ads by blockandsurf

[alfouine]

Hello,

Tout est dans le titre, c'est vraiment de la grosse vérole

J'ai lancé FRST et je vous joins les fichiers.

Un grand merci, Alfouine

http://pjjoint.malekal.com/files.php?id ... f14p8o8t11

http://pjjoint.malekal.com/files.php?id ... r11t9v14d8

[angelique]

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  R2 webinstrNewH; C:\WINDOWS\system32\Drivers\webinstrNewH.sys [106456 2014-12-25] (Corsica)
  Task: {188BD092-FE28-4E05-8BD0-706CF3E6BDBB} - System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-6 => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-6.exe <==== ATTENTION
  Task: {2796766B-426D-4538-89DA-550979D5A0F5} - System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-5_user => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-5.exe <==== ATTENTION
  Task: {37313549-90B4-4E59-B3B5-250E04C80903} - System32\Tasks\4807 => Wscript.exe C:\Users\gedeon\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
  Task: {3E6DD1BD-B647-4B82-86D7-D79E6D3F9E4B} - System32\Tasks\{6EEBBD09-57A4-4190-BC86-03D6BC64D3E6} => pcalua.exe -a C:\Users\gedeon\Downloads\epson375189eu.exe -d C:\Users\gedeon\Downloads
  Task: {407D3945-5C5B-44FA-968D-AC063C479C8E} - System32\Tasks\{C5F0DB9C-A61D-4F24-B9AC-63F2B00065A3} => pcalua.exe -a C:\Users\gedeon\Downloads\DTMFinstaller.exe -d C:\Users\gedeon\Downloads
  Task: {6738273A-FD3A-42E2-AC1B-6205272F92A2} - System32\Tasks\BlockAndSurf Update => C:\Program Files (x86)\ver2BlockAndSurf\G8BlockAndSurfi18.exe <==== ATTENTION
  Task: {8FC261CB-3ADB-4FD0-B2DD-103E189A8AB3} - System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-4 => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-4.exe <==== ATTENTION
  Task: {BE483BE3-41BC-4387-8349-7317A8093924} - System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-7 => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-7.exe <==== ATTENTION
  Task: {C1B154C1-F97A-4C1F-AD7D-586CD3D7CF40} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION
  Task: {C460A6AC-D44E-4490-A653-2B348FF59875} - System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-2 => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-2.exe <==== ATTENTION
  Task: {E20D186E-8E18-43FA-90D6-DE777941E6FF} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
  Task: {E3983781-60BE-4103-84CA-518A737B1FC2} - System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-5 => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-5.exe <==== ATTENTION
  Task: {E5C292F4-F72B-4B66-885D-CE77D59AFB0C} - System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-1 => C:\Program Files (x86)\GoHD\GoHD-codedownloader.exe <==== ATTENTION
  Task: {FA1FF1EC-02C7-4F89-9642-4B0DEA503E58} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-1.job => C:\Program Files (x86)\GoHD\GoHD-codedownloader.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-2.job => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-2.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-4.job => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-4.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-5.job => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-5.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-5_user.job => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-5.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-6.job => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-6.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-7.job => C:\Program Files (x86)\GoHD\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-7.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\BlockAndSurf Update.job => C:\Program Files (x86)\ver2BlockAndSurf\G8BlockAndSurfi18.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
  BHO: GoHD -> {11111111-1111-1111-1111-110611211180} -> C:\Program Files (x86)\GoHD\GoHD-bho64.dll No File
  BHO-x32: GoHD -> {11111111-1111-1111-1111-110611211180} -> C:\Program Files (x86)\GoHD\GoHD-bho.dll No File
  FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\safeguard-secure-search.xml
  FF HKU\S-1-5-21-2561274829-296494556-654502673-1003\...\Firefox\Extensions: [{A605460C-12B6-8582-85AC-95A43811909B}] - C:\Program Files (x86)\ver2BlockAndSurf\184.xpi
  S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe /svc [X]
  S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe /medsvc [X]
  2014-12-25 21:17 - 2014-12-25 21:17 - 00033387 _____ () C:\Users\gedeon\Downloads\pdfcrack-0.14.tar.gz
  2014-12-25 21:17 - 2014-12-25 21:17 - 00000000 ____D () C:\Users\gedeon\Downloads\pdfcrack-0.14
  2014-12-25 21:08 - 2014-12-26 03:08 - 00002434 _____ () C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-5_user.job
  2014-12-25 21:08 - 2014-12-26 03:08 - 00002434 _____ () C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-5.job
  2014-12-25 21:08 - 2014-12-26 03:08 - 00002098 _____ () C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-2.job
  2014-12-25 21:08 - 2014-12-25 21:08 - 00005438 _____ () C:\WINDOWS\System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-5
  2014-12-25 21:08 - 2014-12-25 21:08 - 00005102 _____ () C:\WINDOWS\System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-2
  2014-12-25 21:07 - 2014-12-26 03:07 - 00004146 _____ () C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-4.job
  2014-12-25 21:07 - 2014-12-26 03:07 - 00003420 _____ () C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-1.job
  2014-12-25 21:07 - 2014-12-25 21:07 - 00007150 _____ () C:\WINDOWS\System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-4
  2014-12-25 21:07 - 2014-12-25 21:07 - 00006424 _____ () C:\WINDOWS\System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-1
  2014-12-25 21:06 - 2014-12-26 08:06 - 00005506 _____ () C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-6.job
  2014-12-25 21:06 - 2014-12-26 03:10 - 00000960 _____ () C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job
  2014-12-25 21:06 - 2014-12-26 03:06 - 00005506 _____ () C:\WINDOWS\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-7.job
  2014-12-25 21:06 - 2014-12-25 22:12 - 00000956 _____ () C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job
  2014-12-25 21:06 - 2014-12-25 21:06 - 00008510 _____ () C:\WINDOWS\System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-7
  2014-12-25 21:06 - 2014-12-25 21:06 - 00008510 _____ () C:\WINDOWS\System32\Tasks\b55802fa-b8d8-4bdb-9d7f-a169a3ed8e70-6
  2014-12-25 21:06 - 2014-12-25 21:06 - 00003932 _____ () C:\WINDOWS\System32\Tasks\globalUpdateUpdateTaskMachineUA
  2014-12-25 21:06 - 2014-12-25 21:06 - 00003696 _____ () C:\WINDOWS\System32\Tasks\globalUpdateUpdateTaskMachineCore
  2014-12-25 21:06 - 2014-12-25 21:06 - 00000000 ____D () C:\Users\gedeon\AppData\Local\globalUpdate
  2014-12-25 21:04 - 2014-12-25 21:44 - 00000000 ____D () C:\Users\gedeon\AppData\Roaming\systweak
  2014-12-25 20:55 - 2014-12-25 22:12 - 00000446 _____ () C:\WINDOWS\Tasks\BlockAndSurf Update.job
  2014-12-25 20:55 - 2014-12-25 20:55 - 00106456 _____ (Corsica) C:\WINDOWS\system32\Drivers\webinstrNewH.sys
  2014-12-25 20:55 - 2014-12-25 20:55 - 00003088 _____ () C:\WINDOWS\System32\Tasks\BlockAndSurf Update
  EmptyTemp:

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• Faire Adwcleaner https://telecharger.malekal.com/download/adwcleaner/ , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.

[alfouine]

Super, merci beaucoup, je ne pourrais le faire que ce soir

A plus, Alfouine

[angelique]

OK

[alfouine]

Super la première partie s'est bien passée

Alfouine

[alfouine]

Et voilà la deuxième partie, tout semble bien fonctionner

Un grand merci, Alfouine

[Malekal_morte]

Donc plus de pubs ?

[alfouine]

Non les pages sont propres.

Bonnes fêtes et merci beaucoup, Alfouine

[Malekal_morte]

ok, bonnes fêtes à toi aussi


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

[angelique]

...et supprime frst.exe, ses rapports et C:\FRST


➫ relance adwcleaner et clic desinstaller