supprimer Ads by health alert Fermé

Question

Bonjour, 



comme évoqué dans d'autres posts je suis également pollué avec ce truc et je n'arrive pas à m'en débarrasser. J'ai vu que la résolution du problème se faisait avec des copier/coller sur le forum mais je ne sais pas trop comment m'y prendre bref au secours...........
merci d'avance !

Destrio5 · Answer

Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

Destrio5 · Answer

"CHR Extension: (NBA Live News)"
"CHR Extension: (Smart QrCode Generator)"

--> Connais-tu ces deux extensions installées sur Google Chrome ?

https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

Destrio5 · Answer

--> Ouvre le Bloc-notes. --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes : start CloseProcesses: KLM-x32\...\Run: [gmsd_fr_68] => [X] HKLM-x32\...\Run: [gmsd_fr_71] => [X] GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled. ProxyServer: [.DEFAULT] => http=127.0.0.1:51467;https=127.0.0.1:51467 R2 KTPWtbTsq; C:\ProgramData\yAtNQg\KTPWtbTsq.exe [2734464 2015-01-08] (Rational Thought Solutions) C:\ProgramData\yAtNQg 2015-02-12 18:19 - 2015-02-12 18:36 - 00000000 ____D () C:\Users\baptisteB\AppData\Local\HealthAlert Task: {2861AC2C-46D7-4824-9E8C-CCD6435F7FA5} - System32\Tasks\{1EC0B773-9C61-4854-BBF4-89BFB4A5FFDC} => pcalua.exe -a C:\Users\baptisteB\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=ima Task: {E7C21C61-BF66-42FB-A91E-69029DC292B6} - System32\Tasks\{ECF0CB19-52AF-46C5-ACD6-CCBCF9AF74E0} => pcalua.exe -a C:\ProgramData\HealthAlert\uninstall.exe -c /kb=y /ic=1 C:\Program Files (x86)\Smart QrCode Generator CHR Extension: (NBA Live News) - C:\Users\baptisteB\AppData\Local\Google\Chrome\User Data\Default\Extensions\appncjoeoaegjpfoinalcdkkgpojgbdp [2015-01-25] CHR Extension: (Smart QrCode Generator) - C:\Users\baptisteB\AppData\Local\Google\Chrome\User Data\Default\Extensions fnbjbobhhoaekejilcmdkfomkndikho [2015-01-31] Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{274E3C5C-178E-EAE2-A52F-2863C0EECD46}" /f end --> Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur). --> Clique sur Fix. Patiente le temps de la correction. Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail. --> Une fois la correction terminée, un rapport Fixlog.txt sera présent dans le même dossier que FRST. --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Destrio5 · Answer

Plus de souci ?

Un nouveau rapport FRST s'il te plaît (pour vérifier).

Destrio5 · Answer

J'ai fait un mauvais copier-coller sur une ligne, il manque une lettre.

Refais un fixlist.txt avec le script suivant :

start 
CloseProcesses:
HKLM-x32\...\Run: [gmsd_fr_68] => [X]
end

Supprimer Ads by health alert

5 réponses