Besoin d'un script pour supprimer BlockAndSurf avec Frst

Résolu
vaval84 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -  
vaval84 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Je n'ai certainement pas fait attention en téléchargeant un logiciel sur mon ordinateur et je suis maintenant envahi par des fenêtres BlockAndSurf et des onglets qui s'ouvrent seuls quand je vais sur Chrome. J'ai nettoyé mon ordi avec Avast, Malwarebytes et Ccleaner, mais rien n'y fait.
Je me suis renseigné sur les forums et j'ai fini par télécharger Frst pour régler le problème. Voici les rapports du logiciel :
https://pjjoint.malekal.com/files.php?id=20150116_g15b12z6s14k6 > FRST.txt
https://pjjoint.malekal.com/files.php?id=20150116_h6h14b1213s6 > Addition.txt
https://pjjoint.malekal.com/files.php?id=20150116_y7e11r11b5x8 > Shortcut.txt
J'ai besoin d'un script pour pouvoir effectuer la procédure fournie par Malekal (https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/ Seriez-vous en mesure de m'aider, s'il vous plaît ?
Un grand merci à ceux qui se donneront la peine de se pencher sur mon problème.
A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

ok, je te fais cela.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:51455;https=127.0.0.1:51455 [Attention - Possible Proxy Malicieux]
R2 serversu; C:\Users\valentin\AppData\Roaming\SoftwareUpdater\SUsrv.exe [469504 2015-01-15] () [File not signed]
2015-01-15 22:24 - 2015-01-15 22:23 - 00056432 _____ (Corsica) C:\Windows\system32\Drivers\webinstrNHKT.sys
2015-01-15 22:22 - 2015-01-15 22:38 - 00000000 ____D () C:\ProgramData\MailUpdate
2015-01-15 22:22 - 2015-01-15 22:22 - 00000000 ____D () C:\Users\valentin\AppData\Roaming\MailUpdate
2015-01-15 21:07 - 2015-01-16 12:29 - 00000000 ____D () C:\Users\valentin\AppData\Local\SmartWeb
2015-01-15 20:58 - 2015-01-15 21:04 - 00000000 ____D () C:\Users\valentin\AppData\Roaming\SoftwareUpdater
2015-01-15 22:42 - 2015-01-15 22:42 - 00000000 ____D () C:\Program Files (x86)\predm
2015-01-15 22:37 - 2015-01-16 10:43 - 00000378 _____ () C:\Windows\Tasks\APSnotifierPP1.job
2015-01-15 22:37 - 2015-01-16 10:42 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP3.job
2015-01-15 22:37 - 2015-01-16 10:42 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP2.job
2015-01-15 22:37 - 2015-01-16 10:23 - 00002814 _____ () C:\Windows\System32\Tasks\APSnotifierPP1
2015-01-15 22:37 - 2015-01-16 10:23 - 00002812 _____ () C:\Windows\System32\Tasks\APSnotifierPP3
2015-01-15 22:37 - 2015-01-16 10:23 - 00002812 _____ () C:\Windows\System32\Tasks\APSnotifierPP2
2015-01-15 22:34 - 2015-01-15 22:34 - 00000000 __SHD () C:\Users\valentin\AppData\Roaming\AnyProtectEx
2015-01-15 22:34 - 2015-01-15 22:34 - 00000000 ____D () C:\HealthAlert
2015-01-15 22:33 - 2015-01-16 12:13 - 00000000 ____D () C:\ProgramData\Systweak
2015-01-15 22:33 - 2015-01-16 12:13 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2015-01-15 22:33 - 2015-01-15 22:33 - 00000000 ____D () C:\Users\valentin\AppData\Local\globalUpdate
2015-01-15 22:33 - 2015-01-15 22:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced-System Protector
2015-01-15 22:32 - 2015-01-16 12:13 - 00000000 ____D () C:\Users\valentin\AppData\Roaming\systweak
2015-01-15 22:32 - 2014-12-09 02:01 - 00020216 _____ () C:\Windows\system32\roboot64.exe
Task: {047E8435-5A34-4D4B-8102-38EB733334E4} - \Advanced-System Protector_startup No Task File <==== ATTENTION
Task: {141F1950-FC3D-45D8-BDF2-B4B618BAE82D} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {42D0992C-92EB-4190-93B4-1A10860DBA24} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {CF08C4B8-B4A5-4C88-BA9A-3E45B3EAFE85} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {EA88B4E7-67D8-4AC9-997C-573271950951} - System32\Tasks\{0689D352-4C30-4248-B420-C00ED45172CA} => pcalua.exe -a C:\Users\valentin\AppData\Local\SmartWeb\uninst.exe
Task: {EC9AA03D-7D2B-412B-ABF2-06386069A350} - System32\Tasks\{0C89FEB5-6C2D-42CA-A10F-85BA68B8B267} => pcalua.exe -a C:\Users\valentin\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=tugs <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
0
Réponse 2 / 5
vaval84 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Merci beaucoup pour cette réponse rapide.
Je poursuis la procédure pour voir ce que ça donne :)
0
Réponse 3 / 5
vaval84 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Le problème a disparu, ça fait plaisir !
Merci encore Malekal_morte- pour ton aide rapide et efficace.
Je tâcherai de faire davantage attention lorsque je téléchargerai un logiciel.
0
Réponse 4 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
:)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
vaval84 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour les liens et les conseils. Je ne connaissais pas Blockulicious.
Bonne soirée.
0

Discussions similaires

Supprimer conversation messenger pour tout le monde
mercidemaider -
sd -

7 réponses