Bonjour tof,
Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels
Je vois que tu as déjà utiliser plusieurs outils de désinfection.
Sans connaitre leurs modes fonctionnements et de suppression,(faux positif) il est dangereux de les utiliser seul.
OpenOffice on verra en fin de désinfection pour le désinstaller et le réinstaller
supercopier Même chose et on téléchargera la dernière version
Désinstalle via
Panneau de configuration >>
programmes et fonctionnalités (si présents) :
Java 8 Update 40 (version obsolète avec faille de sécurité)
Media Streaming Agent (Adware)
Software Update Helper (Adware)
Advanced SystemCare 9 (Optimiseur a bannir risque de suppression de fichier utile pour le système)
QuickTime 7 (Les mises à jour ne sont plus supportées pour Windows, il est risqué pour des raisons de sécurité de l'utiliser.)
Passe a la suite des procédures si tu ne trouve pas l'un des programmes.
Avant la correction
Créer un point de restauration sous Windows 7- Vous allez faire une correction Farbar Recovery Scan Tool
- Ouvrez le Bloc-notes (notepad).
- Copiez le contenu de la zone code ci-dessous.
- Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
- faites un clique droit et choisis Copier.
- Collez ceci dans la fenêtre ouverte du Bloc-notes.
- Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
- Sur la nouvelle page
- Fait le choix de bureau >> dans la fenêtre Nom du fichier
- Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
- Le fichier ce trouve maintenant sur le bureau.
start
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
EmptyTemp:
HKU\RK_Administrateur_ON_D_F748\...\Run: [SpybotSD TeaTimer] => C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\RK_Administrateur_ON_D_F748 -> {081230F8-EA50-42A9-983C-D22ABC2EED3B} URL = hxxp://www.qemit.com/toolbar/hub.php?a=sb&did=8&pid=0&lan=fr&day=0&ver=1.01&q={searchTerms}
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2157892854-3559722606-21333972-1004 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKU\RK_Administrateur_ON_D_F748 -> Pas de nom - {081230F8-EA50-42A9-983C-D22ABC2EED3B} - Pas de fichier
Toolbar: HKU\RK_Administrateur_ON_D_F748 -> Pas de nom - {32099AAC-C132-4136-9E9A-4E364A424E17} - Pas de fichier
Toolbar: HKU\RK_Administrateur_ON_D_F748 -> Pas de nom - {D4027C7F-154A-4066-A1AD-4243D8127440} - Pas de fichier
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 -> C:\Windows\SysWOW64\npDeployJava1.dll [2013-08-07]
FF Plugin-x32: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-03-04]
FF Extension: (Avira Browser Safety) - C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\ulga131v.default\Extensions\abs@avira.com
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2960672 2016-06-14] (IObit)
S3 IMFFilter; \??\C:\Program Files (x86)\IObit\IObit Malware Fighter\Drivers\win7_amd64\IMFFilter.sys [X]
S3 RegFilter; \??\C:\Program Files (x86)\IObit\IObit Malware Fighter\drivers\win7_amd64\regfilter.sys [X]
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Propriétaire\AppData\Roaming\CEvNVhL4oBNB0GSWX2VWwepkmWS
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Propriétaire\AppData\Roaming\DoQRF65i7vjx6q255OhUg
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Propriétaire\AppData\Roaming\OfNVR5lDc7pp97t4aMCUU1vHm
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Propriétaire\AppData\Roaming\Vl0KcLUQpmJHgSFLQJ
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Propriétaire\AppData\Roaming\w2HI3ZV3Ixi2el8bCpey0wcQaNz
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Propriétaire\AppData\Roaming\x2vWC1nq3erYqRs
Software Update Helper (x32 Version: 1.3.25.0 - Google Inc.) Hidden <==== ATTENTION
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Pas de fichier <==== ATTENTION
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Pas de fichier <==== ATTENTION
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Pas de fichier <==== ATTENTION
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Pas de fichier <==== ATTENTION
Task: C:\Windows\Tasks\CEvNVhL4oBNB0GSWX2VWwepkmWS.job => C:\Users\Propri?taire\AppData\Roaming\CEvNVhL4oBNB0GSWX2VWwepkmWS.exe <==== ATTENTION
Task: C:\Windows\Tasks\DoQRF65i7vjx6q255OhUg.job => C:\Users\Propri?taire\AppData\Roaming\DoQRF65i7vjx6q255OhUg.exe <==== ATTENTION
Task: C:\Windows\Tasks\OfNVR5lDc7pp97t4aMCUU1vHm.job => C:\Users\Propri?taire\AppData\Roaming\OfNVR5lDc7pp97t4aMCUU1vHm.exe <==== ATTENTION
Task: C:\Windows\Tasks\Vl0KcLUQpmJHgSFLQJ.job => C:\Users\Propri?taire\AppData\Roaming\Vl0KcLUQpmJHgSFLQJ.exe <==== ATTENTION
Task: C:\Windows\Tasks\w2HI3ZV3Ixi2el8bCpey0wcQaNz.job => C:\Users\Propri?taire\AppData\Roaming\w2HI3ZV3Ixi2el8bCpey0wcQaNz.exe <==== ATTENTION
Task: C:\Windows\Tasks\x2vWC1nq3erYqRs.job => C:\Users\Propri?taire\AppData\Roaming\x2vWC1nq3erYqRs.exe <==== ATTENTION
HKLM\...\batfile\DefaultIcon: %SystemRoot%\SysWow64\imageres.dll,-68 <===== ATTENTION
HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\SysWow64\imageres.dll,-68 <===== ATTENTION
HKLM\...\comfile\DefaultIcon: %SystemRoot%\SysWow64\shell32.dll,2 <===== ATTENTION
end
NOTE. Il est important que les deux ,L'outil
FRST et le fichier
fixlist.txt se trouvent dans le
même emplacement, sur le
bureau sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
Exécutez
FRST,
- cliquez une seule fois sur le bouton Corriger et attendez.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
- Ensuite laissez l'outil terminer son travail.
- Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
- Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.
- Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais un double clique sur l'icône pour le lancer
Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
Accepte "les conditions d'utilisation"
- Cliquer sur scanner
Lorsque le scan est terminé
- Clique sur Nettoyer
L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
- Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
- Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
- Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
- Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
- Puis copier/coller le lien fourni dans votre prochaine réponse.
Tutoriel
ZHPCleaner
