mindspark allin1convert et Navigateur lent

[Epona57]

Bonjour à tous,

Je suis sur le PC de mon frère qui est peu lent.
Je viens de supprimer en mode sans échec sur IE et Firefox des plug-in nommés Mindspark et Allin1convert.
On a aussi désinstaller les programmes du même nom.

J'aimerais savoir si le PC va bien en lançant un scan. Avant on utilisait HiJackThis mais je me demande si c'est toujours d'actualités.
Que me recommandez-vous de faire?

Merci de votre aide
Epona

[angelique]

Bonjour/Bonsoir

Aujourd'hui, sur ce forum on utilise FRST.

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST
  
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Epona57]

Bonsoir angelique

Voici les rapports

FRST : https://pjjoint.malekal.com/files.php?r ... y9x13e6f15
Addition : https://pjjoint.malekal.com/files.php?r ... 6k8h5z15y8
Shortcut : https://pjjoint.malekal.com/files.php?r ... y15v11w6r7

Merci bien

Epona

[Malekal_morte]

Salut,

Tu as installé les programmes parasites Mindspark.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 C:\Users\Raphael\AppData\Local\Protect
Task: {C4514E8D-E736-426A-BB06-8AFB9216860E} - System32\Tasks\User_Feed_Synchronization-{SFE3D86C-905F-4D57-BA98-8D7347777DC2} => C:\Users\Raphael\AppData\Local\Protect\syscn.exe [2017-06-21] ()
Task: {0C0592B2-E820-4ED5-B205-F9A410286FB8} - System32\Tasks\User_Feed_Synchronization-{ZCC5A618-1091-40B2-8B2A-6A415D6CA026} => C:\Users\Raphael\AppData\Local\Protect\syscn.exe [2017-06-21] ()
 HKLM-x32\...\Run: [Allin1Convert EPM Support] => C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\8hmedint.exe [12872 2014-02-19] (Mindspark Interactive Network, Inc.) 
 HKLM-x32\...\Run: [Allin1Convert_8h Browser Plugin Loader 64] => C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\8hbrmon64.exe [71752 2014-02-19] (VER_COMPANY_NAME)  
C:\Program Files (x86)\Allin1Convert_8h
 HKLM-x32\...\Run: [Elite Unzip Search Scope Monitor] => C:\PROGRA~2\ELITEU~2\bar\2.bin\aasrchmn.exe /m=2 /w /h  
 HKU\S-1-5-21-1320656621-2215864497-1111254147-1000\...\Run: [HpDefault] => C:\Users\Raphael\AppData\Local\HPDefault.exe [62064 2016-07-22] (Mindspark) 
C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfenmboojpjinhpgggodefccipikbpd
2017-10-15 17:36 - 2015-11-02 22:18 - 001021784 _____ (Mindspark) C:\Program Files (x86)\e5Uninstall ProductivityBoss.dll
2017-10-15 17:36 - 2015-11-02 22:18 - 000173912 _____ (Mindspark) C:\Program Files (x86)\e5res.dll
2017-10-15 17:36 - 2015-11-02 22:18 - 000173912 _____ (Mindspark) C:\Program Files (x86)\e5res.dll
2017-10-15 17:36 - 2015-11-02 22:18 - 001021784 _____ (Mindspark) C:\Program Files (x86)\e5Uninstall ProductivityBoss.dll
2011-11-20 18:47 - 2011-11-20 18:47 - 000040023 _____ () C:\Users\Raphael\AppData\Roaming\UserTile.png
2016-07-22 08:22 - 2016-07-22 08:22 - 000062064 _____ (Mindspark) C:\Users\Raphael\AppData\Local\HPDefault.exe
2011-06-19 15:24 - 2011-06-19 15:24 - 000000000 _____ () C:\Users\Raphael\AppData\Local\{72759BDE-FBA7-49F9-A954-6F3996A1A01D}
2017-04-14 10:42 - 2017-04-14 10:42 - 000000000 _____ () C:\Users\Raphael\AppData\Local\{C25A6D21-07A6-49A7-92C0-FE8D16865A2E}
2017-10-15 17:11 - 2015-12-08 21:32 - 000000000 ____D C:\Users\Raphael\AppData\Local\SlimWare Utilities Inc
2017-10-15 17:09 - 2014-02-18 23:21 - 000000000 ____D C:\Users\Raphael\AppData\Local\Systweak
2017-10-15 17:09 - 2014-02-18 23:06 - 000000000 ____D C:\Users\Raphael\AppData\Roaming\Systweak
2017-10-15 17:09 - 2014-02-18 23:06 - 000000000 ____D C:\ProgramData\Systweak
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

[Epona57]

Bonsoir Malekal,

Merci pour les instructions.

J'ai réinstallé Firefox et réinitialisé Google Chrome. Je dois faire quelque chose avec IE également?

Voici le résultat des rapports :
FRST Fix Log : https://pjjoint.malekal.com/files.php?r ... 6b15o14k14
MB Log : https://pjjoint.malekal.com/files.php?r ... c11v6g5x14

Bonne nuit
Epona

[Malekal_morte]

Je ne pense pas, y a du mieux sur le fonctionnement ?

[Epona57]

Merci!
Oui ça va bien.
A voir sur le long terme.

[Epona57]

Merci encore à vous deux
Et bon anniversaire à angelique