Sujet Précédent Sujet Suivant

Boxore

Fermé
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015 - 22 avril 2015 à 10:22
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 10 mai 2015 à 22:29
Bonjour, J'ai aussi attrapé boxore client, impossible à desinstaller et qui m'empoisonne la vie depuis 2 semaines.
Microsoft security essentials + spybot, ça ne suffit pas. J'ai voulu enlever les fichiers de program files et maintenant c'est firefox qui ne s'ouvre plus!
Voici le rapport d'adware: très long !!
Est-ce que quelqu'un peut m'aider?
Merci

# AdwCleaner v4.201 - Rapport créé le 22/04/2015 à 10:14:15
# Mis à jour le 08/04/2015 par Xplode
# Base de données : 2015-04-08.1 [Locale]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (x64)
# Nom d'utilisateur : Brigitte - BRIGITTE-PC
# Exécuté depuis : C:\Users\Brigitte\Desktop\adwcleaner_4-201_fr_430277.exe
# Option : Nettoyer
          • [ Services ] *****


[#] Service Supprimé : IHProtect Service
[#] Service Supprimé : Software_update
[#] Service Supprimé : Software_update_m
[#] Service Supprimé : WindowsMangerProtect
[#] Service Supprimé : qrnfd_1_10_0_13
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
[!] Dossier Supprimé : C:\ProgramData\NetEngine
[!] Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\XTab
Dossier Supprimé : C:\Program Files (x86)\version63SpeedChecker
Dossier Supprimé : C:\Users\Brigitte\SupTab
Dossier Supprimé : C:\Users\Brigitte\AppData\Local\Boxore
Fichier Supprimé :
C:\Users\Brigitte\AppData\Roaming\Mozilla\Firefox\Profiles\aqe4yg3d.default-1429391390147\Extensions\{E77F341C-F32E-40AA-8829-AA785C7D9316}.xpi
Fichier Supprimé :
C:\Users\Brigitte\AppData\Roaming\Mozilla\Firefox\Profiles\r1uxaqb8.default-1429174852804\Extensions\{E77F341C-F32E-40AA-8829-AA785C7D9316}.xpi
Fichier Supprimé : C:\Windows\patsearch.bin
Fichier Supprimé : C:\Windows\System32\drivers\qrnfd_1_10_0_13.sys
Fichier Supprimé :
C:\Users\Brigitte\AppData\Roaming\Mozilla\Firefox\Profiles\aqe4yg3d.default-1429391390147\user.js
Fichier Supprimé :
C:\Users\Brigitte\AppData\Roaming\Mozilla\Firefox\Profiles\r1uxaqb8.default-1429174852804\user.js
          • [ Tâches planifiées ] *****


Tâche Supprimée : SoftwareUpdateTaskMachineCore
Tâche Supprimée : SoftwareUpdateTaskMachineUA
Tâche Supprimée : NetEngine
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.9
Clé Supprimée :
HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine
Clé Supprimée :
HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.Update3WebControl.3
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine
Clé Supprimée :
HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée :
HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée :
HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée :
HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine.1.0
Clé Supprimée :
HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback
Clé Supprimée :
HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[Boxore Client]
Clé Supprimée :
HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Supprimée :
HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Supprimée :
HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\AdRotate.AdRotate
Clé Supprimée : HKLM\SOFTWARE\Classes\AdRotate.AdRotate.1
Clé Supprimée : HKCU\Software\Mozilla\Extends
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{08230486-CBAF-4000-8036-447C3852D034}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{13809C03-DE3B-47E5-96A3-2D8F83693A50}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{76894207-241A-473B-B111-FAA75608F1D9}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{7A7C8DA9-8660-460D-849F-01619B91C03F}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{AE2506E3-0F75-44EE-B552-CFF3BFF4D50F}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{B6CD3C31-ABF4-4C7A-8CB7-29960BC7017C}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{C24C3824-63D8-42CD-BB5A-77631072FDB2}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{EB41B92A-3A76-4237-9E6B-A5DDC2EAA771}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{F9A8326E-9C90-4BF2-ACC7-D0883D16AA82}
Clé Supprimée :
HKLM\SOFTWARE\Classes\CLSID\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée :
HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée :
HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée :
HKLM\SOFTWARE\Classes\TypeLib\{9E598662-1ABE-48BC-B522-EF13ED372D08}
Clé Supprimée :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper
Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper
Objects\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée :
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée :
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée :
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée :
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low
Rights\ElevationPolicy\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low
Rights\ElevationPolicy\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low
Rights\ElevationPolicy\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low
Rights\ElevationPolicy\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée : [x64]
HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64]
HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet
Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet
Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet
Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet
Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\TabNav
Clé Supprimée : HKLM\SOFTWARE\luckysearchesSoftware
Clé Supprimée : HKU\.DEFAULT\Software\Boxore
Clé Supprimée :
HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clé Supprimée :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{47BA91BB-CD0D-4208-BF6E-B8EF32BD5D54}
Clé Supprimée :
HKLM\SOFTWARE\Classes\Installer\Features\BB19AB74D0DC8024FBE68BFE23DBD545
Clé Supprimée :
HKLM\SOFTWARE\Classes\Installer\Products\BB19AB74D0DC8024FBE68BFE23DBD545
Clé Supprimée : [x64]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584
Clé Supprimée : [x64]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
Clé Supprimée : [x64]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : [x64]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F
Clé Supprimée : [x64]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244
Clé Supprimée : [x64]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA
Clé Supprimée : [x64]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BB19AB74D0DC8024FBE68BFE23DBD545
Clé Supprimée : [x64]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image
File Execution Options\SoftwareUpdate.exe
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17728

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main
[Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main
[Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main
[Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main
[Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main
[Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main
[Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet
Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet
Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet
Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet
Explorer\Main [Search Page]

-\\ Mozilla Firefox v37.0.1 (x86 fr)

[r1uxaqb8.default-1429174852804\prefs.js] - Ligne Supprimée :
user_pref("browser.newtab.url",
"hxxp://www.luckysearches.com/newtab/?type=nt&ts=1429516999&from=45e&uid=395049983_266162_3069896C");
[r1uxaqb8.default-1429174852804\prefs.js] - Ligne Supprimée :
user_pref("browser.search.searchengine.iconURL",
"hxxp://www.luckysearches.com/favicon.ico");
[r1uxaqb8.default-1429174852804\prefs.js] - Ligne Supprimée :
user_pref("browser.search.searchengine.url",
"hxxp://www.luckysearches.com/web/?type=ds&ts=1429516999&from=45e&uid=395049983_266162_3069896C&q={searchTerms}");
[r1uxaqb8.default-1429174852804\prefs.js] - Ligne Supprimée :
user_pref("browser.startup.homepage",
"hxxp://www.luckysearches.com/?type=hp&ts=1429516999&from=45e&uid=395049983_266162_3069896C");

-\\ Google Chrome v


AdwCleaner[R0].txt - [29189 octets] - [11/04/2015 17:54:13]
AdwCleaner[R1].txt - [959 octets] - [12/04/2015 10:20:12]
AdwCleaner[R2].txt - [1078 octets] - [12/04/2015 10:29:40]
AdwCleaner[R3].txt - [1139 octets] - [12/04/2015 10:32:32]
AdwCleaner[R4].txt - [1266 octets] - [18/04/2015 23:24:36]
AdwCleaner[R5].txt - [1384 octets] - [18/04/2015 23:39:19]
AdwCleaner[R6].txt - [13775 octets] - [22/04/2015 10:12:32]
AdwCleaner[S0].txt - [28066 octets] - [11/04/2015 17:56:13]
AdwCleaner[S1].txt - [1020 octets] - [12/04/2015 10:21:27]
AdwCleaner[S2].txt - [1202 octets] - [12/04/2015 10:58:00]
AdwCleaner[S3].txt - [1329 octets] - [18/04/2015 23:26:23]
AdwCleaner[S4].txt - [12328 octets] - [22/04/2015 10:14:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [12389 octets]
##########

23 réponses

  • 1
  • 2
Réponse 1 / 23
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 avril 2015 à 10:26
Salut,

Pour diagnostiquer :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Réponse 2 / 23
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
22 avril 2015 à 11:20
Malekal

Les liens

Voici les liens :
FRST :
https://pjjoint.malekal.com/files.php?id=FRST_20150422_h8e14l5h11r15
addition:
https://pjjoint.malekal.com/files.php?id=20150422_j7i13d5h15j5
shortcut:
https://pjjoint.malekal.com/files.php?id=20150422_s9d10n10y13w11
0
Réponse 3 / 23
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 avril 2015 à 11:34
ok merci,

Désinstalle Spybot,


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
FF HKLM-x32\...\Firefox\Extensions: [quick_searchff@gmail.com] - C:\Users\Brigitte\AppData\Roaming\Mozilla\Firefox\Profiles\r1uxaqb8.default-1429174852804\extensions\quick_searchff@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\Brigitte\AppData\Roaming\Mozilla\Firefox\Profiles\r1uxaqb8.default-1429174852804\extensions\sweetsearch@gmail.com
R2 mmwd; c:\windows\mmwd.exe [523264 2015-04-19] () [File not signed]
R2 mwd; c:\windows\mwd.exe [531456 2015-04-19] () [File not signed]
2015-04-22 00:28 - 2015-04-22 00:28 - 00000000 ____D () C:\Users\Brigitte\AppData\Local\31834
2015-04-20 14:09 - 2015-04-20 14:09 - 00003096 _____ () C:\Windows\System32\Tasks\fres3005
2015-04-20 10:04 - 2015-04-20 10:04 - 00000000 ____D () C:\Users\Brigitte\AppData\Local\Software
2015-04-20 10:04 - 2015-04-20 10:04 - 00000000 ____D () C:\Program Files (x86)\Software
2015-04-20 10:02 - 2015-04-22 00:05 - 00000000 ___HD () C:\ProgramData\mwd
2015-04-19 15:04 - 2015-04-19 15:04 - 00745984 _____ () C:\Windows\mwd.dat
2015-04-19 15:04 - 2015-04-19 15:04 - 00531456 _____ () C:\Windows\mwd.exe
2015-04-19 15:04 - 2015-04-19 15:04 - 00523264 _____ () C:\Windows\mmwd.exe
2015-04-11 17:00 - 2015-04-11 17:00 - 00567832 _____ () C:\Windows\Minidump\041115-17425-01.dmp
2015-04-11 16:00 - 2015-04-22 10:17 - 00001026 _____ () C:\Windows\Tasks\5M2GfYVse9Rk59irJKrRC.job
2015-04-11 16:00 - 2015-04-11 16:00 - 00004064 _____ () C:\Windows\System32\Tasks\5M2GfYVse9Rk59irJKrRC
2015-04-11 10:00 - 2015-04-11 11:04 - 00000000 ____D () C:\ProgramData\T122078ED
2015-04-11 09:55 - 2015-04-22 10:17 - 00001348 _____ () C:\Windows\Tasks\QJNFZ.job
2015-04-11 09:55 - 2015-04-11 09:55 - 00004386 _____ () C:\Windows\System32\Tasks\QJNFZ
2015-04-08 08:50 - 2015-04-11 22:29 - 00000000 ____D () C:\ProgramData\{8814f71c-abbb-cf67-8814-4f71cabbdc72}
2015-04-02 12:04 - 2015-04-02 12:04 - 00003170 _____ () C:\Windows\System32\Tasks\{2B166A90-8BE9-4090-9CE1-D554225573DE}
2015-04-02 09:44 - 2015-04-02 09:44 - 00274045 _____ () C:\Users\Brigitte\AppData\Local\dsi1.dat
2015-04-02 09:44 - 2015-04-02 09:44 - 00161916 _____ () C:\Users\Brigitte\AppData\Local\dsi2.dat
2015-04-02 09:30 - 2015-04-11 22:29 - 00000000 ____D () C:\ProgramData\{5e0cf477-24ab-3ca5-5e0c-cf47724ad1dc}
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Brigitte\AppData\Roaming\5M2GfYVse9Rk59irJKrRC
2015-03-26 11:16 - 2015-04-11 17:54 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-03-26 10:16 - 2015-04-02 10:05 - 00000000 ____D () C:\ProgramData\16391269444521388423
2015-03-26 10:14 - 2015-04-16 14:41 - 00000000 ____D () C:\ProgramData\{d61b5e70-b5ad-5c55-d61b-b5e70b5a79c2}
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Brigitte\AppData\Roaming\5M2GfYVse9Rk59irJKrRC
Task: {3A6E0F69-F292-4B85-A6AE-B2C1472E6EB1} - System32\Tasks\fres3005 => C:\Program Files (x86)\HighlightSearches\fres3005.exe [2015-03-23] ()
Task: {60390C5C-3B3A-406D-8B4E-7F8D42E3C5A3} - System32\Tasks\QJNFZ => C:\Users\Brigitte\AppData\Roaming\QJNFZ.exe <==== ATTENTION
Task: {7908A00B-E858-47A8-81FC-C1175545C59B} - System32\Tasks\5M2GfYVse9Rk59irJKrRC => C:\Users\Brigitte\AppData\Roaming\5M2GfYVse9Rk59irJKrRC.exe <==== ATTENTION
Task: {F4B85D30-F3F8-48D9-BC27-FC36322A0744} - System32\Tasks\{2B166A90-8BE9-4090-9CE1-D554225573DE} => pcalua.exe -a C:\Users\Brigitte\AppData\Roaming\luckysearches\UninstallManager.exe -c -ptid=age
Task: C:\Windows\Tasks\5M2GfYVse9Rk59irJKrRC.job => C:\Users\Brigitte\AppData\Roaming\5M2GfYVse9Rk59irJKrRC.exe <==== ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\QJNFZ.job => C:\Users\Brigitte\AppData\Roaming\QJNFZ.exe <==== ATTENTION



Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :



0
Réponse 4 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
22 avril 2015 à 11:41
Voici les liens :

FRST :

https://pjjoint.malekal.com/files.php?id=FRST_20150422_h8e14l5h11r15

addition:

https://pjjoint.malekal.com/files.php?id=20150422_j7i13d5h15j5

shortcut:

https://pjjoint.malekal.com/files.php?id=20150422_s9d10n10y13w11
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 avril 2015 à 11:51
tu as la correction dans mon message précédent =)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
22 avril 2015 à 12:35
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 20-04-2015
Ran by Brigitte at 2015-04-22 12:15:45 Run:1
Running from C:\Users\Brigitte\Desktop\frst
Loaded Profiles: Brigitte (Available profiles: Brigitte)
Boot Mode: Normal
==============================================

Content of fixlist:

HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
FF HKLM-x32\...\Firefox\Extensions: [quick_searchff@gmail.com] - C:\Users\Brigitte\AppData\Roaming\Mozilla\Firefox\Profiles\r1uxaqb8.default-1429174852804\extensions\quick_searchff@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\Brigitte\AppData\Roaming\Mozilla\Firefox\Profiles\r1uxaqb8.default-1429174852804\extensions\sweetsearch@gmail.com
R2 mmwd; c:\windows\mmwd.exe [523264 2015-04-19] () [File not signed]
R2 mwd; c:\windows\mwd.exe [531456 2015-04-19] () [File not signed]
2015-04-22 00:28 - 2015-04-22 00:28 - 00000000 ____D () C:\Users\Brigitte\AppData\Local\31834
2015-04-20 14:09 - 2015-04-20 14:09 - 00003096 _____ () C:\Windows\System32\Tasks\fres3005
2015-04-20 10:04 - 2015-04-20 10:04 - 00000000 ____D () C:\Users\Brigitte\AppData\Local\Software
2015-04-20 10:04 - 2015-04-20 10:04 - 00000000 ____D () C:\Program Files (x86)\Software
2015-04-20 10:02 - 2015-04-22 00:05 - 00000000 ___HD () C:\ProgramData\mwd
2015-04-19 15:04 - 2015-04-19 15:04 - 00745984 _____ () C:\Windows\mwd.dat
2015-04-19 15:04 - 2015-04-19 15:04 - 00531456 _____ () C:\Windows\mwd.exe
2015-04-19 15:04 - 2015-04-19 15:04 - 00523264 _____ () C:\Windows\mmwd.exe
2015-04-11 17:00 - 2015-04-11 17:00 - 00567832 _____ () C:\Windows\Minidump\041115-17425-01.dmp
2015-04-11 16:00 - 2015-04-22 10:17 - 00001026 _____ () C:\Windows\Tasks\5M2GfYVse9Rk59irJKrRC.job
2015-04-11 16:00 - 2015-04-11 16:00 - 00004064 _____ () C:\Windows\System32\Tasks\5M2GfYVse9Rk59irJKrRC
2015-04-11 10:00 - 2015-04-11 11:04 - 00000000 ____D () C:\ProgramData\T122078ED
2015-04-11 09:55 - 2015-04-22 10:17 - 00001348 _____ () C:\Windows\Tasks\QJNFZ.job
2015-04-11 09:55 - 2015-04-11 09:55 - 00004386 _____ () C:\Windows\System32\Tasks\QJNFZ
2015-04-08 08:50 - 2015-04-11 22:29 - 00000000 ____D () C:\ProgramData\{8814f71c-abbb-cf67-8814-4f71cabbdc72}
2015-04-02 12:04 - 2015-04-02 12:04 - 00003170 _____ () C:\Windows\System32\Tasks\{2B166A90-8BE9-4090-9CE1-D554225573DE}
2015-04-02 09:44 - 2015-04-02 09:44 - 00274045 _____ () C:\Users\Brigitte\AppData\Local\dsi1.dat
2015-04-02 09:44 - 2015-04-02 09:44 - 00161916 _____ () C:\Users\Brigitte\AppData\Local\dsi2.dat
2015-04-02 09:30 - 2015-04-11 22:29 - 00000000 ____D () C:\ProgramData\{5e0cf477-24ab-3ca5-5e0c-cf47724ad1dc}
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Brigitte\AppData\Roaming\5M2GfYVse9Rk59irJKrRC
2015-03-26 11:16 - 2015-04-11 17:54 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-03-26 10:16 - 2015-04-02 10:05 - 00000000 ____D () C:\ProgramData\16391269444521388423
2015-03-26 10:14 - 2015-04-16 14:41 - 00000000 ____D () C:\ProgramData\{d61b5e70-b5ad-5c55-d61b-b5e70b5a79c2}
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Brigitte\AppData\Roaming\5M2GfYVse9Rk59irJKrRC
Task: {3A6E0F69-F292-4B85-A6AE-B2C1472E6EB1} - System32\Tasks\fres3005 => C:\Program Files (x86)\HighlightSearches\fres3005.exe [2015-03-23] ()
Task: {60390C5C-3B3A-406D-8B4E-7F8D42E3C5A3} - System32\Tasks\QJNFZ => C:\Users\Brigitte\AppData\Roaming\QJNFZ.exe <==== ATTENTION
Task: {7908A00B-E858-47A8-81FC-C1175545C59B} - System32\Tasks\5M2GfYVse9Rk59irJKrRC => C:\Users\Brigitte\AppData\Roaming\5M2GfYVse9Rk59irJKrRC.exe <==== ATTENTION
Task: {F4B85D30-F3F8-48D9-BC27-FC36322A0744} - System32\Tasks\{2B166A90-8BE9-4090-9CE1-D554225573DE} => pcalua.exe -a C:\Users\Brigitte\AppData\Roaming\luckysearches\UninstallManager.exe -c -ptid=age
Task: C:\Windows\Tasks\5M2GfYVse9Rk59irJKrRC.job => C:\Users\Brigitte\AppData\Roaming\5M2GfYVse9Rk59irJKrRC.exe <==== ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\QJNFZ.job => C:\Users\Brigitte\AppData\Roaming\QJNFZ.exe <==== ATTENTION


HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\3D BubbleSound => value deleted successfully.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\quick_searchff@gmail.com => value deleted successfully.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\sweetsearch@gmail.com => value deleted successfully.
mmwd => Unable to stop service
mmwd => Service deleted successfully.
mwd => Service stopped successfully.
mwd => Service deleted successfully.
C:\Users\Brigitte\AppData\Local\31834 => Moved successfully.
C:\Windows\System32\Tasks\fres3005 => Moved successfully.
C:\Users\Brigitte\AppData\Local\Software => Moved successfully.
C:\Program Files (x86)\Software => Moved successfully.
C:\ProgramData\mwd => Moved successfully.
C:\Windows\mwd.dat => Moved successfully.
C:\Windows\mwd.exe => Moved successfully.
C:\Windows\mmwd.exe => Moved successfully.
C:\Windows\Minidump\041115-17425-01.dmp => Moved successfully.
C:\Windows\Tasks\5M2GfYVse9Rk59irJKrRC.job => Moved successfully.
C:\Windows\System32\Tasks\5M2GfYVse9Rk59irJKrRC => Moved successfully.
C:\ProgramData\T122078ED => Moved successfully.
C:\Windows\Tasks\QJNFZ.job => Moved successfully.
C:\Windows\System32\Tasks\QJNFZ => Moved successfully.
C:\ProgramData\{8814f71c-abbb-cf67-8814-4f71cabbdc72} => Moved successfully.
C:\Windows\System32\Tasks\{2B166A90-8BE9-4090-9CE1-D554225573DE} => Moved successfully.
C:\Users\Brigitte\AppData\Local\dsi1.dat => Moved successfully.
C:\Users\Brigitte\AppData\Local\dsi2.dat => Moved successfully.
C:\ProgramData\{5e0cf477-24ab-3ca5-5e0c-cf47724ad1dc} => Moved successfully.
C:\Users\Brigitte\AppData\Roaming\5M2GfYVse9Rk59irJKrRC => Moved successfully.
C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => Moved successfully.
C:\ProgramData\16391269444521388423 => Moved successfully.
C:\ProgramData\{d61b5e70-b5ad-5c55-d61b-b5e70b5a79c2} => Moved successfully.
"C:\Users\Brigitte\AppData\Roaming\5M2GfYVse9Rk59irJKrRC" => File/Directory not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3A6E0F69-F292-4B85-A6AE-B2C1472E6EB1}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3A6E0F69-F292-4B85-A6AE-B2C1472E6EB1}" => Key deleted successfully.
C:\Windows\System32\Tasks\fres3005 not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\fres3005" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{60390C5C-3B3A-406D-8B4E-7F8D42E3C5A3}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{60390C5C-3B3A-406D-8B4E-7F8D42E3C5A3}" => Key deleted successfully.
C:\Windows\System32\Tasks\QJNFZ not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\QJNFZ" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7908A00B-E858-47A8-81FC-C1175545C59B}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7908A00B-E858-47A8-81FC-C1175545C59B}" => Key deleted successfully.
C:\Windows\System32\Tasks\5M2GfYVse9Rk59irJKrRC not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\5M2GfYVse9Rk59irJKrRC" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F4B85D30-F3F8-48D9-BC27-FC36322A0744}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F4B85D30-F3F8-48D9-BC27-FC36322A0744}" => Key deleted successfully.
C:\Windows\System32\Tasks\{2B166A90-8BE9-4090-9CE1-D554225573DE} not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2B166A90-8BE9-4090-9CE1-D554225573DE}" => Key deleted successfully.
C:\Windows\Tasks\5M2GfYVse9Rk59irJKrRC.job not found.
C:\Windows\Tasks\Adobe Flash Player Updater.job => Moved successfully.
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => Moved successfully.
C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => Moved successfully.
C:\Windows\Tasks\QJNFZ.job not found.


The system needed a reboot.

End of Fixlog 12:15:56

0
Réponse 6 / 23
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 avril 2015 à 13:32
Vois si tu as encore des pubs et autres problème.
Sachant que Boxore peut rester dans la liste des programmes ( ce n'est pas hyper grave), tu peux le supprimer avec le fix de Microsoft, voir second paragraphe : https://forum.malekal.com/viewtopic.php?t=44630&start=
0
Réponse 7 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
22 avril 2015 à 13:46
Malheureusement, il y a tjrs les pubs ads by name, ad options, etc.
Ca n'a pas suffi !
Quoi faire d'autre?
0
Réponse 8 / 23
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 avril 2015 à 13:47
J'imagine que c'est sur Firefox :


Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Supprimer le profil :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

Réimporte tes favoris.

0
Réponse 9 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
22 avril 2015 à 13:52
J'ai aussi de s pubs qd je suis sur internet explorer. Ce n'est pas seulement firefox!
0
Réponse 10 / 23
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 avril 2015 à 17:24
Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.


0
Réponse 11 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
22 avril 2015 à 18:32
Voilà le rapport sur :
https://pjjoint.malekal.com/files.php?id=20150422_d14r12d13e13g13

je n'ai pas trouvé comment mettre en quarantaine.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 avril 2015 à 19:09
Tu as un bouton "Supprimer selection" à la fin du scan.
0
Réponse 12 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
22 avril 2015 à 19:44
Ok, je recommence. merci de ton aide.
0
Réponse 13 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
22 avril 2015 à 20:53
voilà le rapport
https://pjjoint.malekal.com/files.php?id=20150422_g12n10z11e8z14
0
Réponse 14 / 23
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
22 avril 2015 à 21:49
y a du mieux ?
0
Réponse 15 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
22 avril 2015 à 21:56
Non, autant de pubs et de pages intempestives!!

Il y a encore des ressources possibles avant de tout réinstaller les logiciels ?

C'est désespérant !!
Merci
0
Réponse 16 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
23 avril 2015 à 06:34
Ds program files, j'ai un fichier Highlightsearches qui s'est installé récemment tt seul; Je ne le vois pas ds la liste des programmes à modifier/désinstaller. Est ce que je peux virer ce fichier directement?
pr le moment, chaque fois que je clique, il y a une page efixpro qui s'ouvre, en + des pubs, ou plutot des cadres de pub (les cadres sont vides)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
23 avril 2015 à 08:41
Tu peux le supprimer.

Tant que tu ne préciseras pas sur quel navigateur WEB, tu as des publictés, on avancera pas.
0
Réponse 17 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
23 avril 2015 à 08:52
C'est sur firefox, mais j'ai les mm qd j'ouvre I explorer.
0
Réponse 18 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
23 avril 2015 à 08:53
et j'ajoute que j'ai déjà fait "réparer firefox" sans résulat
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
23 avril 2015 à 10:13
Refais un scan FRST et donne les rapports via pjjoint, comme la fois d'avant.
0
Réponse 19 / 23
zoeusito Messages postés 16 Date d'inscription mercredi 22 avril 2015 Statut Membre Dernière intervention 10 mai 2015
23 avril 2015 à 17:33
Voici les liens :
addition
https://pjjoint.malekal.com/files.php?id=20150423_y8h10k5e11o6
FRST
https://pjjoint.malekal.com/files.php?id=FRST_20150423_j15s9w13i1013
Shortcut
https://pjjoint.malekal.com/files.php?id=20150423_b7m9f13j5d12
0
Réponse 20 / 23
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
23 avril 2015 à 17:49
Reste pas grand chose.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-4247916038-1384250975-3625943207-1002\...\Run: [SwvUpdtr] => C:\Users\Brigitte\AppData\Local\31834\Updater.exe /reg
C:\Users\Brigitte\AppData\Local\31834
2015-03-09 23:30 - 2015-03-09 23:30 - 0005487 _____ () C:\Users\Brigitte\AppData\Roaming\QJNFZ
2014-06-26 17:18 - 2014-06-26 17:18 - 0623696 _____ (Click Me In Limited) C:\Users\Brigitte\AppData\Local\nsa580A.tmp

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

~~

Toujours des pubs avec mots soulignés sur Internet Explorer etc ?

Vide le cache internet : https://www.commentcamarche.net/faq/3037-vider-le-cache-du-navigateur-chrome-firefox-safari-et-ie



0

Discussions similaires

désinstaller boxore client ??
lucile-95 -
Pierre-XIV -

39 réponses
Boxore Client impossible à désinstaller et supprimer
Cédric -
Malekal_morte- -

2 réponses
Boxore Client
Jah -
Fish66 -

1 réponse