ourluckysites.com sur google chrome et kemgadeojglibflomicgnfeopkdfflnk

[dr45l]

bonjour a tous
depuis un petit moment maintenant j' ai un problème avec google chrome un message d' erreur s' affiche au démarrage en me disant qu' il manque un fichier kemgadeojglibflomicgnfeopkdfflnk
j' ai visité plusieurs forum pour solutionner ce problème et j' ai donc trouve un tuto qui demande de faire l' analyse avec frst
je l' ai donc faite et voici les rapports que j' ai eut

fichier frst: http://pjjoint.malekal.com/files.php?id ... 14d5w10c15

fichier shortcut: http://pjjoint.malekal.com/files.php?id ... u5c13q11k8

fichier additionnal: http://pjjoint.malekal.com/files.php?id ... g11q5d15f9

merci pour votre aide

[Malekal_morte]

Salut,

Désinstalle Spybot, totalement inefficace.
Beaucoup d'Adware.Elex

Si tu ne comptes pas acheter McAfee (ce que je te conseille de ne pas faire).
Tu pourras aussi désinstaller tout ça :

McAfee LiveSafe
McAfee WebAdvisor

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-2568926660-1858553812-1707689382-1001\...\Run: [iFunBox] => C:\Program Files (x86)\i-Funbox DevTeam\iFunBox_x64.exe [2992248 2016-09-20] (i-Funbox.com)  
 HKU\S-1-5-21-2568926660-1858553812-1707689382-1001\...\Run: [JHRCF38E98S3JMB] => C:\Program Files (x86)\SpeeDownloader\V0121.exe <===== ATTENTION 
 C:\Users\nsaun\AppData\Local\SNARE
 C:\Users\nsaun\AppData\Local\background_fault
HKU\S-1-5-21-2568926660-1858553812-1707689382-1001\...\Run: [SendYoo] => C:\Users\nsaun\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SendYoo\SendYoo.appref-ms [294 2017-02-13] () 
 HKU\S-1-5-21-2568926660-1858553812-1707689382-1001\...\Run: [background_fault] => C:\Users\nsaun\AppData\Local\background_fault\aswRD.exe [1419576 2017-05-04] (AVAST Software) <===== ATTENTION  
 R2 SNARE; C:\Users\nsaun\AppData\Local\SNARE\Snare.dll [826368 2017-05-02] (InterSect Alliance Pty Ltd) [Fichier non signé] <==== ATTENTION  
 R2 SNAREA; C:\Users\nsaun\AppData\Local\SNAREA\Snare.dll [826368 2017-05-03] (InterSect Alliance Pty Ltd) [Fichier non signé] <==== ATTENTION  
 R2 VNASRE; C:\Users\nsaun\AppData\Local\VNASRE\Snare.dll [826368 2017-05-09] (InterSect Alliance Pty Ltd) [Fichier non signé]  
HKU\S-1-5-21-2568926660-1858553812-1707689382-1001\...\ChromeHTML: -> C:\Program Files (x86)\Zoohair\Application\chrome.exe (Google Inc.) <==== ATTENTION
 R2 WinSAPSvc; C:\Users\nsaun\AppData\Roaming\WinSAPSvc\WinSAP.dll [136916992 2017-05-09] () [Fichier non signé] <==== ATTENTION 
 S2 0287441493804007mcinstcleanup; C:\WINDOWS\TEMP\028744~1.EXE -cleanup -nolog [X] 
 S2 3DM; C:\Users\nsaun\AppData\Local\3DM\Kitty.dll [X]  
Task: {D87ABB3E-4960-459D-9124-E2CB13700707} - System32\Tasks\{AFC74D01-8084-8C81-A984-69C8A93DAD35} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\f6d0c0f1\da1eeadc.dll" <==== ATTENTION
Task: {5AEAEB3E-23AB-4C67-90DB-0B93E297ACE8} - System32\Tasks\{1ABC7067-AD17-C7CC-F1D7-7817C5CB7D3C} => C:\ProgramData\{17A1D294-A00A-653F-D4C4-6520F59627B0}\1BC9C228-AC62-7583-9587-C7403964A647.exe  <==== ATTENTION
WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
Shortcut: C:\Users\nsaun\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Google Chrome.lnk -> C:\Program Files (x86)\Zoohair\Application\chrome.exe (Google Inc.)
ShortcutWithArgument: C:\Users\nsaun\Desktop\BigFarm.lnk -> C:\Program Files (x86)\Zoohair\Application\chrome.exe (Google Inc.) ->  --load-extension="C:\Users\nsaun\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\nsaun\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.ourluckysites.com/?type=sc&ts=1494323200&z=22b2fbe7f46ee366a2d21c9g0z9t6zfc8o2c6c9wam&from=che0812&uid=WDCXWD10EZEX-21WN4A0_WCC6Y7UC7VL3Y7UC7VL3
ShortcutWithArgument: C:\Users\nsaun\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Zoohair\Application\chrome.exe (Google Inc.) ->  --load-extension="C:\Users\nsaun\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\nsaun\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Zoohair\Application\chrome.exe (Google Inc.) ->  --load-extension="C:\Users\nsaun\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\nsaun\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Firefox\Firefox.exe (Mozilla Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Zoohair\Application\chrome.exe (Google Inc.) ->  --load-extension="C:\Users\nsaun\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Firefox\Firefox.exe (Mozilla Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Zoohair\Application\chrome.exe (Google Inc.) ->  --load-extension="C:\Users\nsaun\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Firefox\Firefox.exe (Mozilla Corporation) -> hxxp://www.yeadesktop.com/
Task: {3A6D6F76-0DC5-4F16-9079-E8BA9AFA4492} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-05-09] () <==== ATTENTION
C:\Program Files (x86)\MIO
2017-05-10 14:08 - 2017-05-10 14:08 - 00000000 _____ C:\WINDOWS\SysWOW64\1 
 2017-05-09 15:36 - 2017-05-09 15:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee  
 2017-05-09 14:31 - 2017-05-09 14:31 - 00000000 _____ C:\WINDOWS\SysWOW64\1111 
 2017-05-09 11:46 - 2017-05-09 11:46 - 00000000 ____D C:\Users\nsaun\AppData\Local\VNASRE 
 2017-05-08 19:11 - 2017-05-08 19:24 - 00000252 _____ C:\Users\nsaun\AppData\LocalLow\rbxcsettings.rbx  
 2017-05-08 19:11 - 2017-05-08 19:14 - 00000000 ____D C:\Users\nsaun\AppData\Local\Roblox  
 2017-05-08 19:11 - 2017-05-08 19:11 - 00852024 _____ (ROBLOX Corporation) C:\Users\nsaun\Downloads\RobloxPlayerLauncher.exe  
 2017-05-08 19:11 - 2017-05-08 19:11 - 00001475 _____ C:\Users\nsaun\Desktop\ROBLOX Player.lnk 
 2017-05-08 19:11 - 2017-05-08 19:11 - 00001290 _____ C:\Users\nsaun\Desktop\ROBLOX Studio.lnk 
 2017-05-08 19:11 - 2017-05-08 19:11 - 00000000 ____D C:\Users\nsaun\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Roblox  
 2017-05-08 13:17 - 2017-05-11 08:05 - 00002317 _____ C:\Users\nsaun\Desktop\BigFarm.lnk  
 2017-05-08 13:16 - 2017-05-08 13:16 - 00000000 ____D C:\Users\nsaun\AppData\Local\ANSARE 
 2017-05-08 13:16 - 2017-05-08 13:16 - 00000000 ____D C:\ProgramData\BIT 
 2017-05-04 13:34 - 2017-05-04 13:34 - 00000000 ____D C:\Users\nsaun\AppData\Local\Zoohair 
 2017-05-04 10:59 - 2017-05-04 10:59 - 00000000 ____D C:\Program Files (x86)\Firefox  
 2017-05-04 10:58 - 2017-05-09 14:31 - 00003666 _____ C:\WINDOWS\System32\Tasks\Milimili 
 2017-05-04 10:58 - 2017-05-09 14:31 - 00000000 ____D C:\Program Files (x86)\AlphaGo 
 2017-05-04 10:58 - 2017-05-09 11:46 - 00000000 ____D C:\Users\nsaun\AppData\Local\background_fault 
 2017-05-04 10:58 - 2017-05-04 11:16 - 00000000 ____D C:\Program Files (x86)\MIO  
 2017-05-04 10:58 - 2017-05-04 10:58 - 00003578 _____ C:\WINDOWS\System32\Tasks\Windows-PG 
 2017-05-04 10:58 - 2017-05-04 10:58 - 00000000 ____D C:\Program Files (x86)\Zoohair 
 2017-05-03 13:16 - 2017-05-03 13:16 - 00000000 ____D C:\Users\nsaun\AppData\Local\SNAREA 
 2017-05-02 17:06 - 2017-05-02 17:07 - 00000132 _____ C:\ProgramData\log.binb  
 2017-04-27 21:17 - 2017-05-08 19:08 - 00000000 ____D C:\Users\nsaun\AppData\LocalLow\Mozilla 
 2017-04-27 21:17 - 2017-04-27 21:17 - 00000000 ____D C:\Users\nsaun\AppData\Roaming\Firefox  
 2017-04-27 21:17 - 2017-04-27 21:17 - 00000000 ____D C:\Users\nsaun\AppData\Local\Firefox 
 2017-04-27 21:16 - 2017-04-27 21:16 - 00000000 ____D C:\Program Files (x86)\Everness 
 2017-04-24 09:34 - 2017-04-24 09:34 - 00000000 ____D C:\WINDOWS\psgo 
 2017-04-24 09:34 - 2017-04-24 09:34 - 00000000 ____D C:\Users\nsaun\AppData\Local\Kitty 
 2017-04-24 09:33 - 2017-05-09 14:31 - 00000000 ____D C:\Users\nsaun\AppData\Roaming\WinSAPSvc 
 2017-04-24 09:33 - 2017-05-02 17:28 - 00000000 ____D C:\Users\nsaun\AppData\Local\SNARE 
 2017-04-20 13:15 - 2017-05-11 08:05 - 00002464 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk  
 2017-04-20 13:15 - 2017-05-11 08:05 - 00002394 _____ C:\Users\Public\Desktop\Google Chrome.lnk  
 2017-04-20 13:15 - 2017-04-29 23:49 - 00003586 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA  
 2017-04-20 13:15 - 2017-04-29 23:49 - 00003462 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore  
 2017-04-20 12:29 - 2017-04-20 12:29 - 01129376 _____ (Google Inc.) C:\Users\nsaun\Downloads\ChromeSetup(2).exe 
 2017-04-20 09:27 - 2017-04-27 21:15 - 00000000 _____ C:\WINDOWS\SysWOW64\22 
 2017-04-20 01:33 - 2017-04-20 13:10 - 00000000 ____D C:\Users\nsaun\AppData\Local\3DM 
 2017-04-20 01:33 - 2017-04-20 01:33 - 00000000 ____D C:\WINDOWS\Update 
 2017-04-20 01:28 - 2017-05-02 17:28 - 00000000 ____D C:\Program Files (x86)\n6olq5b5 
 2017-04-20 01:28 - 2017-04-24 09:33 - 00000000 ____D C:\Program Files (x86)\MK 
 2017-04-19 11:55 - 2017-04-19 11:55 - 01129376 _____ (Google Inc.) C:\Users\nsaun\Downloads\ChromeSetup(1).exe 
 2017-04-18 11:57 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe 
 2017-04-18 11:41 - 2017-04-18 11:41 - 00251832 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\00A26231.sys  
 2017-04-18 11:39 - 2017-04-18 11:39 - 00001056 _____ C:\Users\Public\Desktop\magicdisk.lnk  
 2017-04-18 11:39 - 2017-04-18 11:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\mgdisk 
 2017-04-18 11:39 - 2017-04-18 11:39 - 00000000 ____D C:\Program Files (x86)\mgdisk 
 2017-04-18 11:38 - 2017-04-18 11:38 - 00000000 ____D C:\Users\nsaun\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器 
 2017-04-18 11:36 - 2017-04-18 11:36 - 04089296 _____ C:\Users\nsaun\Downloads\adwcleaner_6.045.exe 
 2017-04-18 11:31 - 2017-04-18 11:31 - 00000000 ____D C:\Program Files (x86)\ParentalControl 
 2017-04-18 11:30 - 2017-05-03 17:54 - 00000000 ____D C:\Program Files (x86)\Lsitanafach 
 2017-04-18 11:30 - 2017-04-18 12:18 - 00000000 ____D C:\Program Files (x86)\VKOKAdBlockIE 
 2017-04-18 11:30 - 2017-04-18 11:30 - 00000000 ____D C:\Program Files (x86)\VKOKAdBlockUn 
 2017-04-18 11:30 - 2017-04-18 11:30 - 00000000 ____D C:\Program Files (x86)\VKOKAdBlockU 
 2017-04-18 11:29 - 2017-04-18 11:30 - 00000000 ____D C:\WINDOWS\system32\SSL 
 2017-04-18 11:29 - 2017-04-18 11:29 - 00003972 _____ C:\WINDOWS\System32\Tasks\{1ABC7067-AD17-C7CC-F1D7-7817C5CB7D3C} 
 2017-04-18 11:29 - 2017-04-18 11:29 - 00003882 _____ C:\WINDOWS\System32\Tasks\{AFC74D01-8084-8C81-A984-69C8A93DAD35} 
 2017-04-18 11:29 - 2017-04-18 11:29 - 00000000 ____D C:\Program Files (x86)\Microleaves 
 2017-04-18 11:28 - 2017-05-02 17:06 - 00007396 _____ C:\ProgramData\log.ewbt 
 2017-04-18 11:28 - 2017-05-02 17:06 - 00000128 _____ C:\ProgramData\log.ewbb 
 2017-04-18 11:28 - 2017-04-18 11:28 - 00907160 _____ C:\WINDOWS\system32\Drivers\NetUtils2016.sys.0343ab07  
 2017-04-18 11:28 - 2017-04-18 11:28 - 00006106 _____ C:\WINDOWS\System32\Tasks\Grakerghstertecult Reports 
 2017-04-18 11:28 - 2017-04-18 11:28 - 00000000 ____D C:\WINDOWS\system32\sstmp 
 2017-04-18 11:28 - 2017-04-18 11:28 - 00000000 ____D C:\Users\nsaun\AppData\Local\CrashRpt  
 2017-04-18 11:07 - 2017-04-18 11:07 - 00000000 ____D C:\Users\nsaun\.android  
 2017-04-18 11:04 - 2017-04-18 11:05 - 16498991 _____ (Thinksky, Inc. ) C:\Users\nsaun\Desktop\iToolsENSetup_3.3.8.7.exe 
 2017-04-13 16:00 - 2017-04-13 16:00 - 03118277 _____ C:\WINDOWS\8a9ebbd06d59c8828543cadab3bea386.exe  
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer

3°)
Fais un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, s itu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.

[dr45l]

merci baucoup pour votre aide je vais suivre vos conseil
google chrome tourne correctement maintenant vous etes trop fort merci encore

[Malekal_morte]

de rien,

Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)