Invasion pub intempestive...
bonjour,
au secours...débutante sur windows 7, malgré un nettoyage avec adwcleaner Xplode, + AD-R...je suis toujours aussi infestée...
je ne peux faire une recherche ou écrire un message sans être envahie...cela devient infernale..merci de me donner un coup de main.. j'ai envie d'envoyer mon "lenovo" au diable...
Help...
au secours...débutante sur windows 7, malgré un nettoyage avec adwcleaner Xplode, + AD-R...je suis toujours aussi infestée...
je ne peux faire une recherche ou écrire un message sans être envahie...cela devient infernale..merci de me donner un coup de main.. j'ai envie d'envoyer mon "lenovo" au diable...
Help...
7 réponses
-
ModérateurSalut,
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
-
JE SUIS VRAIMENT NULLE..DESOLEE ET MERCI D'AVANCE..ce n'est pas facile d'écrire un message avec ces "pubs".. je cale à partir du scanne avec FRST64..! je l'ai enregistré mais j'en fais quoi ensuite ??
merci de votre gentillesse et de votre compréhension
bullit 1743 -
https://pjjoint.malekal.com/files.php?id=20150128_p79e5g9z8
Bonjour
c'est le lien pour accéder au rapport que j'ai copier sur pjjoint, merci de me tenir au courant
Bullit17431-
Modérateurlà tu as juste donné un rapport, manque FRST.txt
tu as aussi deux antivirus, c'est mal.
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} -
@Malekal_morte-merci de ta réponse, comment je fais pour l' autre rapport ?? FRST.txt- quel est l'antivirus (le plus mal ..) que je puisse enlever ??
encore merci de tes réponses, là je suis très mal pour écrire un message avec ces pubs...et très très "novice".... -
-
-
https://pjjoint.malekal.com/files.php?id=FRST_20150129_h10g7q5r7p9
je pense avoir tout copié..!
merci de ta patience
bullit1743@gmail.com -
ModérateurVoici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-01-24 08:16 - 2014-11-12 12:32 - 00001708 _____ () C:\Windows\Tasks\GJKWJWF.job
2015-01-24 07:19 - 2014-11-12 12:32 - 00001364 _____ () C:\Windows\Tasks\RMNWCKQ.job
2014-09-01 00:18 - 2014-09-01 00:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\GJKWJWF
2014-09-01 00:18 - 2014-09-01 00:18 - 0002086 _____ () C:\Users\Utilisateur\AppData\Roaming\RMNWCKQ
2015-01-07 00:49 - 2015-01-07 00:49 - 00000000 ____D () C:\Program Files (x86)\gmsd_fr_60
ProxyServer: [S-1-5-21-88467756-411240811-490005095-1000] => http=127.0.0.1:31219 [Attention - Possible Proxy Malicieux]
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Supprime les PUM.DNS avec RogueKiller en suivant ce tutorial : https://forum.malekal.com/viewtopic.php?t=48312&start=
Donne le rapport de suppression de RogueKiller.
-
RogueKiller V10.2.0.0 (x64) [Jan 19 2015] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/
Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarré en : Mode normal
Utilisateur : Utilisateur [Administrateur]
Mode : Suppression -- Date : 01/29/2015 05:37:40
¤¤¤ Processus : 1 ¤¤¤
[Suspicious.Path] Viber.exe(3304) -- C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe[7] -> Tué(e) [TermProc]
¤¤¤ Registre : 15 ¤¤¤
[Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Run | Viber : "C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe" StartMinimized [7][x] -> ERROR [0]
[Suspicious.Path] (X86) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Run | Viber : "C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe" StartMinimized -> ERROR [2]
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
[PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
¤¤¤ Tâches : 4 ¤¤¤
[Suspicious.Path] GJKWJWF.job -- C:\Users\Utilisateur\AppData\Roaming\GJKWJWF.exe (/infocmdline=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) -> ERROR [0]
[Suspicious.Path] RMNWCKQ.job -- C:\Users\Utilisateur\AppData\Roaming\RMNWCKQ.exe (/infocmdline=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) -> ERROR [0]
[Suspicious.Path] \\GJKWJWF -- C:\Users\Utilisateur\AppData\Roaming\GJKWJWF.exe (/infocmdline=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) -> ERROR [0]
[Suspicious.Path] \\RMNWCKQ -- C:\Users\Utilisateur\AppData\Roaming\RMNWCKQ.exe (/infocmdline=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) -> ERROR [0]
¤¤¤ Fichiers : 0 ¤¤¤
¤¤¤ Fichier Hosts : 0 ¤¤¤
¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD5000LPVX-22V0TT0 ATA Device +++++
--- User ---
[MBR] ff772f8c1e04467191b0c849669d0728
[BSP] f3927087e8e6a6a342c664260f11ffc2 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 476838 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK
============================================
voilà le rapport de RogueKiller...ouf..!!
pour le reste je cale à "fix", qui lorsque je clique dessus me répond cela :
no fixlist.text found
The fixlist.txt should be in the same folder/directory the tool is located....
merci de toute votre peine pour mon charabia....
bullit17431 -
RogueKiller V10.2.0.0 (x64) [Jan 19 2015] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/
Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarré en : Mode normal
Utilisateur : Utilisateur [Administrateur]
Mode : Suppression -- Date : 01/29/2015 05:55:26
¤¤¤ Processus : 1 ¤¤¤
[Suspicious.Path] Viber.exe(3304) -- C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe[7] -> Tué(e) [TermProc]
¤¤¤ Registre : 13 ¤¤¤
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
[PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
¤¤¤ Tâches : 0 ¤¤¤
¤¤¤ Fichiers : 0 ¤¤¤
¤¤¤ Fichier Hosts : 0 ¤¤¤
¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD5000LPVX-22V0TT0 ATA Device +++++
--- User ---
[MBR] ff772f8c1e04467191b0c849669d0728
[BSP] f3927087e8e6a6a342c664260f11ffc2 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 476838 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK
============================================
RKreport_SCN_01292015_053714.log - RKreport_DEL_01292015_053734.log - RKreport_DEL_01292015_053740.log - RKreport_SCN_01292015_055435.log
je pense avoir supprime (cocher) PUM.dns
merci pour la suite...!!! quelle patience...lol
bullit17431
