Fausse assistance technique disco games

lordicpafacil Messages postés 46 Statut Membre -  
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

j'ai utilisé ccleaner, adwcleaner, malwarebytes, et pourtant j'ai toujours un message en bas à droite pour une pub d'assistance bidon proposée par disco games.
Pouvez vous m'aider à m'en débarasser ?

Merci

18 réponses

  1. artaban7 Messages postés 2282 Statut Membre 90
     
    on peut faire un diagnostique si vous voulez....

    Pour le diagnostique il s'agit de ce logiciel : https://nicolascoolman.eu

    il suffit de le lancer, il va ensuite créer un rapport sur votre système sur le bureau au format .txt qu'il faudra transmettre ici (ou par MP si vous préférez) à l'aide de : http://pjjoint.malekal.com/

    Si vous avez besoins d'explication sur des points précis comme l'utilisation du générateur de fichier, n'hésitez pas.
    0
  2. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    @Artaban

    Si tu as besoin d'aide :)
    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. lordicpafacil Messages postés 46 Statut Membre
     
    bonjour, ben j'ai fait le zhp diag, posté omme indiqué ci-dessus, mais après je ne sais pas quoi faire ! je le reposte ici https://www.cjoint.com/?0DskrJmFghz

    mais après ?!!!!
    0
  5. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    ZHPCleaner

    Désactiver l'Anti-virus

    Ton moteur de recherche va se fermer il faudra le réouvrir pour poster les rapports

    téléchargement : https://nicolascoolman.eu

    - Cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.
    - Clique droit sur le dossier téléchargé

    - Clique sur Scanner :

    - Savoir que tous les navigateurs ou onglets ouvert seront fermés et qu'il faudra les remettre

    - En cas de présence d'un proxy, un message apparaît avec la question suivante
    - Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy
    - Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

    - En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante
    - Avez-vous installé ce serveur ? suivi du nom du serveur
    - Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation

    - Fournir le rapport

    0
  6. lordicpafacil Messages postés 46 Statut Membre
     
    je ne sais pas désactiver l'antivirus micro security essential
    je fais le scan !
    0
  7. lordicpafacil Messages postés 46 Statut Membre
     
    j'ai trouvé comment le désactiver dans l'onglet parametres:protection en temps reel !

    j'ai donc fait le scan, le nettoyage et le rapport que voici : https://www.cjoint.com/?0DslF1YpooV

    ouf !

    mais j'ai toujours cet assistant de notification qui apparaît !
    0
  8. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    ▶ Télécharge ici : FRST (de Farbar)
    !!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
    Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

    ▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

    ▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

    ▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

    Les rapport se trouvent ici : C:\FRST\Logs

    ▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
    0
    1. artaban7 Messages postés 2282 Statut Membre 90
       
      merci Lilidurhone, j'ai été submergé de demandes d'un coup :) (IRL, je veux dire :))
      0
  9. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    fais gaffe avec combofix....

    0
  10. lordicpafacil Messages postés 46 Statut Membre
     
    je ne l'ai jamais utilisé !
    0
  11. lordicpafacil Messages postés 46 Statut Membre
     
    dois je faire quelque chose de plus ?!
    0
  12. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

    ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


    start
    (FileProperties_CompanyName) C:\Program Files\disco games\disco_games_notification_service.exe
    (FileProperties_CompanyName) C:\Program Files\disco games\disco_games_notification_service.exe
    2015-04-09 16:13 - 2015-04-09 16:13 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsqB494.tmp
    2015-04-09 11:12 - 2015-04-09 11:12 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsw2899.tmp
    2015-04-07 15:45 - 2015-04-18 01:06 - 00000000 ____D () C:\Program Files\disco games
    2015-04-05 15:48 - 2015-04-05 15:48 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsuABED.tmp
    2015-04-05 15:47 - 2015-04-05 15:47 - 00613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsj7624.tmp
    2015-04-05 14:02 - 2015-04-05 14:02 - 00628688 _____ (CMI Limited) C:\Users\user\AppData\Local\nsaC3F3.tmp
    2015-04-05 14:02 - 2015-04-05 14:02 - 0628688 _____ (CMI Limited) C:\Users\user\AppData\Local\nsaC3F3.tmp
    2015-04-05 15:47 - 2015-04-05 15:47 - 0613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsj7624.tmp
    2015-04-09 16:13 - 2015-04-09 16:13 - 0613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsqB494.tmp
    2015-04-05 15:48 - 2015-04-05 15:48 - 0613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsuABED.tmp
    2015-04-09 11:12 - 2015-04-09 11:12 - 0613255 _____ (CMI Limited) C:\Users\user\AppData\Local\nsw2899.tmp
    Task: {79451927-E53E-4EA7-9BD5-FD8846E442D5} - System32\Tasks\disco_games_notification_service => C:\Program Files\disco games\disco_games_notification_service.exe [2015-04-07] (FileProperties_CompanyName) <==== ATTENTION
    Task: {8B04A688-DD89-4831-A667-76840BDFA7D6} - System32\Tasks\disco_games_updating_service => C:\Program Files\disco games\disco_games_updating_service.exe <==== ATTENTION
    end


    ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    ▶ Ferme toutes les applications, y compris ton navigateur
    ▶ Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
    0
  13. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    alors y a du mieux?
    0
  14. lordicpafacil Messages postés 46 Statut Membre
     
    j'ai redémarré, je n'ai plus cette verrue ! tout semble parfait, je vous remercie beaucoup de votre aide !
    0
  15. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    :)

    Refais frst
    0