Windows infecté et fenêtres internet qui clignottent

[Cidus]

Bonjour,

Je suis nouveaux ici, je cherche une solution concernant un soucis de bug graphique/clignotement de mes fenêtres internet. Je viens de faire un gros nettoyage sur ce Windows à la con, virus/malware, et tous les drivers sont à jour.

J'ai déjà parcourus le forum et j'ai vu une marche à suivre.
Voici un rapport de OTL qui pourrait être utile.

http://pjjoint.malekal.com/files.php?id ... b9c14d14o8

Merci d'avance pour le temps qui vous accorderez, et en cette période de fin d'année !
Je vous souhaite à tous et à toutes de bonnes fêtes =)

[Malekal_morte]

Salut,

y a des restes d'adwares.
Tu devrais désinstaller les programmes IOBit, pas vraiment utiles.
Ca bouffe des ressources.


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Cidus]

Merci pour ta réponse, voici les 3 rapports:

FRST
http://pjjoint.malekal.com/files.php?id ... n126u11j99
Addition
http://pjjoint.malekal.com/files.php?id ... f8n7e11z13
Shortcut
http://pjjoint.malekal.com/files.php?id ... 12o7o13p10

[Malekal_morte]

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Code : Tout sélectionner

 2015-03-26 20:14 - 2015-03-26 20:14 - 0004185 _____ () C:\Users\La Figère\AppData\Roaming\CXX 
 2015-03-26 20:14 - 2015-03-26 20:14 - 0005542 _____ () C:\Users\La Figère\AppData\Roaming\HKLGO 
 2015-03-26 20:14 - 2015-03-26 20:14 - 0005542 _____ () C:\Users\La Figère\AppData\Roaming\MQIGLOJ 
 2015-03-26 20:14 - 2015-03-26 20:14 - 0004185 _____ () C:\Users\La Figère\AppData\Roaming\NHL 
 2015-03-26 20:14 - 2015-03-26 20:14 - 0005542 _____ () C:\Users\La Figère\AppData\Roaming\NUHMZOJ 
 2015-03-26 20:14 - 2015-03-26 20:14 - 0004185 _____ () C:\Users\La Figère\AppData\Roaming\ZNWSBD 
 2015-04-12 16:24 - 2015-04-12 16:24 - 0333503 _____ (AnySend.com) C:\Users\La Figère\AppData\Local\nscD40E.tmp  
 2015-04-04 21:17 - 2015-04-04 21:17 - 0628688 _____ (CMI Limited) C:\Users\La Figère\AppData\Local\nsmA377.tmp 
  2015-12-23 03:14 - 2015-11-22 19:59 - 00000000 ____D C:\Users\La Figère\AppData\Local\SmartWeb  
 2015-12-23 03:14 - 2015-04-10 20:18 - 00000000 ____D C:\Users\La Figère\AppData\LocalLow\Company 
 2015-12-23 03:13 - 2015-04-24 11:51 - 00000000 ____D C:\ProgramData\coupcoup  
 2015-12-23 03:13 - 2015-04-09 06:53 - 00000000 ____D C:\ProgramData\The AdBlocker  
 2015-12-23 03:13 - 2015-04-04 20:16 - 00000000 ____D C:\ProgramData\3a8c9699124a4506a71d46fb652dc7b1  
 2015-12-23 02:49 - 2015-11-22 20:12 - 00000017 _____ C:\Windows\system32\history.dat  
  2015-11-24 03:31 - 2015-06-09 06:31 - 00000000 ____D C:\ProgramData\{f22d48b1-0f01-fcfb-f22d-d48b10f022c4} 
   2015-12-23 04:57 - 2015-12-23 04:57 - 00000000 ____D C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98} 
  Task: C:\Windows\Tasks\CXX.job => C:\Users\La Fig�re\AppData\Roaming\CXX.exe <==== ATTENTION
Task: C:\Windows\Tasks\HKLGO.job => C:\Users\La Fig�re\AppData\Roaming\HKLGO.exe <==== ATTENTION
Task: C:\Windows\Tasks\MQIGLOJ.job => C:\Users\La Fig�re\AppData\Roaming\MQIGLOJ.exe <==== ATTENTION
Task: C:\Windows\Tasks\NHL.job => C:\Users\La Fig�re\AppData\Roaming\NHL.exe <==== ATTENTION
Task: C:\Windows\Tasks\NUHMZOJ.job => C:\Users\La Fig�re\AppData\Roaming\NUHMZOJ.exe <==== ATTENTION
Task: C:\Windows\Tasks\ZNWSBD.job => C:\Users\La Fig�re\AppData\Roaming\ZNWSBD.exe <==== ATTENTION
Task: {E175CFC4-BE41-45AC-88D2-5900524BD22F} - System32\Tasks\Wahkaemg => C:\PROGRA~1\SHOPPE~1\Saeimicu.bat
Task: {998197A2-5D42-4B45-8E88-CCF666F15D19} - System32\Tasks\{83D365AE-FEE7-4310-A2FB-8DA7A14D16C1} => pcalua.exe -a "C:\ProgramData\The AdBlocker\The AdBlocker.exe" -c /progname=The AdBlocker /progver=3.4.2 /progpub=The AdBlocker /proguninstallurl=asdahjka.com /deleteappfolder=0  /VERYSILENT
Task: {16F11E25-9ADE-4450-BBB1-828E5A2B2746} - System32\Tasks\{50C66E71-C114-4931-BA85-089D803628F0} => pcalua.exe -a C:\ProgramData\coupcoup\coupcoup.exe -c /progname=coupcoup /progver=3.4.2 /progpub=coupcoup /proguninstallurl=asdahjka.com /deleteappfolder=0  /VERYSILENT
Task: {197505F3-7E4C-4489-B009-483D0D27A702} - \Bidaily Synchronize Task[3c32] -> Pas de fichier <==== ATTENTION
Task: {26B7ACC7-138E-4269-8CB3-2876C5FB79BB} - System32\Tasks\Uninstaller_SkipUac_La_Figère => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {26C797EA-2B48-4FF9-8592-03C723DE0ED8} - \APSnotifierPP2 -> Pas de fichier <==== ATTENTION
Task: {3F8EF297-75C3-4D39-ADDA-3EE14DC960EC} - System32\Tasks\Fruit => Rundll32.exe "C:\Users\La Figère\AppData\Local\Fruit\zBin\Fruit.dll",#3 <==== ATTENTION
Task: {45620DFD-6D1E-4D9A-9E9D-49106A876A73} - System32\Tasks\{D9145EAB-1F4D-458E-8BAF-746EA088B483} => pcalua.exe -a "C:\Users\La Figère\AppData\Roaming\luckysearches\UninstallManager.exe" -c -ptid=amt
Task: {4C19D9A7-DADB-4E33-A7DA-2E988E2E2065} - \Optimizer Pro Schedule -> Pas de fichier <==== ATTENTION
Task: {5A28F8F0-DAC5-4A58-9F4D-6A5194ABB6F6} - System32\Tasks\Driver Booster SkipUAC (La Figère) => C:\Program Files\IObit\Driver Booster\DriverBooster.exe
Task: {62F84D8D-5A3D-4DB9-A6C9-7CC0ED16F2A4} - System32\Tasks\{454AB892-C1CB-43EC-B11D-FD6F2D308AAC} => pcalua.exe -a "C:\Program Files\Picexa\uninstall.exe"
Task: {66CB2D41-3676-4089-B3DE-C623B1D09C6A} - System32\Tasks\TKKMJ => C:\ProgramData\3a8c9699124a4506a71d46fb652dc7b1\3a8c9699124a4506a71d46fb652dc7b1.exe <==== ATTENTION
Task: {763A7DD5-A211-4E5A-96C9-135B93F29166} - System32\Tasks\LaunchSignup => C:\Program Files\MyPC Backup\Signup Wizard.exe <==== ATTENTION
Task: {825DE495-A82C-40B4-AE2B-F9BA65E1D2FF} - \APSnotifierPP3 -> Pas de fichier <==== ATTENTION

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/


et enfin suis cette FAQ :
Problème fenêtre clignotante et perte de focus

[Cidus]

Merci pour toutes ces explications. Voici le FixLog:

http://pjjoint.malekal.com/files.php?id ... 710d129h11

Je termine par le redémarrage et le nettoyage des navigateurs comme conseillé.
(+la FaQ)

Merci encore pour votre efficacité & bonnes fêtes!

[Cidus]

Toutes ces démarches m'auront permis au moins de nettoyer ce Windows de malheur !!!

Mon soucis concernant les fenêtres internet qui clignotent de manière intempestive persiste toujours.

Je vous poste les 3 nouveaux rapports de FRST au cas où:

FRST
http://pjjoint.malekal.com/files.php?id ... _z5s8e66r7

Additionnal
http://pjjoint.malekal.com/files.php?id ... 5j6h6t7v13

Shortcut
http://pjjoint.malekal.com/files.php?id ... 14k7q13t14

[Malekal_morte]

Les clefs du registre Windows mentionnées dans la FAQ n'existent pas ?

[Cidus]

Effectivement, il restait des clefs à supprimer.
Tout va bien maintenant, après plusieurs jours d'utilisation aucun signe particulier à noter.

Je répond un peu tardivement, mais merci encore pour le temps que vous y avez accordé.

Bonne continuation à toi et toute l'équipe.

Et bonne année !!

[Malekal_morte]

Bonne année à toi aussi

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Comment sécuriser son Windows : http://forum.malekal.com/comment-securi ... ateur.html