Ralentissement et redirection (2)

[micanuo]

Salut tomtom, pourrais tu m 'aider cette fois ci pour l ordi e ma femme qui ralenti drolement lui aussi ?

J'aai avancé le travail en supprimant certains logiciel et en scan FRST

Voici les résultats :

Addition https://up.security-x.fr/file.php?h=R1a9c227f94b6109a4936743cbe19d3e6

 

FRST : https://up.security-x.fr/file.php?h=Rd850a7e03139246c941b75bdc74bf545

 

Merci d'avance

Modifié le 26 décembre 2017 par Dylav
Message transformé en nouveau sujet... ;o)

[tomtom95]

Bonjour micanuo,

Présence d'infection par adwares/hijackers
Il faut résoudre ce problème espace libre sur le lecteur C il ne reste plus que 13GB
Pour que le système fonctionne correctement il faut faire de la place (sur un support externe déplace photo,musique,Vidéo etc..)

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
WSE_Astromenda (néfaste)


Vous allez faire une correction Farbar Recovery Scan Tool
Ferme toutes les applications en cours (notamment votre navigateur)
Ouvrez le Bloc-notes (notepad).
Copiez le contenu de la zone code ci-dessous.
Pour ce faire, sélectionnez toutes les lignes, de start jusqu’à end
faites un clique droit et choisis Copier.
Collez ceci dans la fenêtre ouverte du Bloc-notes.
Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
Sur la nouvelle page
Fait le choix de bureau >> dans la fenêtre Nom du fichier
Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
Le fichier ce trouve maintenant sur le bureau

start
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
EmptyTemp:
HKU\S-1-5-21-1098955401-3953609789-3840996613-1000\...\Run: [cacaoweb] => C:\Users\nath\AppData\Roaming\cacaoweb\cacaoweb.exe
HKU\S-1-5-21-1098955401-3953609789-3840996613-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://astromenda.com/?f=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://astromenda.com/results.php?f=4&q=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://astromenda.com/results.php?f=4&q=
SearchScopes: HKU\S-1-5-21-1098955401-3953609789-3840996613-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://astromenda.com/results.php?f=4&q=
SearchScopes: HKU\S-1-5-21-1098955401-3953609789-3840996613-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://astromenda.com/results.php?f=4&q=
FF Homepage: Mozilla\Firefox\Profiles\xsxui0kx.default -> http://astromenda.com/?f=1&a=ast_frg01_14_35_ff&cd=
FF Extension: (cacaoweb) - C:\Users\nath\AppData\Roaming\Mozilla\Firefox\Profiles\xsxui0kx.default\Extensions\cacaoweb@cacaoweb.org
FF Extension: (__MSG_appName__) - C:\Users\nath\AppData\Roaming\Mozilla\Firefox\Profiles\xsxui0kx.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}.xpi
FF SearchPlugin: C:\Users\nath\AppData\Roaming\Mozilla\Firefox\Profiles\xsxui0kx.default\searchplugins\Astromenda.xml
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - https://clients2.google.com/service/update2/crx
2017-12-26 15:48 - 2014-08-26 14:48 - 000000288 _____ C:\Windows\Tasks\WSE_Astromenda.job
Task: {C9F63FF5-4060-442C-A4C6-0DDB2CBE9D71} - System32\Tasks\WSE_Astromenda => C:\Users\nath\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.EXE
2014-04-28 22:02 - 2017-04-01 09:08 - 000568624 _____ () C:\Users\nath\AppData\Roaming\cacaoweb\cacaoweb.exe
FirewallRules: [TCP Query User{DD57A913-F75F-4B23-BD3B-16730A826EA8}C:\users\nath\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\nath\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [uDP Query User{45440074-6F55-4FA1-A592-0E12607A09B5}C:\users\nath\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\nath\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [TCP Query User{274B5AD9-6EAA-4EE1-9270-00DCBB23FA47}C:\users\nath\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\nath\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [uDP Query User{0201F7CF-A6E5-4065-9072-BF819F658FBB}C:\users\nath\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\nath\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [TCP Query User{F0A6B34A-E07C-4D31-906E-D7656B91520A}C:\users\nath\appdata\roaming\cacaoweb\cacaonewbe9d22.exe] => (Block) C:\users\nath\appdata\roaming\cacaoweb\cacaonewbe9d22.exe
FirewallRules: [uDP Query User{011C2640-D570-482F-BF68-5D6CF7170904}C:\users\nath\appdata\roaming\cacaoweb\cacaonewbe9d22.exe] => (Block) C:\users\nath\appdata\roaming\cacaoweb\cacaonewbe9d22.exe
cmd: ipconfig /flushdns
end

 

NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Exécutez FRST,
Cliquez une seule fois sur le bouton Corriger et attendez.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

 

Télécharges Adwcleaner sur ton Bureau
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10
Cliquez sur oui pour Accepter la licence

Choisir l'option Analyser
Ensuite
Choisir l'option Nettoyer
Acceptez l'avertissement en cliquant sur OK
Hébergez le contenu du rapport qui apparaît au redémarrage du PC
sur le site ce site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse.

Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais un double clique sur l'icône pour le lancer
Sous Windows 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
Accepte "les conditions d'utilisation"

Cliquer sur scanner
Lorsque le scan est terminé
Clique sur Nettoyer
L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
Puis copier/coller le lien fourni dans votre prochaine réponse.
Tutoriel ZHPCleaner

 

Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
pour W7/W8/10 clique-droit > exécuter en tant qu'administrateur
A la fin de l'installation,
Clique sur Terminer. Malwarebyte's s'ouvre
Lancer l'examen >> Analyse Maintenant
Quand l'examen est terminé, SI des éléments ont été Détectés,
Appliquer les actions cliquez sur Quarantaine sélectionnée
Pour laisser MBAM nettoyer ce qui a été détecté.
Si un redémarrage est demandé, clique sur OUI.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

Cliquez sur l'onglet Comptes-rendus .
Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
Cliquez sur Afficher Exporter.
Cliquez sur Fichier texte (*.txt)
Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
Cliquez sur OK
Hébergez le contenu du rapport sur le site ce service de rapport en ligne
Puis copie/colle le lien fourni dans votre prochaine réponse.
Tutoriel Malwarebytes en images

 

[micanuo]

Salut et bonne année !!

 

Commencons par FRST le fixlog:

https://up.security-x.fr/file.php?h=R6b1abfbda9e2697b98578ff155312e62

 

ADW cLeaner:

 

https://up.security-x.fr/file.php?h=Re0ed51b769e095019fbc2c2ab628cda6

 

ZHP:

https://up.security-x.fr/file.php?h=R0f2775f09de734c2e94fc5ab7cd5305f

 

et Mbam:

https://up.security-x.fr/file.php?h=R97a2b2c7def0be2fa63066857dc9f995

 

tout y est !

[tomtom95]

Bonjour,

Merci Je vous souhaite aussi une Bonne année 2018.

Vide la quarantaine de Malwarebytes
Ouvre l'outil clique sur Quaranataine >> sélectionne les lignes et clique sur supprimer.

Dis moi comment se comporte le système maintenant par rapport aux symptômes signalés au début ?
Si c'est bon je te donne le reste des démarches pour terminé cette désinfection.