[Résolu] Demande d'aide sous Windows 10

[Dylav]

Bonjour Michel,

J'ai peut-être été trop vite et déclaré [Résolu] car j'ai toujours ces dysfonctionnements qui m'empoisonnent.

Puisqu'il s'agit de la même problématique, ne multiplie pas les sujets.
J'ai fusionné les deux sujets et ôté du titre la mention [Résolu].

[tomtom95]

On va regarder mais cette fois ne passe qu'une seule fois les outils
Vous allez faire un diagnostic de votre ordinateur

Télécharger sur votre Bureau << pas ailleurs
Farbar Recovery Scan Tool Pour systèmes x64

• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
• Cochez les cases comme sur la capture
• Cliquez sur le bouton Scan.
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
• Héberge les rapports sur le site ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur ENVOI,
  Puis copie/colle les liens fourni dans votre prochaine réponse.

[DRUGEON Michel]

http://up.security-x.fr/file.php?h=Rd41d8cd98f00b204e9800998ecf8427e
http://up.security-x.fr/file.php?h=R44d47b2cf72c84a62cdf479a160d54a3

 

Voici les 2 rapports demandés.

Je n'ai pas pu mettre FRST sur le bureau ,il est dans la barre des taches epinglé.

[tomtom95]

Bonjour,

 

Effectivement Exécuté depuis C:\Users\DRUGEON\Downloads il faut déplacer l'outil du dossier téléchargement sur le bureau

Pour que la correction que je vais donner fonctionne

Le lien du rapport Addition.txt est vide ,tu peux recommencer hébergement s'il te plaît

[DRUGEON Michel]

J'ai eu une fenetre avant de lancer FRST que j'ai fermée pour continuer. Cette fenetre disait : "Cette application ne peut pas s'executer sur votre PC . Pour trouver une version pour votre PCrenseignez-vous auprès de l'éditeur de logitiel ."

 

Voici le rapport FRST.txt mais je n'ai pas Addition.txt

http://up.security-x.fr/file.php?h=Rfb6c4a65efed695be1dc6eb777e026b8

[DRUGEON Michel]

J'ai recommencé car Addition.txt n’était pas coché.

http://up.security-x.fr/file.php?h=Re17ccfd2b041a5233c31bcea1071a57c

http://up.security-x.fr/file.php?h=Rc52f46eed38af17be37e3ada33a818a7

[tomtom95]

Plusieurs logiciels néfastes ont été installés, il faut faire plus attention sur ce que tu télécharges

Je rappelle qu'il est important que l'outil FRST soit sur le bureau et non dans le dossier téléchargement

Désinstalle via programmes >> programmes et fonctionnalités (si présents) :
SpaceSoundPro (adware)
WindApp (idem)
globalupdate Helper (idem)
Selection Tools (idem)
Les deux >> Java 8 Update 60 puisque tu as la derniére version Java 8 Update 66

Attention de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.
Ne passez qu'une seule fois les outils

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
  Copiez le contenu de la zone code ci-dessous.
  Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
  faites un clique droit et choisis Copier.
  Collez ceci dans la fenêtre ouverte du Bloc-notes.
  
  Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
  Sur la nouvelle page
  Fait le choix de bureau >> dans la fenêtre Nom du fichier
  Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
  Le fichier ce trouve maintenant sur le bureau
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Hosts:
  RemoveProxy:
  EmptyTemp:
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
  CHR HKLM\SOFTWARE\Policies\Google: Restriction
  SearchScopes: HKU\S-1-5-21-1257625825-3375989472-137694397-1001 -> DefaultScope {2B0DFC21-F8C4-44F1-9026-A580F218D507} URL =
  SearchScopes: HKU\S-1-5-21-1257625825-3375989472-137694397-1001 -> {C3259CC5-CC42-48A5-9215-4FD574AA9246} URL =
  CHR Extension: (Pas de nom) - C:\Users\DRUGEON\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-10-30]
  CHR Extension: (Google Search) - C:\Users\DRUGEON\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-30]
  OPR Extension: (Pas de nom) - C:\Users\DRUGEON\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-10-30]
  2015-11-06 23:27 - 2015-11-09 15:53 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
  2015-11-06 23:27 - 2015-11-09 15:53 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
  2015-11-06 23:27 - 2015-11-06 23:27 - 00000000 ____D C:\WINDOWS\System32\Tasks\Safer-Networking
  2015-11-06 14:38 - 2015-11-06 14:38 - 00000000 ____D C:\ProgramData\BSD Concept
  2015-10-30 21:57 - 2015-11-17 12:13 - 00001036 _____ C:\WINDOWS\Tasks\sdRjGJoqovim9eSjmXgNJkF8.job
  2015-10-30 21:57 - 2015-11-17 12:13 - 00001006 _____ C:\WINDOWS\Tasks\5naeNKKXg.job
  2015-10-30 21:57 - 2015-10-30 21:57 - 00004190 _____ C:\WINDOWS\System32\Tasks\sdRjGJoqovim9eSjmXgNJkF8
  2015-10-30 21:57 - 2015-10-30 21:57 - 00004130 _____ C:\WINDOWS\System32\Tasks\5naeNKKXg
  2015-10-30 21:50 - 2015-10-30 21:50 - 00000352 _____ C:\WINDOWS\system32\F39D4DE6-98B8-4E05-91BD-549E8A8248BD
  2015-10-30 20:35 - 2015-11-17 12:13 - 00001010 _____ C:\WINDOWS\Tasks\6LHM3JuE1r4.job
  2015-10-30 20:35 - 2015-11-17 12:13 - 00001002 _____ C:\WINDOWS\Tasks\tPmR6zc.job
  2015-10-30 20:35 - 2015-10-30 20:35 - 00004138 _____ C:\WINDOWS\System32\Tasks\6LHM3JuE1r4
  2015-10-30 20:35 - 2015-10-30 20:35 - 00004120 _____ C:\WINDOWS\System32\Tasks\tPmR6zc
  2015-10-30 20:34 - 2015-10-30 22:34 - 00000000 ____D C:\Program Files (x86)\ccae07b4-f3dd-494f-a606-0f7795533295
  2015-10-30 21:30 - 2015-10-30 21:30 - 00000000 ____D C:\Users\DRUGEON\AppData\Roaming\BullGuard
  2015-10-30 21:28 - 2015-10-30 21:50 - 00000000 ____D C:\ProgramData\BullGuard
  2015-10-30 21:28 - 2015-10-30 21:28 - 00000000 ____D C:\Users\DRUGEON\AppData\Roaming\QuickScan
  2015-10-30 18:53 - 2015-10-30 22:34 - 00000000 ____D C:\Program Files (x86)\b3a2e08b-e79d-4b0d-a027-c220b25652f3
  2015-10-30 18:52 - 2015-10-30 21:56 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
  2015-10-30 18:47 - 2015-10-30 18:47 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
  2015-11-13 00:44 - 2015-09-09 13:49 - 00000000 ____D C:\Program Files (x86)\BSD Concept
  2015-10-29 20:16 - 2015-09-10 22:47 - 00000000 ____D C:\Users\DRUGEON\Documents\BSD Concept
  2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\DRUGEON\AppData\Roaming\5naeNKKXg
  2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\DRUGEON\AppData\Roaming\6LHM3JuE1r4
  2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\DRUGEON\AppData\Roaming\sdRjGJoqovim9eSjmXgNJkF8
  2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\DRUGEON\AppData\Roaming\tPmR6zc
  2015-09-04 13:53 - 2015-09-04 13:53 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  Task: {09D56CEB-3637-40CB-B07A-114FB19C94F8} - \ac9a1b8b-cd9e-41cf-bcb0-52a44f97b4ef-1-6 -> Pas de fichier <==== ATTENTION
  Task: {0E95E6B4-7661-413A-A5E9-6197F8786FE7} - \ac9a1b8b-cd9e-41cf-bcb0-52a44f97b4ef-10_user -> Pas de fichier <==== ATTENTION
  Task: {12B1A416-C9E6-4D4C-AC80-552BB2263D86} - \WindApp Update -> Pas de fichier <==== ATTENTION
  Task: {1BDC0F96-2EF1-4184-B83A-94636254888A} - \ac9a1b8b-cd9e-41cf-bcb0-52a44f97b4ef-7 -> Pas de fichier <==== ATTENTION
  Task: {1FAF1F73-901E-4647-B760-DAA6DA56CD86} - \6dfdc957-e27c-4930-8c80-e26fea9918c4-6 -> Pas de fichier <==== ATTENTION
  Task: {2691E973-E0B3-4122-A6F1-88B8B49EE133} - \6dfdc957-e27c-4930-8c80-e26fea9918c4-4 -> Pas de fichier <==== ATTENTION
  Task: {29365FC1-0524-4708-9047-E6FD9D8A8EEB} - \WebBarLaunchTask -> Pas de fichier <==== ATTENTION
  Task: {2C83C0B4-44E8-45BF-B5A6-E5B86FFC5AA4} - \6dfdc957-e27c-4930-8c80-e26fea9918c4-7 -> Pas de fichier <==== ATTENTIO
  Task: {32A92305-FEAB-4502-AA86-ADFC063B3013} - \Super Optimizer Schedule -> Pas de fichier <==== ATTENTION
  Task: {3A71A8DB-6C87-4E37-A487-F1D029EA1FB0} - \6dfdc957-e27c-4930-8c80-e26fea9918c4-1-7 -> Pas de fichier <==== ATTENTION
  Task: {47AB2920-9A45-47F3-8C7C-25BF560248F4} - \ac9a1b8b-cd9e-41cf-bcb0-52a44f97b4ef-6 -> Pas de fichier <==== ATTENTION
  Task: {5D995DB2-D4F8-47F0-BA1F-F0AF8612EBFD} - \6dfdc957-e27c-4930-8c80-e26fea9918c4-3 -> Pas de fichier <==== ATTENTION
  Task: {7016675E-49FA-4CCA-9C05-C26F22C9588B} - \ac9a1b8b-cd9e-41cf-bcb0-52a44f97b4ef-1-7 -> Pas de fichier <==== ATTENTION
  Task: {86CACDB3-9779-4B6C-A369-75AB399893AF} - \MyBrowser -> Pas de fichier <==== ATTENTION
  Task: {9CA697E6-7F20-4A29-AA8F-52200208A4B1} - \globalUpdateUpdateTaskMachineCore -> Pas de fichier <==== ATTENTION
  Task: {A92D5762-697B-45B5-B66F-2A46DE181366} - \ac9a1b8b-cd9e-41cf-bcb0-52a44f97b4ef-5 -> Pas de fichier <==== ATTENTION
  Task: {AD78DE37-3725-4DF8-8B62-EF6BECEFC665} - \ac9a1b8b-cd9e-41cf-bcb0-52a44f97b4ef-5_user -> Pas de fichier <==== ATTENTION
  Task: {B22698BB-B3AE-4655-BB8E-5825DB6D8D8D} - \ac9a1b8b-cd9e-41cf-bcb0-52a44f97b4ef-4 -> Pas de fichier <==== ATTENTION
  Task: {BF3F2BD8-1EF5-4503-A0C2-4F8A76567502} - \6dfdc957-e27c-4930-8c80-e26fea9918c4-1-6 -> Pas de fichier <==== ATTENTION
  Task: {CDA85DD0-52DA-40CA-8F51-1AFB42CE7798} - System32\Tasks\tPmR6zc => C:\Users\DRUGEON\AppData\Roaming\tPmR6zc.exe <==== ATTENTION
  Task: {CFC14E64-BD6B-4040-9066-0EFDC05D6ECA} - \ac9a1b8b-cd9e-41cf-bcb0-52a44f97b4ef-11 -> Pas de fichier <==== ATTENTION
  Task: {DD370B37-AC83-4B67-8B22-D5A2B75A9092} - System32\Tasks\5naeNKKXg => C:\Users\DRUGEON\AppData\Roaming\5naeNKKXg.exe <==== ATTENTION
  Task: {E4758F20-FBEE-4D0A-A2AF-FB905E8AFD7F} - \globalUpdateUpdateTaskMachineUA -> Pas de fichier <==== ATTENTION
  Task: {E47A4AE9-D03F-44E3-A73E-4D3ABB3B0D15} - System32\Tasks\sdRjGJoqovim9eSjmXgNJkF8 => C:\Users\DRUGEON\AppData\Roaming\sdRjGJoqovim9eSjmXgNJkF8.exe <==== ATTENTION
  Task: {ED08D934-937E-4EB0-97AE-BFAD15C3A46D} - System32\Tasks\6LHM3JuE1r4 => C:\Users\DRUGEON\AppData\Roaming\6LHM3JuE1r4.exe <==== ATTENTION
  Task: {F7A3AC17-FABB-4511-8C54-1B8647A85D46} - \WebBarUpdateTask -> Pas de fichier <==== ATTENTION
  Task: {FC0085ED-D2C2-4601-94F0-2D5FD977D2D4} - \ac9a1b8b-cd9e-41cf-bcb0-52a44f97b4ef-3 -> Pas de fichier <==== ATTENTION
  Task: {FF7E2DCF-EA7A-4333-B77D-D6627AEA9EC8} - \6dfdc957-e27c-4930-8c80-e26fea9918c4-11 -> Pas de fichier <==== ATTENTION
  Task: C:\WINDOWS\Tasks\5naeNKKXg.job => C:\Users\DRUGEON\AppData\Roaming\5naeNKKXg.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\6LHM3JuE1r4.job => C:\Users\DRUGEON\AppData\Roaming\6LHM3JuE1r4.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\sdRjGJoqovim9eSjmXgNJkF8.job => C:\Users\DRUGEON\AppData\Roaming\sdRjGJoqovim9eSjmXgNJkF8.exe <==== ATTENTION
  Task: C:\WINDOWS\Tasks\tPmR6zc.job => C:\Users\DRUGEON\AppData\Roaming\tPmR6zc.exe <==== ATTENTION
  AlternateDataStreams: C:\Program Files\CCleaner:Win32App
  AlternateDataStreams: C:\Program Files\Defraggler:Win32App
  AlternateDataStreams: C:\Program Files\Microsoft Silverlight:Win32App
  AlternateDataStreams: C:\Program Files (x86)\Foxit PhantomPDF:Win32App
  AlternateDataStreams: C:\Program Files (x86)\K-Lite Codec Pack:Win32App
  AlternateDataStreams: C:\Program Files (x86)\Malwarebytes Anti-Malware:Win32App
  AlternateDataStreams: C:\Program Files (x86)\Microsoft Application Virtualization Client:Win32App
  AlternateDataStreams: C:\Program Files (x86)\Mozilla Firefox:Win32App
  AlternateDataStreams: C:\Program Files (x86)\WildGames:Win32App
  AlternateDataStreams: C:\Program Files\Common Files\microsoft shared:Win32App
  AlternateDataStreams: C:\ProgramData\regid.1991-06.com.microsoft:Win32App
  end

  NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  Exécutez FRST,
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

Modifié le 17 novembre 2015 par tomtom95

[DRUGEON Michel]

Dans programmes et fonctionnalités il n'y a pas

-SpaceSoundPro

-WindApp

-globalupdate Helper

-Selection Tools

il y a juste les deux Java 8 Update 60.

 

dois-je continuer.

[tomtom95]

Ils, ni, sont plus, mais il reste des fichiers sur le pc

 

dois-je continuer.

Si tu veux désinfecté ton ordinateur oui continue les procédures

[DRUGEON Michel]

Fixlist.et FRST sont bien sur le bureau.

Quant j'ai lance FRST il me dit , "Aucun fichier fislist.txt n'a ete trouve .Le fichier Fixlist.txt doit etre sur le meme dossier que l'outil."

 

Si je fais "Rechercher" Fixlist dans FRST il me repond : "Chercher fichiers termines. "Search.txt " est enregistré dans le dossier ou se trouve FRST .