ConvertAd et ClickCaption : PC neuf plein de virus

[Sniffle]

Bonjour à tous,

Je m'inscris sur votre forum car j'ai un souci avec un PC portable neuf que je viens d'acquérir pour Noël.

C'est un aspire E5-571-35CX.

Je me demande si je dois le ramener pour un échange et espérer un autre PC sans virus ou bien s'il est possible de nettoyer celui ci en profondeur.

Le souci intervient lors de la navigation internet (sur chrome) et énormément de pop-up sortent à chaque clic sur n'importe quelle page web.

J'ai essayé de passer adwcleaner, Malwarebytes, avast mais sans succès pour le moment.

Je sollicite donc votre aide pour un nettoyage efficace.

Merci par avance,

Sniffle

[Malekal_morte]

Salut,



Suis ce tutorial : https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[Sniffle]

Bonsoir,

J'ai tenté d'exécuter le logiciel depuis le bureau mais s'il fonctionne bien pour le scan, il ne génère aucun rapport.

Donc, je l'ai fait depuis mes documents.

Les rapports :
FRST :
http://pjjoint.malekal.com/files.php?id ... 2w11z12y13
Addition :
http://pjjoint.malekal.com/files.php?id ... 9k11m7o8n8
Shortcut :
http://pjjoint.malekal.com/files.php?id ... 7g5r5j8u14

Merci pour votre aide

[angelique]

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  S2 9b784ed1; c:\Program Files (x86)\Optimizer Pro 3.16\OptProMon.dll [5079632 2014-12-25] ()
  R2 uovGuWQXuRG; C:\ProgramData\udPdaI\uovGuWQXuRG.exe [2726256 2014-12-25] (Small Island Development)
  S2 serverca; C:\Users\grégoire\AppData\Local\ConvertAd\CASrv.exe [X]
  HKLM-x32\...\Run: [SmartWeb] => C:\Users\grégoire\AppData\Local\SmartWeb\SmartWebHelper.exe
  R2 ccsvc_1.10.0.5; C:\Program Files (x86)\ClickCaption_1.10.0.5\Service\ccsvc.exe [277584 2014-12-12] (ClickCaption)
  R1 ccnfd_1_10_0_5; C:\Windows\System32\drivers\ccnfd_1_10_0_5.sys [58232 2014-12-12] (ClickCaption)
  2014-12-26 22:20 - 2014-12-26 22:20 - 00000000 ____D () C:\Users\grégoire\AppData\Local\TVWizard
  2014-12-25 09:41 - 2014-12-25 09:41 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webinstrNewH_01009.Wdf
  2014-12-25 09:39 - 2014-12-25 09:39 - 00000000 ____D () C:\Program Files (x86)\ClickCaption_1.10.0.5
  2014-12-25 00:37 - 2014-12-25 00:38 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.16
  C:\ProgramData\udPdaI
  C:\Users\grégoire\AppData\Local\ConvertAd
  EmptyTemp:

• Menu Fichier / Enregistrer-sous
  Place toi à coté de frst.exe.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt à coté de frst.exe.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• executer --> ncpa.cpl
  
  change les dns comme par celles de la capture en bas

[Malekal_morte]

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKLM-x32\...\Run: [SmartWeb] => C:\Users\grégoire\AppData\Local\SmartWeb\SmartWebHelper.exe
S2 9b784ed1; c:\Program Files (x86)\Optimizer Pro 3.16\OptProMon.dll [5079632 2014-12-25] ()
R2 ccsvc_1.10.0.5; C:\Program Files (x86)\ClickCaption_1.10.0.5\Service\ccsvc.exe [277584 2014-12-12] (ClickCaption)
S2 serverca; C:\Users\grégoire\AppData\Local\ConvertAd\CASrv.exe [X]
R2 uovGuWQXuRG; C:\ProgramData\udPdaI\uovGuWQXuRG.exe [2726256 2014-12-25] (Small Island Development)
R1 ccnfd_1_10_0_5; C:\Windows\System32\drivers\ccnfd_1_10_0_5.sys [58232 2014-12-12] (ClickCaption)
2014-12-26 22:20 - 2014-12-26 22:20 - 00000000 ____D () C:\Users\grégoire\AppData\Local\TVWizard
2014-12-25 09:41 - 2014-12-25 09:41 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webinstrNewH_01009.Wdf
2014-12-25 09:39 - 2014-12-25 09:39 - 00000000 ____D () C:\Program Files (x86)\ClickCaption_1.10.0.5
2014-12-25 00:38 - 2014-12-25 00:39 - 00000000 ____D () C:\ProgramData\udPdaI
2014-12-25 00:37 - 2014-12-25 00:38 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.16

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

[Sniffle]

Bonsoir et merci pour vos réponses.

Pour les protocoles internet, j'en ai deux dans le wifi (V4 et V6). Lequel est à modifier ?

J'ai suivi la procédure et voici le contenu du fichier :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 26-12-2014
Ran by grégoire at 2014-12-27 20:27:32 Run:1
Running from C:\Users\grégoire\Documents
Loaded Profile: grégoire (Available profiles: grégoire)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
KLM-x32\...\Run: [SmartWeb] => C:\Users\grégoire\AppData\Local\SmartWeb\SmartWebHelper.exe
S2 9b784ed1; c:\Program Files (x86)\Optimizer Pro 3.16\OptProMon.dll [5079632 2014-12-25] ()
R2 ccsvc_1.10.0.5; C:\Program Files (x86)\ClickCaption_1.10.0.5\Service\ccsvc.exe [277584 2014-12-12] (ClickCaption)
S2 serverca; C:\Users\grégoire\AppData\Local\ConvertAd\CASrv.exe [X]
R2 uovGuWQXuRG; C:\ProgramData\udPdaI\uovGuWQXuRG.exe [2726256 2014-12-25] (Small Island Development)
R1 ccnfd_1_10_0_5; C:\Windows\System32\drivers\ccnfd_1_10_0_5.sys [58232 2014-12-12] (ClickCaption)
2014-12-26 22:20 - 2014-12-26 22:20 - 00000000 ____D () C:\Users\grégoire\AppData\Local\TVWizard
2014-12-25 09:41 - 2014-12-25 09:41 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webinstrNewH_01009.Wdf
2014-12-25 09:39 - 2014-12-25 09:39 - 00000000 ____D () C:\Program Files (x86)\ClickCaption_1.10.0.5
2014-12-25 00:38 - 2014-12-25 00:39 - 00000000 ____D () C:\ProgramData\udPdaI
2014-12-25 00:37 - 2014-12-25 00:38 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.16
*****************

KLM-x32\...\Run: [SmartWeb] => C:\Users\grégoire\AppData\Local\SmartWeb\SmartWebHelper.exe => Error: No automatic fix found for this entry.
9b784ed1 => Service deleted successfully.
ccsvc_1.10.0.5 => Service not found.
serverca => Service deleted successfully.
uovGuWQXuRG => Service not found.
ccnfd_1_10_0_5 => Service not found.
C:\Users\grégoire\AppData\Local\TVWizard => Moved successfully.
C:\Windows\system32\Drivers\Msft_Kernel_webinstrNewH_01009.Wdf => Moved successfully.
"C:\Program Files (x86)\ClickCaption_1.10.0.5" => File/Directory not found.
C:\ProgramData\udPdaI => Moved successfully.
C:\Program Files (x86)\Optimizer Pro 3.16 => Moved successfully.

==== End of Fixlog 20:27:32 ====

Pour information, le PC va déjà bien mieux. Il n'y a plus d'apparition intempestive de publicités. Merci

[angelique]

Pour les protocoles internet, j'en ai deux dans le wifi (V4 et V6). Lequel est à modifier ?

V4

sinon ça doit être OK

➫ supprime frst.exe, ses rapports et C:\FRST


➫ Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

[Sniffle]

Bonsoir,

Merci beaucoup pour votre aide.

A bientôt (pas trop vite j'espère )