PC lent et pages de pub sondage s'ouvrent

[Najmae]

Bonsoir,

Je viens vers vous car je rencontre quelques problèmes avec mon ordinateur. Et il est super lent.
Je pense que je suis infectée, je ne cesse d'avoir des pages qui s'ouvrent qui m'indique que je suis infectée, j'ai télécharger avast 2017 mais je ne peux pas faire de scan.
Merci en avance pour votre aide.
Naj.

[Malekal_morte]

Salut,

Commence par cette analyse :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Najmae]

Salut Malekal_morte,

Merci pour ton aide.
J'ai oublié de mettre FRST sur le bureau, j'espère que ça n'aura pas d'impact sur les raports.
voilà les différents liens
frst.txt : https://pjjoint.malekal.com/files.php?i ... 3u5t8v12m8
shortcut. : https://pjjoint.malekal.com/files.php?i ... 13o12f7w14
additional.txt : https://pjjoint.malekal.com/files.php?i ... 5r610b15z9

Par avance merci

[angelique]

Bonjour,

essaie ça:

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  Code : Tout sélectionner

  R2 KOaSGuwtx5bB Updater; C:\Program Files (x86)\KOaSGuwtx5bB Updater\KOaSGuwtx5bB Updater.exe [313344 2017-09-16] () [Fichier non signé]
  R2 WinDivert1.2; C:\Windows\system32\drivers\WinDivert64.sys [37552 2017-09-16] (Basil)
  BHO-x32: Pas de nom -> {f439aa7e-a2a0-4635-99a2-164180e848ca} -> Pas de fichier
  Toolbar: HKU\S-1-5-21-2682160982-3908794989-4203092427-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Pas de fichier
  Tcpip\..\Interfaces\{A2F54BAF-D1CA-4A27-A4D0-2AE25DFD29FE}: [NameServer] 82.163.142.8,95.211.158.136
  FF Extension: (Pas de nom) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\[email protected] [non trouvé(e)]
  CHR HKLM-x32\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - <pas de Path/update_url>
  2017-10-12 18:31 - 2017-10-12 18:38 - 000000000 ____D C:\AdwCleaner
  2017-09-16 13:47 - 2017-09-16 13:48 - 000000000 ____D C:\Program Files (x86)\KOaSGuwtx5bB Updater
  2017-09-15 08:48 - 2017-09-15 08:48 - 000734208 _____ C:\Windows\faaeb8b8a6b6f0ca006f94513e959db5.exe
  2017-09-15 08:48 - 2017-09-15 08:48 - 000071552 _____ (QXKOPO) C:\Windows\system32\Drivers\b4bf7b42acc3956066c3012fa6973b03.sys
  2017-09-15 08:48 - 2017-09-15 08:48 - 000037171 _____ C:\Windows\uninstaller.dat
  C:\Windows\system32\drivers\WinDivert64.sys
  REG: reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\27b79cd5b4486a8591a22f47fae6858f" /f
  REG: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\KOaSGuwtx5bB Updater_is1" /f
  cmd: ipconfig /flushdns
  EmptyTemp:
  
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[Najmae]

Salut Angelique,

Merci pour ton intervention.
Voici le rapport : https://pjjoint.malekal.com/files.php?i ... i9i10y6r11
Je n'ai plus de pages qui s'ouvrent.

Merci beaucoup pour ton aide.

[angelique]

tu pourras alors supprimer frst, ses rapports et sa quarantaine C:\FRST

[Najmae]

Ok. J'ai supprimé tout ce qui avait rapport avec FRST.

Merci
Bonne soirée.