Windows 10 infecté, popups et publicités sur Google Chrome

[HinaHo]

Bonjour ,

Je viens demander de l'aide sur ce forum pour la dernière fois, je l'espère, car j'ai malencontreusement installé un fichier malveillant que je croyais pourtant sain. Mon Windows 10 et mon navigateur Google Chrome se trouve donc infecté et même après désinstallation le ou les fichier(s) malveillant(s) continue(nt) de m'envoyer des pops-up / pub. J'ai effectué le scan FRST comme demandé sur le forum et envoyé les rapports ci-joint

Merci d'avance de vos réponses

[Malekal_morte]

Salut,

Tu t'es fait avoir par : crack piégé

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1676162286-1761453795-912324817-1000\...\Run: [Publisher] => C:\Users\utilisateur\AppData\Local\Temp\{4cd6bb336590498a8f1ee3adc0062461}\CWs3Yi9DJj\publisher.exe [1229312 2016-12-30] () <===== ATTENTION
ShellExecuteHooks: Pas de nom - {9C8A04D0-CAA5-11E6-96ED-64006A5CFC23} - C:\Users\utilisateur\AppData\Roaming\Mality\Readtionprpition.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [JzShlobj] -> {7B286609-DA97-47E1-AC6B-33B8B4732C95} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} =>  -> Pas de fichier
2016-12-30 14:27 - 2016-12-30 14:27 - 00000000 _____ C:\TOSTACK
2016-12-30 14:26 - 2016-12-30 14:37 - 00000000 ____D C:\Program Files (x86)\ScreenShared
2016-12-30 14:26 - 2016-12-30 14:26 - 00006064 _____ C:\WINDOWS\System32\Tasks\Atuvase Manager
2016-12-30 14:26 - 2016-12-30 14:26 - 00000000 ___HD C:\ProgramData\243438v0a684h85
2016-12-30 14:26 - 2016-12-30 14:26 - 00000000 ____D C:\Users\utilisateur\AppData\Roaming\Mality
2016-12-30 14:26 - 2016-12-30 14:26 - 00000000 ____D C:\Users\utilisateur\AppData\Local\Jimationsolele
2016-12-30 14:26 - 2016-12-30 14:26 - 00000000 ____D C:\Program Files (x86)\Tereckphidu
2016-12-30 14:25 - 2016-12-30 14:25 - 02665604 _____ C:\Users\utilisateur\Downloads\ASTRONEER_PreAlpha_v0_2_108_0_Cracked3DM.zip
ask: {EC8C0E13-C477-4A0B-8BCF-EFDF3E08E3E8} - System32\Tasks\{71E5CC5A-0EA2-4325-A175-D1DFCE9C3446} => pcalua.exe -a "C:\Program Files (x86)\Common Files\Unilax\uninstall.exe" -c shuz -f "C:\Program Files (x86)\Common Files\Unilax\uninstall.dat" -a uninstallme 520D9C79-45F9-4D6F-9AFB-A34F6A5E8638 DeviceId=d87f5696-010f-c69a-bd1a-73290ef50274 BarcodeId=51107003 ChannelId=3 DistributerName=APSFClickMeIn
Task: {CF4DF6CB-3A9F-482D-9D88-016335626BFA} - System32\Tasks\Atuvase Manager => C:\Program Files (x86)\Tereckphidu\phumly.exe [2016-12-30] (Glarysoft Ltd)
 Hosts:
EmptyTemp:
RemoveProxy:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


Enfin, pense à réinitialiser tes navigateurs:
==================================
Réinitialise/Répare les navigateurs WEB :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer