Re,
Effectivement, plusieurs adwares.
Task: {722AC164-F8D1-4AEF-AA8C-149F44B8C545} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe
=> Activateur de version piratée/illégale de Windows et/ou Office
Est-ce que c'est le cas ici ?Pour info, selon je peux refuser de traiter un PC contenant un OS illégal et/ou des logiciels crackés ... (pour raison éthique, légale et technique)
à suivre pour le ménage :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure-
RocketTab (adware)
-
sAve oon (idem)
-
WindowsMangerProtect20.0.0.722 (idem)
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CloseProcesses:
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:49574;https=127.0.0.1:49574
BHO: Adblocker -> {ED33A749-3471-B205-8F62-A502980B5730} -> C:\Program Files (x86)\Adblocker\UEhi0Ai.x64.dll No File
BHO-x32: Adblocker -> {ED33A749-3471-B205-8F62-A502980B5730} -> C:\Program Files (x86)\Adblocker\UEhi0Ai.dll No File
CHR StartupUrls: Default -> "hxxp://www.istartsurf.com/?type=hp&ts=1411863917&from=smt&uid=HGSTXHTS545050A7E380_130828TE8511L51156SKX"
2014-09-24 16:48 - 2014-09-24 16:48 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2014-09-24 16:48 - 2014-09-24 16:48 - 00000000 ____D () C:\ProgramData\IePluginServices
Task: {0BD93149-0631-4169-9CB8-F80F0AD22F3D} - \SW-Booster-S-792098896 No Task File <==== ATTENTION
Task: {3429E3DF-5EAE-458C-80F2-0E12465EC545} - System32\Tasks\RocketTab => C:\Windows\system32\cmd.exe [2013-08-22] (Microsoft Corporation) <==== ATTENTION
Task: {C004865D-B8C6-4A66-BD58-38991574483F} - System32\Tasks\RocketTab Update Task => C:\Program Files (x86)\RocketTab\uninstall.exe [2014-09-28] () <==== ATTENTION
C:\Program Files (x86)\RocketTab
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- Le pc va demander à redémarrer, accepte.
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Télécharge AdwCleaner (de Xplode) sur ton Bureau.- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Rapport.
- Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici
