[Pup] Browser Updater/ProtectedSearch [Résolu]

[HugueV]

Bonjour a tous ,
Visiteuse de ce forum , aujourd'hui je viens chercher un coup de main.
Après avoir prêté mon ordi pour quelques heures a un jeune en vacances, je l'ai récupéré (le pc ) sérieusement "encrassé".
après avoir lu les préconisations que vous conseillez, j'ai passé tout d'abord Adwcleaner, puis Malwarebytes.
Adwcleaner trouve toujours deux intrus (?) "Browser Updater" et "ProtectedSearch" et ce malgré le message de suppression .
Vous pourriez m'aider ?
Merci bien

Adwcleaner :
# AdwCleaner v3.213 - Rapport créé le 29/06/2014 à 15:08:47
# Mis à jour le 23/06/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Huguette -
# Exécuté depuis : C:\Users\Huguette\Desktop\adwcleaner_3.213.exe
# Option : Nettoyer

***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Fichier Supprimé : C:\Windows\System32\Tasks\Browser Updater
Fichier Supprimé : C:\Windows\System32\Tasks\ProtectedSearch
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16921
-\\ Mozilla Firefox v30.0 (fr)
[ Fichier : C:\Users\Huguette\AppData\Roaming\Mozilla\Firefox\Profiles\zm3bpqf1.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [1037 octets] - [25/06/2014 22:56:59]
AdwCleaner[R1].txt - [1158 octets] - [25/06/2014 22:58:50]
AdwCleaner[R2].txt - [1276 octets] - [29/06/2014 15:03:52]
AdwCleaner[R3].txt - [2337 octets] - [25/06/2014 22:54:22]
AdwCleaner[S1].txt - [1101 octets] - [25/06/2014 22:57:23]
AdwCleaner[S2].txt - [1222 octets] - [25/06/2014 23:01:49]
AdwCleaner[S3].txt - [1340 octets] - [29/06/2014 15:06:00]
AdwCleaner[S4].txt - [1201 octets] - [29/06/2014 15:08:47]
AdwCleaner[S].txt - [1018 octets] - [25/06/2014 22:54:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1320 octets] ##########

[HugueV]

le rapport OTL est là :
http://pjjoint.malekal.com/files.php?id ... 12p14b5q13
merci

[angelique]

relançe OTL , Copies et colles le contenue de cette citation ci dessous (en commençant bien à :OTL , les : inclus devant OTL jusqu'à [emptytemp] inclus) dans la partie inférieure d'OTL sous "Personalisation"
et cette fois ci clic CORRECTION

:OTL
DRV:64bit: - [2014/06/05 14:13:30 | 000,055,232 | ---- | M] (StdLib) [Kernel | System | Stopped] -- C:\Windows\SysNative\Drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gt.sys -- ({9d5747ee-0448-4681-8337-1555de75a3b6}Gt)
DRV:64bit: - [2014/04/29 16:18:16 | 000,061,120 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\Drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gw64.sys -- ({9d5747ee-0448-4681-8337-1555de75a3b6}Gw64)
:files
C:\Windows\System32\Tasks\Browser Updater
C:\Windows\System32\Tasks\ProtectedSearch
:commands
[emptytemp]

» Un rapport texte apparrait au redemarrage du pc, poste le

>> refait adwcleaner voir.

[HugueV]

Le rapport est ici :
http://pjjoint.malekal.com/files.php?id ... 0z7s7z8u14
merci

[angelique]

si tu refais adwcleaner, ça doit être bon désormais ?

[HugueV]

Toujours présents dans Adwcleaner : "Browser Updater" et "ProtectedSearch"
C:\Windows\System32\Tasks\Browser Updater
C:\Windows\System32\Tasks\ProtectedSearch
...
merci

[HugueV]

je m'absente 30 mn .
merci

[angelique]

bah OTL dit le contraire pourtant:

File\Folder C:\Windows\System32\Tasks\Browser Updater not found.
File\Folder C:\Windows\System32\Tasks\ProtectedSearch not found.

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
   
   

[HugueV]

Avec un peu de retard ..
le lien pour FRST : http://pjjoint.malekal.com/files.php?id ... h12z15b6v5
Celui pour Addition : http://pjjoint.malekal.com/files.php?id ... n12p6q8k11
merci

[angelique]

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST et clic sur le bouton fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[HugueV]

le dernier rapport adwcleaner :
(pour info je viens de refaire un passage avec adw , il m'affiche encore
C:\Windows\System32\Tasks\Browser Updater
C:\Windows\System32\Tasks\ProtectedSearch)

# Exécuté depuis : C:\Users\Huguette\Desktop\adwcleaner_3.214.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Windows\Installer\{F847B70A-FC29-4B82-872E-58F2CE9DEE09}
Fichier Supprimé : C:\Windows\System32\Tasks\Browser Updater
Fichier Supprimé : C:\Windows\System32\Tasks\ProtectedSearch
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F847B70A-FC29-4B82-872E-58F2CE9DEE09}
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16921
-\\ Mozilla Firefox v30.0 (fr)
[ Fichier : C:\Users\Huguette\AppData\Roaming\Mozilla\Firefox\Profiles\710w2ypx.default\prefs.js ]
*************************
########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [1753 octets] ##########

[angelique]

Met le rapport de correction qui s'est affiché apres avoir fait fix avec FRST

[HugueV]

le rapport :
http://pjjoint.malekal.com/files.php?id ... 10o7m15p12
merci bien de cette aide

[angelique]

tu les vois toi manuellement ?

C:\Windows\System32\Tasks\ProtectedSearch
C:\Windows\System32\Tasks\Browser Updater

adwcleaner et FRST pour Fix ont bien été lançé clic droit executer en tant qu'administrateur ?

[HugueV]

non ils ne paraissent plus dans adw !!!