Virus Win32 evo-gen malware-geb

Résolu
gayal Messages postés 131 Statut Membre -  
gayal Messages postés 131 Statut Membre -
Bonjour,

j'ai un PC avec un virus suite à un téléchargement de silverlight
j'ai des messages win32 - evo -gen/ malwere gen des fen^tres ouvertes de partout
et une grosse fenpetre "boxore client" en plein dmilieu de l'écrna
donc je ne vois qu'une partie de ce que j'écris
désolé pour les fautes

merci pour votre aide,

11 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
    1. gayal Messages postés 131 Statut Membre
       
      voilà tout est posté
      A dispo
      Merci
      0
  2. gayal Messages postés 131 Statut Membre
     
    ok je commence la procédure
    a tt
    merci
    0
  3. gayal Messages postés 131 Statut Membre
     
    Voici le rapport du scan Adwcleaner

    # AdwCleaner v4.110 - Rapport créé le 05/02/2015 à 23:18:44
    # Mis à jour le 05/02/2015 par Xplode
    # Base de données : 2015-02-05.2 [Serveur]
    # Système d'exploitation : Windows 8.1 (x64)
    # Nom d'utilisateur : Laure - LAUREPARES
    # Exécuté depuis : C:\Users\Laure\Downloads\adwcleaner_4.110.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : CltMngSvc
    Service Supprimé : SPPD
    Service Supprimé : WindowsMangerProtect
    Service Supprimé : IHProtect Service
    Service Supprimé : serverca
    [#] Service Supprimé : Update PlumoWeb
    [#] Service Supprimé : Util PlumoWeb
    Service Supprimé : {68f4ad89-cc68-41f8-a6eb-5d7055472d36}Gw64

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
    Dossier Supprimé : C:\ProgramData\BreakingNewsAlert
    Dossier Supprimé : C:\ProgramData\IHProtectUpDate
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
    Dossier Supprimé : C:\Program Files (x86)\SearchProtect
    [!] Dossier Supprimé : C:\Program Files (x86)\PlumoWeb
    Dossier Supprimé : C:\Program Files (x86)\XTab
    [!] Dossier Supprimé : C:\Program Files (x86)\PlumoWeb
    Dossier Supprimé : C:\Program Files (x86)\gmsd_fr_171
    Dossier Supprimé : C:\Program Files (x86)\gmsd_fr_181
    Dossier Supprimé : C:\Users\Laure\AppData\Local\Temp\PlumoWeb
    Dossier Supprimé : C:\Users\Laure\AppData\Local\ConvertAd
    Dossier Supprimé : C:\Users\Laure\AppData\Local\SearchProtect
    Dossier Supprimé : C:\Users\Laure\AppData\Local\SmartWeb
    Dossier Supprimé : C:\Users\Laure\AppData\Local\BreakingNewsAlert
    Dossier Supprimé : C:\Users\Laure\AppData\Local\wincheck
    Dossier Supprimé : C:\Users\Laure\AppData\Local\gmsd_fr_171
    Dossier Supprimé : C:\Users\Laure\AppData\Local\gmsd_fr_181
    Dossier Supprimé : C:\Users\Laure\AppData\LocalLow\SmartWeb
    Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Nosibay
    Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Store
    Dossier Supprimé : C:\Users\Laure\AppData\Roaming\VOPackage
    Dossier Supprimé : C:\Users\Laure\AppData\Roaming\mystartsearch
    Dossier Supprimé : C:\Users\Laure\AppData\Roaming\WTools
    Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
    Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
    Dossier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\Extensions\fftoolbar2014@etech.com
    Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\Extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi
    Fichier Supprimé : C:\Users\Laure\AppData\Local\Temp\Uninstall.exe
    Fichier Supprimé : C:\windows\System32\drivers\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}Gw64.sys
    Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Bubble Dock.boostrap.log
    Fichier Supprimé : C:\Users\Laure\AppData\Roaming\WindApp.boostrap.log
    Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Bubble Dock.installation.log
    Fichier Supprimé : C:\Users\Laure\AppData\Roaming\WindApp.installation.log
    Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Selection Tools.installation.log
    Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
    Fichier Supprimé : C:\Users\Laure\Desktop\Continue Live Installation.lnk
    Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\searchplugins\mystartsearch.xml
    Fichier Supprimé : C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\searchplugins\trovi.xml
    Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
    Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
    Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
    Fichier Supprimé : C:\Users\Laure\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : WindApp Update
    Tâche Supprimée : SmartWeb Upgrade Trigger Task
    Tâche Supprimée : Selection Tools Update

    ***** [ Raccourcis ] *****

    Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    Raccourci Désinfecté : C:\Users\Laure\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\Laure\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

    ***** [ Registre ] *****

    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fftoolbar2014@etech.com]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
    Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
    Clé Supprimée : HKCU\Software\Mozilla\Extends
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WinCheck]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SmartWeb]
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update PlumoWeb
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util PlumoWeb
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_fr_171]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_fr_181]
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0CBFA3B3-CA56-49ED-8D22-4D59771EA6FD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1660fb6b-b310-4bf1-992a-16adb3c90b7e}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0CBFA3B3-CA56-49ED-8D22-4D59771EA6FD}
    Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
    Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
    Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
    Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FCE6121E-596E-4303-B8C0-D0E44E3F5318}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
    Clé Supprimée : HKCU\Software\Nosibay
    Clé Supprimée : HKCU\Software\Store
    Clé Supprimée : HKCU\Software\Tutorials
    Clé Supprimée : HKCU\Software\TutoTag
    Clé Supprimée : HKCU\Software\WTools
    Clé Supprimée : HKCU\Software\PlumoWeb
    Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartWeb
    Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
    Clé Supprimée : HKLM\SOFTWARE\SearchProtect
    Clé Supprimée : HKLM\SOFTWARE\SupDp
    Clé Supprimée : HKLM\SOFTWARE\SupTab
    Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
    Clé Supprimée : HKLM\SOFTWARE\Tutorials
    Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
    Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
    Clé Supprimée : HKLM\SOFTWARE\IHProtect
    Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
    Clé Supprimée : HKLM\SOFTWARE\PlumoWeb
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ConvertAd
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartWeb
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BreakingNewsAlert
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wincheck
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_171_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_181_is1
    Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PlumoWeb
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17416

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Mozilla Firefox v35.0.1 (x86 fr)

    [i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=69&CUI=&SSPV=&Lay=1&UM=8&UP=SP34C2BF81-342B-4F6[...]
    [i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "mystartsearch");
    [i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.alias", "mystartsearch");
    [i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://www.mystartsearch.com/web/favicon.ico");
    [i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.name", "mystartsearch");
    [i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.url", "hxxp://www.mystartsearch.com/web/?type=dspp&ts=1423087351&from=ima&uid=SAMSUNGXMZMTE128HMGR-000_S1EYNYAF326808&q={searchTerms}");
    [i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "mystartsearch");
    [i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31[...]
    [i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
    [i8xnrlrb.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

    -\\ Google Chrome v40.0.2214.94

    *************************

    AdwCleaner[R0].txt - [18353 octets] - [05/02/2015 23:04:37]
    AdwCleaner[S0].txt - [15670 octets] - [05/02/2015 23:18:44]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15731 octets] ##########
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\fftoolbar2014@etech.com [Not Found]
    FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi [Not Found]
    CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
    CHR StartupUrls: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
    CHR DefaultSearchKeyword: Default -> trovi.search
    CHR DefaultNewTabURL: Default -> http://www.trovi.com/... [Pays US - 199.101.113.79]
    CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms} [Pays NL - 195.78.120.106]
    S2 locenyru; C:\Users\Laure\AppData\Roaming\VOPackage\nsiC3.tmp [X]
    S2 serverjo; C:\Users\Laure\AppData\Roaming\VOPackage\JOSrv.exe [X]
    R2 uNclFhZ; C:\ProgramData\dvwNkTv\uNclFhZ.exe [2734864 2015-02-04] (Mathematical Applications)
    2015-02-05 23:25 - 2015-02-05 23:25 - 00000000 ____D () C:\ProgramData\Browser
    2015-02-05 23:21 - 2015-02-05 23:25 - 00000000 ____D () C:\Users\Laure\AppData\Local\BreakingNewsAlert
    2015-02-05 22:08 - 2015-02-05 23:18 - 00000000 ____D () C:\Program Files (x86)\PlumoWeb
    2015-02-05 22:08 - 2015-02-05 22:08 - 00003470 _____ () C:\windows\System32\Tasks\avaxvavya
    2015-02-05 22:08 - 2015-02-05 22:08 - 00000000 ____D () C:\Users\Laure\AppData\Local\avaxvavya
    2015-02-04 23:01 - 2015-02-05 21:13 - 00000000 ____D () C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd}
    2015-02-04 23:01 - 2015-02-04 23:01 - 00000000 ____D () C:\ProgramData\dvwNkTv

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    0
  8. gayal Messages postés 131 Statut Membre
     
    hello
    cela m'affiche not fixlist.txt fond
    the fixlist should be in the same folder/directory the fool is located
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      car fixlist.txt n'est pas dans le même dossier que le programme FRST.
      0
    2. gayal Messages postés 131 Statut Membre
       
      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015
      Ran by Laure at 2015-02-10 07:44:45 Run:1
      Running from C:\Users\Laure\Downloads
      Loaded Profiles: Laure (Available profiles: Laure)
      Boot Mode: Normal
      ==============================================

      Content of fixlist:
      *****************
      FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\fftoolbar2014@etech.com [Not Found]
      FF Extension: No Name - C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi [Not Found]
      CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
      CHR StartupUrls: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
      CHR DefaultSearchKeyword: Default -> trovi.search
      CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays US - 199.101.113.79]
      CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms} [Pays NL - 195.78.120.106]
      S2 locenyru; C:\Users\Laure\AppData\Roaming\VOPackage\nsiC3.tmp [X]
      S2 serverjo; C:\Users\Laure\AppData\Roaming\VOPackage\JOSrv.exe [X]
      R2 uNclFhZ; C:\ProgramData\dvwNkTv\uNclFhZ.exe [2734864 2015-02-04] (Mathematical Applications)
      2015-02-05 23:25 - 2015-02-05 23:25 - 00000000 ____D () C:\ProgramData\Browser
      2015-02-05 23:21 - 2015-02-05 23:25 - 00000000 ____D () C:\Users\Laure\AppData\Local\BreakingNewsAlert
      2015-02-05 22:08 - 2015-02-05 23:18 - 00000000 ____D () C:\Program Files (x86)\PlumoWeb
      2015-02-05 22:08 - 2015-02-05 22:08 - 00003470 _____ () C:\windows\System32\Tasks\avaxvavya
      2015-02-05 22:08 - 2015-02-05 22:08 - 00000000 ____D () C:\Users\Laure\AppData\Local\avaxvavya
      2015-02-04 23:01 - 2015-02-05 21:13 - 00000000 ____D () C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd}
      2015-02-04 23:01 - 2015-02-04 23:01 - 00000000 ____D () C:\ProgramData\dvwNkTv
      *****************

      C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\fftoolbar2014@etech.com not found.
      C:\Users\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi not found.
      Chrome HomePage deleted successfully.
      Chrome StartupUrls deleted successfully.
      Chrome DefaultSearchKeyword deleted successfully.
      CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays US - 199.101.113.79] => Error: No automatic fix found for this entry.
      Chrome DefaultSuggestURL deleted successfully.
      locenyru => Service deleted successfully.
      serverjo => Service deleted successfully.
      uNclFhZ => Unable to stop service
      uNclFhZ => Service deleted successfully.
      "C:\ProgramData\Browser" => File/Directory not found.
      C:\Users\Laure\AppData\Local\BreakingNewsAlert => Moved successfully.
      "C:\Program Files (x86)\PlumoWeb" => File/Directory not found.
      C:\windows\System32\Tasks\avaxvavya => Moved successfully.
      "C:\Users\Laure\AppData\Local\avaxvavya" => File/Directory not found.
      C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd} => Moved successfully.

      "C:\ProgramData\dvwNkTv" directory move:

      Could not move "C:\ProgramData\dvwNkTv\info.dat" => Scheduled to move on reboot.
      Could not move "C:\ProgramData\dvwNkTv\uNclFhZ.dat" => Scheduled to move on reboot.
      C:\ProgramData\dvwNkTv\uNclFhZ.exe => Moved successfully.
      C:\ProgramData\dvwNkTv\uNclFhZ.exe.config => Moved successfully.
      Could not move "C:\ProgramData\dvwNkTv\dat\JMHaNAvA.dll" => Scheduled to move on reboot.
      Could not move "C:\ProgramData\dvwNkTv\dat\jteAkF.exe" => Scheduled to move on reboot.
      Could not move "C:\ProgramData\dvwNkTv\dat\jteAkF.exe.config" => Scheduled to move on reboot.
      Could not move "C:\ProgramData\dvwNkTv\dat\lTbbrbU.dll" => Scheduled to move on reboot.
      Could not move "C:\ProgramData\dvwNkTv\dat\UdHbmf.exe" => Scheduled to move on reboot.
      Could not move "C:\ProgramData\dvwNkTv\dat\UdHbmf.exe.config" => Scheduled to move on reboot.
      Could not move "C:\ProgramData\dvwNkTv" directory. => Scheduled to move on reboot.


      => Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-10 07:45:55)<=

      C:\ProgramData\dvwNkTv\info.dat => Is moved successfully.
      C:\ProgramData\dvwNkTv\uNclFhZ.dat => Is moved successfully.
      C:\ProgramData\dvwNkTv\dat\JMHaNAvA.dll => Is moved successfully.
      C:\ProgramData\dvwNkTv\dat\jteAkF.exe => Is moved successfully.
      C:\ProgramData\dvwNkTv\dat\jteAkF.exe.config => Is moved successfully.
      C:\ProgramData\dvwNkTv\dat\lTbbrbU.dll => Is moved successfully.
      C:\ProgramData\dvwNkTv\dat\UdHbmf.exe => Is moved successfully.
      C:\ProgramData\dvwNkTv\dat\UdHbmf.exe.config => Is moved successfully.
      C:\ProgramData\dvwNkTv => Is moved successfully.

      ==== End of Fixlog 07:45:55 ====
      0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    surf un peu et vois ce que cela donne pour les publicités intempestives.
    0
  10. gayal Messages postés 131 Statut Membre
     
    Bonjour,
    j'ai posté le fixlog..que dois je faire maintenant?
    Merci
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      voir réponse précédente.
      0
    2. gayal Messages postés 131 Statut Membre
       
      pardon je n'avais pas vu la réponse
      Pour l'instant RAS !
      0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
  12. gayal Messages postés 131 Statut Membre
     
    Merci beaucoup pour le coup de main
    tout est nickel

    Très bonne journée
    0

Discussions similaires

Win64 malware gen
jules555 -
bazfile -

1 réponse
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
WIN32:MALWARE-GEN
danielmar -
bazfile -

1 réponse
supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses