Marsh

NOVEMBER 9, 2013 AT 9:15 PM

Salut,


Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Reply

Marsh

NOVEMBER 9, 2013 AT 9:15 PM

oki merci
alors voila les liens :

FRST :
https://pjjoint.malekal.com/files.php?id=FRST_20180712_x14f9w715q13
Shortcut :
https://pjjoint.malekal.com/files.php?id=20180712_7l11t7f10v7
Additionnal :
https://pjjoint.malekal.com/files.php?id=20180712_l8m12o14p5x11

Merci de prendre du temps pour nous !

Reply

Marsh

NOVEMBER 9, 2013 AT 9:15 PM

CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [164152 2016-06-01] (Apple Inc.)
HKLM\...\Run: [Harlan] => C:\Program Files\Marka\Pricks.exe [83456 2018-06-09] ()
HKLM\...\Run: [Calmes] => C:\Program Files\detectable\Guildford.exe [83456 2018-06-09] ()
HKLM\...\Run: [Plywood] => C:\Program Files\Unocal\Pricks.exe [83456 2018-06-09] ()
HKLM\...\Run: [Coenzyme] => C:\Program Files\Marka\Pricks.exe [83456 2018-06-09] ()
HKLM\...\Run: [Foothold] => C:\Program Files\detectable\Guildford.exe [83456 2018-06-09] ()
HKLM\...\Run: [Destin] => C:\Program Files\Unocal\Pricks.exe [83456 2018-06-09] ()
HKU\S-1-5-21-3145592478-2660595273-1625018752-1001\...\Run: [Forbush] => C:\Program Files\Marka\Pricks.exe [83456 2018-06-09] ()
HKU\S-1-5-21-3145592478-2660595273-1625018752-1001\...\Run: [Mentum] => C:\Program Files\detectable\Guildford.exe [83456 2018-06-09] ()
HKU\S-1-5-21-3145592478-2660595273-1625018752-1001\...\Run: [Ariadne] => C:\Program Files\Unocal\Pricks.exe [83456 2018-06-09] ()
HKU\S-1-5-21-3145592478-2660595273-1625018752-1001\...\Run: [Berning] => C:\Program Files\Marka\Pricks.exe [83456 2018-06-09] ()
HKU\S-1-5-21-3145592478-2660595273-1625018752-1001\...\Run: [Poland] => C:\Program Files\detectable\Guildford.exe [83456 2018-06-09] ()
HKU\S-1-5-21-3145592478-2660595273-1625018752-1001\...\Run: [Clannish] => C:\Program Files\Unocal\Pricks.exe [83456 2018-06-09] ()
HKU\S-1-5-21-3145592478-2660595273-1625018752-1001\...\Run: [crosland] => C:\Program Files\gandalf\crosland.exe eamvgw
HKU\S-1-5-21-3145592478-2660595273-1625018752-1001\...\Run: [mertens] => C:\Program Files\Marka\Pricks.exe [83456 2018-06-09] ()
HKU\S-1-5-21-3145592478-2660595273-1625018752-1001\...\Run: [Interstatnogui] => C:\Users\Laurent\AppData\Roaming\Interstatnogui\interstatnogui.exe <==== ATTENTION 
 Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\rvlkl.lnk [2015-06-23]
Startup: C:\Users\Laurent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\freezing.lnk [2018-06-09]
Startup: C:\Users\Laurent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\freezingfreezing.lnk [2018-06-09]
 S2 OGM0N2U3MzAwZ; C:\Program Files\OGM0N2U3MzAwZ\YTUzZmZlZGVkYTQ.exe [X] 
 FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2016-05-27]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\secure_cert.js [2018-07-11] <==== ATTENTION 
 2018-07-11 22:14 - 2014-08-20 20:13 - 000594598 _____ C:\Users\Laurent\AppData\Local\census.cache
2018-07-11 22:14 - 2014-08-20 20:12 - 000119315 _____ C:\Users\Laurent\AppData\Local\ars.cache
2018-07-11 21:28 - 2018-06-09 01:25 - 000000364 _____ C:\Windows\Tasks\Updater_Online_Application.job
2018-07-11 21:27 - 2018-06-09 01:24 - 000000000 ___HD C:\Program Files\gandalf
2018-07-11 21:27 - 2018-06-09 01:24 - 000000000 ____D C:\Users\Laurent\AppData\Roaming\Interstatnogui 
 2015-04-14 18:28 - 2015-04-14 18:28 - 000004387 _____ () C:\Users\Laurent\AppData\Roaming\G5H8eOHvNKnvo
2015-04-14 18:28 - 2015-04-14 18:28 - 000004387 _____ () C:\Users\Laurent\AppData\Roaming\S8fAt8h4ir3KCC0wGJ5sEh7n 
 2018-06-09 01:13 - 2018-06-09 01:13 - 000083456 _____ () C:\Users\Laurent\AppData\Local\Pricks.exe
 2018-07-12 10:30 - 2018-06-09 01:26 - 000000332 _____ C:\Windows\Tasks\Online Application V2G6.job
2018-07-12 10:30 - 2018-06-09 01:26 - 000000332 _____ C:\Windows\Tasks\Online Application V2G4.job
2018-07-12 10:29 - 2018-06-09 01:25 - 000000332 _____ C:\Windows\Tasks\Online Application V2G5.job
2018-07-12 10:28 - 2018-06-09 01:26 - 000000332 _____ C:\Windows\Tasks\Online Application V2G3.job
2018-07-12 10:28 - 2018-06-09 01:25 - 000000332 _____ C:\Windows\Tasks\Online Application V2G2.job
2018-07-12 10:28 - 2018-06-09 01:25 - 000000332 _____ C:\Windows\Tasks\Online Application V2G1.job 
ask: {1147FC2E-5257-4139-8983-378A2E4021C8} - System32\Tasks\spicingspicing => C:\Program Files\troglodytes\troglodytes.exe [2018-06-09] ()
Task: {1748D0C3-B84F-48E6-AA89-12C0CE0812B5} - System32\Tasks\romanticsromantics => C:\Program Files\Marka\Pricks.exe [2018-06-09] ()
Task: {17CE40F7-E0FE-42F3-86A9-37462AF3BEE0} - System32\Tasks\Online Application V2G2 => C:\Program Files\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: {1AAA7D9F-2358-40AA-BDEC-19D976F9DB19} - System32\Tasks\SoftUpgrade => C:\Program Files\SoftUpgrade\softup.exe [2018-05-03] () <==== ATTENTION
Task: {2C50FC24-9C3B-4CD8-A4DB-65C62F27D7D0} - System32\Tasks\inventories_peedinventories_peed => C:\Program Files\Unocal\Pricks.exe [2018-06-09] ()
Task: {2DB8D400-BEA0-479E-BEC6-82E43FB2C1DC} - System32\Tasks\Online Application V2G6 => C:\Program Files\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: {3EBD5797-0064-45DD-9304-2041E5651B47} - System32\Tasks\Online Application V2G4 => C:\Program Files\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: {42055B67-2BCC-4EA7-94F5-A896C1ED0101} - System32\Tasks\Online Application V2G3 => C:\Program Files\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: {4736DDC1-433A-492F-9A6D-F2AC1F1E45D4} - System32\Tasks\WIN-statsSystem => C:\Users\Laurent\AppData\Local\Microsoft\WinU\~vntwzbg.exe
Task: {48C40665-3436-4E85-B657-62437FDB0F5A} - System32\Tasks\Online Application V2G5 => C:\Program Files\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: {52A716CD-B0AA-4978-A8CF-A84C3A37077F} - System32\Tasks\{CE90B103-EC2C-4F3D-A183-FEC0392E815C} => C:\Program Files\BitComet\BitComet.exe [2018-02-06] (www.BitComet.com)
Task: {6CD7C058-FAEE-4190-80DA-3F396C6442E4} - System32\Tasks\williamstown_windsorwilliamstown_windsor => C:\Users\Laurent\AppData\Local\Guildford.exe [2018-06-09] ()
Task: {727C2B02-5FEC-4521-9A58-53F682C528F6} - System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => C:\ProgramData\rvlkl\rvlkl.exe [2015-06-23] (Logixoft) <==== ATTENTION
Task: {7E5AC83F-F5E5-4F94-8AC7-14D69B50B699} - System32\Tasks\educationeducation => C:\Program Files\Galloway\ukuleles.exe [2018-06-09] ()
Task: {7F588BA1-C257-44D2-93E3-102D8D46CDE5} - System32\Tasks\{52CC7200-69B0-4917-960A-0E99007C4746} => C:\Program Files\BitComet\BitComet.exe [2018-02-06] (www.BitComet.com)
Task: {8CFB9367-CDAB-4048-AC09-45433C726633} - System32\Tasks\Updater_Online_Application => C:\Program Files\Microleaves\Online Application\Online Application Updater.exe [2017-11-02] (Microleaves) <==== ATTENTION
Task: {8F11A687-8B5F-43F4-9AAF-71EA8092D410} - System32\Tasks\hts astro cyclehts astro cycle => C:\Users\Laurent\AppData\Local\Pricks.exe [2018-06-09] ()
Task: {AE444C3C-383E-4169-9AA2-7320DA739535} - System32\Tasks\{F8775BF7-80D5-4C90-B957-ECD5916D77B5} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\ZHPDiag\ZHPFix\ZHPhep.exe" -d "C:\Program Files\ZHPDiag\ZHPFix"
Task: {B71D2593-E6D1-48B4-9CD0-D9FF09A60520} - System32\Tasks\{26484AFE-0F6C-4C65-BAB6-6684BBE9AF1F} => C:\Program Files\BitComet\BitComet.exe [2018-02-06] (www.BitComet.com)
Task: {BA57DC2D-AD69-41F6-B8E1-F4F327C00094} - System32\Tasks\Launch BitComet => C:\Program Files\BitComet\BitComet.exe [2018-02-06] (www.BitComet.com)
Task: {C12EB6C5-EE3F-4ECA-810A-AB4C3392F443} - System32\Tasks\timpani linnanetimpani linnane => C:\Program Files\Unocal\Guildford.exe [2018-06-09] ()
Task: {CF330AB0-2D28-48FD-81F0-FD1F6A580C37} - System32\Tasks\TaskUserUpdate_wp => C:\Users\Laurent\AppData\Roaming\~ifbeiyz.exe <==== ATTENTION
Task: {D5694155-6B0F-4283-B7C5-6F32C7E72EAC} - System32\Tasks\Online Application V2G1 => C:\Program Files\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Reply

Marsh

NOVEMBER 9, 2013 AT 9:15 PM

en faite voilà ce qui arrive en image

ca me vire

mozilla comme navigateur par defaut en plus ... je vais netoyer avec malawarebytes et revenir vers toi pour te dire ce que ca donne

Reply

---

réponses:

• Malekal_morte- on 12 juil. 2018 à 11:51

  Suivre la procédure donnée.