Re,
Ok, on y va pour le ménage :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure- Bing Bar (barre d'outil, sauf réel intérêt)
- Google Toolbar for Internet Explorer (idem)
-
IePluginService12.27.0.3326 (adware : logiciel publicitaire)
-
SupTab (idem)
-
WPM17.8.0.3325 (idem)
[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
(Cherished Technololgy LIMITED) C:\ProgramData\IePluginService\PluginService.exe
(Cherished Technololgy LIMITED) C:\ProgramData\WPM\wprotectmanager.exe
HKU\S-1-5-21-2073525839-387149500-3774291649-1001\...\Run: [iTunesHelper] - C:\Users\Christelle\AppData\Local\Temp\iTunesHelper.vbe [69558262 2014-01-14] () <===== ATTENTION
Startup: C:\Users\Christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
Startup: C:\Users\Christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (No File)
Startup: C:\Users\Christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PricePeepUpdater.lnk
ShortcutTarget: PricePeepUpdater.lnk -> C:\Program Files\PricePeep\PricePeepUpdater.exe (No File)
URLSearchHook: HKCU - (No Name) - {338c5d66-6b92-40a7-a216-9830d2e54103} - No File
BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files\SupTab\SupTab.dll (Thinknice Co. Limited)
Toolbar: HKCU - No Name - {338C5D66-6B92-40A7-A216-9830D2E54103} - No File
CHR Extension: (Extended Protection) - C:\Users\Christelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml [2014-01-26]
CHR Extension: (Lightning speedDial) - C:\Users\Christelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn [2014-01-26]
CHR HKLM\...\Chrome\Extension: [pkndmigholgfjlniaohblojbhgjbkakn] - C:\Users\Christelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-01-26]
R2 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [508016 2014-01-14] (Cherished Technololgy LIMITED)
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [493568 2014-01-26] (Cherished Technololgy LIMITED)
2014-01-26 13:52 - 2014-01-26 13:52 - 00000000 ____D () C:\Program Files\Common Files\337
2014-01-26 13:51 - 2014-01-31 11:57 - 00000000 ____D () C:\Program Files\Software
2014-01-26 13:51 - 2014-01-26 13:51 - 00000000 ____D () C:\Users\Christelle\AppData\Local\Software
2014-01-26 13:51 - 2014-01-26 13:51 - 00000000 ____D () C:\ProgramData\IePluginService
2014-01-26 13:51 - 2014-01-26 13:51 - 00000000 ____D () C:\Program Files\SupTab
2014-01-26 13:50 - 2014-01-26 13:50 - 00000000 ____D () C:\ProgramData\WPM
C:\Users\Christelle\AppData\Local\Temp\BoxoreInstaller.exe
C:\Users\Christelle\AppData\Local\Temp\GetCC.dll
C:\Users\Christelle\AppData\Local\Temp\plus-hd-2-5.exe
Task: {09203E69-7482-443C-A54A-E53A5A0BA953} - \Updater19962.exe No Task File
Task: {1EB7E4D6-8D33-467F-AEB7-1469ECD0D92A} - \Plus-HD-2.5-codedownloader No Task File
Task: {34DD729E-85DB-4B17-9669-0D5B1FE2EE37} - \Plus-HD-2.5-chromeinstaller No Task File
Task: {5BBF489B-F543-4236-B8B7-9D15F1112D3A} - \Plus-HD-2.5-enabler No Task File
Task: {5EB8443B-0D77-47D0-95CB-903C223D6C4C} - System32\Tasks\wp_update => C:\Users\Christelle\AppData\Roaming\~aqlizsf.exe [2013-11-29] ()
Task: {6CBF7DA5-C3B4-4D4D-87D4-AE927BA26036} - System32\Tasks\{5C3D87EB-D2B3-4638-B729-177AAAF32172} => C:\Kreapixel\WebPlayerV2\CHRISTELLE\WebPlayerV2.exe
Task: {A6AB8A22-E0D1-43CC-B231-91516E0B6757} - \Desk 365 RunAsStdUser No Task File
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
C:\Program Files\PricePeep
C:\Program Files\MyPC Backup
C:\Users\Christelle\AppData\Local\Temp\iTunesHelper.vbe
C:\Kreapixel
C:\Users\Christelle\AppData\Roaming\~aqlizsf.exe
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
3) Relance Adwcleaner/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Nettoyer.
- Valide l'avertissement.
- Si le pc demande à redémarrer, accepte.
- Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
4) Relance USBFix :
/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\
- Double-clique sur "UsbFix" pour lancer le programme
(Utilisateur de Vista/Windows 7, clique-droit sur UsbFix > Exécuter en tant qu'administrateur)
- Clique sur "Suppression" pour lancer le nettoyage. Branche tes périphériques si ce n'est pas fait, puis valide l'avertissement.
- Laisse travailler l'outil, ton bureau va disparaitre, c'est normal.
- S'il te demande d'envoyer un fichier .zip, accepte.
- A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
- Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici
