Supression des adwares et programmes parasitesRésolu/Fermé

Question

Bonjour, 

J'ai encore attraper ces salletés d'adwares qui s'installent sans mon autorisation et ralentissent mon pc.

J'ai déjà eu un problème similaire, je connais la démarche à suivre avec la création des trois bloc notes du logiciel FRST. Seulement à la suite de ça, il me faut un espèce de script pour pouvoir "guérir" mon ordinateur...

Si quelqu'un voudrais bien m'aider, je vous en suppli ! J'ai juste reformater mon pc, et rebelottes ils sont revenu sans que je fasse quelque chose...

Voici les 3 trois liens (Addition, FRST et ShortCut):
https://pjjoint.malekal.com/files.php?id=20150328_d7r12t7k7f12
https://pjjoint.malekal.com/files.php?id=20150328_e5b15u15k6p15
https://pjjoint.malekal.com/files.php?id=20150328_e15y15w7s12o7

Merci beaucoup à la personne qui aura le courage de m'aider une nouvelle fois !

¡El Desaparecido! · Answer

Hello , 

Tu as installé des adwares et des logiciels indésirables sur ton PC (Certainement à ton insu).
Pour comprendre, je t'invite à lire ce sujet : http://www.sosvirus.net/topic82172.html 

# Télécharge AdwCleaner par Xplode sur ton bureau.
# Exécute AdwCleaner.exe.

# Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
# Choisi l'option Scanner
# Choisi l'option Nettoyer
# Accepte l'avertissement en cliquant sur OK



# Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse. 
 Copie le contenu du rapport AdwCleaner  sur Paste And Furious puis transmet le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html
# Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

¡El Desaparecido! · Answer

# Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.
(Désactive ton antivirus le temps du téléchargement et de l'utilisation.
Aide : http://www.sosvirus.net/tutoriel-desactiver-protection-residentiel-t586.html )

# Ferme ton navigateur 
# Fais un double clique sur l'icône pour le lancer
-> Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
# Accepte "les conditions d'utilisation"
# Clique sur Nettoyer

->Note: Durant le scan, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Non"



# Copie le contenu du rapport ZHPCleaner.txt présent sur ton bureau sur Paste And Furious puis transmet le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html

¡El Desaparecido! · Answer

Hello,

refait un scan FRST et communique les 3 rapports stp

¡El Desaparecido! · Answer

Hello, Désinstalle : Java 7 Update 60 ############ # Appuies simultanément sur les touches Windows et R # Une fenêtre va s'ouvrir, tape ceci : notepad # Clic sur OK # Note : Le bloc note va s'ouvrir # Copie les lignes suivantes : startTask: {3670D481-B1E3-4BFB-A715-44645338A5C5} - System32\Tasks\Wse_binkiland => C:\Users\Ludovic\AppData\Roaming\Wse_binkiland\UpdateProc\UpdateTask.exe [2015-03-28] () <==== ATTENTIONTask: {56D6CB31-95FB-41E8-94BD-8E0EC65039E3} - System32\Tasks\AYATC => C:\ProgramData\21f2fc05a9524917b649319770c05ba8\21f2fc05a9524917b649319770c05ba8.exeTask: {61562895-3671-4026-BFD7-5D32CD140A79} - \OQJGCEAG No Task File <==== ATTENTIONTask: {6655E40A-8779-4A67-9D2C-EA03383652DB} - System32\Tasks\Super Optimizer Schedule => C:\Program Files\Super Optimizer\SupOptLauncher.exe [2015-03-17] (SUPER PC TOOLS LIMITED) <==== ATTENTIONTask: {7BFC5509-1C01-444C-960B-1D3E3F72983E} - \YKUN No Task File <==== ATTENTIONC:\Users\Ludovic\AppData\Roaming\Wse_binkilandC:\Program Files\Super OptimizerC:\ProgramData\21f2fc05a9524917b649319770c05ba8Task: C:\Windows\Tasks\Wse_binkiland.job => C:\Users\Ludovic\AppData\Roaming\WSE_BI~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTIONC:\ProgramData\{4B46A385-1BC4-7203-AA42-02817AC0D10F}AppInit_DLLs: C:/PROGRA~2/{4B46A~1/193~1.1/ciri.dll => C:\ProgramData\{4B46A385-1BC4-7203-AA42-02817AC0D10F}\1.9.3.1\ciri.dll [1010688 2015-03-28] ()HKLM\...\RunOnce: [Wse_binkiland] => C:\Windows\system32\wscript.exe /E:vbscript /B "C:\Users\Ludovic\AppData\Roaming\Wse_binkiland\UpdateProc\bkup.dat"HKU\S-1-5-21-2196247346-754879004-2257385368-1000\...\Run: [Super Optimizer] => C:\Program Files\Super Optimizer\SupOptLauncher.exe [676912 2015-03-17] (SUPER PC TOOLS LIMITED)HKU\S-1-5-21-2196247346-754879004-2257385368-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://binkiland.com/...HKU\S-1-5-21-2196247346-754879004-2257385368-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = https://www.msn.com/fr-fr/?ocid=iehpSearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_clu_15_13&cd=2XzuyEtN2Y1L1QzutDtDtC0B0F0C0EyEzyyDtDyB0FzyyDyDtN0D0Tzu0StCtCzztBtN1L2XzutAtFzytFyBtFtBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StBtA0EzztCyB0D0EtGtByDzyyCtG0E0CyCtBtGzz0ByD0DtGtCtA0DtA0B0AzzyEtD0E0EyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyD0F0EtD0CtDyBtCtGyEyB0ByEtGyEzz0A0DtGzztB0DyDtGtAtD0E0CtAyB0FyEzy0BtDzz2QtN0A0LzuyEtN1B2Z1V1T1S1NzuyCtAzy&cr=1384908789&ir=SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_clu_15_13&cd=2XzuyEtN2Y1L1QzutDtDtC0B0F0C0EyEzyyDtDyB0FzyyDyDtN0D0Tzu0StCtCzztBtN1L2XzutAtFzytFyBtFtBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StBtA0EzztCyB0D0EtGtByDzyyCtG0E0CyCtBtGzz0ByD0DtGtCtA0DtA0B0AzzyEtD0E0EyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyD0F0EtD0CtDyBtCtGyEyB0ByEtGyEzz0A0DtGzztB0DyDtGtAtD0E0CtAyB0FyEzy0BtDzz2QtN0A0LzuyEtN1B2Z1V1T1S1NzuyCtAzy&cr=1384908789&ir=SearchScopes: HKU\S-1-5-21-2196247346-754879004-2257385368-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_clu_15_13&cd=2XzuyEtN2Y1L1QzutDtDtC0B0F0C0EyEzyyDtDyB0FzyyDyDtN0D0Tzu0StCtCzztBtN1L2XzutAtFzytFyBtFtBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StBtA0EzztCyB0D0EtGtByDzyyCtG0E0CyCtBtGzz0ByD0DtGtCtA0DtA0B0AzzyEtD0E0EyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyD0F0EtD0CtDyBtCtGyEyB0ByEtGyEzz0A0DtGzztB0DyDtGtAtD0E0CtAyB0FyEzy0BtDzz2QtN0A0LzuyEtN1B2Z1V1T1S1NzuyCtAzy&cr=1384908789&ir=SearchScopes: HKU\S-1-5-21-2196247346-754879004-2257385368-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_clu_15_13&cd=2XzuyEtN2Y1L1QzutDtDtC0B0F0C0EyEzyyDtDyB0FzyyDyDtN0D0Tzu0StCtCzztBtN1L2XzutAtFzytFyBtFtBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StBtA0EzztCyB0D0EtGtByDzyyCtG0E0CyCtBtGzz0ByD0DtGtCtA0DtA0B0AzzyEtD0E0EyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyD0F0EtD0CtDyBtCtGyEyB0ByEtGyEzz0A0DtGzztB0DyDtGtAtD0E0CtAyB0FyEzy0BtDzz2QtN0A0LzuyEtN1B2Z1V1T1S1NzuyCtAzy&cr=1384908789&ir=C:\Users\Ludovic\Documents\Super OptimizerC:\Users\Ludovic\AppData\Roaming\Super OptimizerC:\Windows\Tasks\Wse_binkiland.jobC:\Users\Ludovic\Downloads\photoscape_3-6-5_fr_41582 [1].exeC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Super OptimizerC:\Program Files\Super OptimizerC:\Program Files\WSE_BinkilandC:\Users\Ludovic\Downloads\photoscape_3-6-5_fr_41582.exeC:\0ce1bb7423f8340b1cb4ffaa0bC:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBABC:\ProgramData\{8db19d01-5e9e-40ca-8db1-19d015e97405}C:\ProgramData\{4B46A385-1BC4-7203-AA42-02817AC0D10F}C:\Users\Ludovic\AppData\Roaming\YKUNC:\Users\Ludovic\AppData\Roaming\OQJGCEAGC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Super Optimizerend # Retourne dans le bloc note puis colle les lignes copiées. # Clic sur Fichier, puis Enregistrer sous ... , nomme le fixlist.txt et enregistre le sur ton bureau # Rends toi sur le bureau, Lance FRST, [u]exécuter en tant qu'administrateur/u sous Windows : 7/8 et Vista # Clic sur Fix # Note : Patiente le temps de la suppression # Une fois le scan terminé rends toi sur le bureau, un rapport Fixlog.txt a été créé. # Héberge les rapports Fixlog.txt sur SosUpload, puis copie/colle le lien généré dans ta prochaine réponse

¡El Desaparecido! · Answer

Hello,

Toujours des soucis ?

¡El Desaparecido! · Answer

Oui, on supprime tout, 

Tu pourras passer ton sujet en résolu ensuite stp , bonne semaine :)

 Pour supprimer les outils de désinfections utilisés :

Télécharges DelFix par Xplode sur ton Bureau.

Lance DelFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
Coche les cases suivantes : 

Supprimer les outils de désinfection
Purger la restauration système

Supression des adwares et programmes parasites

6 réponses

Discussions similaires

Newsletters