Software Manager

[wattev]

Bonjour,

En installant les drivers de ma nouvelle imprimante Brother, je me retrouve avec un "software manager" que je n'ai pas demandé ni ne souhaite conserver.
Mes capacités informatiques étant proches du néant, je vient m'enquérir d'un fix (et de ses explications annexes permettant l'utilisation dudit fix par une personne à compétence réduite en la matière).

Voici les rapports FRST :

https://pjjoint.malekal.com/files.php?i ... d14n6r14b7
https://pjjoint.malekal.com/files.php?i ... q13r12v7o9
https://pjjoint.malekal.com/files.php?i ... 3p15d15z12

En espérant que le boulette soit rattrapable !

Bien cordialement,

[Malekal_morte]

Salut,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3772453809-3918609146-661942310-1001\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Corporation)
2018-02-24 12:03 - 2018-02-24 12:03 - 000000000 ____D C:\ProgramData\FLEXnet 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[wattev]

Bonjour !

Voici le rapport :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28.02.2018
Exécuté par joh (02-03-2018 07:02:38) Run:1
Exécuté depuis C:\Users\joh\Desktop
Profils chargés: joh (Profils disponibles: joh)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3772453809-3918609146-661942310-1001\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Corporation)
2018-02-24 12:03 - 2018-02-24 12:03 - 000000000 ____D C:\ProgramData\FLEXnet
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKU\S-1-5-21-3772453809-3918609146-661942310-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ISUSPM" => supprimé(es) avec succès
C:\ProgramData\FLEXnet => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3772453809-3918609146-661942310-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3772453809-3918609146-661942310-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 63139972 B
Java, Flash, Steam htmlcache => 290624383 B
Windows/system/drivers => 4472653 B
Edge => 0 B
Chrome => 0 B
Firefox => 397446751 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 101102 B
systemprofile32 => 692 B
LocalService => 16384 B
NetworkService => 104978 B
joh => 603250391 B

RecycleBin => 5203 B
EmptyTemp: => 1.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 07:03:00 ====

C'est bon ? Et je vois que tu utilises "process explorer" pour voir tout ce qui tourne sur le PC, est-ce pertinent pour le commun des mortels/parano du virus et des logiciels espions de l'installer également ?
Dans l'attente de ta réponse, merci infiniment pour ton temps et ton savoir. Un tel forum est précieux, j'en ai même désactivé adblock Oo !

Bien cordialement,

[Malekal_morte]

Vois si la popup Software Manager revient.

[wattev]

Bonsoir,

Après quelques heures devant mon PC, pas de notifs software manager. Il semblerait que tout soit rentré dans l'ordre :p

Merci !

je jure d'être plus prudente à l'avenir

[Malekal_morte]

super =)


Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)