Supprimer Search Protect, BoBrowser et zombie news

Résolu
J1N Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
je viens d'utiliser Adwcleaner pour enlever des programmes BoBrowser zombie .. et search proctect
ok pour la suppression mais que faut-il faire svp pour finaliser le nettoyage: on parle souvent du fichier texte obtenu?!
car je vois re-apparaitre des tentatives d'activation Bobrowser


<config>Windows 7>
A voir également:

8 réponses

Réponse 1 / 8
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Copie/colle le rapport AdwCleaner ici dans une nouvelle réponse.

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 2 / 8
J1N Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
AdwCleaner v4.112 - Rapport créé le 15/03/2015 à 12:17:17
# Mis à jour le 09/03/2015 par Xplode
# Base de données : 2015-03-05.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Isabelle - ISABELLE-PC
# Exécuté depuis : C:\Users\Isabelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z7FZ2YBF\adwcleaner_4.112.exe
# Option : Nettoyer
          • [ Services ] *****


[#] Service Supprimé : Partner Service
[#] Service Supprimé : SPPD
Service Supprimé : WindowsMangerProtect
Service Supprimé : ClaraUpdater
Service Supprimé : IHProtect Service
Service Supprimé : {0be0f2c5-d82f-4cdd-9fb1-d62b99b9ce72}Gw64
Service Supprimé : {27929756-0961-4fa0-beeb-78fde8ac4378}Gw64
Service Supprimé : {8f7f4378-ce0e-4eca-a3db-6145bccea8e7}Gw64
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\ZombieNews
Dossier Supprimé : C:\ProgramData\Browser
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\ZombieNews
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Program Files (x86)\XTab
Dossier Supprimé : C:\Program Files (x86)\GU Player
Dossier Supprimé : C:\Program Files (x86)\Common Files\ClaraUpdater
Dossier Supprimé : C:\Users\Isabelle\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Isabelle\AppData\Local\ZombieNews
Dossier Supprimé : C:\Users\Isabelle\AppData\Local\BoBrowser
Dossier Supprimé : C:\Users\Isabelle\AppData\Local\speed browser
Dossier Supprimé : C:\Users\Isabelle\AppData\Local\GAMESDESKTOP
Dossier Supprimé : C:\Users\Isabelle\AppData\LocalLow\HPAppData
Dossier Supprimé : C:\Users\Isabelle\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Isabelle\AppData\Roaming\WTools
Dossier Supprimé : C:\Users\Isabelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GU Player
Dossier Supprimé : C:\Users\Isabelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmkckgpgekmanipelfidlhmkfcjicion
Fichier Supprimé : C:\Windows\System32\drivers\{0be0f2c5-d82f-4cdd-9fb1-d62b99b9ce72}Gw64.sys
Fichier Supprimé : C:\Windows\System32\drivers\{27929756-0961-4fa0-beeb-78fde8ac4378}Gw64.sys
Fichier Supprimé : C:\Windows\System32\drivers\{8f7f4378-ce0e-4eca-a3db-6145bccea8e7}Gw64.sys
Fichier Supprimé : C:\Users\Isabelle\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Isabelle\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\Isabelle\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\Isabelle\AppData\Roaming\Selection Tools.installation.log
Fichier Supprimé : C:\Users\Isabelle\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\BoBrowser.lnk
Fichier Supprimé : C:\Users\Isabelle\Desktop\Facebook.lnk
Fichier Supprimé : C:\Users\Isabelle\Desktop\Youtube.lnk
Fichier Supprimé : C:\Users\Isabelle\Desktop\BoBrowser.lnk
          • [ Tâches planifiées ] *****


Tâche Supprimée : Run_Bobby_Browser
Tâche Supprimée : PostPoneInstall
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bmkckgpgekmanipelfidlhmkfcjicion
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\kt_bho_dll.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\kt_bho.KettleBho
Clé Supprimée : HKLM\SOFTWARE\Classes\kt_bho.KettleBho.1
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [bobrowser]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Clé Supprimée : HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\bobrowser.exe
Clé Supprimée : HKLM\SOFTWARE\MICROSOFT\MEDIAPLAYER\SHIMINCLUSIONLIST\bobrowser.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28A88B70-D874-4F73-BBBA-9B2B222FB7D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{86676E13-D6D8-4652-9FCF-F2047F1FB000}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\HomeTab
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\simplytech
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\BoBrowser
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\TNT2
Clé Supprimée : HKCU\Software\WajIntEnhance
Clé Supprimée : HKCU\Software\SearchProtectWS
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\SpeedBrowser
Clé Supprimée : HKLM\SOFTWARE\Clara
Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
Clé Supprimée : HKLM\SOFTWARE\WajIntEnhance
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BoBrowser
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZombieNews
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\I - Cinema
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mystartsearch.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\searches.vi-view.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\vi-view.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.mystartsearch.com
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17689

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v41.0.2272.89

[C:\Users\Isabelle\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=MC3E78022-392A-4805-979A-858FD29ABFE7&SearchSource=58&CUI=&UM=8&UP=SPEE3151C0-29E7-45DA-8DD2-AEB9E2113E2A&q={searchTerms}&D=031215&SSPV=
[C:\Users\Isabelle\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.mystartsearch.com/web/?type=dspp&ts=1426002507&from=ima&uid=HitachiXHTS545032B9A300_091211PBP303Q6EAUL5MX&q={searchTerms}
[C:\Users\Isabelle\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.mystartsearch.com/web/?type=dspp&ts=1426002507&from=ima&uid=HitachiXHTS545032B9A300_091211PBP303Q6EAUL5MX&q={searchTerms}


AdwCleaner[R0].txt - [13618 octets] - [15/03/2015 12:13:42]
AdwCleaner[S0].txt - [11395 octets] - [15/03/2015 12:17:17]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11456 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok passe à FRST =)
0
J1N Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Shotcut:
https://pjjoint.malekal.com/files.php?id=20150315_m9p118f8e10

FRST:
https://pjjoint.malekal.com/files.php?id=20150315_m8v12j13h12n5

Addition
https://pjjoint.malekal.com/files.php?id=20150315_l13v8m15b11s15
0
Réponse 3 / 8
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


(Time Lapse Solutions) C:\ProgramData\xhfvFwn\bhubbWlvA.exe
HKLM-x32\...\Run: [gmsd_fr_293] => [X]
CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=hppp&ts=1426002507&from=ima&uid=HitachiXHTS545032B9A300_091211PBP303Q6EAUL5MX [Pays US - 69.28.57.26]
CHR StartupUrls: Default -> hxxp://www.mystartsearch.com/?type=hppp&ts=1426002507&from=ima&uid=HitachiXHTS545032B9A300_091211PBP303Q6EAUL5MX [Pays US - 69.28.57.26]
R2 bhubbWlvA; C:\ProgramData\xhfvFwn\bhubbWlvA.exe [2733032 2015-03-10] (Time Lapse Solutions)
2015-03-15 12:27 - 2015-03-15 12:27 - 00000000 ____D () C:\Users\Isabelle\AppData\Local\ZombieNews
2015-03-11 11:04 - 2015-03-11 11:04 - 00000000 ____D () C:\Users\Isabelle\AppData\Roaming\40C34443-1426068274-DE11-BEB0-844C5AB3B7E2
2015-03-10 19:13 - 2015-03-10 19:13 - 00003114 _____ () C:\Windows\System32\Tasks\{43F43417-FC56-4CB9-81EA-6CE153F600FF}
2015-03-10 18:34 - 2015-03-10 18:34 - 00000000 ____D () C:\ProgramData\xhfvFwn
2015-03-10 18:32 - 2015-03-10 18:35 - 00001672 _____ () C:\Windows\SysWOW64\${LOGFILE}
2015-03-10 18:31 - 2015-03-10 18:31 - 00003170 _____ () C:\Windows\System32\Tasks\{D0076763-6B27-4D5F-A4EF-CB799BA50AA9}
2015-03-10 17:07 - 2015-03-10 17:07 - 00000000 ____D () C:\Users\Isabelle\AppData\Roaming\40C34443-1426003629-DE11-BEB0-844C5AB3B7E2
2015-03-10 17:05 - 2015-03-10 17:05 - 00002064 _____ () C:\Users\Isabelle\Desktop\Continue GamesDesktop Uninstaller.lnk
2015-03-10 17:05 - 2015-03-10 17:05 - 00001026 _____ () C:\Users\Isabelle\Desktop\GU Player.lnk
2015-03-10 16:55 - 2015-03-13 07:23 - 00000000 ____D () C:\Users\Isabelle\AppData\Local\40C34443-1426006526-DE11-BEB0-844C5AB3B7E2
2015-03-10 16:55 - 2015-03-10 16:55 - 00000000 ____D () C:\Users\Isabelle\AppData\Local\40C34443-1426006516-DE11-BEB0-844C5AB3B7E2
2015-03-10 16:52 - 2015-03-12 20:19 - 00002272 _____ () C:\Users\Isabelle\Desktop\Wikipedia.lnk
2015-03-10 16:52 - 2015-03-12 20:19 - 00002270 _____ () C:\Users\Isabelle\Desktop\Hotmail.lnk
2015-03-10 16:52 - 2015-03-12 20:19 - 00002268 _____ () C:\Users\Isabelle\Desktop\Search.lnk
2015-03-10 16:52 - 2015-03-12 20:19 - 00002266 _____ () C:\Users\Isabelle\Desktop\Amazon.lnk
2015-03-10 16:50 - 2015-03-15 11:39 - 00000000 ____D () C:\Users\Isabelle\AppData\Roaming\40C34443-1426002603-DE11-BEB0-844C5AB3B7E2

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0
Réponse 4 / 8
J1N Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
suite clic sur bouton FIX: No fixlist.txt found
je ne pense pas avoir fait d'erreur (fichier txt bien présent sur le bureau)

FRST est sur ma barre de tache en bas car impossible de mettre sur le bureau (relancé plusieurs fois), je ne sais pas si incidence?!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
J1N Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai réussi a ré-installer FRST sur le bureau et relancer le bouton FIX
ci-dessous le fichier texte --> je redémarre l'ordi


Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by Isabelle at 2015-03-15 16:03:40 Run:1
Running from C:\Users\Isabelle\Desktop
Loaded Profiles: Isabelle (Available profiles: Isabelle)
Boot Mode: Normal
==============================================

Content of fixlist:

(Time Lapse Solutions) C:\ProgramData\xhfvFwn\bhubbWlvA.exe
HKLM-x32\...\Run: [gmsd_fr_293] => [X]
CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=hppp&ts=1426002507&from=ima&uid=HitachiXHTS545032B9A300_091211PBP303Q6EAUL5MX [Pays US - 69.28.57.26]
CHR StartupUrls: Default -> hxxp://www.mystartsearch.com/?type=hppp&ts=1426002507&from=ima&uid=HitachiXHTS545032B9A300_091211PBP303Q6EAUL5MX [Pays US - 69.28.57.26]
R2 bhubbWlvA; C:\ProgramData\xhfvFwn\bhubbWlvA.exe [2733032 2015-03-10] (Time Lapse Solutions)
2015-03-15 12:27 - 2015-03-15 12:27 - 00000000 ____D () C:\Users\Isabelle\AppData\Local\ZombieNews
2015-03-11 11:04 - 2015-03-11 11:04 - 00000000 ____D () C:\Users\Isabelle\AppData\Roaming\40C34443-1426068274-DE11-BEB0-844C5AB3B7E2
2015-03-10 19:13 - 2015-03-10 19:13 - 00003114 _____ () C:\Windows\System32\Tasks\{43F43417-FC56-4CB9-81EA-6CE153F600FF}
2015-03-10 18:34 - 2015-03-10 18:34 - 00000000 ____D () C:\ProgramData\xhfvFwn
2015-03-10 18:32 - 2015-03-10 18:35 - 00001672 _____ () C:\Windows\SysWOW64\${LOGFILE}
2015-03-10 18:31 - 2015-03-10 18:31 - 00003170 _____ () C:\Windows\System32\Tasks\{D0076763-6B27-4D5F-A4EF-CB799BA50AA9}
2015-03-10 17:07 - 2015-03-10 17:07 - 00000000 ____D () C:\Users\Isabelle\AppData\Roaming\40C34443-1426003629-DE11-BEB0-844C5AB3B7E2
2015-03-10 17:05 - 2015-03-10 17:05 - 00002064 _____ () C:\Users\Isabelle\Desktop\Continue GamesDesktop Uninstaller.lnk
2015-03-10 17:05 - 2015-03-10 17:05 - 00001026 _____ () C:\Users\Isabelle\Desktop\GU Player.lnk
2015-03-10 16:55 - 2015-03-13 07:23 - 00000000 ____D () C:\Users\Isabelle\AppData\Local\40C34443-1426006526-DE11-BEB0-844C5AB3B7E2
2015-03-10 16:55 - 2015-03-10 16:55 - 00000000 ____D () C:\Users\Isabelle\AppData\Local\40C34443-1426006516-DE11-BEB0-844C5AB3B7E2
2015-03-10 16:52 - 2015-03-12 20:19 - 00002272 _____ () C:\Users\Isabelle\Desktop\Wikipedia.lnk
2015-03-10 16:52 - 2015-03-12 20:19 - 00002270 _____ () C:\Users\Isabelle\Desktop\Hotmail.lnk
2015-03-10 16:52 - 2015-03-12 20:19 - 00002268 _____ () C:\Users\Isabelle\Desktop\Search.lnk
2015-03-10 16:52 - 2015-03-12 20:19 - 00002266 _____ () C:\Users\Isabelle\Desktop\Amazon.lnk
2015-03-10 16:50 - 2015-03-15 11:39 - 00000000 ____D () C:\Users\Isabelle\AppData\Roaming\40C34443-1426002603-DE11-BEB0-844C5AB3B7E2


[2608] C:\ProgramData\xhfvFwn\bhubbWlvA.exe => Process closed successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_293 => value deleted successfully.
Chrome HomePage deleted successfully.
Chrome StartupUrls deleted successfully.
bhubbWlvA => Service stopped successfully.
bhubbWlvA => Service deleted successfully.
C:\Users\Isabelle\AppData\Local\ZombieNews => Moved successfully.
C:\Users\Isabelle\AppData\Roaming\40C34443-1426068274-DE11-BEB0-844C5AB3B7E2 => Moved successfully.
C:\Windows\System32\Tasks\{43F43417-FC56-4CB9-81EA-6CE153F600FF} => Moved successfully.
C:\ProgramData\xhfvFwn => Moved successfully.
C:\Windows\SysWOW64\${LOGFILE} => Moved successfully.
C:\Windows\System32\Tasks\{D0076763-6B27-4D5F-A4EF-CB799BA50AA9} => Moved successfully.
C:\Users\Isabelle\AppData\Roaming\40C34443-1426003629-DE11-BEB0-844C5AB3B7E2 => Moved successfully.
C:\Users\Isabelle\Desktop\Continue GamesDesktop Uninstaller.lnk => Moved successfully.
C:\Users\Isabelle\Desktop\GU Player.lnk => Moved successfully.
C:\Users\Isabelle\AppData\Local\40C34443-1426006526-DE11-BEB0-844C5AB3B7E2 => Moved successfully.
C:\Users\Isabelle\AppData\Local\40C34443-1426006516-DE11-BEB0-844C5AB3B7E2 => Moved successfully.
C:\Users\Isabelle\Desktop\Wikipedia.lnk => Moved successfully.
C:\Users\Isabelle\Desktop\Hotmail.lnk => Moved successfully.
C:\Users\Isabelle\Desktop\Search.lnk => Moved successfully.
C:\Users\Isabelle\Desktop\Amazon.lnk => Moved successfully.
C:\Users\Isabelle\AppData\Roaming\40C34443-1426002603-DE11-BEB0-844C5AB3B7E2 => Moved successfully.

End of Fixlog 16:03:43

0
Réponse 6 / 8
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok fais la suite et donne les derniers prob résiduels restants.
0
Réponse 7 / 8
J1N
 
Ok ça à l'air d'être bon, à suivre..
En tout cas MERCI pour cette aide précieuse car non spécialiste
0
Réponse 8 / 8
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0

Discussions similaires

PIX
plart -
jordane45 -

1 réponse