Fun4us et dr_games : Avalanche de pub...
Résolu/Fermé
allimir
Messages postés
10
Date d'inscription
jeudi 26 février 2015
Statut
Membre
Dernière intervention
3 avril 2015
-
Modifié par Malekal_morte- le 3/04/2015 à 16:35
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 7 mai 2015 à 20:44
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 7 mai 2015 à 20:44
5 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
Modifié par Malekal_morte- le 3/04/2015 à 16:37
Modifié par Malekal_morte- le 3/04/2015 à 16:37
Salut,
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-04-03 11:21 - 2015-04-03 16:21 - 00001336 _____ () C:\Windows\Tasks\dr_games_notification_service.job
2015-04-03 11:21 - 2015-04-03 16:21 - 00000698 _____ () C:\Windows\Tasks\dr_games_updating_service.job
2015-04-03 11:21 - 2015-04-03 11:21 - 00004350 _____ () C:\Windows\System32\Tasks\dr_games_notification_service
2015-04-03 11:21 - 2015-04-03 11:21 - 00003712 _____ () C:\Windows\System32\Tasks\dr_games_updating_service
2015-04-03 11:21 - 2015-04-03 11:21 - 00001060 _____ () C:\Windows\Tasks\gBL3BJahSk4MnbY.job
2015-04-03 11:21 - 2015-04-03 11:21 - 00000000 ____D () C:\Program Files (x86)\dr games
CHR Extension: (dr games) - C:\Users\Rédouane Nebrassi\AppData\Local\Google\Chrome\User Data\Default\Extensions\agkocbbjgcfpodcpdfpenidadocpcmlj [2015-04-03]
CHR Extension: (fun4us) - C:\Users\Rédouane Nebrassi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpclmfjinbmadbbclhkbabnnecmaaopa [2015-04-02]
CHR Extension: (eakacpaijcpapndcfffdgphdiccmpknp) - C:\Users\Rédouane Nebrassi\AppData\Local\Google\Chrome\User Data\Default\Extensions\eakacpaijcpapndcfffdgphdiccmpknp [2015-04-03]
R2 sLqpUGDVCVr; C:\ProgramData\aqhuXgaISv\sLqpUGDVCVr.exe [2733040 2015-03-03] (Small Island Development)
2015-04-03 15:49 - 2015-04-03 15:49 - 01577472 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\WhX8w6idt.exe
2015-04-03 15:49 - 2015-04-03 15:49 - 01577472 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\gBL3BJahSk4MnbY.exe
2015-04-03 15:49 - 2015-04-03 15:49 - 00001895 _____ () C:\Users\Rédouane Nebrassi\Desktop\AD-R.lnk
2015-04-03 00:24 - 2015-04-03 12:21 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-02 23:24 - 2015-04-03 16:24 - 00001324 _____ () C:\Windows\Tasks\fun4us_notification_service.job
2015-04-02 23:24 - 2015-04-03 14:24 - 00000686 _____ () C:\Windows\Tasks\fun4us_updating_service.job
2015-04-02 23:24 - 2015-04-02 23:24 - 00004338 _____ () C:\Windows\System32\Tasks\fun4us_notification_service
2015-04-02 23:24 - 2015-04-02 23:24 - 00003700 _____ () C:\Windows\System32\Tasks\fun4us_updating_service
2015-04-02 23:24 - 2015-04-02 23:24 - 00001048 _____ () C:\Windows\Tasks\WhX8w6idt.job
2015-04-02 23:24 - 2015-04-02 23:24 - 00000000 ____D () C:\Program Files (x86)\fun4us
2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\gBL3BJahSk4MnbY
2015-04-03 15:49 - 2015-04-03 15:49 - 1577472 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\gBL3BJahSk4MnbY.exe
2015-01-25 18:12 - 2015-01-25 18:12 - 0001248 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\PILMQXVD
2015-03-03 18:16 - 2015-03-03 18:16 - 1946584 _____ (PlyMVID) C:\Users\Rédouane Nebrassi\AppData\Roaming\PILMQXVD.exe
2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\WhX8w6idt
2015-04-03 15:49 - 2015-04-03 15:49 - 1577472 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\WhX8w6idt.exe
2015-01-25 18:12 - 2015-01-25 18:12 - 0001248 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\XKLDSW
2015-03-03 18:16 - 2015-03-03 18:16 - 1986520 _____ (System NotifierV03.03) C:\Users\Rédouane Nebrassi\AppData\Roaming\XKLDSW.exe
Task: {19B31886-6D9E-410F-B39B-5E9D7202C616} - System32\Tasks\Run_Bobby_Browser => C:\Users\Rédouane Nebrassi\AppData\Local\BoBrowser\Application\bobrowser.exe <==== ATTENTION
Task: {4925EDA8-46DD-42A9-80D6-D54686CCADC3} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: {80397B72-EE61-4554-8672-7FDFC342E5C3} - System32\Tasks\ProPCCleaner_Popup => C:\Program Files (x86)\Pro PC Cleaner\Splash.exe <==== ATTENTION
Task: {803BD055-AB14-4A40-A64E-A673E8682FD2} - System32\Tasks\fun4us_notification_service => C:\Program Files (x86)\fun4us\fun4us_notification_service.exe [2015-04-02] (FileProperties_CompanyName)
Task: {93B8E56D-BE39-47E0-8FFD-056A1201DF34} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D4\netengine.exe [2015-04-02] ()
Task: {E95A2E06-7AD1-4F6F-AFB4-30D2E6BDCDEF} - System32\Tasks\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5 => C:\Program Files (x86)\System NotifierV03.03\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5.exe <==== ATTENTION
Task: {F6375013-C318-45B6-A53E-3EAEFF01FA59} - System32\Tasks\{C810CD46-960E-4633-AA55-8FC376675215} => pcalua.exe -a "C:\Users\Rédouane Nebrassi\AppData\Roaming\omniboxes\UninstallManager.exe" -c -ptid=obw
Task: C:\Windows\Tasks\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-10_user.job => C:\Program Files (x86)\System NotifierV03.03\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5.job => C:\Program Files (x86)\System NotifierV03.03\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5_user.job => C:\Program Files (x86)\System NotifierV03.03\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\dr_games_notification_service.job => C:\Program Files (x86)\dr games\dr_games_notification_service.exeä/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='dr games' /appid='73143' /srcid='2913' /bic='f2bb77842a775b5b58424beb1ed26472' /verifier='cb636934be95c463edc78475ce0ee0b1' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
Task: C:\Windows\Tasks\dr_games_updating_service.job => C:\Program Files (x86)\dr games\dr_games_updating_service.exe© /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=dr_games_updating_service /funurl=http:/stats.buildomserv.com
Task: C:\Windows\Tasks\fun4us_notification_service.job => C:\Program Files (x86)\fun4us\fun4us_notification_service.exeâ/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='fun4us' /appid='73143' /srcid='2913' /bic='f2bb77842a775b5b58424beb1ed26472' /verifier='cb636934be95c463edc78475ce0ee0b1' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
Task: C:\Windows\Tasks\fun4us_updating_service.job => C:\Program Files (x86)\fun4us\fun4us_updating_service.exe§ /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=fun4us_updating_service /funurl=http:/stats.buildomserv.com
Task: C:\Windows\Tasks\gBL3BJahSk4MnbY.job => C:\Users\Rýÿdouane Nebrassi\AppData\Roaming\gBL3BJahSk4MnbY.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\PILMQXVD.job => C:\Users\Rýÿdouane Nebrassi\AppData\Roaming\PILMQXVD.exe <==== ATTENTION
Task: C:\Windows\Tasks\WhX8w6idt.job => C:\Users\Rýÿdouane Nebrassi\AppData\Roaming\WhX8w6idt.exe
Task: C:\Windows\Tasks\XKLDSW.job => C:\Users\Rýÿdouane Nebrassi\AppData\Roaming\XKLDSW.exe <==== ATTENTION
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-04-03 11:21 - 2015-04-03 16:21 - 00001336 _____ () C:\Windows\Tasks\dr_games_notification_service.job
2015-04-03 11:21 - 2015-04-03 16:21 - 00000698 _____ () C:\Windows\Tasks\dr_games_updating_service.job
2015-04-03 11:21 - 2015-04-03 11:21 - 00004350 _____ () C:\Windows\System32\Tasks\dr_games_notification_service
2015-04-03 11:21 - 2015-04-03 11:21 - 00003712 _____ () C:\Windows\System32\Tasks\dr_games_updating_service
2015-04-03 11:21 - 2015-04-03 11:21 - 00001060 _____ () C:\Windows\Tasks\gBL3BJahSk4MnbY.job
2015-04-03 11:21 - 2015-04-03 11:21 - 00000000 ____D () C:\Program Files (x86)\dr games
CHR Extension: (dr games) - C:\Users\Rédouane Nebrassi\AppData\Local\Google\Chrome\User Data\Default\Extensions\agkocbbjgcfpodcpdfpenidadocpcmlj [2015-04-03]
CHR Extension: (fun4us) - C:\Users\Rédouane Nebrassi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpclmfjinbmadbbclhkbabnnecmaaopa [2015-04-02]
CHR Extension: (eakacpaijcpapndcfffdgphdiccmpknp) - C:\Users\Rédouane Nebrassi\AppData\Local\Google\Chrome\User Data\Default\Extensions\eakacpaijcpapndcfffdgphdiccmpknp [2015-04-03]
R2 sLqpUGDVCVr; C:\ProgramData\aqhuXgaISv\sLqpUGDVCVr.exe [2733040 2015-03-03] (Small Island Development)
2015-04-03 15:49 - 2015-04-03 15:49 - 01577472 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\WhX8w6idt.exe
2015-04-03 15:49 - 2015-04-03 15:49 - 01577472 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\gBL3BJahSk4MnbY.exe
2015-04-03 15:49 - 2015-04-03 15:49 - 00001895 _____ () C:\Users\Rédouane Nebrassi\Desktop\AD-R.lnk
2015-04-03 00:24 - 2015-04-03 12:21 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-02 23:24 - 2015-04-03 16:24 - 00001324 _____ () C:\Windows\Tasks\fun4us_notification_service.job
2015-04-02 23:24 - 2015-04-03 14:24 - 00000686 _____ () C:\Windows\Tasks\fun4us_updating_service.job
2015-04-02 23:24 - 2015-04-02 23:24 - 00004338 _____ () C:\Windows\System32\Tasks\fun4us_notification_service
2015-04-02 23:24 - 2015-04-02 23:24 - 00003700 _____ () C:\Windows\System32\Tasks\fun4us_updating_service
2015-04-02 23:24 - 2015-04-02 23:24 - 00001048 _____ () C:\Windows\Tasks\WhX8w6idt.job
2015-04-02 23:24 - 2015-04-02 23:24 - 00000000 ____D () C:\Program Files (x86)\fun4us
2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\gBL3BJahSk4MnbY
2015-04-03 15:49 - 2015-04-03 15:49 - 1577472 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\gBL3BJahSk4MnbY.exe
2015-01-25 18:12 - 2015-01-25 18:12 - 0001248 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\PILMQXVD
2015-03-03 18:16 - 2015-03-03 18:16 - 1946584 _____ (PlyMVID) C:\Users\Rédouane Nebrassi\AppData\Roaming\PILMQXVD.exe
2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\WhX8w6idt
2015-04-03 15:49 - 2015-04-03 15:49 - 1577472 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\WhX8w6idt.exe
2015-01-25 18:12 - 2015-01-25 18:12 - 0001248 _____ () C:\Users\Rédouane Nebrassi\AppData\Roaming\XKLDSW
2015-03-03 18:16 - 2015-03-03 18:16 - 1986520 _____ (System NotifierV03.03) C:\Users\Rédouane Nebrassi\AppData\Roaming\XKLDSW.exe
Task: {19B31886-6D9E-410F-B39B-5E9D7202C616} - System32\Tasks\Run_Bobby_Browser => C:\Users\Rédouane Nebrassi\AppData\Local\BoBrowser\Application\bobrowser.exe <==== ATTENTION
Task: {4925EDA8-46DD-42A9-80D6-D54686CCADC3} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: {80397B72-EE61-4554-8672-7FDFC342E5C3} - System32\Tasks\ProPCCleaner_Popup => C:\Program Files (x86)\Pro PC Cleaner\Splash.exe <==== ATTENTION
Task: {803BD055-AB14-4A40-A64E-A673E8682FD2} - System32\Tasks\fun4us_notification_service => C:\Program Files (x86)\fun4us\fun4us_notification_service.exe [2015-04-02] (FileProperties_CompanyName)
Task: {93B8E56D-BE39-47E0-8FFD-056A1201DF34} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D4\netengine.exe [2015-04-02] ()
Task: {E95A2E06-7AD1-4F6F-AFB4-30D2E6BDCDEF} - System32\Tasks\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5 => C:\Program Files (x86)\System NotifierV03.03\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5.exe <==== ATTENTION
Task: {F6375013-C318-45B6-A53E-3EAEFF01FA59} - System32\Tasks\{C810CD46-960E-4633-AA55-8FC376675215} => pcalua.exe -a "C:\Users\Rédouane Nebrassi\AppData\Roaming\omniboxes\UninstallManager.exe" -c -ptid=obw
Task: C:\Windows\Tasks\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-10_user.job => C:\Program Files (x86)\System NotifierV03.03\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5.job => C:\Program Files (x86)\System NotifierV03.03\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5_user.job => C:\Program Files (x86)\System NotifierV03.03\5ccc411e-f9cc-461d-be2e-b0f9bbb4e185-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\dr_games_notification_service.job => C:\Program Files (x86)\dr games\dr_games_notification_service.exeä/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='dr games' /appid='73143' /srcid='2913' /bic='f2bb77842a775b5b58424beb1ed26472' /verifier='cb636934be95c463edc78475ce0ee0b1' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
Task: C:\Windows\Tasks\dr_games_updating_service.job => C:\Program Files (x86)\dr games\dr_games_updating_service.exe© /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=dr_games_updating_service /funurl=http:/stats.buildomserv.com
Task: C:\Windows\Tasks\fun4us_notification_service.job => C:\Program Files (x86)\fun4us\fun4us_notification_service.exeâ/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='fun4us' /appid='73143' /srcid='2913' /bic='f2bb77842a775b5b58424beb1ed26472' /verifier='cb636934be95c463edc78475ce0ee0b1' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
Task: C:\Windows\Tasks\fun4us_updating_service.job => C:\Program Files (x86)\fun4us\fun4us_updating_service.exe§ /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=fun4us_updating_service /funurl=http:/stats.buildomserv.com
Task: C:\Windows\Tasks\gBL3BJahSk4MnbY.job => C:\Users\Rýÿdouane Nebrassi\AppData\Roaming\gBL3BJahSk4MnbY.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\PILMQXVD.job => C:\Users\Rýÿdouane Nebrassi\AppData\Roaming\PILMQXVD.exe <==== ATTENTION
Task: C:\Windows\Tasks\WhX8w6idt.job => C:\Users\Rýÿdouane Nebrassi\AppData\Roaming\WhX8w6idt.exe
Task: C:\Windows\Tasks\XKLDSW.job => C:\Users\Rýÿdouane Nebrassi\AppData\Roaming\XKLDSW.exe <==== ATTENTION
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
allimir
Messages postés
10
Date d'inscription
jeudi 26 février 2015
Statut
Membre
Dernière intervention
3 avril 2015
3 avril 2015 à 16:47
3 avril 2015 à 16:47
Merci beaucoup ! J'en ai terminé avec FRST
J'ai lancé un petit scan avec AdwCleaner voici mon rapport:
https://pjjoint.malekal.com/files.php?id=20150403_h9i13v13z12z6
dites moi si tout est bon... J'espère en avoir fini ...
J'ai lancé un petit scan avec AdwCleaner voici mon rapport:
https://pjjoint.malekal.com/files.php?id=20150403_h9i13v13z12z6
dites moi si tout est bon... J'espère en avoir fini ...
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
3 avril 2015 à 16:48
3 avril 2015 à 16:48
yep il a viré des trucs, fais le nettoyage FRST ci-dessus.
allimir
Messages postés
10
Date d'inscription
jeudi 26 février 2015
Statut
Membre
Dernière intervention
3 avril 2015
3 avril 2015 à 16:49
3 avril 2015 à 16:49
Je le refais ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
3 avril 2015 à 16:51
3 avril 2015 à 16:51
Tu fais ce qui est donné au dessus oui.
allimir
Messages postés
10
Date d'inscription
jeudi 26 février 2015
Statut
Membre
Dernière intervention
3 avril 2015
3 avril 2015 à 16:52
3 avril 2015 à 16:52
Je vois encore des conneries de faux liens bleus par dr games sur ma page je panique un peu
allimir
Messages postés
10
Date d'inscription
jeudi 26 février 2015
Statut
Membre
Dernière intervention
3 avril 2015
3 avril 2015 à 17:06
3 avril 2015 à 17:06
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
3 avril 2015 à 17:16
3 avril 2015 à 17:16
Tu n'as rien lu de ma réponse.
allimir
Messages postés
10
Date d'inscription
jeudi 26 février 2015
Statut
Membre
Dernière intervention
3 avril 2015
3 avril 2015 à 17:20
3 avril 2015 à 17:20
Si j'ai déjà fais le nettoyage
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
3 avril 2015 à 17:21
3 avril 2015 à 17:21
et bien donne le rapport comme cela est demandé.
allimir
Messages postés
10
Date d'inscription
jeudi 26 février 2015
Statut
Membre
Dernière intervention
3 avril 2015
3 avril 2015 à 17:24
3 avril 2015 à 17:24
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
3 avril 2015 à 17:29
3 avril 2015 à 17:29
ok supprime l'extension dr games sur Google Chrome,
voir : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Vide le cache, et vois si les pubs s'arretent.
voir : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Vide le cache, et vois si les pubs s'arretent.
allimir
Messages postés
10
Date d'inscription
jeudi 26 février 2015
Statut
Membre
Dernière intervention
3 avril 2015
3 avril 2015 à 17:49
3 avril 2015 à 17:49
Tout est clean ! Merci beaucoup
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
3 avril 2015 à 18:00
3 avril 2015 à 18:00
=)
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
lesko78
Messages postés
1
Date d'inscription
mercredi 6 mai 2015
Statut
Membre
Dernière intervention
7 mai 2015
7 mai 2015 à 19:31
7 mai 2015 à 19:31
Bonjour Malekal_morte, j'ai le même problème que allimir sur Windows 8, pourrais tu m'aider.
Voici les liens:
https://pjjoint.malekal.com/files.php?id=20150507_b15j10f12m5m6
https://pjjoint.malekal.com/files.php?id=20150507_u5z8w10f14q11
https://pjjoint.malekal.com/files.php?id=20150507_b11g10j5k15h5
Merci d'avance
Lesko78
Voici les liens:
https://pjjoint.malekal.com/files.php?id=20150507_b15j10f12m5m6
https://pjjoint.malekal.com/files.php?id=20150507_u5z8w10f14q11
https://pjjoint.malekal.com/files.php?id=20150507_b11g10j5k15h5
Merci d'avance
Lesko78
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
7 mai 2015 à 20:44
7 mai 2015 à 20:44
Hello lesko78,
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Mamie\AppData\Roaming\BJo7mWovWAOmhUd
2014-01-18 20:45 - 2014-01-18 20:46 - 0001267 _____ () C:\Users\Mamie\AppData\Roaming\Bubble Dock.boostrap.log
2014-01-18 20:46 - 2014-01-18 20:46 - 0013087 _____ () C:\Users\Mamie\AppData\Roaming\Bubble Dock.installation.log
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Mamie\AppData\Roaming\HWYK0gDU
2014-03-20 11:00 - 2013-12-06 11:04 - 0492208 _____ () C:\Users\Mamie\AppData\Roaming\~hscidwh.exe
2014-01-18 21:43 - 2014-01-18 21:43 - 0493272 _____ () C:\Users\Mamie\AppData\Roaming\~kghzkit.exe
2015-04-16 15:29 - 2014-01-18 21:44 - 00000000 ____D () C:\Users\Mamie\AppData\Local\genienext
2015-04-16 15:15 - 2014-05-28 21:07 - 00000000 ____D () C:\Program Files (x86)\Pricora 12.0
2015-05-06 16:57 - 2014-01-18 21:45 - 00000000 ____D () C:\Users\Mamie\AppData\Roaming\wp_update
2015-04-10 21:12 - 2015-04-10 21:12 - 00000000 ____D () C:\Program Files (x86)\dr games
CHR HKLM-x32\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx [Not Found]
HKLM-x32\...\Run: [fst_fr_26] => [X]
HKLM-x32\...\Run: [IminentMessenger] => C:\Program Files (x86)\Iminent\Iminent.Messengers.exe
Task: {D860D62E-1EDF-4C1C-8280-ACEB6CAA7F46} - System32\Tasks\wp_update => C:\Users\Mamie\AppData\Roaming\~kghzkit.exe [2014-01-18] () <==== ATTENTION
Task: {F0D1C5E0-C8D9-4E2E-8B88-79CF5E7924E4} - System32\Tasks\TaskUserUpdate_wp => C:\Users\Mamie\AppData\Roaming\~hscidwh.exe [2013-12-06] ()
Task: {9B47DD3C-01FB-4C1B-BE21-EDF3218FEE8D} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {A694A396-2092-4019-85F8-232AC4849CC3} - \dr_games_updating_service No Task File <==== ATTENTION
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Si tu as encore des pubs sur Firefox :
Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.
Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Supprimer le profil :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old
Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.
Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/
Réimporte tes favoris.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Mamie\AppData\Roaming\BJo7mWovWAOmhUd
2014-01-18 20:45 - 2014-01-18 20:46 - 0001267 _____ () C:\Users\Mamie\AppData\Roaming\Bubble Dock.boostrap.log
2014-01-18 20:46 - 2014-01-18 20:46 - 0013087 _____ () C:\Users\Mamie\AppData\Roaming\Bubble Dock.installation.log
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Mamie\AppData\Roaming\HWYK0gDU
2014-03-20 11:00 - 2013-12-06 11:04 - 0492208 _____ () C:\Users\Mamie\AppData\Roaming\~hscidwh.exe
2014-01-18 21:43 - 2014-01-18 21:43 - 0493272 _____ () C:\Users\Mamie\AppData\Roaming\~kghzkit.exe
2015-04-16 15:29 - 2014-01-18 21:44 - 00000000 ____D () C:\Users\Mamie\AppData\Local\genienext
2015-04-16 15:15 - 2014-05-28 21:07 - 00000000 ____D () C:\Program Files (x86)\Pricora 12.0
2015-05-06 16:57 - 2014-01-18 21:45 - 00000000 ____D () C:\Users\Mamie\AppData\Roaming\wp_update
2015-04-10 21:12 - 2015-04-10 21:12 - 00000000 ____D () C:\Program Files (x86)\dr games
CHR HKLM-x32\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx [Not Found]
HKLM-x32\...\Run: [fst_fr_26] => [X]
HKLM-x32\...\Run: [IminentMessenger] => C:\Program Files (x86)\Iminent\Iminent.Messengers.exe
Task: {D860D62E-1EDF-4C1C-8280-ACEB6CAA7F46} - System32\Tasks\wp_update => C:\Users\Mamie\AppData\Roaming\~kghzkit.exe [2014-01-18] () <==== ATTENTION
Task: {F0D1C5E0-C8D9-4E2E-8B88-79CF5E7924E4} - System32\Tasks\TaskUserUpdate_wp => C:\Users\Mamie\AppData\Roaming\~hscidwh.exe [2013-12-06] ()
Task: {9B47DD3C-01FB-4C1B-BE21-EDF3218FEE8D} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {A694A396-2092-4019-85F8-232AC4849CC3} - \dr_games_updating_service No Task File <==== ATTENTION
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Si tu as encore des pubs sur Firefox :
Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.
Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Supprimer le profil :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old
Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.
Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/
Réimporte tes favoris.
