Soucis Virus, Tool, Gomeo

je m'occuper de mbr.exe plus tard, pour le moment, passe ADR en cliquant sur Nettoyer,

dis moi si tu as toujours des redirections :-)

@ ++

nn ça s'appelle un rogue

Salut

Télécharge ZHPdiag

Puis fais un scan
Puis enregistre le rapport
Envoie le sur cijoint.fr

Copie/Colle le lien

Télécharge MBAM

Met a jour

Installe

Scan complet

Envoie le rapport ici(il est généralement court)

bonjour,

* déinstalle le restant de Symentec :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Un complément
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

** désinstalle également ce logiciel :
Javacool SpywareBlaster

*** tu as des traces d'autres logiciels de nttoyage sur ton pc :

C:\WINDOWS\MBR.exe
je sais exactement du quel tool il s'agit, tu dois le savoir aussi :-)

**** Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

----------------------------------------------------------

[HKCU\Software\LanConfig]

----------------------------------------------------------

- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html

******Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

désinstalle tes programmes inutiles depuis le menu demarrer, paramètres, panneau de configuration, ajout/suppression de programmes.

pour MBR.EXE, il s'agit de combofix qui a du passé sur ton pc !

pour symentec, je ne sais pas s'il va te demander de redemarer ton pc ou pas !

pour le reste, passe ADR, clique sur nettoyer,
tu as une redirection par Gomeo, via offertbox !!!

ADR le prend en charge :-)

envoir le rapport d'ADR,

je file bosser, @ ++

tu as surement un restant de Secutity tool, ce qui fait que ton fichier explorer.exe et winlogon.exe sont surement patchés !!

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!

► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

► ferme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.