Virus Win32 evo-gen malware-geb

Résolu/Fermé
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015 - 5 févr. 2015 à 22:38
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015 - 15 févr. 2015 à 15:44
Bonjour,

j'ai un PC avec un virus suite à un téléchargement de silverlight
j'ai des messages win32 - evo -gen/ malwere gen des fen^tres ouvertes de partout
et une grosse fenpetre "boxore client" en plein dmilieu de l'écrna
donc je ne vois qu'une partie de ce que j'écris
désolé pour les fautes


merci pour votre aide,

A voir également:

11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
5 févr. 2015 à 22:39
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015
5 févr. 2015 à 23:38
voilà tout est posté
A dispo
Merci
0
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015
5 févr. 2015 à 22:47
ok je commence la procédure
a tt
merci
0
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015
5 févr. 2015 à 23:22
Voici le rapport du scan Adwcleaner

# AdwCleaner v4.110 - Rapport créé le 05/02/2015 à 23:18:44
# Mis à jour le 05/02/2015 par Xplode
# Base de données : 2015-02-05.2 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Laure - LAUREPARES
# Exécuté depuis : C:\Users\Laure\Downloads\adwcleaner_4.110.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc
Service Supprimé : SPPD
Service Supprimé : WindowsMangerProtect
Service Supprimé : IHProtect Service
Service Supprimé : serverca
[#] Service Supprimé : Update PlumoWeb
[#] Service Supprimé : Util PlumoWeb
Service Supprimé : {68f4ad89-cc68-41f8-a6eb-5d7055472d36}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\BreakingNewsAlert
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
[!] Dossier Supprimé : C:\Program Files (x86)\PlumoWeb
Dossier Supprimé : C:\Program Files (x86)\XTab
[!] Dossier Supprimé : C:\Program Files (x86)\PlumoWeb
Dossier Supprimé : C:\Program Files (x86)\gmsd_fr_171
Dossier Supprimé : C:\Program Files (x86)\gmsd_fr_181
Dossier Supprimé : C:\Users\Laure\AppData\Local\Temp\PlumoWeb
Dossier Supprimé : C:\Users\Laure\AppData\Local\ConvertAd
Dossier Supprimé : C:\Users\Laure\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Laure\AppData\Local\SmartWeb
Dossier Supprimé : C:\Users\Laure\AppData\Local\BreakingNewsAlert
Dossier Supprimé : C:\Users\Laure\AppData\Local\wincheck
Dossier Supprimé : C:\Users\Laure\AppData\Local\gmsd_fr_171
Dossier Supprimé : C:\Users\Laure\AppData\Local\gmsd_fr_181
Dossier Supprimé : C:\Users\Laure\AppData\LocalLow\SmartWeb
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Store
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\mystartsearch
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\WTools
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\Extensions\fftoolbar2014@etech.com
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\Extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi
Fichier Supprimé : C:\Users\Laure\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\windows\System32\drivers\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}Gw64.sys
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Selection Tools.installation.log
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
Fichier Supprimé : C:\Users\Laure\Desktop\Continue Live Installation.lnk
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\searchplugins\mystartsearch.xml
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\searchplugins\trovi.xml
Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : WindApp Update
Tâche Supprimée : SmartWeb Upgrade Trigger Task
Tâche Supprimée : Selection Tools Update

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Laure\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Laure\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fftoolbar2014@etech.com]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKCU\Software\Mozilla\Extends
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WinCheck]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SmartWeb]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update PlumoWeb
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util PlumoWeb
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_fr_171]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_fr_181]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0CBFA3B3-CA56-49ED-8D22-4D59771EA6FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1660fb6b-b310-4bf1-992a-16adb3c90b7e}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0CBFA3B3-CA56-49ED-8D22-4D59771EA6FD}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FCE6121E-596E-4303-B8C0-D0E44E3F5318}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\PlumoWeb
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartWeb
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
Clé Supprimée : HKLM\SOFTWARE\PlumoWeb
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ConvertAd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartWeb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BreakingNewsAlert
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wincheck
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_171_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_181_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PlumoWeb
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v35.0.1 (x86 fr)

[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=69&CUI=&SSPV=&Lay=1&UM=8&UP=SP34C2BF81-342B-4F6[...]
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.alias", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://www.mystartsearch.com/web/favicon.ico");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.name", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.url", "hxxp://www.mystartsearch.com/web/?type=dspp&ts=1423087351&from=ima&uid=SAMSUNGXMZMTE128HMGR-000_S1EYNYAF326808&q={searchTerms}");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31[...]
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\\ Google Chrome v40.0.2214.94


*************************

AdwCleaner[R0].txt - [18353 octets] - [05/02/2015 23:04:37]
AdwCleaner[S0].txt - [15670 octets] - [05/02/2015 23:18:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15731 octets] ##########
0
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015
5 févr. 2015 à 23:32
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015
5 févr. 2015 à 23:37
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
6 févr. 2015 à 09:26
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\fftoolbar2014@etech.com [Not Found]
FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi [Not Found]
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR StartupUrls: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR DefaultSearchKeyword: Default -> trovi.search
CHR DefaultNewTabURL: Default -> http://www.trovi.com/... [Pays US - 199.101.113.79]
CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms} [Pays NL - 195.78.120.106]
S2 locenyru; C:\Users\Laure\AppData\Roaming\VOPackage\nsiC3.tmp [X]
S2 serverjo; C:\Users\Laure\AppData\Roaming\VOPackage\JOSrv.exe [X]
R2 uNclFhZ; C:\ProgramData\dvwNkTv\uNclFhZ.exe [2734864 2015-02-04] (Mathematical Applications)
2015-02-05 23:25 - 2015-02-05 23:25 - 00000000 ____D () C:\ProgramData\Browser
2015-02-05 23:21 - 2015-02-05 23:25 - 00000000 ____D () C:\Users\Laure\AppData\Local\BreakingNewsAlert
2015-02-05 22:08 - 2015-02-05 23:18 - 00000000 ____D () C:\Program Files (x86)\PlumoWeb
2015-02-05 22:08 - 2015-02-05 22:08 - 00003470 _____ () C:\windows\System32\Tasks\avaxvavya
2015-02-05 22:08 - 2015-02-05 22:08 - 00000000 ____D () C:\Users\Laure\AppData\Local\avaxvavya
2015-02-04 23:01 - 2015-02-05 21:13 - 00000000 ____D () C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd}
2015-02-04 23:01 - 2015-02-04 23:01 - 00000000 ____D () C:\ProgramData\dvwNkTv


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

0
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015
6 févr. 2015 à 23:52
hello
cela m'affiche not fixlist.txt fond
the fixlist should be in the same folder/directory the fool is located
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
7 févr. 2015 à 00:48
car fixlist.txt n'est pas dans le même dossier que le programme FRST.
0
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015
10 févr. 2015 à 07:47
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015
Ran by Laure at 2015-02-10 07:44:45 Run:1
Running from C:\Users\Laure\Downloads
Loaded Profiles: Laure (Available profiles: Laure)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\fftoolbar2014@etech.com [Not Found]
FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi [Not Found]
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR StartupUrls: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR DefaultSearchKeyword: Default -> trovi.search
CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays US - 199.101.113.79]
CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms} [Pays NL - 195.78.120.106]
S2 locenyru; C:\Users\Laure\AppData\Roaming\VOPackage\nsiC3.tmp [X]
S2 serverjo; C:\Users\Laure\AppData\Roaming\VOPackage\JOSrv.exe [X]
R2 uNclFhZ; C:\ProgramData\dvwNkTv\uNclFhZ.exe [2734864 2015-02-04] (Mathematical Applications)
2015-02-05 23:25 - 2015-02-05 23:25 - 00000000 ____D () C:\ProgramData\Browser
2015-02-05 23:21 - 2015-02-05 23:25 - 00000000 ____D () C:\Users\Laure\AppData\Local\BreakingNewsAlert
2015-02-05 22:08 - 2015-02-05 23:18 - 00000000 ____D () C:\Program Files (x86)\PlumoWeb
2015-02-05 22:08 - 2015-02-05 22:08 - 00003470 _____ () C:\windows\System32\Tasks\avaxvavya
2015-02-05 22:08 - 2015-02-05 22:08 - 00000000 ____D () C:\Users\Laure\AppData\Local\avaxvavya
2015-02-04 23:01 - 2015-02-05 21:13 - 00000000 ____D () C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd}
2015-02-04 23:01 - 2015-02-04 23:01 - 00000000 ____D () C:\ProgramData\dvwNkTv
*****************

C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\fftoolbar2014@etech.com not found.
C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi not found.
Chrome HomePage deleted successfully.
Chrome StartupUrls deleted successfully.
Chrome DefaultSearchKeyword deleted successfully.
CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays US - 199.101.113.79] => Error: No automatic fix found for this entry.
Chrome DefaultSuggestURL deleted successfully.
locenyru => Service deleted successfully.
serverjo => Service deleted successfully.
uNclFhZ => Unable to stop service
uNclFhZ => Service deleted successfully.
"C:\ProgramData\Browser" => File/Directory not found.
C:\Users\Laure\AppData\Local\BreakingNewsAlert => Moved successfully.
"C:\Program Files (x86)\PlumoWeb" => File/Directory not found.
C:\windows\System32\Tasks\avaxvavya => Moved successfully.
"C:\Users\Laure\AppData\Local\avaxvavya" => File/Directory not found.
C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd} => Moved successfully.

"C:\ProgramData\dvwNkTv" directory move:

Could not move "C:\ProgramData\dvwNkTv\info.dat" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\uNclFhZ.dat" => Scheduled to move on reboot.
C:\ProgramData\dvwNkTv\uNclFhZ.exe => Moved successfully.
C:\ProgramData\dvwNkTv\uNclFhZ.exe.config => Moved successfully.
Could not move "C:\ProgramData\dvwNkTv\dat\JMHaNAvA.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\jteAkF.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\jteAkF.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\lTbbrbU.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\UdHbmf.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\UdHbmf.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv" directory. => Scheduled to move on reboot.


=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-10 07:45:55)<=

C:\ProgramData\dvwNkTv\info.dat => Is moved successfully.
C:\ProgramData\dvwNkTv\uNclFhZ.dat => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\JMHaNAvA.dll => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\jteAkF.exe => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\jteAkF.exe.config => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\lTbbrbU.dll => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\UdHbmf.exe => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\UdHbmf.exe.config => Is moved successfully.
C:\ProgramData\dvwNkTv => Is moved successfully.

==== End of Fixlog 07:45:55 ====
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
10 févr. 2015 à 08:35
surf un peu et vois ce que cela donne pour les publicités intempestives.
0
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015
10 févr. 2015 à 22:52
Bonjour,
j'ai posté le fixlog..que dois je faire maintenant?
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
10 févr. 2015 à 22:55
voir réponse précédente.
0
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015
11 févr. 2015 à 21:15
pardon je n'avais pas vu la réponse
Pour l'instant RAS !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
12 févr. 2015 à 08:39
=)



Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0
gayal Messages postés 125 Date d'inscription mercredi 27 février 2008 Statut Membre Dernière intervention 15 février 2015
15 févr. 2015 à 15:44
Merci beaucoup pour le coup de main
tout est nickel

Très bonne journée
0