[Infection] Barre Secure Search et ouverture de pub intempestives (résolu)

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Boukille
Messages : 3
Inscription : 29 mars 2017 21:42

[Infection] Barre Secure Search et ouverture de pub intempestives (résolu)

Message par Boukille »

Bonjour,

J'ai systématiquement une barre "Secure Search" qui s'ouvre quand je lance une recherche sur google (que ce soit depuis Chrome ou Edge).
D'autre part, j'ai des fenêtres de pubs qui s'ouvrent régulièrement sur l'un ou l'autre des navigateurs et je n'ai rien réussi à faire pour éviter cela (réinstallation de Chrome, logiciels de détection de virus tels que AdwCleaner ou CCleaner ou RevoSetup ou S4BToolbarClean, ...).

Je me permets donc de vous soumettre les rapports de FRST :

http://pjjoint.malekal.com/files.php?id ... t8s5u10h13
http://pjjoint.malekal.com/files.php?id ... b6i12q9j15
http://pjjoint.malekal.com/files.php?id ... 4f108z5i10

Merci d'avance pour votre retour.
Dernière modification par Boukille le 04 avr. 2017 23:04, modifié 1 fois.

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 30685
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne gauloise Fée Du Rosé
Contact :

Re: [Infection] Barre Secure Search et ouverture de pub intempestives (en cours)

Message par angelique »

Bonjour,

  • Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
    Copie/colle dedans ce qui suit :

    Code : Tout sélectionner

    Task: {722E6802-9AE1-41B8-B22A-368C6CB6AC17} - System32\Tasks\{80AC011B-EFF6-48EC-9828-D4F2B85B21F9} => pcalua.exe -a C:\Temp\i386\devcon.exe -d C:\Temp\i386 <==== ATTENTION
    Task: {9A6564F3-639C-4E34-ADD7-9A11FFB27044} - System32\Tasks\{ADA69859-855A-4DAF-A9AD-5F277FE21BFB} => pcalua.exe -a "C:\Users\Julien\AppData\Local\Temp\Temp1_i2wo (1).zip\i2wo.exe" <==== ATTENTION
    Task: {A35E3302-7A0D-4F80-A06F-335FD4DC3452} - System32\Tasks\{927544A2-2572-4308-98CA-AE5F40505191} => pcalua.exe -a "C:\Users\Julien\Desktop\Nouveau dossier\Crack et Keygen\Crack Activation Photoshop CS2 Fr.exe" -d "C:\Users\Julien\Desktop\Nouveau dossier\Crack et Keygen"
    Task: {E4832A4D-5B38-46A4-8A62-C59D33316A7C} - System32\Tasks\{3F94B5F3-6EA9-CA12-A667-7CC7BBC82E0C} => C:\Users\Julien\AppData\Local\{72C44~1\UNINST~1.EXE  <==== ATTENTION
    Task: C:\WINDOWS\Tasks\{3F94B5F3-6EA9-CA12-A667-7CC7BBC82E0C}.job =>
    AutoConfigURL: [S-1-5-21-3100980774-3267611233-1331821237-1000] => hxxp://noblok.net/wpad.dat?5117255063b9f95acd1f113991f0bb7d26464785
    ManualProxies: 0hxxp://noblok.net/wpad.dat?5117255063b9f95acd1f113991f0bb7d26464785
    BHO: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
    BHO-x32: Pas de nom -> {CC7B8D49-7600-CD11-51D8-390C0AFBFDCC} -> Pas de fichier
    Toolbar: HKU\S-1-5-21-3100980774-3267611233-1331821237-1000 -> Pas de nom - {59994074-C06D-4A75-9768-49E5A8C21264} -  Pas de fichier
    CHR NewTab: Default ->  Active:"chrome-extension://icpgjfneehieebagbmdbhnlpiopdcmna/main.html"
    CHR Extension: (New Tab Redirect) - C:\Users\Julien\AppData\Local\Google\Chrome\User Data\Default\Extensions\icpgjfneehieebagbmdbhnlpiopdcmna [2016-05-28]
    CHR HKLM-x32\...\Chrome\Extension: [ajlichafncamdfcaapkgimlceheofnag] - C:\ProgramData\SaveByclick\ajlichafncamdfcaapkgimlceheofnag.crx <non trouvé(e)>
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Julien\AppData\Roaming\2cIRTgT1SbXGUuR5
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Julien\AppData\Roaming\2vlj6tWWmQwH2TY7REU4S
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Julien\AppData\Roaming\9Y7MNnJ7B9
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Julien\AppData\Roaming\RwHboUX2nDFWCCXwVNGxfOd
    C:\Users\Julien\6to4remover.bat
    C:\Users\Julien\devcon.exe
    C:\Windows\Tasks\{3F94B5F3-6EA9-CA12-A667-7CC7BBC82E0C}.job
    Hosts:
    RemoveProxy:
    EmptyTemp:
    
    
  • Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    Image Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction


    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image

Boukille
Messages : 3
Inscription : 29 mars 2017 21:42

Re: [Infection] Barre Secure Search et ouverture de pub intempestives (en cours)

Message par Boukille »

Bonjour,

Merci beaucoup ça a très bien fonctionné !!!
Plus de problème !!!

Au plaisir de pouvoir aider quelqu'un à mon tour...

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 30685
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne gauloise Fée Du Rosé
Contact :

Re: [Infection] Barre Secure Search et ouverture de pub intempestives (résolu)

Message par angelique »

PDT_018 tu pourras supprimer frst, ses rapports et C:\FRST
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »