[Résolu] Envahi de spams sous Windows 10 avec Chromium

[Gilou29]

Bonjour,


Du jour au lendemain j'ai été envahi de spam et chromium s'impose.
J'ai fait malwarebytes et adwcleaner mais ça n'a pas suffit.

Merci de m'aider

PS: Windows 10

[Malekal_morte]

Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode

* Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
* Lance "AdwCleaner" et clique sur [Scanner],
* L'analyse va durer plusieurs minutes, patiente,
* Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
* Une fois le nettoyage terminé, un rapport va s'ouvrir,
* Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Gilou29]

Bonjour,

Voici les liens: http://pjjoint.malekal.com/files.php?id ... 8v8b10f7v9

http://pjjoint.malekal.com/files.php?id ... 14r13k14h5

http://pjjoint.malekal.com/files.php?id ... r10l6l13l6

http://pjjoint.malekal.com/files.php?id ... 10e14e10y9

Merci

[angelique]

1. desinstalle si tu peux sinon continue .::
   
   System Optimizer (HKLM\...\Security Cleaner System Optimizer) (Version: 1.0.1 - Security Cleaner)
2. Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
   Copie/colle dedans ce qui suit :
   
   

   Tcpip\..\Interfaces\{086a4c5a-94a2-49f1-bef4-bc5d903880b6}: [DhcpNameServer] 82.163.143.171
   Tcpip\..\Interfaces\{121630a9-6a03-4dc6-84f8-3ab5449b58c9}: [DhcpNameServer] 82.163.143.171
   Tcpip\..\Interfaces\{5f179392-6dc0-4dc6-9349-4dcf36960b0b}: [DhcpNameServer] 82.163.143.171
   FF Extension: Pas de nom - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\e9qzodtu.default\extensions\[email protected]e925b80a5.com [non trouvé(e)]
   FF Extension: Pas de nom - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\e9qzodtu.default\extensions\[email protected] [non trouvé(e)]
   FF Extension: Pas de nom - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\e9qzodtu.default\extensions\[email protected] [non trouvé(e)]
   CHR StartupUrls: Default -> "hxxps://www.google.com/webhp?hl=fr","hxxp://ise ... 2012-05-24 17:15:21&v=11.1.0.7&sap=hp","hxxp://www.google.com/","hxxp://www2.delta-sea ... B10%2BHome"
   REG: reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Security Cleaner System Optimizer" /f
   Task: {1FDB1461-255D-46C4-8CE0-61D3A3CF1299} - System32\Tasks\{90DE4D42-1158-46FF-B5B9-131BF409A299} => %1
   Task: {2F5D3555-BD7C-417E-B8A9-4ACA88704906} - \SystemSockets\SystemSockets -> Pas de fichier <==== ATTENTION
   Task: {35E4A929-D53F-45A6-8C4E-0DDD44FF392B} - \Scheduled Update for Ask Toolbar -> Pas de fichier <==== ATTENTION
   Task: {4DFDFD27-7B8A-4BE2-BDEB-DFE1B4D6D06D} - \SidebarExecute -> Pas de fichier <==== ATTENTION
   Task: {513CF1B0-2796-4224-861C-417A7913D3FD} - \CCleanerSkipUAC -> Pas de fichier <==== ATTENTION
   Task: {8D1AF143-D43D-4237-BD71-34AE20E1FB00} - System32\Tasks\{53755137-E449-4361-AFE0-8468999D3F4C} => %1
   Task: {B476BBD4-EA9B-4B0D-A3DE-0928877A30B7} - System32\Tasks\{D9A76E48-F1C3-41E2-ADA2-D6CA4C64025B} => %1
   Task: {EB8C5AEB-B33A-4F92-B5D2-C90EA231108C} - System32\Tasks\{96A0580D-9F63-4912-859E-2797EEA83240} => %1
   cmd: ipconfig /flushdns
   EmptyTemp:
   

3. Menu Fichier / Enregistrer-sous
   Place toi sur le bureau.
   Dans le champs en bas, nom du fichier mets : fixlist.txt
   Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
   
   Relance FRST et clic sur le bouton fix/Correction
   Un redémarrage peut être nécessaire (pas obligatoire).
   Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[Gilou29]

Voici le fix log: http://pjjoint.malekal.com/files.php?id ... 6q510v11r9

Par contre je ne trouve pas "sécurity cleaner"

Merci

[angelique]

Voici le fix log: http://pjjoint.malekal.com/files.php?id ... 6q510v11r9

Par contre je ne trouve pas "sécurity cleaner"

Merci

On l'a supprimé mnuellement, normal

========= reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Security Cleaner System Optimizer" /f =========

L'op‚ration a r‚ussi.

C'est mieux ??

[Gilou29]

Oui impeccable, me demande comment c'est arrivé je fais pourtant "malwarebytes" ou "zhpcleaner" et "adwcleaner" régulièrement, il est vrai que avast a changé il s'occupe maintenant de mise à jour de logiciels comme adobe. Parallèlement pouvez vous me dire comment mettre "realtek" à jour ? je joint une copie d'écran

http://pjjoint.malekal.com/files.php?id ... 8w10w9d6k7

Merci

[angelique]

c'est quoi ? une clef USB ?

[Gilou29]

Non les prises pour les recevoir.

[angelique]

Je sais pas trop , tu as regardé du coté du site du constructeur ? peut être là, mais identifie bien ton matériel avant .:: http://www.realtek.com.tw/Downloads/dow ... Down=false

[Gilou29]

La dernière version date de 2013 je ne vois pas pourquoi il veut mettre à jour, tant que ça fonctionne je laisse. Merci encore à votre équipe.
PS: y a t'il "résolu" à mettre et où ?

[angelique]

Oui un driver tant qu'il fonctionne bien , on le conserve ... pas besoin de Mettre A Jour.

Je met [resolu] en utilisant le bouton édit de ton premier message ;)