Tencent : FRST; Addition; Shortcut et ADWcleaner

Steph_71 Messages postés 5 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Suite à une infection, j'ai suivi le tutoriel "Procédure désinfection adwares/popups
publicités [Malekal]" de jean-Francçois Pilou.
Quelqu'un peut-il éxaminer les rapports joints et me guider dans les corrections à apporter?
Merci d'avance pour votre retour
Steph71

https://pjjoint.malekal.com/files.php?id=20150616_i12l11s5y15u8
https://pjjoint.malekal.com/files.php?id=20150616_q812o15k13u11
https://pjjoint.malekal.com/files.php?id=FRST_20150616_i10d10f14d6l6
https://pjjoint.malekal.com/files.php?id=20150616_c8i8n10p5p11

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé Tencent & co qui est pénible à supprimer.

    Est-ce qu'une restauration du système à une date antérieure est possible ?
    => https://www.malekal.com/restauration-systeme-windows/

    0
  2. Steph_71 Messages postés 5 Statut Membre
     
    Salut,
    Je te remercies du retour!
    j'ai une restauration système "windows update" du 14/06/2015 10h45.
    Dois-je lancer ce point de restauration?
    Steph71
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      et tu as encore Tencent ?

      Tu peux refaire un scan FRST et donner les rapports via pjjoint.
      0
  3. Steph_71 Messages postés 5 Statut Membre
     
    Je lance le point de restauration, puis scanne FRST et transmet les rapport une fois tout ça réalisé.
    Je te tiens au courant dès que réalisé.
    Merci Maleal_morte
    Steph 71
    0
  4. Steph_71 Messages postés 5 Statut Membre
     
    Le point de restauration a correctement fonctionné.
    J'ai relancé ADWcleaner, Malwaremalbytes et FRST.
    A priori ok?
    Peux-tu STP me le confirmer avec les rapports joints?

    D'autre part, est-il utile que je lance pjjoint_uploader.exe?

    Encore une fois, merci pour ton aide!

    https://pjjoint.malekal.com/files.php?id=20150616_k13o14c15z14v5
    https://pjjoint.malekal.com/files.php?id=20150616_f8t6d14s10m13
    https://pjjoint.malekal.com/files.php?id=20150616_u13s8i10m11v5
    https://pjjoint.malekal.com/files.php?id=20150616_t12q10p6g15r15
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    oui c'est mieux =)

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-06-16 17:08 - 2015-06-16 17:08 - 00000000 ____D C:\Users\Stéphane\AppData\Local\Software
    2015-06-16 17:08 - 2015-06-16 17:08 - 00000000 ____D C:\Program Files (x86)\Software
    2015-06-16 17:07 - 2015-06-16 17:07 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
    2015-06-16 17:05 - 2015-06-16 17:05 - 00000000 ____D C:\Users\Stéphane\AppData\Roaming\Baidu
    2015-06-16 17:05 - 2015-06-16 17:05 - 00000000 ____D C:\Users\Stéphane
    2015-06-16 17:04 - 2015-06-16 17:05 - 00000000 ____D C:\Users\Stéphane\AppData\Roaming\Baidu
    2015-06-16 17:04 - 2015-06-16 17:04 - 00000000 ____D C:\ProgramData\Baidu
    2015-06-16 17:04 - 2015-06-16 17:04 - 00000000 ____D C:\Program Files (x86)\Baidu
    2015-06-16 17:01 - 2015-06-16 20:43 - 00000000 ____D C:\ProgramData\Rising
    2015-06-16 17:01 - 2015-06-16 18:15 - 00000000 ____D C:\Program Files (x86)\Rising
    2015-06-16 17:01 - 2015-06-16 17:38 - 00000000 ____D C:\Program Files (x86)\Rs
    2015-06-16 16:59 - 2015-06-16 16:59 - 00333506 _____ (AnySend.com) C:\Users\Stéphane\AppData\Local\nsz2C88.tmp
    2015-06-16 16:57 - 2015-06-16 16:57 - 00000000 ____D C:\ProgramData\12db864551ae4c578eb17db1a9f5d3cf
    2015-06-16 16:57 - 2015-06-16 16:57 - 00000000 ____D C:\Program Files (x86)\Get Private
    2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Stéphane\AppData\Roaming\h3UOfUNp76KIhmd46DcdLfqz0
    2015-03-31 21:06 - 2015-03-31 21:06 - 0003584 _____ () C:\Users\Stéphane\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    2014-11-06 10:09 - 2014-11-06 10:09 - 0000281 _____ () C:\Users\Stéphane\AppData\Local\DelUnist.bat
    2015-06-16 16:59 - 2015-06-16 16:59 - 0333506 _____ (AnySend.com) C:\Users\Stéphane\AppData\Local\nsz2C88.tmp

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Je te conseille de remplacer Microsoft Security Essentials par Avast! :

    Désinstalle le depuis le panneau de configuration et programmes et fonctionnalités.
    Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
    Surtout active les détections LPIs.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    oups désolé, en cherchant, je viens de me rendre compte que je n'avais pas répondu.
    Tu es encore dans le coin ?

    Cela donne quoi ?
    0