Ask.com et fenêtres intempestives

[Epona57]

Bonsoir à tous,

J'espère que vous avez passé des joyeuses pâques ou tout du moins un bon week-end (si vous fêtez pas Pâques)

En attendant la réparation de son ordinateur (qui a eu un écran bleu), mon père utilise le vieux portable de ma belle-soeur.

Il tourne sur Windows 7 et est plutôt rapide je trouve.
Néanmoins sur Google Chrome, le moteur de recherche est ask.com et des fenêtres intempestives de sites de boules et autres apparaissent depuis le côté droit de l'écran. On clique pour les fermer mais elles reviennent avec insistance.

Est-ce que vous pourriez m'aider à analyser et désinfecter cet ordi?

Merci !

[Malekal_morte]

Salut,

oui merci, j'espère que toi aussi =)

2°)
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :

• Réparer Google Chrome (premier paragraphe)

3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Epona57]

Bonsoir,

Oui j'ai plus ou moins réussi à limiter la consommation de chocolat et on a profité du soleil.

Voici les liens vers les 3 rapports (FRST, Shortcut,Addition)
https://pjjoint.malekal.com/files.php?i ... 12z88i5b11
https://pjjoint.malekal.com/files.php?i ... x8k9y15u12
https://pjjoint.malekal.com/files.php?i ... n9y8j10t11

Je vous laisse lire et me dire si c'est grave docteur.

Bonne nuit!

[Malekal_morte]

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Bing Bar
CyberLink
DriverBoost (inutile)
Google Toolbar for Internet Explorer
Java
Spybot - Search & Destroy (totalement inutile)
Uniblue RegistryBooster (totalement inutile)

Lis ce dossier et surtout la première partie : https://www.malekal.com/logiciels-nettoyage-windows/

~~

Tu as bien réinitialisé Chrome car tu as une extension parasite type Ask.
Installe uBlock dessus

~~


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start
CloseProcesses:
CreateRestorePoint:
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (9).exe
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (8).exe
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (7).exe
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (6).exe
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (5).exe
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (10).exe
2019-04-07 09:34 - 2019-04-07 09:34 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (4).exe
2019-04-07 09:34 - 2019-04-07 09:34 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (3).exe
2019-04-07 09:32 - 2019-04-07 09:32 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (2).exe
2019-04-07 09:31 - 2019-04-07 09:31 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (1).exe
2019-04-07 09:30 - 2019-04-07 09:30 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1.exe
2019-04-07 09:29 - 2019-04-07 09:29 - 001849808 _____ (pctonics.com) C:\Users\ANNE\Downloads\wintonic.exe
2019-04-10 22:14 - 2019-04-10 22:14 - 001849808 _____ (pctonics.com) C:\Users\ANNE\Downloads\wintonic (2).exe
2019-04-10 22:14 - 2019-04-10 22:14 - 001849808 _____ (pctonics.com) C:\Users\ANNE\Downloads\wintonic (1).exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Epona57]

Bonjour,

J'ai désinstallé les programmes cités et j'ai lu le dossier sur les logiciels de nettoyage et je me suis rappelée que mon père avait mentionné un mec au téléphone qui lui avait dit de faire ci et ça. J'avais pas prêté attention sur le moment mais là je viens de lui redemander et en effet, il y a 2 semaines, il a appelé un numéro qui s'est affiché à l'écran car l'ordi était bloqué. Mon père n'a apparemment pas suivi ses instructions car le mec lui demandait de payer 190 € pour un programme et il n'a pas payé. L'ordinateur était utilisable hier. Du coup, je comprends pas trop ce qu'il s'est passé. Mon père est resté assez vague et il est vexé depuis que je lui ai expliqué que c'était une arnaque.

Hier, enfin cette nuit, j'ai fait la réinitialisation "soft" de Google Chrome qui conserve favoris et mots de passe. On dirait que ça conserve également les extensions mais ça les désactive. Du coup j'ai supprimé les extensions à la main et j'ai installé uBlock.

J'ai également lancé le fix cf résultats ci-dessous.

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22.04.2019
Exécuté par ANNE (22-04-2019 16:25:57) Run:1
Exécuté depuis C:\Users\ANNE\Desktop
Profils chargés: ANNE (Profils disponibles: ANNE)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start
CloseProcesses:
CreateRestorePoint:
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (9).exe
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (8).exe
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (7).exe
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (6).exe
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (5).exe
2019-04-07 09:35 - 2019-04-07 09:35 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (10).exe
2019-04-07 09:34 - 2019-04-07 09:34 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (4).exe
2019-04-07 09:34 - 2019-04-07 09:34 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (3).exe
2019-04-07 09:32 - 2019-04-07 09:32 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (2).exe
2019-04-07 09:31 - 2019-04-07 09:31 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (1).exe
2019-04-07 09:30 - 2019-04-07 09:30 - 004323304 _____ (Avanquest Software ) C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1.exe
2019-04-07 09:29 - 2019-04-07 09:29 - 001849808 _____ (pctonics.com) C:\Users\ANNE\Downloads\wintonic.exe
2019-04-10 22:14 - 2019-04-10 22:14 - 001849808 _____ (pctonics.com) C:\Users\ANNE\Downloads\wintonic (2).exe
2019-04-10 22:14 - 2019-04-10 22:14 - 001849808 _____ (pctonics.com) C:\Users\ANNE\Downloads\wintonic (1).exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (9).exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (8).exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (7).exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (6).exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (5).exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (10).exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (4).exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (3).exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (2).exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1 (1).exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\OneSafe_PC_Cleaner_i1.exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\wintonic.exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\wintonic (2).exe => déplacé(es) avec succès
C:\Users\ANNE\Downloads\wintonic (1).exe => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2906034420-2758477681-1810372852-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2906034420-2758477681-1810372852-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 129149352 B
Java, Flash, Steam htmlcache => 529 B
Windows/system/drivers => 1671938184 B
Edge => 0 B
Chrome => 37061209 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 584564368 B
systemprofile32 => 8441251 B
LocalService => 132244 B
NetworkService => 66228 B
ANNE => 490386883 B

RecycleBin => 0 B
EmptyTemp: => 2.7 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:27:55 ====

Sinon je remarque qu'à chaque démarrage, une fenêtre s'affiche et me propose de lancer SSBkgdupdate.exe. Je dis non car je ne sais pas ce que c'est.

Merci pour ton aide.

[Malekal_morte]

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour va te faire acheter des logiciels à des prix élevés, souvent au final 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux, les publicités sur Facebook en diffusent aussi.

Cela peut aussi aller par des campagnes téléphoniques, où tu reçois un appel par un technicien se faisant passer pour Microsoft.
Ton ordinateur n'est pas infecté.

Fais lire le dossier à ton père.

~~
Pour SSBkgdupdate.exe, ça semble être lié à ton scanner.
Tu peux le désactiver du démarrage si besoin, Voir : comment supprimer un programme au démarrage de Windows

HKLM-x32\...\Run: [SSBkgdUpdate] => C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [155648 2003-09-30] (Scansoft, Inc.) [Fichier non signé]