Infection compatibility check - toolbox - Ralentissement

[kirua]

Bonjour,
Je me permets de solliciter votre aide.

En effet, depuis peu, j'ai des ralentissement très fréquent qui nécessitent des redémarrages. L’ordinateur devient lent, les dossiers ne s'ouvrent plus, etc.

Je vous joints les différents fichiers nécessaire à la description.
Je m'excuse par avance si je ne procède pas comme il faut.

http://pjjoint.malekal.com/files.php?id ... 10h12e5p11
http://pjjoint.malekal.com/files.php?id ... u8k15j13r5
http://pjjoint.malekal.com/files.php?id ... g11b9q11g8

Bonne journée et cordialement,

[Malekal_morte]

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


~~

Refais une analyse FRST et donne les rapports via pjjoint.

[kirua]

Merci beaucoup,
Le hic, c'est que c'est mon ordinateur professionnel et je n'est hélas pas le droits administrateur (en temps normal, je me débrouille pas trop mal et attends avant de vous faire gaspiller votre temps).
S'il est possible, à votre avis, de faire quelque chose, n'hésitez pas à revenir vers moi.

Dans tous les cas, merci.

Bonne journée

[Malekal_morte]

Certains adwares tournent au niveau de ton utilisateur par contre pour compatability check, c'est au niveau système, donc si tu n'es pas administrateur, on ne pourra pas le retirer.

Par contre lui, je le soupçonne d'être un trojan et pas un adware.
Tu peux envoyer le fichier en question sur http://www.virustotal.com pour voir un peu la détection.
Donne le lien ici

HKLM\...\Run: [HKLM] => C:\Users\yohann.reynes\AppData\Roaming\Resources\firefox.exe [1169224 2010-11-20] (Microsoft Corporation)

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM\...\Run: [HKLM] => C:\Users\yohann.reynes\AppData\Roaming\Resources\firefox.exe [1169224 2010-11-20] (Microsoft Corporation)
HKU\S-1-5-21-1560222622-2397818867-2716106070-170887\...\Run: [HKCU] => C:\Users\yohann.reynes\AppData\Roaming\Resources\firefox.exe [1169224 2010-11-20] (Microsoft Corporation)
Startup: C:\Users\yohann.reynes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SuperOptimizerInstaller.lnk
2015-03-07 14:46 - 2015-03-07 14:46 - 00000000 ____D () C:\Users\yohann.reynes\AppData\Roaming\WTools
2015-03-16 07:36 - 2014-12-12 14:45 - 00000000 ____D () C:\Windows\system32\Compatibility Verifier
CHR Extension: (Website Logon) - C:\Users\yohann.reynes\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpfgjjhcgfbfkkoelpepohanhmbhdanh [2012-07-10]
FF Extension: Fast Start - C:\Users\yohann.reynes\AppData\Roaming\Mozilla\Firefox\Profiles\x29nps17.default\Extensions\[email protected] [2015-03-07]
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Users\yohann.reynes\AppData\Roaming\Mozilla\Firefox\Profiles\x29nps17.default\extensions\[email protected]
FF Homepage: hxxp://www.key-find.com/?type=hp&ts=1425735931 ... 5_7AA62127 [Pays US - 50.97.32.136]
Startup: C:\Users\yohann.reynes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OptimizerProInstaller.lnk
ShortcutTarget: OptimizerProInstaller.lnk -> C:\ProgramData\{d319588f-8fc5-8ea2-d319-9588f8fc623e}\OptimizerProInstaller.exe (PCUtilities Software Limited)
Startup: C:\Users\yohann.reynes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SuperOptimizerInstaller.lnk
HKU\S-1-5-21-1560222622-2397818867-2716106070-170887\...\Run: [Bubble Dock] => C:\Users\yohann.reynes\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe [666384 2015-03-02] (Nosibay)
HKU\S-1-5-21-1560222622-2397818867-2716106070-170887\...\Run: [Selection Tools] => C:\Users\yohann.reynes\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe [1510160 2015-03-02] (Nosibay)
C:\Users\yohann.reynes\AppData\Roaming\Resources

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/

[kirua]

Merci beaucoup, pour votre réactivité et rapidité.

Bonne journée