Pb d'infection de Windows 7 avec publicités "search finder"

[barbenzingue]

bonjour

c'est la 1ere fois que je viens demander de l'aide ici et j'espère ne pas poster dans la mauvaise section
j'ai voulu me servir de "kmspico" et depuis j'ai plein de problèmes. j'ai réussi à en virer pas mal mais je me retrouve systématiquement avec "search finder". Je n'arrive pas à m'en débarrasser malgré Adwcleaner, Roguekiller. je vous poste le lien pour que vous puissiez m'aider

http://pjjoint.malekal.com/files.php?id ... y13o9k7x14

Merci d'avance

[Malekal_morte]

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à  suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
* Télécharge le sur ton bureau ou dossier de téléchargement.
* Lance AdwCleaner, clique sur [Scanner].
* L'analyse peux durer plusieurs minutes, patiente.
* Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
* Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[barbenzingue]

voici les liens OTL, Adwcleaner et FRST

http://pjjoint.malekal.com/files.php?id ... 2v6m11c514
http://pjjoint.malekal.com/files.php?id ... y6b15y8g13
http://pjjoint.malekal.com/files.php?id ... h12g8w12j6
http://pjjoint.malekal.com/files.php?id ... 8f6c10n6z9
http://pjjoint.malekal.com/files.php?id ... x14u6i8l12
http://pjjoint.malekal.com/files.php?id ... o10r14e8b8

Merci de vous occuper de mon cas....LOL

[Malekal_morte]

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


R2 comyninu; C:\Program Files (x86)\FF027D80-1438798093-81E0-21C1-14DAE90AB605\hnspC1DA.tmp [161792 2015-08-05] () [File not signed]
S2 fchk32; C:\Program Files\fchk32\fchk32.exe [379392 2015-08-05] () [File not signed]
R2 hyverumu; C:\Program Files (x86)\FF027D80-1438798093-81E0-21C1-14DAE90AB605\jnsoAAFD.tmp [209920 2015-08-05] () [File not signed]
2015-08-05 21:44 - 2015-08-05 21:44 - 00000000 ____D C:\ProgramData\ad700f0000034ef
2015-08-05 21:41 - 2015-08-06 17:48 - 00003532 _____ C:\WINDOWS\System32\Tasks\Mounkaene
2015-08-05 21:19 - 2015-08-05 21:19 - 00628688 _____ (CMI Limited) C:\Users\Bruno\AppData\Local\nsqE92F.tmp
2015-08-05 21:15 - 2015-08-05 21:15 - 00003282 _____ C:\WINDOWS\System32\Tasks\OptimizerPro Monitoring 1.1.5
2015-08-05 21:06 - 2015-08-05 21:35 - 00000000 ____D C:\Program Files (x86)\SmartSaver+ 3
2015-08-05 20:57 - 2015-08-05 21:41 - 00000000 ____D C:\ProgramData\Mounkaene
2015-08-05 20:55 - 2015-08-05 22:45 - 00000000 ____D C:\Program Files (x86)\HelloSign for Gmail
2015-08-05 20:54 - 2015-08-05 20:55 - 00000000 ____D C:\ProgramData\14079630734563923605
2015-08-05 20:52 - 2015-08-05 21:35 - 00000000 ____D C:\ProgramData\ZceYGSagKbI
2015-08-05 20:28 - 2015-08-06 13:05 - 00000000 ____D C:\Program Files (x86)\BrowserV30.07
2015-08-05 20:28 - 2015-08-05 20:28 - 00000000 ____D C:\Program Files (x86)\3ec599db-b8cc-4081-a24c-d17af2e82169
2015-08-05 20:27 - 2015-08-05 20:27 - 00000000 ____D C:\ProgramData\2WinManPro2
2015-08-05 20:15 - 2015-08-06 13:05 - 00000124 _____ C:\Users\Bruno\Downloads\Setup.zip
2015-08-05 20:15 - 2015-08-06 13:05 - 00000000 ____D C:\Program Files (x86)\FF027D80-1438798552-81E0-21C1-14DAE90AB605
2015-08-05 20:15 - 2015-08-05 20:16 - 00000000 ____D C:\ProgramData\BWinManProB
2015-08-05 20:15 - 2015-08-05 20:15 - 00000000 _____ C:\WINDOWS\prleth.sys
2015-08-05 20:15 - 2015-08-05 20:15 - 00000000 _____ C:\WINDOWS\hgfs.sys
2015-08-05 20:14 - 2015-08-06 14:50 - 00003482 _____ C:\WINDOWS\System32\Tasks\IQA
2015-08-05 20:14 - 2015-08-05 22:15 - 00000000 ____D C:\Program Files\fchk32
2015-08-05 20:14 - 2015-08-05 20:56 - 00000000 ____D C:\ProgramData\EroBisis
2015-08-05 20:14 - 2015-08-05 20:14 - 00000000 ____D C:\Users\Bruno\AppData\Local\Cachede
2015-08-05 20:13 - 2015-08-08 13:41 - 00001002 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-08-05 20:13 - 2015-08-06 14:50 - 00004050 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2015-08-05 20:12 - 2015-08-05 21:46 - 00000000 ____D C:\Users\Bruno\AppData\Local\Chromium
2015-08-05 20:10 - 2015-08-06 14:50 - 00003348 _____ C:\WINDOWS\System32\Tasks\ProPCCleaner_Start
2015-08-05 20:10 - 2015-08-05 20:10 - 00000000 ____D C:\Users\Bruno\AppData\Local\Pro_PC_Cleaner
2015-08-05 20:09 - 2015-08-06 13:05 - 00000000 ____D C:\Program Files (x86)\CinemaPlus-3.2cV31.07
2015-08-05 20:09 - 2015-08-05 21:43 - 00000000 ____D C:\Users\Bruno\Documents\ProPCCleaner
2015-08-05 20:09 - 2015-08-05 21:35 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-05 20:09 - 2015-08-05 20:09 - 00000000 ____D C:\Program Files (x86)\ebd78e9b-9b60-4bbe-b6a6-8205ba0b7a10
2015-08-05 20:08 - 2015-08-06 13:05 - 00000000 ____D C:\Program Files (x86)\FF027D80-1438798093-81E0-21C1-14DAE90AB605
2015-08-05 21:19 - 2015-08-05 21:19 - 0628688 _____ (CMI Limited) C:\Users\Bruno\AppData\Local\nsqE92F.tmp

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html

[barbenzingue]

http://pjjoint.malekal.com/files.php?id ... g8q10j8s15

voici le lien du fixlog
visiblement toujours mon problème!!

[Malekal_morte]

Réinitialise bien les navigateurs WEB.


Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/malwarebyte-ant ... les-virus/
Mets le à  jour puis lance un examen.

A la fin du scan, clic sur "Supprimer Selection" en bas à  gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal d'analyse.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.