Yandex.ru ...

Aznot Messages postés 11 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour , Il y a peut j'ai télécharger un logiciel et j'ai eu plusieurs virus. J'ai donc installer de quoi protéger mon ordi et désinstaller tout les virus (AdwCleaner)
Mais depuis mon navigateur google et devenu russe (Yandex.ru) et je ne peut pas le désinstaller car je n'ai pas les droit d'administrateur et comme il est "par défaut" Je ne peut pas le changer.
Donc si vous pouviez m'aider a le désinstaller ça serai sympa car même si ce n'est pas extrêmement handicapants je préfère Google.

Merci d'avance.

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. Aznot Messages postés 11 Statut Membre
       
      Ha merci je vais essayer ^^
      0
    2. Aznot Messages postés 11 Statut Membre
       
      Et ensuite?
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pas d'antivirus et des adwares.

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKU\S-1-5-21-784876389-599624322-2574060603-1005\...\Run: [GoogleChromeAutoLaunch_ABC96F097925C7416F369EED61F8505F] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window
    ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMGCShellExt64.dll No File
    R2 lyricumu; D:\Users\Mael_Blsq\AppData\Local\95674614-1432741965-E411-B2A0-3464A976DAC5\cnsd8DE3.tmp [240128 2015-05-27] () [File not signed]
    2015-05-27 15:54 - 2015-05-27 15:54 - 00174392 _____ (Tencent Technology(Shenzhen) Company Limited) C:\windows\system32\Drivers\TAOKernel64.sys
    2015-05-27 15:54 - 2015-05-27 15:54 - 00099640 _____ (Tencent) C:\windows\system32\Drivers\TAOAccelerator64.sys
    2015-05-27 15:54 - 2015-05-27 15:54 - 00087864 _____ (????) C:\windows\system32\Drivers\TFsFltX64.sys
    2015-05-27 15:54 - 2015-05-27 15:54 - 00000000 ____D () C:\Program Files\Common Files\Tencent
    2015-05-27 15:52 - 2015-05-27 15:52 - 00000000 ____D () D:\Users\Mael_Blsq\AppData\Local\95674614-1432741965-E411-B2A0-3464A976DAC5
    2015-05-27 15:52 - 2015-05-27 15:52 - 00000000 ____D () D:\Users\Mael_Blsq\AppData\Local\95674614-1432741935-E411-B2A0-3464A976DAC5
    2015-05-27 15:51 - 2015-05-27 15:51 - 00000000 ____D () D:\Users\Administrateur\AppData\Local\Crossbrowse
    2015-05-27 15:48 - 2015-05-27 15:48 - 00000201 ____H () C:\Program Files (x86)\unins000.bat
    2015-05-27 15:48 - 2015-05-27 15:48 - 00000199 ____H () C:\Program Files (x86)\PublicLauncher.bat
    2015-05-21 01:29 - 2015-05-27 15:41 - 00003424 _____ () C:\windows\System32\Tasks\Ulenuolave
    2015-05-21 01:29 - 2015-05-21 01:29 - 00000000 ____D () C:\ProgramData\Ulenuolave
    2014-10-23 16:59 - 2014-10-23 16:59 - 1477024 _____ (browser) D:\Users\Mael_Blsq\AppData\Roaming\EAXIT.exe
    2014-10-23 16:59 - 2014-10-23 16:59 - 1956256 _____ (browser) D:\Users\Mael_Blsq\AppData\Roaming\IJCYKAR.exe
    2014-10-23 19:01 - 2014-10-23 19:00 - 0612241 _____ (CMI Limited) D:\Users\Mael_Blsq\AppData\Local\nsa79D6.tmp
    2014-10-23 20:08 - 2014-10-23 20:08 - 0627680 _____ (CMI Limited) D:\Users\Mael_Blsq\AppData\Local\nsvE881.tmp
    2015-05-27 15:37 - 2014-11-08 15:17 - 00000000 ____D () C:\ProgramData\df3f9360-a3a2-443d-ba85-161336eea54e
    2015-05-27 15:58 - 2014-10-23 19:01 - 00000000 ____D () C:\ProgramData\pPkDxrTY

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
    0
    1. Aznot Messages postés 11 Statut Membre
       
      J'ai fait ce que ta dit mais quand je crée le dossier "fixlist.txt" il se nomme juste"fixlist" et FRST ne le trouve pas .
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      et bien nomme le, comme il faut =)
      0
    3. Aznot Messages postés 11 Statut Membre
       
      Ouai mais même en faisant sa ça ne marche pas
      0
    4. Aznot Messages postés 11 Statut Membre
       
      Je sais pas pour quoi sa ne marche pas j'ai fait tout dans le bon ordre il me semble
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      S'il te dit que le fichier est introuvable, c'est que soit tu l'as mal nommé.
      Soit sur le bureau tu as mis le raccourci de FRST qui se trouve dans un autre dossier (genre Téléchargement).
      0