 2017-08-29 17:39 - 2017-08-29 17:39 - 000004200 _____ C:\WINDOWS\System32\Tasks\{23C2430A-9469-F4A1-C9AB-5BE9A81675E3} 
 2017-08-29 17:39 - 2017-08-29 17:39 - 000003900 _____ C:\WINDOWS\System32\Tasks\{5551A322-2689-E126-63AD-7DE7B1D36C66} 
 2017-08-29 17:39 - 2017-08-29 17:39 - 000000000 ____D C:\ProgramData\e77dad63-71d5-1 
 2017-08-29 17:39 - 2017-08-29 17:39 - 000000000 ____D C:\ProgramData\e77dad63-3487-0 
 2017-08-24 16:44 - 2017-08-24 16:44 - 000002052 _____ C:\WINDOWS\System32\Tasks\x047MhfBby 
 2017-08-24 16:23 - 2017-08-24 16:23 - 000014848 _____ C:\Users\Paul Gautherot\AppData\Local\zwcall.dll  
 2017-08-24 16:23 - 2017-08-24 16:23 - 000003072 _____ C:\Users\Paul Gautherot\AppData\Local\uninstallce.exe 
 2017-08-24 16:11 - 2017-08-25 14:44 - 000000000 ____D C:\Users\Paul Gautherot\AppData\Roaming\gplyra 
 2017-08-24 14:30 - 2017-08-24 14:30 - 000140800 _____ C:\Users\Paul Gautherot\AppData\Local\installer.dat  
 2017-08-24 14:30 - 2017-08-24 14:30 - 000011568 _____ C:\Users\Paul Gautherot\AppData\Local\InstallationConfiguration.xml  
 2017-08-24 14:26 - 2017-08-24 17:01 - 000000290 __RSH C:\ProgramData\ntuser.pol  
 2017-08-24 14:25 - 2017-08-24 14:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight  
 2017-08-24 14:25 - 2017-08-24 14:25 - 000000000 ____D C:\Program Files (x86)\Microsoft Silverlight  
 2017-08-24 14:16 - 2017-08-24 15:06 - 000000000 ____D C:\Users\Paul Gautherot\AppData\Local\ToolInetInfo 
 2017-08-23 21:33 - 2017-08-23 21:33 - 000078744 _____ (9FNJ5N) C:\WINDOWS\system32\Drivers\da095358106abe0c832cfc07e2dfbb79.sys  
 2017-08-23 21:33 - 2017-08-23 21:33 - 000051638 _____ C:\WINDOWS\uninstaller.dat  
 2017-08-23 19:21 - 2017-08-24 18:25 - 000000000 ____D C:\Users\Paul Gautherot\AppData\Local\AppTrailers 
 2017-08-23 19:20 - 2017-08-24 18:45 - 000003300 _____ C:\WINDOWS\System32\Tasks\9fc767e6c501900abac83bf4eb239ed1  
 2017-08-23 19:20 - 2017-08-24 16:42 - 000000000 ____D C:\WINDOWS\SysWOW64\SSL 
 2017-08-23 19:20 - 2017-08-24 14:16 - 000000000 ____D C:\ProgramData\WindowsReporting 
 2017-08-23 19:20 - 2017-08-23 19:20 - 000000000 ___HD C:\ProgramData\MicrosoftCorporation 
 2017-08-23 19:20 - 2017-08-23 19:20 - 000000000 ___HD C:\ProgramData\{CB28D9D3-6B5D-4AFA-BA37-B4AFAABF70B8} 
 2017-08-23 19:20 - 2017-08-23 19:20 - 000000000 ___HD C:\ProgramData\{4FCEED6C-B7D9-405B-A844-C3DBF418BF87} 
 2017-08-23 17:41 - 2017-08-23 17:41 - 000006158 _____ C:\WINDOWS\system32\--traceoff 
 2017-08-23 17:41 - 2017-08-23 17:41 - 000000000 _____ C:\WINDOWS\system32\--debugoff 
 R1 da095358106abe0c832cfc07e2dfbb79; C:\WINDOWS\system32\drivers\da095358106abe0c832cfc07e2dfbb79.sys [78744 2017-08-23] (9FNJ5N) <==== ATTENTION  
Task: {838952E9-DB5D-4D43-AC42-1C7679B8967C} - System32\Tasks\9fc767e6c501900abac83bf4eb239ed1 => sc start 9fc767e6c501900abac83bf4eb239ed1 <==== ATTENTION
Task: {1897BA07-AD9D-4620-B54E-1B713D67DB77} - System32\Tasks\{5551A322-2689-E126-63AD-7DE7B1D36C66} => C:\WINDOWS\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\80f2136e\a3411cc1.dll" <==== ATTENTION
Task: {42489E6D-1C8F-4BBA-B2BC-A5BE21E381F3} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\ErrorReporting => C:\\ProgramData\\WindowsReporting\\wermgr.exe [2017-08-23] () <==== ATTENTION
Task: {5288673B-2DEC-4BE5-94E3-3E122EE0E6DA} - System32\Tasks\x047MhfBby => C:\Program Files (x86)\YWypOPgrOd\updengine.exe <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.

5°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Malekal_morte- · Answer

as-tu fais ceci ?

Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.

Malekal_morte- · Answer

Les DNS sont corrects.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
 BHO-x32: Wondershare Video Converter Ultimate 7.1.0 -> {451C804F-C205-4F03-B48E-537EC94937BF} -> C:\ProgramData\Wondershare\Video Converter Ultimate\WSBrowserAppMgr.dll [2016-11-18] (Wondershare)  
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [THIS IS WIIIGET!] => C:\Program Files (x86)\Miped\QWiget\THIS IS WIIIGET!.exe 
 HKU\S-1-5-21-1038674166-377309628-3532580551-1004\...\Run: [AWCTOOEP0Z4Y5IU] => C:\Program Files\G44FL2M30D\YW5Q0EIDB.exe 
 HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe  
 HKLM-x32\...\Run: [DelaypluginInstall] => C:\ProgramData\Wondershare\Video Converter Ultimate\DelayPluginI.exe [1971856 2016-11-18] ()  
 HKLM-x32\...\Run: [RoccatKoneBulk] => C:\Program Files (x86)\ROCCAT\Kone Pure Optical Black Edition\KoneBlackMonitor.exe [561152 2015-02-11] (ROCCAT GmbH) 
 HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION  
 HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION  
 C:\ProgramData\Wondershare
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Malekal_morte- · Answer

ok il reste quel problème ?

Malekal_morte- · Answer

de rien :)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Default-Search.net impossible à suppr.

7 réponses

Fin de Fixlog 22:50:04

Fin de Fixlog 23:35:02

Discussions similaires

Newsletters