Comment supprimer Health Alert ? [Résolu/Fermé]

Signaler
Messages postés
84
Date d'inscription
samedi 22 mars 2014
Statut
Membre
Dernière intervention
28 août 2018
-
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
-
Bonjour,

Je voudrais supprimer Health Alert car il me fait pop des pubs quand je navigue sur Internet.Le problème est qu'il est bel et bien dans Panneau de configuration\Programmes\Programmes et fonctionnalités mais quand je clique sur désinstaller , sa fait rien.
Merci de votre aide :)
Image de Health Alert :
http://image.noelshack.com/fichiers/2015/02/1420749791-untitled-1.png

8 réponses

Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Bonjour,


1/

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].


2/

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
--> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

Malwarebytes' Anti-Malware - Tutoriel
Messages postés
84
Date d'inscription
samedi 22 mars 2014
Statut
Membre
Dernière intervention
28 août 2018
3 >
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019

Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Il a bien bossé apparemment ^^

Passe à FRST (pour voir s'il reste des éléments à modifier / supprimer).
Messages postés
84
Date d'inscription
samedi 22 mars 2014
Statut
Membre
Dernière intervention
28 août 2018
3 >
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019

Oui c'est vrai ^^
Mais qui est FRST ?
Messages postés
84
Date d'inscription
samedi 22 mars 2014
Statut
Membre
Dernière intervention
28 août 2018
3
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
--> Ouvre le Bloc-notes.
--> Copie-colle ce texte dans le Bloc-notes.
--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
Messages postés
84
Date d'inscription
samedi 22 mars 2014
Statut
Membre
Dernière intervention
28 août 2018
3
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Plus de souci ?

Refais un fixlist avec le texte suivant :

start
C:\ProgramData\7080220895790053788
C:\Users\THAY\AppData\Local\ArchiveIndexTrash
C:\Users\THAY\AppData\Local\FinderFirmwareOS
end
Messages postés
84
Date d'inscription
samedi 22 mars 2014
Statut
Membre
Dernière intervention
28 août 2018
3 >
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019

Voici le rapport :
https://pjjoint.malekal.com/files.php?id=20150110_r12h15y7i15f12
Ben , on peut voir qu'il a été supprimer (avant il faisait pop des onglets etc...) , mais y a des onglets qui se transforme (genre Wikipédia se transforme en un onglet de pub) et des fenêtres qui pop.
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Messages postés
84
Date d'inscription
samedi 22 mars 2014
Statut
Membre
Dernière intervention
28 août 2018
3
J'ai fais ZHPClear (scan) tu veux que je te l'envois ? Et aussi si je réinitialise Google Chrome tout mes favoris seront supprimés aussi non ? Et je suis désolé de répondre à chaque fois aussi tard :(
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Oui.

"Vos favoris et vos mots de passe enregistrés ne sont cependant pas supprimés ni modifiés."

--> https://support.google.com/chrome/answer/3296214?hl=fr

Pour les sauvegarder (par précaution) :
https://www.pcastuces.com/pratique/astuces/3767.htm
Messages postés
84
Date d'inscription
samedi 22 mars 2014
Statut
Membre
Dernière intervention
28 août 2018
3 >
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019

Voici le rapport (avant la réinitialisation de Google Chrome) :
https://pjjoint.malekal.com/files.php?id=20150111_i14l10g5d6s12
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Ok, tu as toujours des pubs ?
Messages postés
84
Date d'inscription
samedi 22 mars 2014
Statut
Membre
Dernière intervention
28 août 2018
3 >
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019

On dirait pas , merci ^^
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Pour finir :


1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
* Va dans Nettoyeur et lance le nettoyage.


2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.


==Prévention==

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

https://www.malekal.com/adwares-pup-protection/
Messages postés
84
Date d'inscription
samedi 22 mars 2014
Statut
Membre
Dernière intervention
28 août 2018
3
Ou est le rapport ?
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Il s'affiche tout seul. Au pire, ce n'est pas grave.
Messages postés
3
Date d'inscription
samedi 31 janvier 2009
Statut
Membre
Dernière intervention
1 octobre 2015

Bon j'aurais bien créé un nouveau sujet mais voila ce qu'on me répond :

[false,"Un problème est survenu lors de l'enregistrement de l'image : Code=4"]

donc impossible de lancer un new post alors le voici retranscrit ci-après :

Hello à tous

Bon j'ai lu des posts sur la suppression de ce ****** de Health Alert. J'ai lancé le AdwCleaner et me voila à la phase du Farbar pour laquelle j'ai visiblement besoin d'un helper si je ne veux pas endommager mon pc en supprimant n'importe quoi.

Bref, il faut que je génère une Fixlist... Y a-t-il une bonne âme qui saurait venir à mon secours ?
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Je regarde ça à mon retour (vers 16h30).
Messages postés
3
Date d'inscription
samedi 31 janvier 2009
Statut
Membre
Dernière intervention
1 octobre 2015

Yes, merci !
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Bien infecté aussi ce PC.

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CloseProcesses:
HKLM\...\Run: [3D BubbleSound] => "C:\Program Files\BubbleSound\3D BubbleSound.exe"
HKLM\...\Run: [prtstart] => C:\Program Files\shopperz12082015\dr_inst.exe url=aHR0cDovL2Nkcy5zNm01bTlkNy5od2Nkbi5uZXQvYWRkb24vcHIvMTIwODIwMTUvcHJjNjQuZXhl lpath=QzpcUHJvZ3JhbSBGaWxlc1xzaG9wcGVyejEyMDgyMDE1XHByYy5leGU= time=1 cl= (l'élément de données a 12 caractères en plus).
HKLM\...\Run: [Windesk Winsearch] => C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe
HKU\S-1-5-21-3408801445-2027438063-3931693398-1001\...\Run: [GoogleChromeAutoLaunch_3287320F6AB4A6B8CF998A6B3C65F975] => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
HKU\S-1-5-21-3408801445-2027438063-3931693398-1001\...\Run: [GoogleChromeAutoLaunch_30413C5073EE9961F8ACBF407E83D3F0] => "C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe" --no-startup-window
Tcpip\..\Interfaces\{6dbbc822-4354-4538-bb7b-719799276439}: [NameServer] 82.163.143.176,82.163.142.178
Tcpip\..\Interfaces\{94cddd94-8206-4be9-ac4b-d0c98dddb75e}: [NameServer] 82.163.143.176,82.163.142.178
Tcpip\..\Interfaces\{d660ada6-0c9e-4a8c-a99b-895234a530e9}: [NameServer] 82.163.143.176,82.163.142.178
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-3408801445-2027438063-3931693398-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-3408801445-2027438063-3931693398-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKU\S-1-5-21-3408801445-2027438063-3931693398-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
SearchScopes: HKLM -> {9143e921-7c9a-4d27-ac43-eaccc78cc55a} URL =
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3408801445-2027438063-3931693398-1001 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3408801445-2027438063-3931693398-1001 -> {4D88BE14-FEDC-4918-9ABD-26FA4CE191B9} URL = hxxps://fr.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=994519&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3408801445-2027438063-3931693398-1001 -> {9C13659F-943E-4539-B7C6-D200727BC186} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-3408801445-2027438063-3931693398-1001 -> {C333BFBE-D431-41D6-AF1B-03AE36EE7EAB} URL =
SearchScopes: HKU\S-1-5-21-3408801445-2027438063-3931693398-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [olghjjajidfdflkafeekiojnfmiolccp] - https://clients2.google.com/service/update2/crx
OPR Extension: (cimnghcocaaocjcffibpccpldmabjigb) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\cimnghcocaaocjcffibpccpldmabjigb [2015-08-28]
OPR Extension: (dbcnbegbcdfdlndabgemkabfhfllocma) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\dbcnbegbcdfdlndabgemkabfhfllocma [2015-08-28]
OPR Extension: (eimhlfnbjllicocigjdalpodkokffbmm) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\eimhlfnbjllicocigjdalpodkokffbmm [2015-08-27]
OPR Extension: (MyBrowser 1.0.2V23.08) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-08-23]
OPR Extension: (iWebar) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\hdhmofnopkgkpgnpggloijpbnaonhplc [2015-08-23]
OPR Extension: (iabeihobmhlgpkcgjiloemdbofjbdcic) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\iabeihobmhlgpkcgjiloemdbofjbdcic [2015-08-28]
OPR Extension: (Object Browser) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\kfgaibfbmkjgmimhbbaikfnpkkjkpoan [2015-08-23]
OPR Extension: (CinemaPlus-3.2cV23.08) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-08-23]
OPR Extension: (pjldngiecbcfldpghnimmdelafenmbni) - C:\Users\Oeildetaupe\AppData\Roaming\Opera Software\Opera Stable\Extensions\pjldngiecbcfldpghnimmdelafenmbni [2015-08-28]
S2 RiyFqY; "C:\ProgramData\BYxBRex\RiyFqY.exe" [X]
R2 acwfp; C:\WINDOWS\system32\Drivers\acwfp64.sys [45784 2015-08-13] (Abengine)
C:\Users\Oeildetaupe\AppData\Local\HealthAlert
C:\ProgramData\Esfeirxidus
2015-09-07 15:55 - 2015-09-07 15:55 - 00000000 ____D C:\ProgramData\Esfeirxidus
2015-09-07 15:51 - 2015-09-09 00:10 - 00000342 _____ C:\WINDOWS\Tasks\APHCKCDXE1.job
2015-09-07 15:51 - 2015-09-07 17:51 - 00000000 ____D C:\ProgramData\Service0082
2015-09-07 15:51 - 2015-09-07 15:51 - 00002912 _____ C:\WINDOWS\System32\Tasks\APHCKCDXE1
2015-09-07 15:50 - 2015-09-09 02:08 - 00000000 ____D C:\ProgramData\BYxBRex
2015-09-07 15:44 - 2015-09-09 00:53 - 00001036 _____ C:\WINDOWS\Tasks\zgqkCPegXuhPyN.job
2015-09-07 15:44 - 2015-09-07 15:44 - 00004168 _____ C:\WINDOWS\System32\Tasks\zgqkCPegXuhPyN
2015-09-07 15:40 - 2015-09-09 00:10 - 00001036 _____ C:\WINDOWS\Tasks\l4IdOHPWcO76FU.job
2015-09-07 15:40 - 2015-09-07 15:40 - 00004170 _____ C:\WINDOWS\System32\Tasks\l4IdOHPWcO76FU
2015-09-07 15:39 - 2015-09-09 00:06 - 00000104 _____ C:\Users\Oeildetaupe\Desktop\Firefox .lnk
2015-09-07 15:39 - 2015-09-09 00:06 - 00000104 _____ C:\Users\Oeildetaupe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox .lnk
2015-09-07 15:39 - 2015-09-07 21:52 - 00001225 _____ C:\Users\Oeildetaupe\Desktop\Chrome .lnk
2015-09-07 15:39 - 2015-09-07 17:57 - 00000845 _____ C:\Users\Oeildetaupe\Desktop\Iexplore .lnk
2015-09-07 15:39 - 2015-09-07 15:43 - 00001255 _____ C:\Users\Oeildetaupe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome .lnk
2015-09-07 15:39 - 2015-09-07 15:43 - 00000887 _____ C:\Users\Oeildetaupe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iexplore .lnk
2015-09-07 15:39 - 2015-09-07 15:39 - 00001400 _____ C:\Users\Oeildetaupe\AppData\Local\Chrome .lnk
2015-09-07 15:39 - 2015-09-07 15:39 - 00001017 _____ C:\Users\Oeildetaupe\AppData\Local\Iexplore .lnk
2015-09-07 15:39 - 2015-09-07 15:39 - 00000258 _____ C:\Users\Oeildetaupe\AppData\Local\Firefox .lnk
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\WINDOWS\system32\Drivers\acwfp64.sys
C:\WINDOWS\system32\aif
C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\Oeildetaupe\AppData\Roaming\aqaos4OXXve3fWiglqek.exe
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Oeildetaupe\AppData\Roaming\l4IdOHPWcO76FU
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\Oeildetaupe\AppData\Roaming\l4IdOHPWcO76FU.exe
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Oeildetaupe\AppData\Roaming\zgqkCPegXuhPyN
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\Oeildetaupe\AppData\Roaming\zgqkCPegXuhPyN.exe
2015-08-30 03:09 - 2015-08-30 03:08 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsa148C.tmp
2015-09-07 15:55 - 2015-09-07 15:55 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsl407.tmp
2015-09-07 15:44 - 2015-09-07 15:44 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsl8B87.tmp
2015-08-25 11:14 - 2015-08-25 11:14 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsp8229.tmp
2015-08-23 23:20 - 2015-08-23 23:20 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsu173D.tmp
2015-08-23 23:44 - 2015-08-23 23:44 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsw94B8.tmp
2015-09-03 23:02 - 2015-09-03 23:02 - 0613255 _____ (CMI Limited) C:\Users\Oeildetaupe\AppData\Local\nsx91BF.tmp
Task: {44CA7A46-C238-4F2E-A8D9-CE2624A637D2} - System32\Tasks\cfr3011 => C:\PROGRA~2\FASTSE~1\cfr3011.exe
Task: {46B0257E-949D-40B4-9DF7-7A1174728E49} - System32\Tasks\l4IdOHPWcO76FU => C:\Users\Oeildetaupe\AppData\Roaming\l4IdOHPWcO76FU.exe [2015-04-20] () <==== ATTENTION
Task: {6EFEA751-077B-4CFD-8E3A-DDA9821F5CDF} - System32\Tasks\zgqkCPegXuhPyN => C:\Users\Oeildetaupe\AppData\Roaming\zgqkCPegXuhPyN.exe [2015-04-20] () <==== ATTENTION
Task: {AFA27E66-68F5-48C6-B586-CFA2B55DE556} - System32\Tasks\APHCKCDXE1 => C:\ProgramData\LolyKey\LolyKey.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\APHCKCDXE1.job => C:\ProgramData\LolyKey\LolyKey.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\l4IdOHPWcO76FU.job => C:\Users\Oeildetaupe\AppData\Roaming\l4IdOHPWcO76FU.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\zgqkCPegXuhPyN.job => C:\Users\Oeildetaupe\AppData\Roaming\zgqkCPegXuhPyN.exe <==== ATTENTION
FirewallRules: [{1325C1BA-BB00-42E8-A6F0-5D0DC8F2CF8F}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
FirewallRules: [{B02151F2-78CB-428B-AEF5-0FEF8CB2F3A7}] => (Allow) C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\CinemaPlus-3.2cV07.09" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_005010082_is1" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\System NotifierV23.08" /f
cmd: sfc /scanfile=C:\Windows\system32\dnsapi.dll
cmd: sfc /scanfile=C:\Windows\SysWOW64\dnsapi.dll
cmd: ipconfig /flushdns
EmptyTemp:
end



--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
>
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019

Ah ouai y'avait une sacrée liste !!

Merci à toi, voici le fixlog :

http://pjjoint.malekal.com/files.php?id=20150910_n15o911y14j14
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Un nouveau rapport FRST (et Addition) s'il te plaît.
Messages postés
6
Date d'inscription
mercredi 9 septembre 2015
Statut
Membre
Dernière intervention
11 septembre 2015

Bonjour,

J'ai le même problème : impossible de supprimer Health Alert.

Je suis assez désespéré face à ce problème.

J'ai lu les différents posts et j'ai suivi ce tutoriel AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=

Ensuite j'ai suivi ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/

J'ai téléchargé et lancé le scan FRST, qui a généré trois rapports FRST :
FRST.txt
Shortcut.txt
Additionnal.txt

J'ai envoyé, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com. Voici en retour les trois liens pjjoint qui mènent à ces rapports :
https://pjjoint.malekal.com/files.php?id=FRST_20150908_f8q15o5r14q5

https://pjjoint.malekal.com/files.php?id=20150908_w12q13n5z7o7

https://pjjoint.malekal.com/files.php?id=20150908_n14f13w10x11n14

J'attends maintenant le retour de quelqu'un qui pourrait m'aider à poursuivre la procédure pour enfin me débarrasser de cette saleté de Health Alert.

D'avance, merci beaucoup.
Messages postés
6
Date d'inscription
mercredi 9 septembre 2015
Statut
Membre
Dernière intervention
11 septembre 2015

FRST :
https://pjjoint.malekal.com/files.php?id=20150910_g13m6p14c1114

ADDITION :
https://pjjoint.malekal.com/files.php?id=20150910_h13h13y6w12k15

Merci.

Combien d'étapes reste-t-il pour résoudre les problèmes ?
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Je ne sais pas, il est encore bien infecté.

Repasse un coup d'AdwCleaner (dernière version) :
https://toolslib.net/downloads/viewdownload/1-adwcleaner/

--> Télécharge et lance ZHPCleaner (de Nicolas Coolman).

--> Accepte les conditions d'utilisation.

--> Clique sur Scanner.

--> Le scan terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.
Messages postés
6
Date d'inscription
mercredi 9 septembre 2015
Statut
Membre
Dernière intervention
11 septembre 2015

Ok voici les rapports après scan AdwCleaner et ZHPCleaner

ZHPCleaner : https://pjjoint.malekal.com/files.php?id=20150910_t9u6d12r10q10

AdwCleaner : https://pjjoint.malekal.com/files.php?id=20150910_s10x145k5h8

Merci encore !
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Tu peux utiliser l'option "Nettoyer" de ZHPCleaner.

Redémarre le PC.

Puis génère un nouveau rapport FRST (et Addition).
Messages postés
6
Date d'inscription
mercredi 9 septembre 2015
Statut
Membre
Dernière intervention
11 septembre 2015

C'est fait et je vois déjà une nette amélioration.

Voici les liens :
Addition : https://pjjoint.malekal.com/files.php?id=20150911_y7t8n5l11w11

FRST : https://pjjoint.malekal.com/files.php?id=20150911_t5j7n14d5j13

Bonjour,

J'ai le même problème : impossible de supprimer Health Alert.
J'ai lu les différents posts ci dessus
J'ai lancé le scan de Adwcleanner puis j'ai téléchargé et lancé le scan FRST, qui m'a affiché deux rapports FRST :
FRST.txt
Additionnal.txt

J'ai envoyé, les trois rapports sur le site http://pjjoint.malekal.com.
Voici les liens pjjoint qui m'on été donné:

Adwcleanner:
http://pjjoint.malekal.com/files.php?id=20151001_b7w10l13k9p5

FRST.txt:
http://pjjoint.malekal.com/files.php?id=FRST_20151001_f10o7c13c6r12

Additionnal.txt:
http://pjjoint.malekal.com/files.php?id=20151001_e15d14s15z11o5

Est ce que quelqu'un pourrait m'aider pour la suite et me débarrasser de ce truc de crotte d'Health Alert.

Merci d'avance ^^
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
HealthAlert n'apparaît plus ?

Un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier).
Utilisateur anonyme
Non HealthAlert n'apparaît plus ^^
OK Je refais un rapport FRST.
Utilisateur anonyme
Voila j'ai fait les deux rapport
FRST :http://pjjoint.malekal.com/files.php?id=FRST_20151001_d6d7j5g13b6
Addition :http://pjjoint.malekal.com/files.php?id=20151001_l13z11w12r10h12

Merci encore !!
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Pour finir :


1/

---> Télécharge et installe la dernière version de CCleaner.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
  • Va dans Nettoyeur et lance le nettoyage.



2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
  • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
  • Clique sur Exécuter.
  • Poste le rapport.



==Prévention==

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

Clique droit sur la boule orange et blanche d'Avast située en bas à droite et choisis Mise à jour > Programme.

Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
https://www.commentcamarche.net/download/telecharger-34055379-malwarebytes-anti-malware

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.
Utilisateur anonyme
OK ça marche je vais faire tout ça .^^
Messages postés
6
Date d'inscription
mardi 27 octobre 2015
Statut
Membre
Dernière intervention
11 novembre 2015

Bonjour ou bonsoir,

J'ai le même problème seulement en plus de Health alert j'ai aussi d'autres ad-wares ou malwares sur mon ordinateur et je sais pas comment les supprimer!

J'ai tout essayer j'ai même acheté avast qui a mis quelques malwares en quarantaines mais Health alert est toujours la !

J'ai lancé Adwcleaner ce qui a fait que Health alert n'apparait plus dans mes programmes mais quand je suis sur une page web health alert revient !

J'aurais besoin d'un expert pour résoudre mon problème :c !

Petit Hic ! Mon écran est péter je suis en cable Hdmi sur ma télévision j'espère qu'il n'y aura pas de manipulation à faire sur l'écran de démarrage du pc puisque je n'ai pas l'accés à cet écran !

Merci d'avance !

Cordialement, Maxime.
Salut
J'ai Health Alert sur mon ordi et j'ai utilisé adw cleaner et anti malware ou malwarebytes.
Maintenant Health Alert n'est plus sur la pages des désinstallations des programmes ,il n'y a plus de pub.
Mais je suis pas sur si il est vraiment partie.

Si quelqu'un pouvais m'aidé sa serrait sympa .

Et si on redémarre son ordi a 0 est ce que Health Alert serrait plus la.

J'ai des jeux sur mon ordi et dés que je suis dessus ils "clignotent" ,la page de bureau apparaît pendant des micro second et cela dés que je clique ou toute les "5" second
est ce que ce sera parce que j'ai utilisé adw cleaner et anti malware et que j'ai tous supprimé dans ce qu'ils ont trouvé comme malveillant.

Et qu'elles sont des dangers de Healt Alert.

Merci de me répondre
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 763
Bonjour,

Il est préférable que chacun ouvre son propre sujet :
https://forums.commentcamarche.net/forum/virus-securite-7/new