Liens qui pointent tous sur Google [Résolu]

Messages postés
1359
Date d'inscription
vendredi 11 mai 2007
Statut
Membre
Dernière intervention
17 août 2019
- - Dernière réponse : Malekal_morte-
Messages postés
169141
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
20 août 2019
- 10 août 2019 à 11:22
Bonjour à tous , suite à une visite sur un site malveillant , j'ai à présent tout mes liens reçu dans thunerbird qui pointent à chaque fois sur Google .

Je ne peux plus non plus mettre mon navigateur firefox par défaut .

j’ai fais un adwcleaner mais sans résultat probant .

Merci d'avance pour l'aide apporté
Afficher la suite 

14 réponses

Messages postés
169141
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
20 août 2019
16795
0
Merci
Salut,

Regarde là : mettre un navigateur WEB par défaut.

et :

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).


Commenter la réponse de Malekal_morte-
Messages postés
171
Date d'inscription
jeudi 8 mai 2008
Statut
Membre
Dernière intervention
8 août 2019
14
0
Merci
Allo!

Malekal morte va te donner la procedure bientot, sinon recherche ici sur le forum les reponsé de ce utilisateur et suit ca procedure!
Commenter la réponse de kirov0
Malekal_morte-
Messages postés
169141
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
20 août 2019
16795 -
Le rapport FRST.txt est incomplet.
Tu as bien laissé le scan aller au bout ?
Commenter la réponse de alex37190
Messages postés
1359
Date d'inscription
vendredi 11 mai 2007
Statut
Membre
Dernière intervention
17 août 2019
57
0
Merci
Pourtant oui moi aussi ça m'a paru étonnant je te le refais du coup
Commenter la réponse de alex37190
Messages postés
169141
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
20 août 2019
16795
0
Merci
Effectivement, il y a des malwares,


CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Tu devrais le désinstaller.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [Pinpointing] => C:\Program Files (x86)\Unsupervised\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKLM-x32\...\Run: [Inadequacy] => C:\Program Files (x86)\prides\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
HKLM-x32\...\Run: [Maresca] => C:\Program Files (x86)\Mollified\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [22691064 2019-06-04] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Turboprops] => C:\Program Files (x86)\Unsupervised\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Omnivores] => C:\Program Files (x86)\prides\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Cent] => C:\Program Files (x86)\Mollified\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Passman] => C:\Program Files (x86)\Unsupervised\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Ineffective] => C:\Program Files (x86)\prides\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Handout] => C:\Program Files (x86)\Mollified\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [heartiest] => C:\Program Files (x86)\palazzo\heartiest.exe [37751 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [bermudians] => C:\Program Files (x86)\Unsupervised\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
Startup: C:\Users\Vente2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\valves.lnk [2019-08-07]
ShortcutTarget: valves.lnk -> C:\Program Files (x86)\Unsupervised\Unrated.exe () [Fichier non signé]
Startup: C:\Users\Vente2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\valvesvalves.lnk [2019-08-07]
ShortcutTarget: valvesvalves.lnk -> C:\Program Files (x86)\prides\Foltz.exe () [Fichier non signé]
GroupPolicy: Restriction ? <==== ATTENTION
Task: {01E91D9F-E9DE-4BA5-99DE-B4A637F4C9BC} - System32\Tasks\generality_unshakeablegenerality_unshakeable => C:\Users\Vente2\AppData\Local\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
Task: {2E06F455-B25C-4784-B6C6-CD61AF249137} - System32\Tasks\deformitydeformity => C:\Program Files (x86)\Unsupervised\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
Task: {921F0DB2-A543-4A37-84B5-C5290E2EE8EB} - System32\Tasks\insolence emailinsolence email => C:\Program Files (x86)\Mollified\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
Task: {A3D629A9-CB8B-4E94-86C1-FFB0FE694649} - System32\Tasks\{4304E67C-62F5-4F9A-BE11-9EEA5877AF52} => C:\Windows\system32\pcalua.exe -a C:\Users\Vente2\Downloads\WIA56EN\Common\INSTMSIA.EXE -d C:\Users\Vente2\Downloads\WIA56EN\Common
Task: {DEE428F7-08D1-4B78-AEF4-E58787B7AD77} - System32\Tasks\ulman-crdulman-crd => C:\Program Files (x86)\prides\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
Task: {F2BB4412-41BC-4CCA-A0BB-AA5F14D233AB} - System32\Tasks\snowballingsnowballing => C:\Program Files (x86)\gibraltar\gibraltar.exe [9216 2019-08-07] () [Fichier non signé]
Task: {FE8ABBE9-D8FA-4AF6-96D4-8C99809B90BE} - System32\Tasks\spica vespucci valsespica vespucci valse => C:\Users\Vente2\AppData\Local\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
2019-08-07 11:20 - 2019-08-08 14:53 - 000000000 ____D C:\Program Files (x86)\Waas
2019-08-07 11:20 - 2019-08-07 11:20 - 000003876 _____ C:\Windows\System32\Tasks\deformitydeformity
2019-08-07 11:20 - 2019-08-07 11:20 - 000003874 _____ C:\Windows\System32\Tasks\snowballingsnowballing
2019-08-07 11:20 - 2019-08-07 11:20 - 000003870 _____ C:\Windows\System32\Tasks\ernestine_amigosernestine_amigos
2019-08-07 11:20 - 2019-08-07 11:20 - 000003866 _____ C:\Windows\System32\Tasks\insolence emailinsolence email
2019-08-07 11:20 - 2019-08-07 11:20 - 000003864 _____ C:\Windows\System32\Tasks\spica vespucci valsespica vespucci valse
2019-08-07 11:20 - 2019-08-07 11:20 - 000003860 _____ C:\Windows\System32\Tasks\generality_unshakeablegenerality_unshakeable
2019-08-07 11:20 - 2019-08-07 11:20 - 000003858 _____ C:\Windows\System32\Tasks\ulman-crdulman-crd
2019-08-07 11:20 - 2019-08-07 11:20 - 000000000 ___HD C:\Program Files (x86)\palazzo
2019-08-07 11:20 - 2019-08-07 11:20 - 000000000 ___HD C:\Program Files (x86)\Mollified
2019-08-07 11:20 - 2019-08-07 11:20 - 000000000 ____D C:\Program Files (x86)\Unsupervised
2019-08-07 11:20 - 2019-08-07 11:20 - 000000000 ____D C:\Program Files (x86)\prides
2019-08-07 11:20 - 2019-08-07 11:20 - 000000000 ____D C:\Program Files (x86)\gibraltar
2019-08-07 11:15 - 2019-08-07 11:15 - 000000000 ____D C:\Users\Vente2\AppData\Local\AdvinstAnalytics
2019-08-07 09:05 - 2019-08-07 09:05 - 000012288 _____ C:\Windows\chongqing.exe
2019-08-07 09:05 - 2019-08-07 09:05 - 000012288 _____ C:\Users\Vente2\AppData\Local\Unrated.exe
2019-08-07 09:05 - 2019-08-07 09:05 - 000012288 _____ C:\Users\Vente2\AppData\Local\Foltz.exeejerome\AppData\Local\Chromium\Update\ChromiumUpdate.exe [102400 2019-07-10] (Chromium.) [Fichier non signé]
EmptyTemp:
RemoveProxy:
Reboot:
End:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint



Commenter la réponse de Malekal_morte-
Messages postés
1359
Date d'inscription
vendredi 11 mai 2007
Statut
Membre
Dernière intervention
17 août 2019
57
0
Merci
voici le rapport suite à la correction

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 07-08-2019 02
Exécuté par Vente2 (09-08-2019 11:08:19) Run:1
Exécuté depuis C:\Users\Vente2\Desktop
Profils chargés: Vente2 (Profils disponibles: Vente2)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [Pinpointing] => C:\Program Files (x86)\Unsupervised\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKLM-x32\...\Run: [Inadequacy] => C:\Program Files (x86)\prides\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
HKLM-x32\...\Run: [Maresca] => C:\Program Files (x86)\Mollified\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [22691064 2019-06-04] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Turboprops] => C:\Program Files (x86)\Unsupervised\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Omnivores] => C:\Program Files (x86)\prides\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Cent] => C:\Program Files (x86)\Mollified\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Passman] => C:\Program Files (x86)\Unsupervised\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Ineffective] => C:\Program Files (x86)\prides\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [Handout] => C:\Program Files (x86)\Mollified\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [heartiest] => C:\Program Files (x86)\palazzo\heartiest.exe [37751 2019-08-07] () [Fichier non signé]
HKU\S-1-5-21-2654817050-1995864871-340909691-1000\...\Run: [bermudians] => C:\Program Files (x86)\Unsupervised\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
Startup: C:\Users\Vente2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\valves.lnk [2019-08-07]
ShortcutTarget: valves.lnk -> C:\Program Files (x86)\Unsupervised\Unrated.exe () [Fichier non signé]
Startup: C:\Users\Vente2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\valvesvalves.lnk [2019-08-07]
ShortcutTarget: valvesvalves.lnk -> C:\Program Files (x86)\prides\Foltz.exe () [Fichier non signé]
GroupPolicy: Restriction ? <==== ATTENTION
Task: {01E91D9F-E9DE-4BA5-99DE-B4A637F4C9BC} - System32\Tasks\generality_unshakeablegenerality_unshakeable => C:\Users\Vente2\AppData\Local\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
Task: {2E06F455-B25C-4784-B6C6-CD61AF249137} - System32\Tasks\deformitydeformity => C:\Program Files (x86)\Unsupervised\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
Task: {921F0DB2-A543-4A37-84B5-C5290E2EE8EB} - System32\Tasks\insolence emailinsolence email => C:\Program Files (x86)\Mollified\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
Task: {A3D629A9-CB8B-4E94-86C1-FFB0FE694649} - System32\Tasks\{4304E67C-62F5-4F9A-BE11-9EEA5877AF52} => C:\Windows\system32\pcalua.exe -a C:\Users\Vente2\Downloads\WIA56EN\Common\INSTMSIA.EXE -d C:\Users\Vente2\Downloads\WIA56EN\Common
Task: {DEE428F7-08D1-4B78-AEF4-E58787B7AD77} - System32\Tasks\ulman-crdulman-crd => C:\Program Files (x86)\prides\Foltz.exe [12288 2019-08-07] () [Fichier non signé]
Task: {F2BB4412-41BC-4CCA-A0BB-AA5F14D233AB} - System32\Tasks\snowballingsnowballing => C:\Program Files (x86)\gibraltar\gibraltar.exe [9216 2019-08-07] () [Fichier non signé]
Task: {FE8ABBE9-D8FA-4AF6-96D4-8C99809B90BE} - System32\Tasks\spica vespucci valsespica vespucci valse => C:\Users\Vente2\AppData\Local\Unrated.exe [12288 2019-08-07] () [Fichier non signé]
2019-08-07 11:20 - 2019-08-08 14:53 - 000000000 ____D C:\Program Files (x86)\Waas
2019-08-07 11:20 - 2019-08-07 11:20 - 000003876 _____ C:\Windows\System32\Tasks\deformitydeformity
2019-08-07 11:20 - 2019-08-07 11:20 - 000003874 _____ C:\Windows\System32\Tasks\snowballingsnowballing
2019-08-07 11:20 - 2019-08-07 11:20 - 000003870 _____ C:\Windows\System32\Tasks\ernestine_amigosernestine_amigos
2019-08-07 11:20 - 2019-08-07 11:20 - 000003866 _____ C:\Windows\System32\Tasks\insolence emailinsolence email
2019-08-07 11:20 - 2019-08-07 11:20 - 000003864 _____ C:\Windows\System32\Tasks\spica vespucci valsespica vespucci valse
2019-08-07 11:20 - 2019-08-07 11:20 - 000003860 _____ C:\Windows\System32\Tasks\generality_unshakeablegenerality_unshakeable
2019-08-07 11:20 - 2019-08-07 11:20 - 000003858 _____ C:\Windows\System32\Tasks\ulman-crdulman-crd
2019-08-07 11:20 - 2019-08-07 11:20 - 000000000 ___HD C:\Program Files (x86)\palazzo
2019-08-07 11:20 - 2019-08-07 11:20 - 000000000 ___HD C:\Program Files (x86)\Mollified
2019-08-07 11:20 - 2019-08-07 11:20 - 000000000 ____D C:\Program Files (x86)\Unsupervised
2019-08-07 11:20 - 2019-08-07 11:20 - 000000000 ____D C:\Program Files (x86)\prides
2019-08-07 11:20 - 2019-08-07 11:20 - 000000000 ____D C:\Program Files (x86)\gibraltar
2019-08-07 11:15 - 2019-08-07 11:15 - 000000000 ____D C:\Users\Vente2\AppData\Local\AdvinstAnalytics
2019-08-07 09:05 - 2019-08-07 09:05 - 000012288 _____ C:\Windows\chongqing.exe
2019-08-07 09:05 - 2019-08-07 09:05 - 000012288 _____ C:\Users\Vente2\AppData\Local\Unrated.exe
2019-08-07 09:05 - 2019-08-07 09:05 - 000012288 _____ C:\Users\Vente2\AppData\Local\Foltz.exeejerome\AppData\Local\Chromium\Update\ChromiumUpdate.exe [102400 2019-07-10] (Chromium.) [Fichier non signé]
EmptyTemp:
RemoveProxy:
Reboot:
End:


Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Pinpointing" => supprimé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Inadequacy" => supprimé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Maresca" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Smart Cleaning" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Turboprops" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Omnivores" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Cent" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Passman" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Ineffective" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Handout" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\Software\Microsoft\Windows\CurrentVersion\Run\\heartiest" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\Software\Microsoft\Windows\CurrentVersion\Run\\bermudians" => supprimé(es) avec succès
C:\Users\Vente2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\valves.lnk => déplacé(es) avec succès
C:\Program Files (x86)\Unsupervised\Unrated.exe => déplacé(es) avec succès
C:\Users\Vente2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\valvesvalves.lnk => déplacé(es) avec succès
C:\Program Files (x86)\prides\Foltz.exe => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{01E91D9F-E9DE-4BA5-99DE-B4A637F4C9BC}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{01E91D9F-E9DE-4BA5-99DE-B4A637F4C9BC}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\generality_unshakeablegenerality_unshakeable => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\generality_unshakeablegenerality_unshakeable" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2E06F455-B25C-4784-B6C6-CD61AF249137}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2E06F455-B25C-4784-B6C6-CD61AF249137}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\deformitydeformity => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\deformitydeformity" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{921F0DB2-A543-4A37-84B5-C5290E2EE8EB}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{921F0DB2-A543-4A37-84B5-C5290E2EE8EB}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\insolence emailinsolence email => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\insolence emailinsolence email" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A3D629A9-CB8B-4E94-86C1-FFB0FE694649}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A3D629A9-CB8B-4E94-86C1-FFB0FE694649}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\{4304E67C-62F5-4F9A-BE11-9EEA5877AF52} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{4304E67C-62F5-4F9A-BE11-9EEA5877AF52}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DEE428F7-08D1-4B78-AEF4-E58787B7AD77}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DEE428F7-08D1-4B78-AEF4-E58787B7AD77}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\ulman-crdulman-crd => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ulman-crdulman-crd" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F2BB4412-41BC-4CCA-A0BB-AA5F14D233AB}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F2BB4412-41BC-4CCA-A0BB-AA5F14D233AB}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\snowballingsnowballing => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\snowballingsnowballing" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FE8ABBE9-D8FA-4AF6-96D4-8C99809B90BE}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FE8ABBE9-D8FA-4AF6-96D4-8C99809B90BE}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\spica vespucci valsespica vespucci valse => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\spica vespucci valsespica vespucci valse" => supprimé(es) avec succès
C:\Program Files (x86)\Waas => déplacé(es) avec succès
"C:\Windows\System32\Tasks\deformitydeformity" => non trouvé(e)
"C:\Windows\System32\Tasks\snowballingsnowballing" => non trouvé(e)
C:\Windows\System32\Tasks\ernestine_amigosernestine_amigos => déplacé(es) avec succès
"C:\Windows\System32\Tasks\insolence emailinsolence email" => non trouvé(e)
"C:\Windows\System32\Tasks\spica vespucci valsespica vespucci valse" => non trouvé(e)
"C:\Windows\System32\Tasks\generality_unshakeablegenerality_unshakeable" => non trouvé(e)
"C:\Windows\System32\Tasks\ulman-crdulman-crd" => non trouvé(e)
C:\Program Files (x86)\palazzo => déplacé(es) avec succès
C:\Program Files (x86)\Mollified => déplacé(es) avec succès
C:\Program Files (x86)\Unsupervised => déplacé(es) avec succès
C:\Program Files (x86)\prides => déplacé(es) avec succès
C:\Program Files (x86)\gibraltar => déplacé(es) avec succès
C:\Users\Vente2\AppData\Local\AdvinstAnalytics => déplacé(es) avec succès
C:\Windows\chongqing.exe => déplacé(es) avec succès
C:\Users\Vente2\AppData\Local\Unrated.exe => déplacé(es) avec succès
"C:\Users\Vente2\AppData\Local\Foltz.exeejerome\AppData\Local\Chromium\Update\ChromiumUpdate.exe [102400 2019-07-10] (Chromium.) [Fichier non signé]" => non trouvé(e)

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9534386 B
Java, Flash, Steam htmlcache => 1409 B
Windows/system/drivers => 8793430 B
Edge => 0 B
Chrome => 0 B
Firefox => 657563877 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 3790842794 B
systemprofile32 => 69930 B
LocalService => 66228 B
NetworkService => 7278404 B
Vente2 => 392049904 B

RecycleBin => 0 B
EmptyTemp: => 4.5 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 11:11:49

--
Aux pays des aveugles , les borgnes sont rois !!
Commenter la réponse de alex37190
Messages postés
1359
Date d'inscription
vendredi 11 mai 2007
Statut
Membre
Dernière intervention
17 août 2019
57
0
Merci
J'ai par contre toujours le même soucis qu'au début , quand je reçois un lien par mail quand je clique dessus il pointe automatiquement sur la page d’accueil par défaut du navigateur


Aux pays des aveugles , les borgnes sont rois !!
Commenter la réponse de alex37190
Messages postés
169141
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
20 août 2019
16795
0
Merci
déjà on va supprimer les malwares.
Malwarebytes n'est pas installé, donc tu n'as pas suivi la procédure en entier.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\...\Run: [Safecracker] => "C:\Program Files (x86)\Unsupervised\Unrated.exe" bfkaqkwbfkaqkwbfkaqkwbfkaqk.bfkaqkybfkaqkpbfkaqksbfkaqk.bfkaqkpbfkaqkwbfkaqk/bfkaqkc2ad0ad1adbfkaqk9ad0p8p0c7bfkaqkcadasp1u2UbfkaqkQCYZh3kNadbfkaqkqoC (l'élément de données a 3 caractères en plus).
HKLM\...\Run: [Molly] => "C:\Program Files (x86)\prides\Foltz.exe" bfkaqkwbfkaqkwbfkaqkwbfkaqk.bfkaqkybfkaqkpbfkaqksbfkaqk.bfkaqkpbfkaqkwbfkaqk/bfkaqkc2ad0ad1adbfkaqk9ad0p8p0c7bfkaqkcadasp1u2UbfkaqkQCYZh3kNadbfkaqkqoCZWh
HKLM\...\Run: [Dunks] => "C:\Program Files (x86)\Mollified\Unrated.exe" bfkaqkwbfkaqkwbfkaqkwbfkaqk.bfkaqkybfkaqkpbfkaqksbfkaqk.bfkaqkpbfkaqkwbfkaqk/bfkaqkc2ad0ad1adbfkaqk9ad0p8p0c7bfkaqkcadasp1u2UbfkaqkQCYZh3kNadbfkaqkqoCZWh
Task: {7A0EBBC4-B0B9-459E-B7BF-7BE3A4A777A9} - \ernestine_amigosernestine_amigos -> Pas de fichier <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:
End:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Commenter la réponse de Malekal_morte-
Messages postés
1359
Date d'inscription
vendredi 11 mai 2007
Statut
Membre
Dernière intervention
17 août 2019
57
0
Merci
voici le rapport , pour malwarebytes c'est un erreur de ma part je le fais juste après

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 07-08-2019 02
Exécuté par Vente2 (09-08-2019 12:24:41) Run:2
Exécuté depuis C:\Users\Vente2\Desktop
Profils chargés: Vente2 (Profils disponibles: Vente2)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\...\Run: [Safecracker] => "C:\Program Files (x86)\Unsupervised\Unrated.exe" bfkaqkwbfkaqkwbfkaqkwbfkaqk.bfkaqkybfkaqkpbfkaqksbfkaqk.bfkaqkpbfkaqkwbfkaqk/bfkaqkc2ad0ad1adbfkaqk9ad0p8p0c7bfkaqkcadasp1u2UbfkaqkQCYZh3kNadbfkaqkqoC (l'élément de données a 3 caractères en plus).
HKLM\...\Run: [Molly] => "C:\Program Files (x86)\prides\Foltz.exe" bfkaqkwbfkaqkwbfkaqkwbfkaqk.bfkaqkybfkaqkpbfkaqksbfkaqk.bfkaqkpbfkaqkwbfkaqk/bfkaqkc2ad0ad1adbfkaqk9ad0p8p0c7bfkaqkcadasp1u2UbfkaqkQCYZh3kNadbfkaqkqoCZWh
HKLM\...\Run: [Dunks] => "C:\Program Files (x86)\Mollified\Unrated.exe" bfkaqkwbfkaqkwbfkaqkwbfkaqk.bfkaqkybfkaqkpbfkaqksbfkaqk.bfkaqkpbfkaqkwbfkaqk/bfkaqkc2ad0ad1adbfkaqk9ad0p8p0c7bfkaqkcadasp1u2UbfkaqkQCYZh3kNadbfkaqkqoCZWh
Task: {7A0EBBC4-B0B9-459E-B7BF-7BE3A4A777A9} - \ernestine_amigosernestine_amigos -> Pas de fichier <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:
End:


Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Safecracker" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Molly" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Dunks" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7A0EBBC4-B0B9-459E-B7BF-7BE3A4A777A9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7A0EBBC4-B0B9-459E-B7BF-7BE3A4A777A9}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ernestine_amigosernestine_amigos" => supprimé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2654817050-1995864871-340909691-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4493133 B
Java, Flash, Steam htmlcache => 1307 B
Windows/system/drivers => 6194 B
Edge => 0 B
Chrome => 0 B
Firefox => 91292689 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 858 B
Vente2 => 8241686 B

RecycleBin => 0 B
EmptyTemp: => 107.2 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 12:25:11

--
Aux pays des aveugles , les borgnes sont rois !!
Commenter la réponse de alex37190
Messages postés
1359
Date d'inscription
vendredi 11 mai 2007
Statut
Membre
Dernière intervention
17 août 2019
57
Commenter la réponse de alex37190
Messages postés
1359
Date d'inscription
vendredi 11 mai 2007
Statut
Membre
Dernière intervention
17 août 2019
57
0
Merci
Pour moi tout est bon de mon côté , merci encore à toi pour ton professionnalisme
Commenter la réponse de alex37190
Messages postés
169141
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
20 août 2019
16795
0
Merci
ok attention à ce que tu télécharges,


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites


Commenter la réponse de Malekal_morte-