[Résolu] Windows 10 infecté (costmin/génius/yourfiledown)

[Sitting]

Bonjour tout le monde.

J'ai exactement le même problème.
Un fichier d'installation genius se lance sans arret sur ma barre de tache...

J'ai lancé OTL et fait une analyse en suivant les instruction d'angélique quelques postes au dessus (rapport minimal, all user, etc) :

Voila les rapports :

OTL.txt
http://pjjoint.malekal.com/files.php?re ... w11b14p9t5

Extras.txt
http://pjjoint.malekal.com/files.php?re ... w11b14p9t5

Que faut il faire ensuite SVP ?

Aidez moi svp

[angelique]

OTL n'est plus supporté.

• Faire Adwcleaner https://telecharger.malekal.com/download/adwcleaner/ , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.
  
  
  Puis .::
• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
  Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
  (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

( ͡° ͜ʖ ͡°)

[Sitting]

Merci pour la réponse !!!

Voila le rapport de ADWcleaner

http://pjjoint.malekal.com/files.php?re ... c5i15b15o7

Je passe à la 2nd étape.

Encore merci pour l'aide.

[Sitting]

Et voila les rapports FRST :

Shortcut
http://pjjoint.malekal.com/files.php?re ... 11g5s12x13

Addition
http://pjjoint.malekal.com/files.php?re ... 7h14w9h8i6

Frst
http://pjjoint.malekal.com/files.php?re ... j9c8u13b10

[Malekal_morte]

Pas grand chose,
fais ceci, si les publicités persistent, précise sur quel navigateur WEB.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {C948D2CD-2084-42AB-82FC-85DC1526BC76} - System32\Tasks\{638F74A0-3F12-409E-8660-04AB5130B210} => pcalua.exe -a C:\Users\Fred\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=adks <==== ATTENTION
2016-03-27 12:34 - 2016-03-27 12:36 - 00000000 ____D C:\Users\Fred\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[angelique]

1. Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
   Copie/colle dedans ce qui suit :
   
   

   Task: {17D3E59B-9C41-44F7-A493-72E376C22FD8} - \SystemToolsDailyTest -> Pas de fichier <==== ATTENTION
   Task: {1BBF6201-A27F-46C5-8FAC-507B60F18382} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
   Task: {291EC933-3B52-43B1-A643-1FA71A83A936} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
   Task: {30D4B73F-9E52-4A25-AAFC-892D9EB541EB} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
   Task: {322E62D2-3043-4C54-A6D7-ED8D902B989A} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
   Task: {5ADA64C4-71BB-4B12-923B-D77D4E11826C} - System32\Tasks\GEN => C:\Users\Fred\AppData\Local\Programs\GEN\GEN.exe [2016-03-22] ( )
   Task: {5F2A2EA8-59C8-4B7D-A7D6-40801C2A7F51} - System32\Tasks\GEN_Interval => C:\Users\Fred\AppData\Local\Programs\GEN\GEN.exe [2016-03-22] ( )
   Task: {6010BF79-03E5-4822-A41D-B28AC14C5182} - System32\Tasks\SystemToolsDailyTest-Retry => uaclauncher.exe
   Task: {6C5F48E5-5FCF-4793-8743-EADF055DBC9F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
   Task: {98A72C78-D184-4A7C-98DA-1DB04D16E0AC} - System32\Tasks\Optimize Push Notification Data File-S-1-5-21-3379011861-699459228-2994542757-1001
   Task: {A850E19F-8A19-429C-A8C2-DE382DC1DCED} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
   Task: {AAE66472-34F9-45FF-8877-CC0739E0BFAF} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
   Task: {AE2F233B-7E7B-4F5D-8FA2-EAFD35990AB0} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
   Task: {BF6F1542-EBEA-4E8C-99FD-AFEF5539DE78} - \PCDoctorBackgroundMonitorTask -> Pas de fichier <==== ATTENTION
   Task: {C67E8BF1-C4A3-4175-B235-30761C204C52} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
   Task: {C948D2CD-2084-42AB-82FC-85DC1526BC76} - System32\Tasks\{638F74A0-3F12-409E-8660-04AB5130B210} => pcalua.exe -a C:\Users\Fred\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=adks <==== ATTENTION
   Task: {E58DAB26-7BBF-405A-9290-27250F30AD3B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
   Task: {ED114143-BD27-4B32-9388-87E4BB789C9C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
   Task: {FFAD9C59-5E87-40F5-999D-E9AEE63A56A6} - \PCDEventLauncher -> Pas de fichier <==== ATTENTION
   IE trusted site: HKU\S-1-5-21-3379011861-699459228-2994542757-1001\...\webcompanion.com -> hxxp://webcompanion.com
   C:\Users\Fred\AppData\Roaming\webssearches
   C:\Users\Fred\AppData\Local\Programs\GEN
   EmptyTemp:
   

2. Menu Fichier / Enregistrer-sous
   Place toi sur le bureau.
   Dans le champs en bas, nom du fichier mets : fixlist.txt
   Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
   
   Relance FRST et clic sur le bouton fix/Corriger
   Un redémarrage peut être nécessaire (pas obligatoire).
   Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[Sitting]

FixLog

http://pjjoint.malekal.com/files.php?re ... 6r8c12d6y7

Ca a l'air d'avoir marché après la dernière manip !
Je n'ai plus la barre d'installation qui apparait sur la barre des taches.

Merci beaucoup !!!

[angelique]

Tu peux alors supprimer l'application frst, ses rapports et C:\FRST , relancer adwcleaner et clic desinstaller (supprimer ensuite c:\adwcleaner si toujours présent)