Virus Win32 evo-gen malware-geb

Résolu/Fermé
Signaler
Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015
-
Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015
-
Bonjour,

j'ai un PC avec un virus suite à un téléchargement de silverlight
j'ai des messages win32 - evo -gen/ malwere gen des fen^tres ouvertes de partout
et une grosse fenpetre "boxore client" en plein dmilieu de l'écrna
donc je ne vois qu'une partie de ce que j'écris
désolé pour les fautes


merci pour votre aide,

11 réponses

Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 416
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.


Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015

voilà tout est posté
A dispo
Merci
Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015

ok je commence la procédure
a tt
merci
Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015

Voici le rapport du scan Adwcleaner

# AdwCleaner v4.110 - Rapport créé le 05/02/2015 à 23:18:44
# Mis à jour le 05/02/2015 par Xplode
# Base de données : 2015-02-05.2 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Laure - LAUREPARES
# Exécuté depuis : C:\Users\Laure\Downloads\adwcleaner_4.110.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc
Service Supprimé : SPPD
Service Supprimé : WindowsMangerProtect
Service Supprimé : IHProtect Service
Service Supprimé : serverca
[#] Service Supprimé : Update PlumoWeb
[#] Service Supprimé : Util PlumoWeb
Service Supprimé : {68f4ad89-cc68-41f8-a6eb-5d7055472d36}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\BreakingNewsAlert
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
[!] Dossier Supprimé : C:\Program Files (x86)\PlumoWeb
Dossier Supprimé : C:\Program Files (x86)\XTab
[!] Dossier Supprimé : C:\Program Files (x86)\PlumoWeb
Dossier Supprimé : C:\Program Files (x86)\gmsd_fr_171
Dossier Supprimé : C:\Program Files (x86)\gmsd_fr_181
Dossier Supprimé : C:\Users\Laure\AppData\Local\Temp\PlumoWeb
Dossier Supprimé : C:\Users\Laure\AppData\Local\ConvertAd
Dossier Supprimé : C:\Users\Laure\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Laure\AppData\Local\SmartWeb
Dossier Supprimé : C:\Users\Laure\AppData\Local\BreakingNewsAlert
Dossier Supprimé : C:\Users\Laure\AppData\Local\wincheck
Dossier Supprimé : C:\Users\Laure\AppData\Local\gmsd_fr_171
Dossier Supprimé : C:\Users\Laure\AppData\Local\gmsd_fr_181
Dossier Supprimé : C:\Users\Laure\AppData\LocalLow\SmartWeb
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Store
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\mystartsearch
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\WTools
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\Extensions\fftoolbar2014@etech.com
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\Extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi
Fichier Supprimé : C:\Users\Laure\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\windows\System32\drivers\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}Gw64.sys
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Selection Tools.installation.log
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
Fichier Supprimé : C:\Users\Laure\Desktop\Continue Live Installation.lnk
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\searchplugins\mystartsearch.xml
Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\searchplugins\trovi.xml
Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : WindApp Update
Tâche Supprimée : SmartWeb Upgrade Trigger Task
Tâche Supprimée : Selection Tools Update

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Laure\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Laure\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fftoolbar2014@etech.com]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKCU\Software\Mozilla\Extends
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WinCheck]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SmartWeb]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update PlumoWeb
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util PlumoWeb
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_fr_171]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_fr_181]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0CBFA3B3-CA56-49ED-8D22-4D59771EA6FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1660fb6b-b310-4bf1-992a-16adb3c90b7e}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0CBFA3B3-CA56-49ED-8D22-4D59771EA6FD}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FCE6121E-596E-4303-B8C0-D0E44E3F5318}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\PlumoWeb
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartWeb
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
Clé Supprimée : HKLM\SOFTWARE\PlumoWeb
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ConvertAd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartWeb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BreakingNewsAlert
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wincheck
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_171_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_181_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PlumoWeb
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v35.0.1 (x86 fr)

[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=69&CUI=&SSPV=&Lay=1&UM=8&UP=SP34C2BF81-342B-4F6[...]
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.alias", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://www.mystartsearch.com/web/favicon.ico");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.name", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.url", "hxxp://www.mystartsearch.com/web/?type=dspp&ts=1423087351&from=ima&uid=SAMSUNGXMZMTE128HMGR-000_S1EYNYAF326808&q={searchTerms}");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31[...]
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\\ Google Chrome v40.0.2214.94


*************************

AdwCleaner[R0].txt - [18353 octets] - [05/02/2015 23:04:37]
AdwCleaner[S0].txt - [15670 octets] - [05/02/2015 23:18:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15731 octets] ##########
Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015

Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015

Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 416
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\fftoolbar2014@etech.com [Not Found]
FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi [Not Found]
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR StartupUrls: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR DefaultSearchKeyword: Default -> trovi.search
CHR DefaultNewTabURL: Default -> http://www.trovi.com/... [Pays US - 199.101.113.79]
CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms} [Pays NL - 195.78.120.106]
S2 locenyru; C:\Users\Laure\AppData\Roaming\VOPackage\nsiC3.tmp [X]
S2 serverjo; C:\Users\Laure\AppData\Roaming\VOPackage\JOSrv.exe [X]
R2 uNclFhZ; C:\ProgramData\dvwNkTv\uNclFhZ.exe [2734864 2015-02-04] (Mathematical Applications)
2015-02-05 23:25 - 2015-02-05 23:25 - 00000000 ____D () C:\ProgramData\Browser
2015-02-05 23:21 - 2015-02-05 23:25 - 00000000 ____D () C:\Users\Laure\AppData\Local\BreakingNewsAlert
2015-02-05 22:08 - 2015-02-05 23:18 - 00000000 ____D () C:\Program Files (x86)\PlumoWeb
2015-02-05 22:08 - 2015-02-05 22:08 - 00003470 _____ () C:\windows\System32\Tasks\avaxvavya
2015-02-05 22:08 - 2015-02-05 22:08 - 00000000 ____D () C:\Users\Laure\AppData\Local\avaxvavya
2015-02-04 23:01 - 2015-02-05 21:13 - 00000000 ____D () C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd}
2015-02-04 23:01 - 2015-02-04 23:01 - 00000000 ____D () C:\ProgramData\dvwNkTv


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015

hello
cela m'affiche not fixlist.txt fond
the fixlist should be in the same folder/directory the fool is located
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 416
car fixlist.txt n'est pas dans le même dossier que le programme FRST.
Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015
Ran by Laure at 2015-02-10 07:44:45 Run:1
Running from C:\Users\Laure\Downloads
Loaded Profiles: Laure (Available profiles: Laure)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\fftoolbar2014@etech.com [Not Found]
FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi [Not Found]
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR StartupUrls: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR DefaultSearchKeyword: Default -> trovi.search
CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays US - 199.101.113.79]
CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms} [Pays NL - 195.78.120.106]
S2 locenyru; C:\Users\Laure\AppData\Roaming\VOPackage\nsiC3.tmp [X]
S2 serverjo; C:\Users\Laure\AppData\Roaming\VOPackage\JOSrv.exe [X]
R2 uNclFhZ; C:\ProgramData\dvwNkTv\uNclFhZ.exe [2734864 2015-02-04] (Mathematical Applications)
2015-02-05 23:25 - 2015-02-05 23:25 - 00000000 ____D () C:\ProgramData\Browser
2015-02-05 23:21 - 2015-02-05 23:25 - 00000000 ____D () C:\Users\Laure\AppData\Local\BreakingNewsAlert
2015-02-05 22:08 - 2015-02-05 23:18 - 00000000 ____D () C:\Program Files (x86)\PlumoWeb
2015-02-05 22:08 - 2015-02-05 22:08 - 00003470 _____ () C:\windows\System32\Tasks\avaxvavya
2015-02-05 22:08 - 2015-02-05 22:08 - 00000000 ____D () C:\Users\Laure\AppData\Local\avaxvavya
2015-02-04 23:01 - 2015-02-05 21:13 - 00000000 ____D () C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd}
2015-02-04 23:01 - 2015-02-04 23:01 - 00000000 ____D () C:\ProgramData\dvwNkTv
*****************

C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\fftoolbar2014@etech.com not found.
C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi not found.
Chrome HomePage deleted successfully.
Chrome StartupUrls deleted successfully.
Chrome DefaultSearchKeyword deleted successfully.
CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays US - 199.101.113.79] => Error: No automatic fix found for this entry.
Chrome DefaultSuggestURL deleted successfully.
locenyru => Service deleted successfully.
serverjo => Service deleted successfully.
uNclFhZ => Unable to stop service
uNclFhZ => Service deleted successfully.
"C:\ProgramData\Browser" => File/Directory not found.
C:\Users\Laure\AppData\Local\BreakingNewsAlert => Moved successfully.
"C:\Program Files (x86)\PlumoWeb" => File/Directory not found.
C:\windows\System32\Tasks\avaxvavya => Moved successfully.
"C:\Users\Laure\AppData\Local\avaxvavya" => File/Directory not found.
C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd} => Moved successfully.

"C:\ProgramData\dvwNkTv" directory move:

Could not move "C:\ProgramData\dvwNkTv\info.dat" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\uNclFhZ.dat" => Scheduled to move on reboot.
C:\ProgramData\dvwNkTv\uNclFhZ.exe => Moved successfully.
C:\ProgramData\dvwNkTv\uNclFhZ.exe.config => Moved successfully.
Could not move "C:\ProgramData\dvwNkTv\dat\JMHaNAvA.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\jteAkF.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\jteAkF.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\lTbbrbU.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\UdHbmf.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\UdHbmf.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv" directory. => Scheduled to move on reboot.


=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-10 07:45:55)<=

C:\ProgramData\dvwNkTv\info.dat => Is moved successfully.
C:\ProgramData\dvwNkTv\uNclFhZ.dat => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\JMHaNAvA.dll => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\jteAkF.exe => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\jteAkF.exe.config => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\lTbbrbU.dll => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\UdHbmf.exe => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\UdHbmf.exe.config => Is moved successfully.
C:\ProgramData\dvwNkTv => Is moved successfully.

==== End of Fixlog 07:45:55 ====
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 416
surf un peu et vois ce que cela donne pour les publicités intempestives.
Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015

Bonjour,
j'ai posté le fixlog..que dois je faire maintenant?
Merci
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 416
voir réponse précédente.
Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015

pardon je n'avais pas vu la réponse
Pour l'instant RAS !
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 416
=)



Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Messages postés
125
Date d'inscription
mercredi 27 février 2008
Statut
Membre
Dernière intervention
15 février 2015

Merci beaucoup pour le coup de main
tout est nickel

Très bonne journée