Adware/virus à supprimer

[Dagon]

Bonjour à tous,

Quand tu as les parents de 77 et 80 ans qui font de l'informatique, tu apprends à désinfecter le PC...

Par contre, je n'ai pas trouvé comment enlever définitivement le virus/adware qu'ils ont actuellement (visiblement il se régénère).

Les liens des analyses FRST :

https://pjjoint.malekal.com/files.php?i ... z9r8g13f14

https://pjjoint.malekal.com/files.php?i ... g12d7z15b5

Merci à qui pourra me débloquer !

[Malekal_morte]

Salut,

Quel adware ? détecté dans quel fichier ?
Car rien de probant sur les rapports.

Pour faire du ménage :

Désinstaller :

Avast (Laisser Windows Defender, plus léger)
Google Toolbar for Internet Explorer
Java
Nero
QuickTime
Watchdog Anti-Malware

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2011-11-06 20:46 - 2011-11-06 20:46 - 052070808 _____ (Adobe Systems Incorporated) C:\Users\Claude\adobe-reader-acrobat_adobe_reader_acrobat_x_10.1.1_francais_13628.exe
2016-04-14 21:00 - 2016-04-14 21:00 - 001097824 _____ (                                                            ) C:\Users\Claude\FinalMediaPlayer2014U1Setup (1).exe
2016-06-22 02:28 - 2016-06-22 02:28 - 001193680 _____ (Adobe Systems Incorporated) C:\Users\Claude\flashplayer22axau_ma_install.exe
2014-01-23 18:19 - 2014-01-23 18:19 - 006079336 _____ (TeamViewer GmbH) C:\Users\Claude\TeamViewer_Setup_fr.exe
2009-09-26 12:41 - 2008-05-25 17:40 - 004337664 _____ (Gabest) C:\Program Files\mplayerc.exe
2020-05-12 16:58 - 2020-05-12 16:58 - 024166400 _____ () C:\Program Files (x86)\GUT4058.tmp
2020-05-13 12:15 - 2020-05-13 12:15 - 024166400 _____ () C:\Program Files (x86)\GUT68D4.tmp
2020-05-13 07:15 - 2020-05-13 07:15 - 024166400 _____ () C:\Program Files (x86)\GUTA9BF.tmp
2009-09-26 12:44 - 2008-11-05 04:30 - 000010797 _____ () C:\Program Files\Common Files\hiwunyfu.vbs
2009-09-26 12:44 - 2008-11-05 04:30 - 000016396 _____ () C:\Program Files\Common Files\yxasolo.dl
2018-02-18 22:14 - 2018-02-18 22:14 - 000000002 _____ () C:\Users\Claude\AppData\Roaming\acc.txt
2018-11-15 15:02 - 2020-01-08 18:39 - 000002332 _____ () C:\Users\Claude\AppData\Roaming\CLAUDE-PC.MTBF.txt
2010-02-01 14:41 - 2010-02-01 14:41 - 000099384 _____ () C:\Users\Claude\AppData\Roaming\inst.exe
2010-02-01 14:41 - 2010-02-01 14:41 - 000007859 _____ () C:\Users\Claude\AppData\Roaming\pcouffin.cat
2010-02-01 14:41 - 2010-02-01 14:41 - 000001167 _____ () C:\Users\Claude\AppData\Roaming\pcouffin.inf
2010-02-01 14:42 - 2010-02-01 14:42 - 000000034 _____ () C:\Users\Claude\AppData\Roaming\pcouffin.log
2010-02-01 14:41 - 2010-02-01 14:41 - 000082816 _____ (VSO Software) C:\Users\Claude\AppData\Roaming\pcouffin.sys
2018-02-20 18:05 - 2018-02-20 18:05 - 000001352 _____ () C:\Users\Claude\AppData\Roaming\uni.txt
2010-02-01 14:42 - 2015-11-02 23:15 - 000000671 _____ () C:\Users\Claude\AppData\Roaming\vso_ts_preview.xml
2010-02-01 16:59 - 2021-08-10 08:39 - 000033280 _____ () C:\Users\Claude\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Microsoft Edge
(Ne pas utiliser Zeok)

[Dagon]

Merci,

Rien de détecté, mais par contre, ils se tapent 1/2 page de pub dans les navigateurs + des popups incessants dans la barre de notification, j'en déduis bien qu'il y a un adware.

Il y avait quelque chose de détecté, je ne sais plus quel était le titre, mais je vais refaire un scan.

Dans tous les cas merci !
toi et malekal.com êtes toujours d'inestimables sources d'aide et d'informations :-)

[Malekal_morte]

Réinitialise le navigateur internet comme indiqué et vois si cela résout les problèmes de publicités intempestives.