Security-X

Forum Security-X => Désinfections => Discussion démarrée par: teoza le novembre 28, 2016, 20:10:15

Titre: Problemes multiples / pub / WSH / non lancement d'appli
Posté par: teoza le novembre 28, 2016, 20:10:15
Bonjour ,je suis nouveau sur ce site donc excusez moi d'avance si je fais des erreurs , je vais essayer d'être le plus clair possible.


Je viens a vous aujourd'hui car cela fait pas mal de temps que j'ai des problêmes sur mon ordinateur, dont un message apparaissant environ toutes les 40minutes.


Le nom du problème : C:/ProgramData\{F6C61E05-A644-CF83-17C2-BF01C7406C8F}\1.9.2.1\fiber.js


*Il y a aussi d'autres problème pour ce qui est des lancements de certains jeux , ils ne font rien du tout quand je les lance ( même dans le gestionnaire des taches ou en bas a droite ) ainsi que des pubs incessantes qui se lancent tous les 2-3 clics , et defois même a la chaine ( je suis sur google chrome avec adblock tournant continuellement ) .


J'utilise windows 10 , sous système d'exploitation  64 bits .
J'ai cherché des solutions sur d'autres forums/sites mais n'ai jamais fait de manipu X ou Y pour ces problematiques ( sauf installation de adw cleaner / spybot , et je n'ai pas de rapports ( ou peut en faire) )


Voila , j'espere avoir été au moins compris , et vous remercie d'avoir lu ce message !
Titre: Re : Problemes multiples / pub / WSH / non lancement d'appli
Posté par: tomtom95 le novembre 28, 2016, 20:57:09
Bonsoir teoza,

Bienvenue sur le forum Security-X.

Vous allez faire un diagnostic de votre ordinateur.

Télécharger sur votre Bureau << IMPORTANT pas ailleurs
Farbar Recovery Scan Tool (http://download.bleepingcomputer.com/farbar/FRST64.exe) Pour systèmes x64

navigateur)
A plus.
Titre: Re : Problemes multiples / pub / WSH / non lancement d'appli
Posté par: teoza le novembre 28, 2016, 21:15:17
Bonsoir tomtom95 et merci d'avoir répondu aussi rapidement :o

Alors voici les rapports :

https://up.security-x.fr/file.php?h=R368095946641f99c668fdcce4527fc9b -addition-

https://up.security-x.fr/file.php?h=Rf3c45ae8dad68ba408b867aab2f8aa70 -frst-
Titre: Re : Problemes multiples / pub / WSH / non lancement d'appli
Posté par: tomtom95 le novembre 28, 2016, 23:16:48
Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement.

Il faut aussi savoir que Spybot ralentit le système, il est peu efficace, je te conseille de le désinstaller de ton PC
Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
ParetoLogic (PUP Indésirable)
SpyHunter (Idem)

Ne passez qu'une seule fois les outils
Citer
start
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
EmptyTemp:
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1425316322&from=tugs&uid=ADATAXSP900_7E4720003061&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1425316322&from=tugs&uid=ADATAXSP900_7E4720003061&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {F154C596-75A9-4028-90E8-9752BD7CA05B} URL =
SearchScopes: HKLM -> {0b4d26f6-61a8-4463-99dd-5f2fe0400fa6} URL =
SearchScopes: HKLM -> {8CDE19E6-71C2-4B46-89B7-35F6A18C571A} URL =
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-21-413445761-3767807601-373115707-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF Extension: (Pas de nom) - C:\Users\Johnny\AppData\Roaming\Mozilla\Firefox\Profiles\kpgmdsl5.default\extensions\more-display-resolutions@mhafai.com
FF Extension: (Pas de nom) - C:\Program Files (x86)\McAfee\SiteAdvisor [non trouvé(e)]
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml
FF Plugin: @mcafee.com/MSC,version=10 -> C:\Program Files\mcafee\msc\npMcSnFFPl64.dll [Pas de fichier]
FF Plugin-x32: @mcafee.com/MSC,version=10 -> C:\Program Files (x86)\McAfee\msc\npMcSnFFPl.dll
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\my-prefs.js
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx
R2 BitDefenderCOM; C:\Program Files\BDServices\BitDefenderCom.exe
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.266\McCHSvc.exe
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
S3 scan; C:\Program Files\BDServices\scan.dll
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
S3 EsgScanner; C:\WINDOWS\System32\DRIVERS\EsgScanner.sys
R1 MPCKpt; C:\WINDOWS\System32\DRIVERS\MPCKpt.sys
R3 Trufos; C:\WINDOWS\System32\DRIVERS\Trufos.sys
2016-11-28 19:16 - 2016-11-28 19:17 - 10199736 _____ (ParetoLogic Inc.) C:\Users\Johnny\Downloads\ParetoLogic PC Health Advisor_fr (1).exe
2016-11-28 19:11 - 2016-11-28 19:11 - 00003394 _____ C:\WINDOWS\System32\Tasks\SpyHunter4Startup
2016-11-28 19:11 - 2016-11-28 19:11 - 00000000 ____D C:\Users\Johnny\AppData\Roaming\Enigma Software Group
2016-11-28 19:10 - 2016-11-28 19:11 - 00000000 ____D C:\sh4ldr
2016-11-28 19:09 - 2016-11-28 19:09 - 00022704 _____ C:\WINDOWS\system32\Drivers\EsgScanner.sys
2016-11-28 19:09 - 2016-11-28 19:09 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-11-28 19:08 - 2016-11-28 19:08 - 03516080 _____ (Enigma Software Group USA, LLC.) C:\Users\Johnny\Downloads\SpyHunter-Installer.exe
2016-11-28 19:01 - 2016-11-28 19:01 - 00000000 ____D C:\Users\Johnny\AppData\Roaming\ParetoLogic
2016-11-28 19:01 - 2016-11-28 19:01 - 00000000 ____D C:\Users\Johnny\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
2016-11-28 19:00 - 2016-11-28 19:18 - 00000000 ____D C:\ProgramData\ParetoLogic
2016-11-28 19:00 - 2016-11-28 19:01 - 00000000 ____D C:\Program Files\BDServices
2016-11-28 18:59 - 2015-03-02 17:58 - 00000772 _____ C:\WINDOWS\Tasks\Binkiland nade.job
2016-11-28 19:00 - 2016-11-28 19:00 - 00000000 ____D C:\Program Files (x86)\ParetoLogic
2016-11-28 18:59 - 2016-11-28 19:00 - 10199736 _____ (ParetoLogic Inc.) C:\Users\Johnny\Downloads\ParetoLogic PC Health Advisor_fr.exe
2016-11-20 17:37 - 2016-08-11 21:44 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2014-11-21 13:06 - 2014-11-21 13:06 - 0000119 _____ () C:\ProgramData\{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}.log
2014-11-21 13:05 - 2014-11-21 13:06 - 0000106 _____ () C:\ProgramData\{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}.log
2014-11-21 13:06 - 2014-11-21 13:06 - 0000108 _____ () C:\ProgramData\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}.log
Task: {11193591-C2F7-4332-B9BB-55525EA5D651} - System32\Tasks\Mise à jour de PC Health Advisor => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
Task: {299CD3BF-4AA1-40F9-9FB5-7DFAB4D1965A} - System32\Tasks\lkKfFnuLXj3t2MbmnMT => C:\Users\Johnny\AppData\Roaming\lkKfFnuLXj3t2MbmnMT.exe
Task: {4586ECD6-2E90-436D-B0C1-1F0D04725853} - System32\Tasks\{44A46CCF-196D-4993-8DC4-449F824214BD} => pcalua.exe -a C:\Users\Johnny\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=tugs
Task: {8B8331D9-6752-4D27-B9C3-6A1F5A13E00F} - System32\Tasks\Binkiland nade => Wscript.exe "C:\ProgramData\{F6C61E05-A644-CF83-17C2-BF01C7406C8F}\1.9.2.1\fiber.js"
Task: {C3826602-3DDA-418A-BD16-C94B88A42AC5} - System32\Tasks\gWkP0PBiI4UTabz => C:\Program Files (x86)\globalUpdate\Update\Install\{38F401AD-F44E-4101-B7B5-2CC550B066AB}\setup.exe
Task: {CC2A37EC-0E37-4916-AA20-898870D6AF2C} - System32\Tasks\PC Health Advisor Defrag => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
Task: {EAC7D438-A2F6-4532-BC6D-80B0872D0D32} - System32\Tasks\PC Health Advisor => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
Task: {F719E995-DF27-4350-90B0-8F70D1446BAF} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
Task: C:\WINDOWS\Tasks\D9ADUBdaCW.job => C:\Windows\system32\config\systemprofile\AppData\Roaming\D9ADUBdaCW.exe
Task: C:\WINDOWS\Tasks\uGHaA0DKhRIEJIP3fdrl6h5ND.job => C:\Windows\system32\config\systemprofile\AppData\Roaming\uGHaA0DKhRIEJIP3fdrl6h5ND.exe
cmd: ipconfig /flushdns
end
NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F879117Capture.png&hash=d006b5b664ad1177a5b381efa3fb55b0e4c3c1f6) (http://www.hostingpics.net/viewer.php?id=879117Capture.png)

Tutoriel ZHPCleaner (https://forum.security-x.fr/tutoriels-317/tutoriel-zhpcleaner/msg132323/#msg132323)

En attente des 3 Rapports.
A plus.
Titre: Re : Problemes multiples / pub / WSH / non lancement d'appli
Posté par: teoza le novembre 29, 2016, 10:58:25
Bonjour tomtom95 , j’espère que vous allez bien , j'ai terminé tous ce que vous m'avez dis de faire , je constate que je n'ai plus le problème de pub , mon pc semble plus rapide , et pour le moment plus de nouvelle du WSH .



Voici les 3 rapports demandés :


https://up.security-x.fr/file.php?h=R34459891843f12c191147c3602609e16
https://up.security-x.fr/file.php?h=R57210b8b7cc7b49c70c129b14f5dd69e
https://up.security-x.fr/file.php?h=R3dc9ca6777370ccc3e8994476e49aabe


Merci pour votre aide !

Titre: Re : Problemes multiples / pub / WSH / non lancement d'appli
Posté par: tomtom95 le novembre 29, 2016, 11:35:10
Bonjour,

Je vais bien merci   :)
Ok c'est une bonne chose avant de terminé.

Tutoriel  Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Titre: Re : Problemes multiples / pub / WSH / non lancement d'appli
Posté par: teoza le novembre 29, 2016, 15:01:42
Desolé pour le temps que j'ai mis mais j'ai eu quelques resctrictions IRL :p , alors voila le rapport attendu :

https://up.security-x.fr/file.php?h=R3dc9ca6777370ccc3e8994476e49aabe


Encore merci pour tous ce que tu as fais pour moi tomtom !
Titre: Re : Problemes multiples / pub / WSH / non lancement d'appli
Posté par: tomtom95 le novembre 29, 2016, 15:24:06
Re,

Petite erreur c'est de nouveau le rapport ZHPCleaner que tu as poster et non celui de malwarebytes ;)
Tu peux Héberger le rapport MBAM et posté le lien s'il te plaît.
Titre: Re : Problemes multiples / pub / WSH / non lancement d'appli
Posté par: tomtom95 le novembre 29, 2016, 18:16:48
Un problème pour posté le rapport ?

Sinon nous allons pouvoir terminer la procédure plus quelques conseils.

Quelques conseils et préventions:
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute  installation.
Prend quelques instants pour lire,
Lisez d'abord cliquez après !!! (http://www.vista-xp.fr/forum/topic5482.html)
Stop les publicités intempestives, programmes parasites et adwares (http://www.stoppublicites.fr/)

AttentionLes sites de téléchargements qui repackent (http://www.malekal.com/les-sites-de-telechargements-qui-repackent/)

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire  Les PUPs/LPIs (http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/)
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Lire Sécuriser son ordinateur et connaître les menaces (http://www.malekal.com/securiser-son-ordinateur-et-connaitre-les-menaces-2/)

Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.(Si présent sur le PC)
Avec l'outil SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) de igor51
De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec  Malwarebytes Anti-Malware .