Virus publicitaire
Résolu
K-Libre34
Messages postés
9
Date d'inscription
Statut
Membre
Dernière intervention
-
K-Libre34 Messages postés 9 Date d'inscription Statut Membre Dernière intervention -
K-Libre34 Messages postés 9 Date d'inscription Statut Membre Dernière intervention -
Bonsoir,
Il y a maintenant une semaine, ma voisine m'a appelé car elle était infesté de virus (pubs qui s'ouvraient sans cesse, pc lent etc...). Je me suis donc armé de ma clé USB, et je suis allé chez elle. Quand j'ai ouvert internet (Google Chrome et I.E), cela me dit "Cette page web est introuvable (Google en page de démarrage) et cela pour tous les sites sans exeptions. J'ai donc mis Malwarebytes (plus de 2000 menaces détecté), Spybot, AD-R, ADW cleaner (qui n'a pas voulu s'ouvrir sur son pc car c'était une "version obselete" alors que j'ai le bon sur mon pc.. Je n'ai donc pas pu le mettre en route, cas pas d'internet..) , CCleaner et HitmanPro. J'ai même défragmenter son disque dur avec Auslogic disk defrag. Encore impossible d'aller sur le net, pourtant on dirait que le pc va mieux.. J'ai vu sur un des forum de CCM que vous demandiez en général aux utilisateurs de DL FRST, et de poster les rapports. J'ai donc téléchager ce logiciel, et j'ai avec moi les deux fichiers texte que vous demandez, mais je ne sais pas du tout comment les poster avec mon post... Je tiens à vous dire aussi que j'ai trouver le processus qui foutais la merde "processus y2i3nzk4zty3yjj.exe". A chaque fois que je l'arrete, je peux naviguer sur internet.
Alors, je vous le demande, HELP ME please.. !
(Son pc est une tour ACER, 4go de ram, mais système 32bits (je ne comprend pas pourquoi d'ailleurs..))
Merci d'avance pour vos réponses
Il y a maintenant une semaine, ma voisine m'a appelé car elle était infesté de virus (pubs qui s'ouvraient sans cesse, pc lent etc...). Je me suis donc armé de ma clé USB, et je suis allé chez elle. Quand j'ai ouvert internet (Google Chrome et I.E), cela me dit "Cette page web est introuvable (Google en page de démarrage) et cela pour tous les sites sans exeptions. J'ai donc mis Malwarebytes (plus de 2000 menaces détecté), Spybot, AD-R, ADW cleaner (qui n'a pas voulu s'ouvrir sur son pc car c'était une "version obselete" alors que j'ai le bon sur mon pc.. Je n'ai donc pas pu le mettre en route, cas pas d'internet..) , CCleaner et HitmanPro. J'ai même défragmenter son disque dur avec Auslogic disk defrag. Encore impossible d'aller sur le net, pourtant on dirait que le pc va mieux.. J'ai vu sur un des forum de CCM que vous demandiez en général aux utilisateurs de DL FRST, et de poster les rapports. J'ai donc téléchager ce logiciel, et j'ai avec moi les deux fichiers texte que vous demandez, mais je ne sais pas du tout comment les poster avec mon post... Je tiens à vous dire aussi que j'ai trouver le processus qui foutais la merde "processus y2i3nzk4zty3yjj.exe". A chaque fois que je l'arrete, je peux naviguer sur internet.
Alors, je vous le demande, HELP ME please.. !
(Son pc est une tour ACER, 4go de ram, mais système 32bits (je ne comprend pas pourquoi d'ailleurs..))
Merci d'avance pour vos réponses
A voir également:
- Virus publicitaire
- Virus mcafee - Accueil - Piratage
- Sms publicitaire - Guide
- Virus facebook demande d'amis - Accueil - Facebook
- Undisclosed-recipients virus - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
5 réponses
Salut,
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Désinstalle Spybot :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Désinstalle Spybot :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
HKLM\...\Run: [y2y3ntk1zti3zdj] => C:\Program Files\Sy2y3ntk1zti3zdj\y2i3nzk4zty3yjj.exe [2388992 2015-01-14] ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:52300;https=127.0.0.1:52300 [Attention - Possible Proxy Malicieux]
CHR DefaultNewTabURL: Default -> http://www.trovi.com/... [Pays NL - 195.78.120.88]
CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms} [Pays NL - 195.78.120.106]
2015-01-17 17:29 - 2015-01-17 20:53 - 00000000 ____D () C:\ProgramData\DisscountLocautorr
2015-01-17 17:29 - 2015-01-17 20:53 - 00000000 ____D () C:\ProgramData\deaal4mme
2015-01-17 17:29 - 2015-01-17 17:29 - 00000000 ____D () C:\ProgramData\43cadb718d3c29f1
2015-01-14 17:22 - 2015-01-17 19:20 - 00000000 ____D () C:\Program Files\3c3ea66a-27d8-40b1-86f0-6985416b3f3a
2015-01-14 13:14 - 2015-01-14 13:15 - 00000000 ____D () C:\Program Files\Sy2y3ntk1zti3zdj
2015-01-13 11:36 - 2015-01-14 19:47 - 00000000 ____D () C:\Program Files\Setup Support for SearchProtect
2015-01-13 11:34 - 2015-01-17 19:20 - 00000000 ____D () C:\Program Files\b68ebc5a-0ee9-49be-9fb3-665ae73603cc
2015-01-13 09:52 - 2015-01-17 19:20 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\com
2015-01-13 09:52 - 2015-01-14 18:18 - 00000000 ____D () C:\Users\Utilisateur\Documents\ProPCCleaner
2015-01-13 09:52 - 2015-01-13 09:52 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\Pro_PC_Cleaner
2015-01-13 09:50 - 2015-01-13 09:50 - 00000000 ____D () C:\Program Files\Uyza3yzlhztq3ntj
2015-01-13 09:48 - 2015-01-13 09:48 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\Software
2015-01-13 09:48 - 2015-01-13 09:48 - 00000000 ____D () C:\Program Files\Software
2015-01-14 19:17 - 2014-10-18 09:29 - 00000000 ____D () C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
2015-01-14 19:08 - 2014-09-09 17:09 - 00001062 _____ () C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\ESVWTNBD
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\GATQO
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\RNJDCBS
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\ZOOVXV
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
HKLM\...\Run: [y2y3ntk1zti3zdj] => C:\Program Files\Sy2y3ntk1zti3zdj\y2i3nzk4zty3yjj.exe [2388992 2015-01-14] ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:52300;https=127.0.0.1:52300 [Attention - Possible Proxy Malicieux]
CHR DefaultNewTabURL: Default -> http://www.trovi.com/... [Pays NL - 195.78.120.88]
CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms} [Pays NL - 195.78.120.106]
2015-01-17 17:29 - 2015-01-17 20:53 - 00000000 ____D () C:\ProgramData\DisscountLocautorr
2015-01-17 17:29 - 2015-01-17 20:53 - 00000000 ____D () C:\ProgramData\deaal4mme
2015-01-17 17:29 - 2015-01-17 17:29 - 00000000 ____D () C:\ProgramData\43cadb718d3c29f1
2015-01-14 17:22 - 2015-01-17 19:20 - 00000000 ____D () C:\Program Files\3c3ea66a-27d8-40b1-86f0-6985416b3f3a
2015-01-14 13:14 - 2015-01-14 13:15 - 00000000 ____D () C:\Program Files\Sy2y3ntk1zti3zdj
2015-01-13 11:36 - 2015-01-14 19:47 - 00000000 ____D () C:\Program Files\Setup Support for SearchProtect
2015-01-13 11:34 - 2015-01-17 19:20 - 00000000 ____D () C:\Program Files\b68ebc5a-0ee9-49be-9fb3-665ae73603cc
2015-01-13 09:52 - 2015-01-17 19:20 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\com
2015-01-13 09:52 - 2015-01-14 18:18 - 00000000 ____D () C:\Users\Utilisateur\Documents\ProPCCleaner
2015-01-13 09:52 - 2015-01-13 09:52 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\Pro_PC_Cleaner
2015-01-13 09:50 - 2015-01-13 09:50 - 00000000 ____D () C:\Program Files\Uyza3yzlhztq3ntj
2015-01-13 09:48 - 2015-01-13 09:48 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\Software
2015-01-13 09:48 - 2015-01-13 09:48 - 00000000 ____D () C:\Program Files\Software
2015-01-14 19:17 - 2014-10-18 09:29 - 00000000 ____D () C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
2015-01-14 19:08 - 2014-09-09 17:09 - 00001062 _____ () C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\ESVWTNBD
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\GATQO
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\RNJDCBS
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\ZOOVXV
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 19-01-2015
Ran by Utilisateur at 2015-01-19 20:10:41 Run:1
Running from C:\Users\Utilisateur\Desktop
Loaded Profiles: Utilisateur & UpdatusUser (Available profiles: Utilisateur & UpdatusUser)
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
HKLM\...\Run: [y2y3ntk1zti3zdj] => C:\Program Files\Sy2y3ntk1zti3zdj\y2i3nzk4zty3yjj.exe [2388992 2015-01-14] ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:52300;https=127.0.0.1:52300 [Attention - Possible Proxy Malicieux]
CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays NL - 195.78.120.88]
CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms} [Pays NL - 195.78.120.106]
2015-01-17 17:29 - 2015-01-17 20:53 - 00000000 ____D () C:\ProgramData\DisscountLocautorr
2015-01-17 17:29 - 2015-01-17 20:53 - 00000000 ____D () C:\ProgramData\deaal4mme
2015-01-17 17:29 - 2015-01-17 17:29 - 00000000 ____D () C:\ProgramData\43cadb718d3c29f1
2015-01-14 17:22 - 2015-01-17 19:20 - 00000000 ____D () C:\Program Files\3c3ea66a-27d8-40b1-86f0-6985416b3f3a
2015-01-14 13:14 - 2015-01-14 13:15 - 00000000 ____D () C:\Program Files\Sy2y3ntk1zti3zdj
2015-01-13 11:36 - 2015-01-14 19:47 - 00000000 ____D () C:\Program Files\Setup Support for SearchProtect
2015-01-13 11:34 - 2015-01-17 19:20 - 00000000 ____D () C:\Program Files\b68ebc5a-0ee9-49be-9fb3-665ae73603cc
2015-01-13 09:52 - 2015-01-17 19:20 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\com
2015-01-13 09:52 - 2015-01-14 18:18 - 00000000 ____D () C:\Users\Utilisateur\Documents\ProPCCleaner
2015-01-13 09:52 - 2015-01-13 09:52 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\Pro_PC_Cleaner
2015-01-13 09:50 - 2015-01-13 09:50 - 00000000 ____D () C:\Program Files\Uyza3yzlhztq3ntj
2015-01-13 09:48 - 2015-01-13 09:48 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\Software
2015-01-13 09:48 - 2015-01-13 09:48 - 00000000 ____D () C:\Program Files\Software
2015-01-14 19:17 - 2014-10-18 09:29 - 00000000 ____D () C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
2015-01-14 19:08 - 2014-09-09 17:09 - 00001062 _____ () C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\ESVWTNBD
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\GATQO
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\RNJDCBS
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\ZOOVXV
*****************
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\y2y3ntk1zti3zdj => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays NL - 195.78.120.88] => Error: No automatic fix found for this entry.
Chrome DefaultSuggestURL deleted successfully.
C:\ProgramData\DisscountLocautorr => Moved successfully.
C:\ProgramData\deaal4mme => Moved successfully.
C:\ProgramData\43cadb718d3c29f1 => Moved successfully.
C:\Program Files\3c3ea66a-27d8-40b1-86f0-6985416b3f3a => Moved successfully.
C:\Program Files\Sy2y3ntk1zti3zdj => Moved successfully.
C:\Program Files\Setup Support for SearchProtect => Moved successfully.
C:\Program Files\b68ebc5a-0ee9-49be-9fb3-665ae73603cc => Moved successfully.
C:\Users\Utilisateur\AppData\Local\com => Moved successfully.
C:\Users\Utilisateur\Documents\ProPCCleaner => Moved successfully.
C:\Users\Utilisateur\AppData\Local\Pro_PC_Cleaner => Moved successfully.
C:\Program Files\Uyza3yzlhztq3ntj => Moved successfully.
C:\Users\Utilisateur\AppData\Local\Software => Moved successfully.
C:\Program Files\Software => Moved successfully.
C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\ESVWTNBD => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\GATQO => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\RNJDCBS => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\ZOOVXV => Moved successfully.
Ran by Utilisateur at 2015-01-19 20:10:41 Run:1
Running from C:\Users\Utilisateur\Desktop
Loaded Profiles: Utilisateur & UpdatusUser (Available profiles: Utilisateur & UpdatusUser)
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
HKLM\...\Run: [y2y3ntk1zti3zdj] => C:\Program Files\Sy2y3ntk1zti3zdj\y2i3nzk4zty3yjj.exe [2388992 2015-01-14] ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:52300;https=127.0.0.1:52300 [Attention - Possible Proxy Malicieux]
CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays NL - 195.78.120.88]
CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms} [Pays NL - 195.78.120.106]
2015-01-17 17:29 - 2015-01-17 20:53 - 00000000 ____D () C:\ProgramData\DisscountLocautorr
2015-01-17 17:29 - 2015-01-17 20:53 - 00000000 ____D () C:\ProgramData\deaal4mme
2015-01-17 17:29 - 2015-01-17 17:29 - 00000000 ____D () C:\ProgramData\43cadb718d3c29f1
2015-01-14 17:22 - 2015-01-17 19:20 - 00000000 ____D () C:\Program Files\3c3ea66a-27d8-40b1-86f0-6985416b3f3a
2015-01-14 13:14 - 2015-01-14 13:15 - 00000000 ____D () C:\Program Files\Sy2y3ntk1zti3zdj
2015-01-13 11:36 - 2015-01-14 19:47 - 00000000 ____D () C:\Program Files\Setup Support for SearchProtect
2015-01-13 11:34 - 2015-01-17 19:20 - 00000000 ____D () C:\Program Files\b68ebc5a-0ee9-49be-9fb3-665ae73603cc
2015-01-13 09:52 - 2015-01-17 19:20 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\com
2015-01-13 09:52 - 2015-01-14 18:18 - 00000000 ____D () C:\Users\Utilisateur\Documents\ProPCCleaner
2015-01-13 09:52 - 2015-01-13 09:52 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\Pro_PC_Cleaner
2015-01-13 09:50 - 2015-01-13 09:50 - 00000000 ____D () C:\Program Files\Uyza3yzlhztq3ntj
2015-01-13 09:48 - 2015-01-13 09:48 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\Software
2015-01-13 09:48 - 2015-01-13 09:48 - 00000000 ____D () C:\Program Files\Software
2015-01-14 19:17 - 2014-10-18 09:29 - 00000000 ____D () C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
2015-01-14 19:08 - 2014-09-09 17:09 - 00001062 _____ () C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\ESVWTNBD
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\GATQO
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\RNJDCBS
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\ZOOVXV
*****************
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\y2y3ntk1zti3zdj => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays NL - 195.78.120.88] => Error: No automatic fix found for this entry.
Chrome DefaultSuggestURL deleted successfully.
C:\ProgramData\DisscountLocautorr => Moved successfully.
C:\ProgramData\deaal4mme => Moved successfully.
C:\ProgramData\43cadb718d3c29f1 => Moved successfully.
C:\Program Files\3c3ea66a-27d8-40b1-86f0-6985416b3f3a => Moved successfully.
C:\Program Files\Sy2y3ntk1zti3zdj => Moved successfully.
C:\Program Files\Setup Support for SearchProtect => Moved successfully.
C:\Program Files\b68ebc5a-0ee9-49be-9fb3-665ae73603cc => Moved successfully.
C:\Users\Utilisateur\AppData\Local\com => Moved successfully.
C:\Users\Utilisateur\Documents\ProPCCleaner => Moved successfully.
C:\Users\Utilisateur\AppData\Local\Pro_PC_Cleaner => Moved successfully.
C:\Program Files\Uyza3yzlhztq3ntj => Moved successfully.
C:\Users\Utilisateur\AppData\Local\Software => Moved successfully.
C:\Program Files\Software => Moved successfully.
C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\ESVWTNBD => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\GATQO => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\RNJDCBS => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\ZOOVXV => Moved successfully.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
=)
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Et j'ai avec moi le fichier FRST et ADDITION mais pas SHORTCUT...