Appsave, Windows 10 et grosse galère en perspective !

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Raph215

Appsave, Windows 10 et grosse galère en perspective !

par Raph215 »

Bonsoir M'sieur-Dames !

J'ai la tristesse ce soir de me réinscrire ici, après de nombreuses années passées à me débrouiller tout seul (j'avais appris, du moins je pensais avoir appris), à cause d'une bande d'Addware que je ne parviens pas à virer de mon PC !

Dernier en date, Appsave, qui s'inscruste dans mon Windows 10 récemment passé en version RTM. Je ne parviens pas à le désinstaller (un bon gros bug des familles fait planter l'explorateur Windows dès que je clique quelque part dans la fenêtre "Programmes et fonctionnalités" du panneau de config), et ADW Cleaner ne trouve aucun souci sur mon PC. Bref, c'est la mouise...

Alors, si quelqu'un est en mesure de m'aider, je suis à disposition pour appliquer à la lettre toutes vos consignes, et vous remercie immensément d'avance :)

Raph
Avatar de l’utilisateur
angelique
Messages : 31330
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Appsave, Windows 10 et grosse galère en perspective !

par angelique »

La consigne , ici, déja pour avoir une perspective de ton systeme , pour que Malekal puisse voir :

  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:

    Image

    La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
    Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
    (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).

    !! Placez le programme sur le bureau et pas ailleurs!!
  • Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )


    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
-----------------------------------
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Raph215

Re: Appsave, Windows 10 et grosse galère en perspective !

par Raph215 »

Merci Angelique !

Alors, voici les liens vers les rapports :

FRST : http://pjjoint.malekal.com/files.php?id ... 5x10s8g5b7
Addition : http://pjjoint.malekal.com/files.php?id ... 10e11c5p13

J'ai aussi un fichier "Shortcut" que je peux poster au besoin.

Merci d'avance pour l'analyse !
Raph
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: Appsave, Windows 10 et grosse galère en perspective !

par Malekal_morte »

Je te conseille de désinstaller Spybot.


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


R2 Massive Deal; C:\Program Files (x86)\Massive Deal\Massive Deal.exe [8016178 2015-07-15] () [File not signed] <==== ATTENTION
2015-07-15 23:31 - 2015-07-15 23:31 - 00000000 ____D C:\Program Files (x86)\Massive Deal
Task: {34EE408D-2F99-4159-B1BD-3CA1FE00BACE} - System32\Tasks\GPJUGXWBQ1 => C:\ProgramData\Kikblaster\Kikblaster.exe <==== ATTENTION
Task: {6D7B2201-5B28-4EB4-9BE2-3BF36CFB4846} - System32\Tasks\TACYKVIFWVKFCIIL => C:\ProgramData\Service8119\Service8119.exe <==== ATTENTION
C:\ProgramData\Kikblaster
C:\ProgramData\Service8119


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Raph215

Re: Appsave, Windows 10 et grosse galère en perspective !

par Raph215 »

Bonjour Malekal, et merci !

Alors, déjà, Spybot est désinstallé.

Ensuite, j'ai appliqué la manip', voici le contenu du fichier "fixlog.txt" :

-----------------------------------

Fix result of Farbar Recovery Scan Tool (x64) Version:26-07-2015
Ran by Raphaël at 2015-07-28 18:35:33 Run:1
Running from C:\Users\Raphaël\Desktop
Loaded Profiles: Raphaël (Available Profiles: Raphaël & Invité)
Boot Mode: Normal
==============================================

fixlist content:
*****************
R2 Massive Deal; C:\Program Files (x86)\Massive Deal\Massive Deal.exe [8016178 2015-07-15] () [File not signed] <==== ATTENTION
2015-07-15 23:31 - 2015-07-15 23:31 - 00000000 ____D C:\Program Files (x86)\Massive Deal
Task: {34EE408D-2F99-4159-B1BD-3CA1FE00BACE} - System32\Tasks\GPJUGXWBQ1 => C:\ProgramData\Kikblaster\Kikblaster.exe <==== ATTENTION
Task: {6D7B2201-5B28-4EB4-9BE2-3BF36CFB4846} - System32\Tasks\TACYKVIFWVKFCIIL => C:\ProgramData\Service8119\Service8119.exe <==== ATTENTION
C:\ProgramData\Kikblaster
C:\ProgramData\Service8119
*****************

Massive Deal => Unable to stop service.
Massive Deal => service removed successfully
C:\Program Files (x86)\Massive Deal => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{34EE408D-2F99-4159-B1BD-3CA1FE00BACE}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{34EE408D-2F99-4159-B1BD-3CA1FE00BACE}" => key removed successfully
C:\Windows\System32\Tasks\GPJUGXWBQ1 => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GPJUGXWBQ1" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6D7B2201-5B28-4EB4-9BE2-3BF36CFB4846}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6D7B2201-5B28-4EB4-9BE2-3BF36CFB4846}" => key removed successfully
C:\Windows\System32\Tasks\TACYKVIFWVKFCIIL => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TACYKVIFWVKFCIIL" => key removed successfully
"C:\ProgramData\Kikblaster" => File/Folder not found.
"C:\ProgramData\Service8119" => File/Folder not found.


The system needed a reboot..

==== End of Fixlog 18:35:40 ====

Merci pour ton aide !
Raphaël
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: Appsave, Windows 10 et grosse galère en perspective !

par Malekal_morte »

Reste quel problème et quel navigateur WEB ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Raph215

Re: Appsave, Windows 10 et grosse galère en perspective !

par Raph215 »

A priori, je ne vois plus de problème. Je navigue sur Chrome, mais j'ai Firefox & Spartan d'installés également.

En fait, les dernières fois, les Adware sont revenus maintes fois après que j'aie pensé m'en être débarrassé. Mais si tu ne vois plus de souci, alors ça doit être bon !

Par ailleurs, par quoi me conseillerais-tu de remplacer Spybot ?


Dernier point : j'ai des soucis divers sur mon PC (Chrome qui demande à restaurer les onglets à chaque redémarrage, les icônes du bureau qui ne sauvegardent pas leur position, le panneau de désinstallation qui fait planter Windows Explorer systématiquement etc.).
Alors juste pour avoir un avis externe : ça viendrait plutôt de logiciels indésirables, ou du Windows 10 qui n'est pas stable (surtout pour ceux qui ont enchaîné les Previews sans réinstallation propre depuis 6 mois comme je l'ai fait) ?

Merci d'avance, merci pour l'aide, et très bonne soirée !
Raphaël
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: Appsave, Windows 10 et grosse galère en perspective !

par Malekal_morte »

Aucune idée pour les plantages.
C'est quelle version de Windows 10 ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Raph215

Re: Appsave, Windows 10 et grosse galère en perspective !

par Raph215 »

Le dernier build, la V.10260 je pense ; mais le numéro n'est plus affiché en watermark puisque la version est dite RTM.

Les bugs ont commencé avec l'invasion des Adware, mais c'est peut-être une coïncidence. En tout cas je n'ai rien trouvé via Google sur les problèmes qui me touchent.

Raph
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: Appsave, Windows 10 et grosse galère en perspective !

par Malekal_morte »

Fais une restauration du système.
Toute façon, tu vas installer la version finale ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Raph215

Re: Appsave, Windows 10 et grosse galère en perspective !

par Raph215 »

Oui, je pensais qu'elle allait s'installer d'elle même comme mise à hour, mais je crois que je vais pas couper au formatage.

Et sinon, quel soft conseilles-tu pour remplacer Spybot ? Après je te laisse tranquille !
Merci !
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: Appsave, Windows 10 et grosse galère en perspective !

par Malekal_morte »

Malwarebyte Anti-Malware est très efficace : https://www.malekal.com/malwarebyte-ant ... les-virus/
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »