adware infatiguable [résolu]

[ZdoulouBengela]

Bonjour,

J'ai pris récemment le risque de télécharger deux fichiers très suspicieux par manque de précaution et ce de quoi j'avais peur est arrivé, je me suis retrouvé avec un ou des adwares et compagnie, qui m'empêchent de naviguer correctement sur internet, m'ouvre des pages de pubs continuellement etc. J'ai utilisé malwarebytes version gratuite, adwcleaner et l'antivirus Windows Defender de mon PC sous Windows 10. J'ai aussi fait un scan et nettoyage avec ZHP Cleaner. Mais rien n'y fait, le problème persiste. Sur tous mes navigateurs.

Pourriez-vous m'aider éventuellement? Dois-je tenter un scan/nettoyage avec FRST?
Bien merci d'avance
ZD

[ZdoulouBengela]

Re-bonjour,

Si cela peut aider, j'ai fait un scan avec FRST et voici les deux fichiers rapports FRST et Addition :

https://pjjoint.malekal.com/files.php?i ... 5k15b10j10

https://pjjoint.malekal.com/files.php?i ... o12y7u14p9

Merci d'avance si quelqu'un peut m'aider !

[angelique]

Bonjour/Bonsoir


Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :

• réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Réinitialiser et réparer Internet Explorer

-----------------------------

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[ZdoulouBengela]

Bonjour

Ok, voici :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-09-2019
Exécuté par Asus (14-09-2019 17:43:17) Run:1
Exécuté depuis C:\Users\Asus\Desktop
Profils chargés: Asus (Profils disponibles: defaultuser0 & Asus)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-1089493014-3035115926-1494764676-1001\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
2019-09-14 13:16 - 2019-09-14 13:16 - 000003747 _____ C:\Users\Asus\Desktop\ZHPCleaner (R).txt
2019-09-14 13:05 - 2019-09-14 13:05 - 000003791 _____ C:\Users\Asus\Desktop\ZHPCleaner (S).txt
2019-09-14 13:00 - 2019-09-14 13:16 - 000000000 ____D C:\Users\Asus\AppData\Roaming\ZHP
2019-09-14 13:00 - 2019-09-14 13:00 - 000000874 _____ C:\Users\Asus\Desktop\ZHPCleaner.lnk
2019-09-14 13:00 - 2019-09-14 13:00 - 000000000 ____D C:\Users\Asus\AppData\Local\ZHP
2019-09-13 18:12 - 2019-09-13 18:12 - 001483892 _____ C:\WINDOWS\Minidump\091319-9671-01.dmp
2019-09-13 16:09 - 2019-09-13 16:09 - 000006664 _____ C:\Users\Asus\Desktop\UsbFix_Report.txt
2019-09-13 12:31 - 2019-09-13 12:32 - 000000000 ____D C:\AdwCleaner
2019-09-13 11:48 - 2019-09-13 15:37 - 000000000 ____D C:\ProgramData\Porland
2019-09-13 11:16 - 2019-09-13 15:37 - 000000000 ____D C:\Users\Asus\AppData\Roaming\hkjwdzocmuct
2019-09-13 11:16 - 2019-09-13 11:16 - 000000116 _____ C:\Users\Asus\5731222.pngq
2019-09-13 11:16 - 2019-09-13 11:16 - 000000000 ____D C:\ProgramData\Lamia
Hosts:
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès
HKU\S-1-5-21-1089493014-3035115926-1494764676-1001\SOFTWARE\Policies\Google => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\gupdate => supprimé(es) avec succès
gupdate => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\gupdatem => supprimé(es) avec succès
gupdatem => service supprimé(es) avec succès
C:\Users\Asus\Desktop\ZHPCleaner (R).txt => déplacé(es) avec succès
C:\Users\Asus\Desktop\ZHPCleaner (S).txt => déplacé(es) avec succès
C:\Users\Asus\AppData\Roaming\ZHP => déplacé(es) avec succès
C:\Users\Asus\Desktop\ZHPCleaner.lnk => déplacé(es) avec succès
C:\Users\Asus\AppData\Local\ZHP => déplacé(es) avec succès
C:\WINDOWS\Minidump\091319-9671-01.dmp => déplacé(es) avec succès
C:\Users\Asus\Desktop\UsbFix_Report.txt => déplacé(es) avec succès
C:\AdwCleaner => déplacé(es) avec succès
C:\ProgramData\Porland => déplacé(es) avec succès
C:\Users\Asus\AppData\Roaming\hkjwdzocmuct => déplacé(es) avec succès
C:\Users\Asus\5731222.pngq => déplacé(es) avec succès
C:\ProgramData\Lamia => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 111789786 B
Java, Flash, Steam htmlcache => 1155 B
Windows/system/drivers => 259147 B
Edge => 191088856 B
Chrome => 218918 B
Firefox => 43217893 B
Opera => 26023638 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 7490 B
NetworkService => 0 B
defaultuser0 => 0 B
Asus => 149790360 B

RecycleBin => 0 B
EmptyTemp: => 507 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 17:44:09 ====

[angelique]

Tu as bien réinitialisé tes navigateurs ? ça doit être bon ?

[ZdoulouBengela]

Oui et tout a l'air de rouler ! Merci beaucoup !!!

[angelique]

dans ce cas supprime alors C:\FRST et les rapports de frst