Problemes multiples / pub / WSH / non lancement d'appli

[teoza]

Bonjour ,je suis nouveau sur ce site donc excusez moi d'avance si je fais des erreurs , je vais essayer d'être le plus clair possible.


Je viens a vous aujourd'hui car cela fait pas mal de temps que j'ai des problêmes sur mon ordinateur, dont un message apparaissant environ toutes les 40minutes.


Le nom du problème : C:/ProgramData\{F6C61E05-A644-CF83-17C2-BF01C7406C8F}\1.9.2.1\fiber.js


*Il y a aussi d'autres problème pour ce qui est des lancements de certains jeux , ils ne font rien du tout quand je les lance ( même dans le gestionnaire des taches ou en bas a droite ) ainsi que des pubs incessantes qui se lancent tous les 2-3 clics , et defois même a la chaine ( je suis sur google chrome avec adblock tournant continuellement ) .


J'utilise windows 10 , sous système d'exploitation  64 bits .
J'ai cherché des solutions sur d'autres forums/sites mais n'ai jamais fait de manipu X ou Y pour ces problematiques ( sauf installation de adw cleaner / spybot , et je n'ai pas de rapports ( ou peut en faire) )


Voila , j'espere avoir été au moins compris , et vous remercie d'avoir lu ce message !

[tomtom95]

Bonsoir teoza,

Bienvenue sur le forum Security-X.

Vous allez faire un diagnostic de votre ordinateur.

Télécharger sur votre Bureau << IMPORTANT pas ailleurs
Farbar Recovery Scan Tool Pour systèmes x64

Fermez toutes les applications en cours (notamment votre

navigateur)

• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
  
• Puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
  
• Cochez les cases comme sur la capture
• Cliquez sur le bouton ANALYSE.
  
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
  
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
  
• Hébergez les rapports  sur le site  ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
  
• Cliquez sur Ouvrir
  
• Cliquez sur  ENVOI,
  Puis copie/colle les liens fourni ICI dans votre prochaine réponse.

A plus.

[teoza]

Bonsoir tomtom95 et merci d'avoir répondu aussi rapidement

Alors voici les rapports :

https://up.security-x.fr/file.php?h=R368095946641f99c668fdcce4527fc9b -addition-

https://up.security-x.fr/file.php?h=Rf3c45ae8dad68ba408b867aab2f8aa70 -frst-

[tomtom95]

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement.

Il faut aussi savoir que Spybot ralentit le système, il est peu efficace, je te conseille de le désinstaller de ton PC
Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
ParetoLogic (PUP Indésirable)
SpyHunter (Idem)

Ne passez qu'une seule fois les outils

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
  
• faites un clique droit et choisis Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
• Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
  
• Sur la nouvelle page
• Fait le choix de bureau >> dans la fenêtre Nom du fichier
  
• Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
  
• Le fichier ce trouve maintenant sur le bureau

start
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
EmptyTemp:
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1425316322&from=tugs&uid=ADATAXSP900_7E4720003061&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1425316322&from=tugs&uid=ADATAXSP900_7E4720003061&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {F154C596-75A9-4028-90E8-9752BD7CA05B} URL =
SearchScopes: HKLM -> {0b4d26f6-61a8-4463-99dd-5f2fe0400fa6} URL =
SearchScopes: HKLM -> {8CDE19E6-71C2-4B46-89B7-35F6A18C571A} URL =
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-21-413445761-3767807601-373115707-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF Extension: (Pas de nom) - C:\Users\Johnny\AppData\Roaming\Mozilla\Firefox\Profiles\kpgmdsl5.default\extensions\more-display-resolutions@mhafai.com
FF Extension: (Pas de nom) - C:\Program Files (x86)\McAfee\SiteAdvisor [non trouvé(e)]
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml
FF Plugin: @mcafee.com/MSC,version=10 -> C:\Program Files\mcafee\msc\npMcSnFFPl64.dll [Pas de fichier]
FF Plugin-x32: @mcafee.com/MSC,version=10 -> C:\Program Files (x86)\McAfee\msc\npMcSnFFPl.dll
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\my-prefs.js
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx
R2 BitDefenderCOM; C:\Program Files\BDServices\BitDefenderCom.exe
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.266\McCHSvc.exe
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
S3 scan; C:\Program Files\BDServices\scan.dll
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
S3 EsgScanner; C:\WINDOWS\System32\DRIVERS\EsgScanner.sys
R1 MPCKpt; C:\WINDOWS\System32\DRIVERS\MPCKpt.sys
R3 Trufos; C:\WINDOWS\System32\DRIVERS\Trufos.sys
2016-11-28 19:16 - 2016-11-28 19:17 - 10199736 _____ (ParetoLogic Inc.) C:\Users\Johnny\Downloads\ParetoLogic PC Health Advisor_fr (1).exe
2016-11-28 19:11 - 2016-11-28 19:11 - 00003394 _____ C:\WINDOWS\System32\Tasks\SpyHunter4Startup
2016-11-28 19:11 - 2016-11-28 19:11 - 00000000 ____D C:\Users\Johnny\AppData\Roaming\Enigma Software Group
2016-11-28 19:10 - 2016-11-28 19:11 - 00000000 ____D C:\sh4ldr
2016-11-28 19:09 - 2016-11-28 19:09 - 00022704 _____ C:\WINDOWS\system32\Drivers\EsgScanner.sys
2016-11-28 19:09 - 2016-11-28 19:09 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-11-28 19:08 - 2016-11-28 19:08 - 03516080 _____ (Enigma Software Group USA, LLC.) C:\Users\Johnny\Downloads\SpyHunter-Installer.exe
2016-11-28 19:01 - 2016-11-28 19:01 - 00000000 ____D C:\Users\Johnny\AppData\Roaming\ParetoLogic
2016-11-28 19:01 - 2016-11-28 19:01 - 00000000 ____D C:\Users\Johnny\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
2016-11-28 19:00 - 2016-11-28 19:18 - 00000000 ____D C:\ProgramData\ParetoLogic
2016-11-28 19:00 - 2016-11-28 19:01 - 00000000 ____D C:\Program Files\BDServices
2016-11-28 18:59 - 2015-03-02 17:58 - 00000772 _____ C:\WINDOWS\Tasks\Binkiland nade.job
2016-11-28 19:00 - 2016-11-28 19:00 - 00000000 ____D C:\Program Files (x86)\ParetoLogic
2016-11-28 18:59 - 2016-11-28 19:00 - 10199736 _____ (ParetoLogic Inc.) C:\Users\Johnny\Downloads\ParetoLogic PC Health Advisor_fr.exe
2016-11-20 17:37 - 2016-08-11 21:44 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2014-11-21 13:06 - 2014-11-21 13:06 - 0000119 _____ () C:\ProgramData\{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}.log
2014-11-21 13:05 - 2014-11-21 13:06 - 0000106 _____ () C:\ProgramData\{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}.log
2014-11-21 13:06 - 2014-11-21 13:06 - 0000108 _____ () C:\ProgramData\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}.log
Task: {11193591-C2F7-4332-B9BB-55525EA5D651} - System32\Tasks\Mise à jour de PC Health Advisor => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
Task: {299CD3BF-4AA1-40F9-9FB5-7DFAB4D1965A} - System32\Tasks\lkKfFnuLXj3t2MbmnMT => C:\Users\Johnny\AppData\Roaming\lkKfFnuLXj3t2MbmnMT.exe
Task: {4586ECD6-2E90-436D-B0C1-1F0D04725853} - System32\Tasks\{44A46CCF-196D-4993-8DC4-449F824214BD} => pcalua.exe -a C:\Users\Johnny\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=tugs
Task: {8B8331D9-6752-4D27-B9C3-6A1F5A13E00F} - System32\Tasks\Binkiland nade => Wscript.exe "C:\ProgramData\{F6C61E05-A644-CF83-17C2-BF01C7406C8F}\1.9.2.1\fiber.js"
Task: {C3826602-3DDA-418A-BD16-C94B88A42AC5} - System32\Tasks\gWkP0PBiI4UTabz => C:\Program Files (x86)\globalUpdate\Update\Install\{38F401AD-F44E-4101-B7B5-2CC550B066AB}\setup.exe
Task: {CC2A37EC-0E37-4916-AA20-898870D6AF2C} - System32\Tasks\PC Health Advisor Defrag => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
Task: {EAC7D438-A2F6-4532-BC6D-80B0872D0D32} - System32\Tasks\PC Health Advisor => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
Task: {F719E995-DF27-4350-90B0-8F70D1446BAF} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
Task: C:\WINDOWS\Tasks\D9ADUBdaCW.job => C:\Windows\system32\config\systemprofile\AppData\Roaming\D9ADUBdaCW.exe
Task: C:\WINDOWS\Tasks\uGHaA0DKhRIEJIP3fdrl6h5ND.job => C:\Windows\system32\config\systemprofile\AppData\Roaming\uGHaA0DKhRIEJIP3fdrl6h5ND.exe
cmd: ipconfig /flushdns
end

NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

• Exécutez FRST,
  
• cliquez une seule fois sur le bouton Corriger et attendez.
  
• Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
• Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharger Junkware Removal Tool par Thisisu sur le bureau
  
• Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Pour Vista/7/8/10, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  
• Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  
• Le scanne va ce lancer.Au message The scan completed successfully
  
• Attendre l'affichage du rapport il sera enregistré sur le bureau
  
• Héberge le rapport sur le site site d'hébergement de fichiers
  puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  
• Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Fais pour le lancer un clique-droit > exécuter en tant qu'administrateur
  
• Accepte "les conditions d'utilisation"
  
  
• Cliquer sur scanner
  
• Lorsque le scan est terminé
• Clique sur Nettoyer
  
• L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
• Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
• Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner

En attente des 3 Rapports.
A plus.

[teoza]

Bonjour tomtom95 , j’espère que vous allez bien , j'ai terminé tous ce que vous m'avez dis de faire , je constate que je n'ai plus le problème de pub , mon pc semble plus rapide , et pour le moment plus de nouvelle du WSH .



Voici les 3 rapports demandés :


https://up.security-x.fr/file.php?h=R34459891843f12c191147c3602609e16
https://up.security-x.fr/file.php?h=R57210b8b7cc7b49c70c129b14f5dd69e
https://up.security-x.fr/file.php?h=R3dc9ca6777370ccc3e8994476e49aabe


Merci pour votre aide !

[tomtom95]

Bonjour,

Je vais bien merci   
Ok c'est une bonne chose avant de terminé.

• Télécharge Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
• pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Lancer l'examen >> Analyser Maintenant
  
• Quand l'examen est terminé, si des éléments ont été détectés,
  
• clique sur Appliquer les actions  Pour laisser MBAM nettoyer ce qui a été détecté.
  
• Si un redémarrage est demandé, clique sur Yes.
  
• Attendre l'affichage du message invitant à faire redémarrer le PC, puis clique sur Oui.
  
  
• Après le redémarrage,de retour sur le Bureau, ouvre de nouveau MBAM.
• Clique sur l'onglet Historique > Journaux de l'application.
  
• Fait un double clique sur le Journal d'analyse dont l'analyse qui vient d'être effectuée.
  
• Clique sur Exporter.
  
• Clique sur Fichier texte (*.txt)
  
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
  
• Dans la zone Nom du fichier: tape un nom pour ton journal d'examen.(ex:mon rapport)
  
• Une boîte de message intitulée Fichier enregistré doit apparaître et annoncer que "le fichier a été exporté avec succès".
  
• Clique sur OK
  
• Héberge  le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Tutoriel Malwarebytes en images

[teoza]

Desolé pour le temps que j'ai mis mais j'ai eu quelques resctrictions IRL :p , alors voila le rapport attendu :

https://up.security-x.fr/file.php?h=R3dc9ca6777370ccc3e8994476e49aabe


Encore merci pour tous ce que tu as fais pour moi tomtom !

[tomtom95]

Re,

Petite erreur c'est de nouveau le rapport ZHPCleaner que tu as poster et non celui de malwarebytes
Tu peux Héberger le rapport MBAM et posté le lien s'il te plaît.

[tomtom95]

Un problème pour posté le rapport ?

Sinon nous allons pouvoir terminer la procédure plus quelques conseils.

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
  
• Cochez les cases :
• supprimer les outils de désinfection
  
• Purger la restauration système 
  
• Validez sur Exécuter
  
• Laissez travailler l'outil un rapport s'ouvre Copie/colle le rapport obtenu
  
• Delfix ce supprime automatiquement
• Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
  
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Quelques conseils et préventions:
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute  installation.
Prend quelques instants pour lire,
Lisez d'abord cliquez après !!!
Stop les publicités intempestives, programmes parasites et adwares

AttentionLes sites de téléchargements qui repackent

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire  Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Lire Sécuriser son ordinateur et connaître les menaces

Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.(Si présent sur le PC)
Avec l'outil SX Check&Update de igor51
De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec  Malwarebytes Anti-Malware .

• Tu peux marquer ton sujet comme résolu.
• Allez jusqu'au premier message de votre sujet puis cliquez sur Modifier
  
• Positionnez-vous au début du titre et ajoutez [Résolu]
  
• Cliquez sur le bouton Envoyer pour valider et c'est tout !