Sujet Précédent Sujet Suivant

Health Alert

Résolu/Fermé
Volto Messages postés 4 Date d'inscription vendredi 17 août 2012 Statut Membre Dernière intervention 17 décembre 2014 - 17 déc. 2014 à 19:36
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 17 déc. 2014 à 19:57
Bonjour,

Je suis fait avoir par Health Alert lors de l'installation d'un logiciel...
Pourriez-vous jeter un oeil à mon cas, SVP?

Voici mon rapport AdwCleaner, et les liens vers ceux de FRST.

Merci d'avance!





# AdwCleaner v4.105 - Rapport créé le 17/12/2014 à 18:42:58
# Mis à jour le 08/12/2014 par Xplode
# Database : 2014-12-16.1 [Live]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : Volto - VOLTO-PC
# Exécuté depuis : D:\Mes documents\Incoming\adwcleaner_4.105.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : c2cautoupdatesvc
Service Supprimé : c2cpnrsvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\HealthAlert
Dossier Supprimé : C:\Program Files (x86)\DigiHelp
Dossier Supprimé : C:\Users\Volto\AppData\Local\HealthAlert
Dossier Supprimé : C:\Users\Volto\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
Fichier Supprimé : C:\Users\Volto\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Volto\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Volto\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\Volto\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HealthAlert

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16599


-\\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [1014 octets] - [18/02/2014 17:58:40]
AdwCleaner[R1].txt - [1366 octets] - [04/09/2014 18:32:31]
AdwCleaner[R2].txt - [2978 octets] - [17/12/2014 18:41:50]
AdwCleaner[S0].txt - [1078 octets] - [18/02/2014 18:42:17]
AdwCleaner[S1].txt - [1553 octets] - [04/09/2014 18:33:42]
AdwCleaner[S2].txt - [2861 octets] - [17/12/2014 18:42:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2921 octets] ##########




https://pjjoint.malekal.com/files.php?id=20141217_x15m14o9b12o14

https://pjjoint.malekal.com/files.php?id=20141217_k7n7q15o8f8

https://pjjoint.malekal.com/files.php?id=20141217_r13k15n12z9k10





A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
Modifié par Malekal_morte- le 17/12/2014 à 19:37
Salut,

Je look les rapports FRST :)

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 2 / 6
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
17 déc. 2014 à 19:38
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R2 eiuFdIQV; C:\ProgramData\JdIvUwlXs\eiuFdIQV.exe [2726784 2014-12-16] (Rational Thought Solutions)
C:\ProgramData\JdIvUwlXs

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

0
Réponse 3 / 6
Volto Messages postés 4 Date d'inscription vendredi 17 août 2012 Statut Membre Dernière intervention 17 décembre 2014
17 déc. 2014 à 19:49
NEAT! Merci!

C'est tout bon il me semble, non?


Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 17-12-2014
Ran by Volto at 2014-12-17 19:44:18 Run:1
Running from C:\Users\Volto\Desktop
Loaded Profile: Volto (Available profiles: Volto)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
R2 eiuFdIQV; C:\ProgramData\JdIvUwlXs\eiuFdIQV.exe [2726784 2014-12-16] (Rational Thought Solutions)
C:\ProgramData\JdIvUwlXs
*****************

eiuFdIQV => Unable to stop service
eiuFdIQV => Service deleted successfully.

"C:\ProgramData\JdIvUwlXs" directory move:

Could not move "C:\ProgramData\JdIvUwlXs\eiuFdIQV.dat" => Scheduled to move on reboot.
C:\ProgramData\JdIvUwlXs\eiuFdIQV.exe => Moved successfully.
C:\ProgramData\JdIvUwlXs\eiuFdIQV.exe.config => Moved successfully.
Could not move "C:\ProgramData\JdIvUwlXs\info.dat" => Scheduled to move on reboot.
Could not move "C:\ProgramData\JdIvUwlXs\dat\jtDjazRq.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\JdIvUwlXs\dat\jtDjazRq.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\JdIvUwlXs\dat\rOVCJnb.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\JdIvUwlXs\dat\ttxUAx.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\JdIvUwlXs\dat\XdcsAdk.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\JdIvUwlXs\dat\XdcsAdk.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\JdIvUwlXs" directory. => Scheduled to move on reboot.


=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2014-12-17 19:46:40)<=

C:\ProgramData\JdIvUwlXs\eiuFdIQV.dat => Is moved successfully.
C:\ProgramData\JdIvUwlXs\info.dat => Is moved successfully.
C:\ProgramData\JdIvUwlXs\dat\jtDjazRq.exe => Is moved successfully.
C:\ProgramData\JdIvUwlXs\dat\jtDjazRq.exe.config => Is moved successfully.
C:\ProgramData\JdIvUwlXs\dat\rOVCJnb.dll => Is moved successfully.
C:\ProgramData\JdIvUwlXs\dat\ttxUAx.dll => Is moved successfully.
C:\ProgramData\JdIvUwlXs\dat\XdcsAdk.exe => Is moved successfully.
C:\ProgramData\JdIvUwlXs\dat\XdcsAdk.exe.config => Is moved successfully.
C:\ProgramData\JdIvUwlXs => Is moved successfully.

==== End of Fixlog ====
0
Réponse 4 / 6
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
17 déc. 2014 à 19:50
yep plus de pubs?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Volto Messages postés 4 Date d'inscription vendredi 17 août 2012 Statut Membre Dernière intervention 17 décembre 2014
17 déc. 2014 à 19:56
Ça a pas l'air!

Bordel, y'avait tellement de pub de m**de dans l'installer de cet auto-clic...

Merci encore!
0
Réponse 6 / 6
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
17 déc. 2014 à 19:57
good :)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0

Discussions similaires

HP Battery ALERT
Gershia -
Gershia -

2 réponses
Security Health Service qui pompe 25% de mon CPU
mimirte -
bazfile -

6 réponses
SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
Walti55 -
Walti55 -

2 réponses
Connecter mon pèse-personne SANITAS SBF 73.
saintaise17 -
DD -

13 réponses
Antivirus system tray tool c'est quoi?
Aenarion -
dédétraqué -

3 réponses