L'Adware.Elex.ShrtCln semble présent sur mon nouvel ordinateur

[Ric]

[L’extension txt a été désactivée et ne peut plus être affichée.]

[L’extension txt a été désactivée et ne peut plus être affichée.]

Bonjour,

L'ordinateur gentiment donné par mes parents semble détenir une surprise : l'Adware.Elex.ShrtCln. Impossible de s'en débarrasser même après plusieurs nettoyages avec plusieurs antivirus : adwcleaner, avast, ccleaner, malwarebytes superantispyware.

Les seuls fichiers que j'ai téléchargé sur cet ordinateur jusqu'à présent sont des fichiers issus d'une formation sur https://www.udemy.com/ (la formation : https://www.udemy.com/dropship-gold-cou ... 4/overview). Peut-être qu'un des fichiers est corrompu (je pense notamment au logiciel : AmazonFrscraper.exe)

Je ne sais pas si l'infection est due à ces téléchargements ou était présente avant.

J'ai vu dans un fil de discussion que vous conseilliez à Jean Da d'utiliser FRST et de vous envoyer le rapport. C'est ce que j'ai fait. Vous trouverez les fichiers rapports en pièce jointe si ça peut vous être utile.

En espérant que vous pourrez m'éclairer sur la marche à suivre pour me débarrasser de ce logiciel.

Je vous souhaite une bonne soirée.

[chantal11]

Bonjour,

Rappel : Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

Poste aussi les derniers rapports AdwCleaner et Malwarebytes.

@+

PS : je ne vais pas être disponible aujourd'hui.

[Ric]

Bonjour,

Merci pour votre réponse. Je vous joins les liens vers les différents rapports :

FRST : https://up.security-x.fr/file.php?h=R48 ... 72846af859
ADDITION : https://up.security-x.fr/file.php?h=R9d ... c7dfcd12c5
ADWCLEANER : https://up.security-x.fr/file.php?h=Re7 ... f444f796ae
MALWAREBYTES : https://up.security-x.fr/file.php?h=R64 ... ac73201e90

Bonne journée.

Cordialement.

Ric

[chantal11]

Re,

Merci pour les rapports.

Désinstalle SUPERAntiSpyware, tu as déjà Avast et Malwarebytes, inutile d'ajouter une surcouche qui va créer des conflits.


--------------------------------------------------------------------------------------------------------------

Est-ce que Chrome est connecté à ton compte Google et donc synchronisé ?
Si c'est le cas, il faut appliquer cette procédure :

Supprimer les informations synchronisées de votre compte Google

https://support.google.com/chromebook/a ... 03284&rd=1

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ferme toutes les applications, y compris ton navigateur
• Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Copie la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe
  CHR StartupUrls: Default -> "hxxp://www.searchqu.com//406","","hxxp://www.t ... oogle.com/"
  C:\Users\Leonne\AppData\Local\Google\Chrome\User Data\Default\Web Data
  EmptyTemp:
  End::

• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+