Trop de fenêtres intempestives

[jac04]

Bonjour
Depuis quelque temps 3 fenêtres publicitaires ou assimilées s'ouvre systématiquement toutes les 15 minutes environ après les avoir supprimées
Adwcleaner trouve des menaces ( 10 au dernier examen )les suppriment, mais elles réapparaissent dans un examen réalisé quelques minutes plus tard. ( voir rapport joint )
J'ai ensuite passé tous les logiciels de nettoyage que je connais ( Rogue-killer, Spybot,etc ), rien n'y fait !!!!
Pouvez-vous me conseiller pour l'élimination définitive des fenêtres ?
Je vous en remercie à l'avance

Cordialement

[Malekal_morte]

Salut,

Spybot sert à rien.
Désinstalle le.
RogueKiller pareil.


Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :

• réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[jac04]

Bonjour et merci pour votre réponse
J'ai réparé Google Chrome
J'ai scanné mon PC avec FRST mais celui-ci n'a produit que 2 fichiers ci-dessous
https://www.cjoint.com/c/IFmlQxvd7Bds
https://www.cjoint.com/c/IFmlRSBMmOd
Est-ce une erreur de ma part ?
Cordialement

[angelique]

Bonjour

Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste les liens dans ta prochaine réponse pour analyse.

[jac04]

Bonjour

Avez-vous reçu les 2 fichiers envoyés avec http://pjjoint.malekal.com/ ?

Cordialement

[angelique]

Si tu ne mets pas les liens dans ta réponse, on ne pourra pas les consulter

[jac04]

Il me semblait bien l'avoir fait mais j'ai du faire une erreur quelque part
J'ai refait tourner FRST, qui cette fois a fourni 3 dossiers
Je recommence de nouveau
https://pjjoint.malekal.com/files.php?i ... s9s15j8i13
https://pjjoint.malekal.com/files.php?i ... s5g14i15z8
https://pjjoint.malekal.com/files.php?i ... 6m6q9m10c7

Cordialement

[Malekal_morte]

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
Glary Utilities
Spybot - Search & Destroy (totalement inefficace)
Yahoo! Powered

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1111560133-920679801-2475410666-1000\...\Run: [Browser Manager] => C:\Users\Jacques\AppData\Local\Yandex\BrowserManager\MBLauncher.exe [130056 2018-08-16] (YANDEX LLC -> Yandex LLC)
C:\Users\Jacques\AppData\Local\Yandex
HKU\S-1-5-21-1111560133-920679801-2475410666-1000\...\Run: [Pushbullet] => C:\Program Files (x86)\Pushbullet\pushbullet.exe [345600 2015-07-01] (Pushbullet inc) [Fichier non signé]
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {ECC90622-96EC-48E1-97DD-86C0A94C18AC} - System32\Tasks\{1DD2E877-48C3-4EB8-A8CC-2B7F6365104B} => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 
2019-06-12 08:30 - 2019-06-12 08:30 - 000009585 _____ C:\Users\Jacques\Desktop\ZHPCleaner (S).txt
2019-06-12 08:28 - 2019-06-12 08:28 - 000000846 _____ C:\Users\Jacques\Desktop\ZHPCleaner.lnk
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

[jac04]

Bonjour

Depuis tout semble fonctionner correctement et je n'ai plus de pub intempestive
Un grand merci pour votre aide
Cordialement

[jac04]

Bonjour

Je me permets de revenir sur certaines remarques qui ont été faites lors de la remise en état
Pourquoi faut-il supprimer ces logiciels " CCleaner - Glary Utilities - Spybot " ?
Quand je les utilise ils trouvent un certain nombre de dossiers et fichiers ( beaucoup parfois ) qui sont, disent-t'ils,inutiles voir dangereux !!!
Ils me trompent ?
Merci de prendre de votre temps pour me donner vos raisons
Cordialement

[Malekal_morte]

Ce n'est pas parce qu'il trouve des trucs, qu'il est utile ou efficace.
Voir le principe des rogues ou Logiciels de nettoyage peu fiable.

Il se fout au démarrage et bouffe des ressources.
En plus CCleaner et Glary, ça fait doublon.

[jac04]

Bonjour
Vous avez su avec éfficacité m'indiquer la marche à suivre pour éliminer le ou les virus crant des publicités intempestives
Malheureusement le problème est revenu. Est-il possible de réutiliser le protocole que vous m'avez conseillé ?
A toute fin utile je joint les fichiers générés par FRST
https://pjjoint.malekal.com/files.php?i ... w15c15z8e6
https://pjjoint.malekal.com/files.php?i ... 3w13w14w15
Merci de nouveau pour l'aide
Cordialement

[Malekal_morte]

Vu le rapport, la correction précédente, n'a pas été fait.
Donc suivre la procédure jusqu'au bout et donner les rapports.

[jac04]

Bonjour
J'ai tout repris à zéro et poursuivi jusqu'à la fin
Voici le rapport généré :
https://pjjoint.malekal.com/files.php?i ... 7p15s911x7
Y a t'il encore quelque chose à faire ?
Merci pour l'aide

[Malekal_morte]

ok tu as bien réinitialisé les navigateurs WEB ?