[Résolu] Suite de "Toshiba Satellite A300 rame sous Windows 10"

[ClaudioLooping]

Bonsoir,

Comme demandé par Tonton, voici :
le lien vers le sujet :

 

Le lien vers le rapport ZHPDiag : https://www.cjoint.com/c/HKkpLDQShal

Merci

[tomtom95]

Bonsoir,

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels.

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Malware Protection Live

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau

• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  

• Surlignez tout le texte ci-dessous puis cliquez droit Copier

  Script ZHPFix
  C:\Program Files\MalwareProtectionLive\MalwareProtectionClient.exe =>.SUP.MalwareProtection
  C:\WINDOWS\System32\Tasks\MPLClient =>.SUP.MalwareProtection
  C:\Program Files\QuickTime\QTTask.exe =>Riskware.QuickTime
  C:\Program Files\MalwareProtectionLive =>.SUP.MalwareProtection
  C:\Program Files\QuickTime =>Riskware.QuickTime
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime =>Riskware.QuickTime
  C:\WINDOWS\Installer\20d0f03.msi =>.SUP.MyPopShop
  C:\WINDOWS\Installer\MSI4D77.tmp-\Smartbar.Common.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSI4D77.tmp-\Smartbar.Communication.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSI4D77.tmp-\Smartbar.Communication.NamedPipe.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSI4D77.tmp-\Smartbar.Installer.CustomActions.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSI4D77.tmp-\Smartbar.Resources.HistoryAndStatsWrapper.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSIB200.tmp-\Smartbar.Common.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSIB200.tmp-\Smartbar.Communication.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSIB200.tmp-\Smartbar.Communication.NamedPipe.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSIB200.tmp-\Smartbar.Infrastructure.Utilities.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSIB200.tmp-\Smartbar.Installer.CustomActions.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSIB200.tmp-\Smartbar.Personalization.Common.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSIB200.tmp-\Smartbar.Resources.HistoryAndStatsWrapper.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSID04C.tmp-\Smartbar.Common.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSID04C.tmp-\Smartbar.Communication.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSID04C.tmp-\Smartbar.Communication.NamedPipe.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSID04C.tmp-\Smartbar.GUI.Controls.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSID04C.tmp-\Smartbar.Infrastructure.BusinessEntities.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSID04C.tmp-\Smartbar.Infrastructure.Utilities.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSID04C.tmp-\Smartbar.Installer.CustomActions.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSID04C.tmp-\Smartbar.Personalization.Common.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSID04C.tmp-\Smartbar.Resources.HistoryAndStatsWrapper.dll =>PUP.Optional.SmartBar
  C:\WINDOWS\Installer\MSID04C.tmp-\Smartbar.Resources.Translations.dll =>PUP.Optional.SmartBar
  C:\Users\Personnel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.delta-homes.com_0.localstorage =>PUP.Optional.Qvo6
  C:\Users\Personnel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.delta-homes.com_0.localstorage-journal =>PUP.Optional.Qvo6
  [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Installer\Folders]:C:\Users\Personnel\AppData\Local\Smartbar\ =>Adware.QuickShare
  [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Installer\Folders]:C:\Users\Personnel\AppData\Local\Smartbar\Application\ =>Adware.QuickShare
  [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Installer\Folders]:C:\Users\Personnel\AppData\Local\Smartbar\Application\Resources\ =>Adware.QuickShare
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MalwareProtectionLive =>.SUP.MalwareProtection
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC} =>Riskware.QuickTime
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MalwareProtectionLive =>.SUP.MalwareProtection
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC} =>Riskware.QuickTime
  HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR =>.SUP.Orphan
  HKLM\Software\Classes\CLSID\{4F622628-7632-4B28-B184-D7BA0CA3273B} =>.SUP.TaiwanShuiMu
  HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\Gadgets =>.SUP.Orphan
  HKCU\Software\Microsoft\Installer\Products\363FB0CBBA367FF4E81FEAD0F717B142 =>.SUP.MyPopShop
  HKCU\Software\Microsoft\Installer\Features\363FB0CBBA367FF4E81FEAD0F717B142 =>.SUP.MyPopShop
  HKU\S-1-5-21-597284412-2440932827-2761267926-1000\Software\Microsoft\Installer\Products\363FB0CBBA367FF4E81FEAD0F717B142 =>.SUP.MyPopShop
  HKU\S-1-5-21-597284412-2440932827-2761267926-1000\Software\Microsoft\Installer\Features\363FB0CBBA367FF4E81FEAD0F717B142 =>.SUP.MyPopShop

  EmptyPrefetch
  EmptyCLSID
  EmptyTemp
  EmptyFlash
  EmptyTracing
  EmptyProxy
  FirewallRaz
  Sysrestore
  WinsockFix
  

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

  

  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
  

• Puis Cliquez sur "GO"
  

• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
  

• Une fois le scan terminé  le fichier ZHPFixReport à été crée sur le bureau.
  

• Hébergez le rapport ZHPFixReport  sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner  sur ton Bureau
  Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur
  Clique sur oui pour Accepter la licence
  
  Clique sur Analyser Maintenant
  Lorsque le scan est terminé les éléments détectés s'affichent
  Choisir l'option Nettoyer/réparer
  Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
  Ensuite clique sur voir le rapport
  Héberge  le contenu du rapport
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner  sur votre bureau.
  Désactive les protections: Antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Pour le lancer l'outil clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
  Cliquer sur Analyser
  Lorsque le scan est terminé
  Clique sur  Nettoyer (ferme la page du navigateur qui s'ouvre)
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
  Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site Service de rapport en ligne
  Puis copier/coller le lien fourni dans ta prochaine réponse.
  Tutoriel ZHPCleaner

• Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.
  Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  Clique-droit > exécuter en tant qu'administrateur sur le fichier mbam-setup.exe pour lancer l'installation.
  A la fin de l'installation,
  Clique sur Terminer. Malwarebyte's s'ouvre
  Lancer l'examen >> Analyse Maintenant
  Quand l'examen est terminé, SI des éléments ont été Détectés,
  Appliquer les actions cliquez sur Quarantaine sélectionnée
  Pour laisser MBAM nettoyer ce qui a été détecté.
  Si un redémarrage est demandé, clique sur OUI.
  Attende l'affichage du message vous invitant à faire redémarrer le PC, puis clique sur Oui. .

  Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvre de nouveau MBAM.

  Clique sur l'onglet Comptes-rendus .
  Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
  Clique sur Afficher Exporter.
  Clique sur Fichier texte (*.txt)
  Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
  Dans la zone Nom du fichier: saisir un nom pour le journal d'examen.
  Une boîte de message intitulée Fichier enregistré doit apparaître et t'annoncer que "Votre fichier a été exporté avec succès".
  Clique sur OK
  Héberge  le contenu du rapport sur le site Service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.
  Tutoriel Malwarebytes en images

En attente des 4 rapports.

A plus.

[ClaudioLooping]

Merci beaucoup pour la rapidité et le précision de la réponse
Je ne vais peut-être pas tout faire, ce soir ; voici déjà le lien vers ZHPFixReport : https://up.security-x.fr/file.php?h=Re889f9b730a791dd04848dc0f3083505

 

[ClaudioLooping]

Le lien vers le rapport AdwCleaner: https://up.security-x.fr/file.php?h=R72959c42e6fbc0ccd66a038a9cf2c471

 

[ClaudioLooping]

Le lien vers le rapport de ZHPCleaner: https://up.security-x.fr/file.php?h=Re05d28a8cead848984dab3cb0e3c97c6

 

[tomtom95]

Parfait il ne manque plus que celui de Malwarebytes.

[ClaudioLooping]

Le voici, le voilà
Vais me coucher
Merci bcp
https://up.security-x.fr/file.php?h=R2351f14b0fb37e2c2bb2d6c7a81fd785

Depuis le redémarrage après l'analyse MB, le disque tourne à fond

[tomtom95]

Re,

OK c'est très bien.

Depuis le redémarrage après l'analyse MB, le disque tourne à fond

Tu veux dire quoi ??? qu'il tour correctement.
Après redémarrage de l'ordinateur dis moi comment se comporte le système maintenant par rapport aux symptômes signalés au début ?
Si c'est bon je te donne le reste des démarches pour terminé cette désinfection.

 

[ClaudioLooping]

Hello
Je viens de démarrer le portable ; j'ai chronométré, plutôt que rester sur des impressions.

Montre en main:

6 minutes avant que W10 ne me demande mon code d'ouverture de session
Ca fait pile-poil 20 minutes que j'ai allumé et le disque tourne toujours à fond

Donc, pour moi, ce n'est pas OK

[tomtom95]

Bonjour ,

On va faire un diagnostic de l'ordinateur avec l'outil FRST

Télécharger sur votre Bureau << IMPORTANT pas ailleurs
Farbar Recovery Scan Tool pour systèmes x32 (x86)

• Ferme toutes les applications en cours (notamment votre navigateur)
  Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
  puis clique sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, clique sur Oui Acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
  Clique sur le bouton ANALYSE.
  L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau
  La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également sur le bureau
  Héberge les rapports  sur le site  Service de rapport en ligne
  Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
  Sur la page Clique sur Ouvrir
  Puis sur le site Clique sur  ENVOI,
  Puis copie/colle les liens fourni ICI dans ta prochaine réponse.