virus or not virus that is the question

[zefif]

Bonjour à toutes et tous,
alors voilà mon problème:
je rends service à un ami garagiste qui a sur un disque dur externe ses programmes de test et de programmation pour les automobiles.
suite à une mauvaise manipulation de sa part, son disque dur a été formaté, il m'a donc demandé si je pouvais récupérer ses données.
seulement depuis, j'ai des pages internet qui s'ouvrent, des espèces de pubs, des alertes avast etc... Je suis donc ennuyé :-(
j'ai passé AdwCleaner, Malwarebytes Anti-Malware (MBAM ) et RogueKiller mais le problème est toujours présent.
je me suis donc décidé à faire appel à des pros du virus.

je vous remercie d'avance.

Philippe

[Malekal_morte]

Salut,

Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[zefif]

voilà les 3 rapports:
http://pjjoint.malekal.com/files.php?id ... p12z6f9q12
http://pjjoint.malekal.com/files.php?id ... c513t15e11
http://pjjoint.malekal.com/files.php?id ... t6k10z5m13

[angelique]

Bonjour,

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  Code : Tout sélectionner

  Task: {296B6C83-AB3E-4F4A-8064-F0FBEC90EB92} - \Popuspclerdersh -> Pas de fichier <==== ATTENTION
  Task: {533CC237-0A9A-453D-9A5D-6209B2864586} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
  Task: {7C169513-F23B-44BD-BB83-C0178055FE78} - System32\Tasks\Microsoft\Windows\UNP\RunCampaignManager => C:\WINDOWS\System32\UNP\UNPCampaignManager.exe [2017-04-02] (Microsoft Corporation) <==== ATTENTION
  2017-04-13 09:08 - 2017-04-13 09:09 - 00000000 ____D C:\Program Files\UNP
  2017-04-13 09:08 - 2017-04-13 09:08 - 00000000 ____D C:\WINDOWS\system32\UNP
  2017-04-13 09:03 - 2017-04-13 09:03 - 00000000 ____D C:\ProgramData\SWCUTemp
  Hosts:
  EmptyTemp:
  
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[zefif]

voilà le rapport:
http://pjjoint.malekal.com/files.php?id ... 10s11n9w14

pour le moment (je suis pessimiste de nature) ça a l'air de bien fonctionner

un grand merci à vous pour votre savoir et votre réactivité.

[angelique]

Surf un peu et voit si le phénomène se reproduit.

[zefif]

ça a l'air de fonctionner, un peu lent mais plus de pages indesirables
merci encore

[Malekal_morte]

Désinstalle tous les Java

Tu peux faire ceci, ça peut aider peut-être.

Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer