Apsnotifier et autres réjouissances

[leludo54]

Bonsoir à vous

Comme dit dans ma présentation, j'aide d. es proches lorsque leur ordinateur est en panne , la plupart du temps infecté par des tas de cochonneries.

Cette fois, c'est un voisin (81 ans) et son ordi portable qui "traine". Bon, le petit fils est venu surfer plusieurs fois sur le portable du papy

J'ai lancé dans un 1er temps adwcleaner et ensutie Malwarebytes.
Par acquis de conscience, j'ai relancé adwcleaner et là, j'ai toujours des choses qui restent et qui ne sont pas supprimés malgré le fait que cela est dit "supprimé" Au lancement suivant de ADWcleaner , c'est retrouvé
voici le log de adwcleaner à l'issue de la suppression mais lors de l'analyse suivante je retrouve les "trucs" supprimés comme si ils n'avaient pas été supprimés
Merci d'avance de votre aide.

----------------------------------------
# AdwCleaner v5.004 - Rapport créé le 29/08/2015 à 20:04:32
# Mis à jour le 26/08/2015 par Xplode
# Base de données : 2015-08-25.1 [Serveur]
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (x86)
# Nom d'utilisateur : maurice - PC-DE-MAURICE
# Exécuté depuis : C:\Users\maurice\Downloads\adwcleaner_5.004.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum

***** [ Services ] *****
***** [ Dossiers ] *****
***** [ Fichiers ] *****
***** [ Raccourcis ] *****
***** [ Tâches planifiées ] *****

[-] Tâche Supprimée : APSnotifierPP1 ---------> analyse suivante --> Tâche Trouvée : APSnotifierPP1
[-] Tâche Supprimée : APSnotifierPP2 ---------> analyse suivante --> Tâche Trouvée : APSnotifierPP2
[-] Tâche Supprimée : APSnotifierPP3 ---------> analyse suivante --> Tâche Trouvée : APSnotifierPP3
[-] Tâche Supprimée : globalUpdateUpdateTaskMachineCore ---------> analyse suivante --> Tâche Trouvée : globalUpdateUpdateTaskMachineCore
[-] Tâche Supprimée : globalUpdateUpdateTaskMachineUA ---------> analyse suivante --> Tâche Trouvée : globalUpdateUpdateTaskMachineUA
[-] Tâche Supprimée : SmartWeb Upgrade Trigger Task ---------> analyse suivante --> Tâche Trouvée : SmartWeb Upgrade Trigger Task

***** [ Registre ] *****
***** [ Navigateurs ] *****
*************************
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C5].txt - [969 octets] ##########
----------------------------------------

[angelique]

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

-----------------------------------

[leludo54]

Merci pour la réponse

voici un 1er lien http://pjjoint.malekal.com/files.php?id ... v5y14j8y11
et un deuxième http://pjjoint.malekal.com/files.php?id ... 4f8u13g6u9

merci pour l'aide

[Malekal_morte]

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix


2015-06-21 20:48 - 2015-06-21 20:48 - 00000000 _____ C:\Windows\prleth.sys
2015-06-21 20:48 - 2015-06-21 20:48 - 00000000 _____ C:\Windows\hgfs.sys
2015-06-21 20:45 - 2014-12-08 03:59 - 00306176 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2015-06-21 20:42 - 2014-12-06 05:14 - 00153600 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-06-21 20:27 - 2015-06-21 20:27 - 00354744 _____ (TIK) C:\Users\maurice\Downloads\adw-cleaner(2).exe
2015-06-21 20:20 - 2015-08-29 20:20 - 00001032 _____ C:\Windows\Tasks\JboRD807jqbNg7tK912ra85KEC.job
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\maurice\AppData\Roaming\JboRD807jqbNg7tK912ra85KEC
Task: C:\Windows\Tasks\JboRD807jqbNg7tK912ra85KEC.job => C:\Users\maurice\AppData\Roaming\JboRD807jqbNg7tK912ra85KEC.exe <==== ATTENTION
Task: {37CF5476-54B6-429A-A02D-F948744E32FC} - \globalUpdateUpdateTaskMachineUA -> Pas de fichier <==== ATTENTION
Task: {4E09733F-8352-4BB4-90DE-AB4125959B8B} - \APSnotifierPP1 -> Pas de fichier <==== ATTENTION
Task: {556942CC-7E5F-447D-8E1C-E65C250759D5} - \APSnotifierPP2 -> Pas de fichier <==== ATTENTION
Task: {605CB887-995B-4EF2-A54D-091AACEE394D} - System32\Tasks\JboRD807jqbNg7tK912ra85KEC => C:\Users\maurice\AppData\Roaming\JboRD807jqbNg7tK912ra85KEC.exe <==== ATTENTION
Task: {655B1D4F-C211-4FC0-91FF-6B2A1F9B77E3} - \globalUpdateUpdateTaskMachineCore -> Pas de fichier <==== ATTENTION
Task: {74B10803-E53B-4D8A-B596-CEF623443F92} - \APSnotifierPP3 -> Pas de fichier <==== ATTENTION
Task: {7EE04D16-F361-4EC4-B1F1-40EDA480D4A2} - \SmartWeb Upgrade Trigger Task -> Pas de fichier <==== ATTENTION
Task: {86310982-1913-4BC2-9D92-108B46E1B390} - \Bidaily Synchronize Task[74c7] -> Pas de fichier <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur