Suis-je bien désinfecté (Bobrowser)

Andros -  
 Andros -
Bonjour à tous,

Bobrowser a envahit mon ordinateur cet après-midi, j'ai suivi les procédures de désinfection. Pourriez-vous me dire si tout est bien résolu à l'aide des rapports générés?

http://pjjoint.malekal.com/files.php?id=20141221_k11k12s12e5h6
http://pjjoint.malekal.com/files.php?id=20141221_t8f9o12j14h7
http://pjjoint.malekal.com/files.php?id=20141221_z11k12w8i8y7
http://pjjoint.malekal.com/files.php?id=20141221_n12s10s13q5i11

Un grand merci d'avance



5 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Il reste quoi comme problème ?
0
Andros
 
J'ai l'impression que tout est comme avant, mais il reste sur mon bureau les raccourcis de Amazone, Wikipedia, Search et Hotmail qui sont apparus au moment ou Bobrowser s'est installé alors je me demandais s'il ne restait pas des bouts de programme qu'il faudrait supprimer à la main?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
yep il n'y a que des petits restes ci et là.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2014-12-21 12:55 - 2014-12-21 21:16 - 00001108 _____ () C:\Users\PC\Desktop\Wikipedia.lnk
2014-12-21 12:55 - 2014-12-21 21:16 - 00001108 _____ () C:\Users\PC\Desktop\Search.lnk
2014-12-21 12:55 - 2014-12-21 21:16 - 00001108 _____ () C:\Users\PC\Desktop\Hotmail.lnk
2014-12-21 12:55 - 2014-12-21 21:16 - 00001108 _____ () C:\Users\PC\Desktop\Amazon.lnk
2014-12-21 12:54 - 2014-12-21 12:54 - 00003742 _____ () C:\windows\System32\Tasks\PostPoneInstall
2014-12-21 12:53 - 2014-12-21 20:59 - 00000000 ____D () C:\ProgramData\WeLJHtx


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


0
Andros
 
Bonjour,

J'ai essayé mais en vain, fixlist n'est pas reconnu pas FRST. Pourtant les 2 sont sur mon bureau. Quand j'ouvre FRST et que je clique sur "fix" il y a le message d'erreur, ça se ferme, tous mes onglets internet aussi et pour finir le fixlist.txt disparaît.
Qu'est-ce que je fais mal?

merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
il n'y aucun rapport qu s'ouvre?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Andros
 
Non je ne vois rien, mais les raccourcis dont je parlais ont disparu, alors peut-être qu'il n'y a plus rien? Je retente la manip.
C'est fait, j'ai toujours message d'erreur :
AutoIt Error
Line 9878 (File "C:\Users\PC\Desktop\FRST64.exe"):
Error: Error in expression.
0