Sujet Précédent Sujet Suivant

Problemes adwares (efix ,sasa...)

Fermé
FreeMoor - 5 juil. 2015 à 20:16
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 - 9 juil. 2015 à 04:32
Bonjour,

il ya quelques jours j'ai installé un logiciel gratuit .. et depuis ma vie est pourris sur internet ... je ne peux plus naviguer sur les navigateurs vu que c'est tellement dérangement les pubs qui sortent a chaque clic (efix , sasa ..) ,
j'ai fait analyse avec des anti-adwares (adw cleaner ,malwarebytes anti malware , zhp cleaner ), et des antivirus (microsoft analyse essentials , kaspersky)
mais j'ai toujours les pubs qui sortent partout ,

j'ai tombé dernièrement sur un post et j'ai découvert Farbar Recovery Scan Tool,

et voila les 2 rapports :

http://pjjoint.malekal.com/files.php?id=20150704_g6l5q13z13i9
http://pjjoint.malekal.com/files.php?id=20150704_e12z14y6d14p15

pourriez vous m'aider svp ?


A voir également:

17 réponses

Réponse 1 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
5 juil. 2015 à 20:23
ZHPCleaner




Désactiver l'Anti-virus

Ton moteur de recherche va se fermer il faudra le réouvrir pour poster les rapports

téléchargement : https://nicolascoolman.eu




- Cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.
- Clique droit sur le dossier téléchargé


- Clique sur Scanner :

- Savoir que tous les navigateurs ou onglets ouvert seront fermés et qu'il faudra les remettre

- En cas de présence d'un proxy, un message apparaît avec la question suivante
- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy
- Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante
- Avez-vous installé ce serveur ? suivi du nom du serveur
- Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation



- Fournir le rapport
0
FreeMoor
5 juil. 2015 à 20:52
~ ZHPCleaner v2015.6.3.265 by Nicolas Coolman (2015\06\3)
~ Run by TAHER (Administrator) (05/07/2015 20:49:00)
~ Site : http://nicolascoolman.com/fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Pas de fichier réseau
~ Type : Netttoyer
~ Report : C:\Users\TAHER\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\TAHER\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 7, 64-bit Service Pack 1 (Build 7601)


---\\ Service. (0)
~ Aucun élément malicieux trouvé.


---\\ Navigateur internet. (5)
SUPPRIMÉ donnée: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride [Bad : <local>] (Hijacker.Proxy)
SUPPRIMÉ donnée: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer [Bad : http=127.0.0.1:9880] (Hijacker.Proxy)
SUPPRIMÉ donnée: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable [Bad : 1] (Hijacker.Proxy)
SUPPRIMÉ donnée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings [Bad : Port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ijacker.Proxy)
SUPPRIMÉ donnée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings [Bad : Port=9880070000003C6C6F6616C3E00000000000000000000000000000000000000000000000000000000000000000200000002000000C0A8010C0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000001700000000000000200100005EF579FB00FE1463F57FEF0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000] (Hijacker.Proxy)


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (1)
DEPLACÉ dossier: C:\Users\TAHER\AppData\Local\BreakingNewsAlert (PUP.BreakingNewsAlert)


---\\ Base de Registres ( Clés, Valeurs, Données ). (6)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\inst.shoppingate.info [1324236] (PUP.ShoppinGate)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\pricepeep.net [] (Adware.PricePeep)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\re-markable.net [] (PUP.Re-Markable)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\shoppingate.info [] (PUP.ShoppinGate)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.pricepeep00.pricepeep.net [487] (Adware.PricePeep)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.re-markable00.re-markable.net [1281] (PUP.Re-Markable)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 1497
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 12


End of clean at 20:49:23
===================
ZHPCleaner-[R]-03072015-12_56_43.txt
ZHPCleaner-[R]-03072015-18_07_40.txt
ZHPCleaner-[R]-04072015-06_47_55.txt
ZHPCleaner-[R]-04072015-16_05_13.txt
ZHPCleaner-[R]-05072015-16_51_47.txt
ZHPCleaner-[R]-05072015-20_49_23.txt
ZHPCleaner-[R]-14062015-20_09_14.txt
ZHPCleaner-[S]-03072015-12_54_59.txt
ZHPCleaner-[S]-03072015-17_58_52.txt
ZHPCleaner-[S]-03072015-18_06_55.txt
ZHPCleaner-[S]-04072015-06_47_06.txt
ZHPCleaner-[S]-04072015-16_00_15.txt
ZHPCleaner-[S]-05072015-16_50_46.txt
ZHPCleaner-[S]-05072015-20_47_03.txt
ZHPCleaner-[S]-14062015-20_07_44.txt
0
Réponse 2 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
5 juil. 2015 à 20:54
Refais frst
0
FreeMoor
Modifié par FreeMoor le 5/07/2015 à 23:56
Le fichier FRST.txt http://pjjoint.malekal.com/files.php?id=20150705_o8t8u15b6y14
Le fichier addition.txt http://pjjoint.malekal.com/files.php?id=20150705_l12g15f15s6z12

les pages publicitaire sortent tjrs a chaque clic , et la recherche automatique sur firefox ne fonctionne plus ,

Merci bcp
0
FreeMoor
7 juil. 2015 à 01:34
Bonjour lilidurhone ..dsl je vous ai répondu a l'heure hier .. j'ai eu un petit malaise familiale ... pourriez vous m'aider svp j'ai hebergé les 2 fichiers ..
0
Réponse 3 / 17
FreeMoor
7 juil. 2015 à 01:44
Le fichier FRST.txt http://pjjoint.malekal.com/files.php?id=20150705_o8t8u15b6y14
Le fichier addition.txt http://pjjoint.malekal.com/files.php?id=20150705_l12g15f15s6z12

les pages publicitaire sortent tjrs a chaque clic , et la recherche automatique sur firefox ne fonctionne plus ,

Merci bcp
0
Réponse 4 / 17
FreeMoor
7 juil. 2015 à 01:45
désolé ..j'ai mal répondu au sujet
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
7 juil. 2015 à 07:54
Je te réponds ce soir
0
Réponse 6 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
7 juil. 2015 à 17:03
Ce n'est pas le bon rapport
0
freeMoor
7 juil. 2015 à 18:52
Bonjour
Désolé pour le retard , je viens de rentrer du boulot,
J'ai désinstallé Firefox en voulant le réinstaller .. mais je n'arrive plus a le réinstaller ,
je vais refaire un scan avec FRST , et j'héberge le rapport tout de suite
0
Réponse 7 / 17
freeMoor
7 juil. 2015 à 18:58
Le fichier FRST : http://pjjoint.malekal.com/files.php?id=FRST_20150707_l6i11r15x78
Le fichier addition : http://pjjoint.malekal.com/files.php?id=20150707_v12w13r10d11k14
0
Réponse 8 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
7 juil. 2015 à 19:09
Tu connais

OkwardsChonetis
0
freeMoor
Modifié par freeMoor le 7/07/2015 à 19:18
Non c'est quoi ?
c'es a l'air d'un virus .. sur Google j'ai rien trouvé
0
Réponse 9 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
7 juil. 2015 à 19:18
désinstalles le
0
freeMoor
7 juil. 2015 à 19:26
Je l'ai trouvé sur le fichier FRST : C:\Program Files (x86)\OkwardsChonetis\OkwardsChonetis.exe , mais sur ce chemin je n'ai rien trouvé physiquement (le fichiers caché sont visible) + j'ai essayé via CMD : cd C:\Program Files (x86) + del OkwardsChonetis resultat : impossible de trouver le fichier
0
Réponse 10 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
7 juil. 2015 à 19:36
▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes 


start
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Task: {01112028-406A-4480-843D-D58F1B2BD5A6} - System32\Tasks\{C6B3FC78-BA39-4A62-AF62-647EBDA5C041} => pcalua.exe -a C:\Users\TAHER\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=face
Task: {2C1D1202-BAD4-4B0A-BD6B-08641F5FE27D} - System32\Tasks\Biivuneosiuw => C:\ProgramData\Biivuneosiuw\1.0.1.0\hsorseuo.exe
Task: {3B52EE6F-7C96-4C1B-9B1C-7AEB86DFD44C} - System32\Tasks\{E11B15D0-F594-4D61-A7B0-B4DC9CD64E47} => pcalua.exe -a C:\Users\TAHER\AppData\Roaming\mystartsearch\UninstallManager.exe -c  -ptid=cmi
Task: {7C673CD8-0529-44A7-999D-8880E3CD585A} - System32\Tasks\tet3008 => C:\PROGRA~2\FASTSE~1\tet3008.exe
2015-07-02 05:57 - 2015-07-02 05:57 - 00613255 _____ (CMI Limited) C:\Users\TAHER\AppData\Local\nsdBCCC.tmp 
2015-07-02 05:25 - 2015-07-05 18:08 - 00003468 _____ C:\Windows\System32\Tasks\Biivuneosiuw 
 2015-07-02 05:24 - 2015-07-05 02:50 - 00000000 ____D C:\Users\TAHER\AppData\Roaming\B2330770-1435807452-11E1-8DAF-30F9EDBD4558 
2015-07-02 05:57 - 2015-07-02 05:57 - 0613255 _____ (CMI Limited) C:\Users\TAHER\AppData\Local\nsdBCCC.tmp 
 2015-07-03 11:47 - 2015-06-16 08:50 - 00281088 ___SH () C:\Program Files (x86)\OkwardsChonetis\OkwardsChonetis.exe
R2 OkwardsChonetis; C:\Program Files (x86)\OkwardsChonetis\OkwardsChonetis.exe [281088 2015-06-16] () [File not signed] <==== ATTENTION
2015-07-03 20:47 - 2015-07-03 20:47 - 00002832 _____ C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
2015-07-03 20:47 - 2015-07-03 20:47 - 00002832 _____ C:\Windows\system32\LavasoftTcpServiceOff.ini
2015-07-03 20:47 - 2015-06-08 14:13 - 00428880 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService64.dll
2015-07-03 20:47 - 2015-06-08 14:13 - 00348488 _____ (Lavasoft Limited) C:\Windows\SysWOW64\LavasoftTcpService.dll
2015-07-03 20:44 - 2015-07-04 05:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2015-07-03 19:49 - 2015-07-07 18:50 - 00000000 ____D C:\Users\TAHER\Desktop\antiadware
2015-07-03 11:47 - 2015-07-03 11:47 - 00000000 __SHD C:\Program Files (x86)\OkwardsChonetis
2015-07-02 05:24 - 2015-07-02 05:24 - 00003088 _____ C:\Windows\System32\Tasks\tet3008
2015-07-02 05:25 - 2015-07-05 18:08 - 00003468 _____ C:\Windows\System32\Tasks\Biivuneosiuw
end


▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
0
freeMoor
7 juil. 2015 à 19:47
J'ai fait la restauration .. mais le FRST est un fichier txt , et pas un .exe ..je change l'extension txt ==> exe ?
0
Réponse 11 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
7 juil. 2015 à 19:50
? Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
? Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Tu ouvres le bloc notes tu copies colles les lignes indiquées et tu enregistres le tout sous fixlist au même endroit que se trouve frst

? Ferme toutes les applications, y compris ton navigateur
? Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
? Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
? L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
0
freeMoor
7 juil. 2015 à 20:01
oui j'ai crés le fichier fixlist.txt avec le code que tu m'as ecrit ,
mais le FRST c'est un .txt non pas un exe .. j'arrive pas a trouver un fichier exécutable qui FRST .. le seul FRST que j'ai c'est un fichier texte FRST.TXT .. comment je peux l'exécuter ?? je change l'extension txt ==> exe ??
0
freeMoor
7 juil. 2015 à 20:04
oups .. tu voulais me dire de refaire le scan avec FRST .. désolé lol
0
Réponse 12 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
7 juil. 2015 à 20:04
tu ouvres frst et tu cliques sur fix
0
freeMoor
7 juil. 2015 à 21:00
Re-bonjour ,
j'ai fait ca .. ca a redémarré .. j'ai perdu internet sur les navigateurs ..mais je me connectais toujours ailleurs (Skype par exemple) , j'ai ressayé pas mal de le résoudre mais j'ay pas arrivé .. alors j'ai restauréle système depuis le point que j'ai crée auparavant ,
le fichier fixList s'est renommé en fixLog , je poste le contenu dans le prochain commentaire
0
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807 > freeMoor
7 juil. 2015 à 21:01
C'est suite au fix?
0
freeMoor > lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024
7 juil. 2015 à 21:05
oui après que le pc a redemaré , je n'airriveraiplus a me connecter sur le navigateur suite a un problem de non connaissance du proxy .. j'ai essayé de faire quelque chose mais je suis tellement null aux resaux .. ca na pas marché .. j'ai restauré le système .. t'as une idée de que ce que ca peut etre ?
0
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807 > freeMoor
7 juil. 2015 à 21:07
Refais frst
J'ai du faire sauter quelque chose...
0
freeMoor
7 juil. 2015 à 21:00
Fix result of Farbar Recovery Scan Tool (x64) Version:05-07-2015
Ran by TAHER at 2015-07-07 20:05:49 Run:1
Running from C:\Users\TAHER\Desktop
Loaded Profiles: TAHER & MsDtsServer110 & MSSQLServerOLAPService & ReportServer & MSSQLFDLauncher & MSSQLSERVER (Available Profiles: TAHER & MsDtsServer110 & MSSQLServerOLAPService & ReportServer & MSSQLFDLauncher & MSSQLSERVER & Classic .NET AppPool & DefaultAppPool & ASP.NET v4.0 Classic & ASP.NET v4.0)
Boot Mode: Normal
==============================================

fixlist content:

start
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Task: {01112028-406A-4480-843D-D58F1B2BD5A6} - System32\Tasks\{C6B3FC78-BA39-4A62-AF62-647EBDA5C041} => pcalua.exe -a C:\Users\TAHER\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=face
Task: {2C1D1202-BAD4-4B0A-BD6B-08641F5FE27D} - System32\Tasks\Biivuneosiuw => C:\ProgramData\Biivuneosiuw\1.0.1.0\hsorseuo.exe
Task: {3B52EE6F-7C96-4C1B-9B1C-7AEB86DFD44C} - System32\Tasks\{E11B15D0-F594-4D61-A7B0-B4DC9CD64E47} => pcalua.exe -a C:\Users\TAHER\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi
Task: {7C673CD8-0529-44A7-999D-8880E3CD585A} - System32\Tasks\tet3008 => C:\PROGRA~2\FASTSE~1\tet3008.exe
2015-07-02 05:57 - 2015-07-02 05:57 - 00613255 _____ (CMI Limited) C:\Users\TAHER\AppData\Local\nsdBCCC.tmp
2015-07-02 05:25 - 2015-07-05 18:08 - 00003468 _____ C:\Windows\System32\Tasks\Biivuneosiuw
2015-07-02 05:24 - 2015-07-05 02:50 - 00000000 ____D C:\Users\TAHER\AppData\Roaming\B2330770-1435807452-11E1-8DAF-30F9EDBD4558
2015-07-02 05:57 - 2015-07-02 05:57 - 0613255 _____ (CMI Limited) C:\Users\TAHER\AppData\Local\nsdBCCC.tmp
2015-07-03 11:47 - 2015-06-16 08:50 - 00281088 ___SH () C:\Program Files (x86)\OkwardsChonetis\OkwardsChonetis.exe
R2 OkwardsChonetis; C:\Program Files (x86)\OkwardsChonetis\OkwardsChonetis.exe [281088 2015-06-16] () [File not signed] <==== ATTENTION
2015-07-03 20:47 - 2015-07-03 20:47 - 00002832 _____ C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
2015-07-03 20:47 - 2015-07-03 20:47 - 00002832 _____ C:\Windows\system32\LavasoftTcpServiceOff.ini
2015-07-03 20:47 - 2015-06-08 14:13 - 00428880 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService64.dll
2015-07-03 20:47 - 2015-06-08 14:13 - 00348488 _____ (Lavasoft Limited) C:\Windows\SysWOW64\LavasoftTcpService.dll
2015-07-03 20:44 - 2015-07-04 05:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2015-07-03 19:49 - 2015-07-07 18:50 - 00000000 ____D C:\Users\TAHER\Desktop\antiadware
2015-07-03 11:47 - 2015-07-03 11:47 - 00000000 __SHD C:\Program Files (x86)\OkwardsChonetis
2015-07-02 05:24 - 2015-07-02 05:24 - 00003088 _____ C:\Windows\System32\Tasks\tet3008
2015-07-02 05:25 - 2015-07-05 18:08 - 00003468 _____ C:\Windows\System32\Tasks\Biivuneosiuw
end


C:\Windows\system32\GroupPolicy\Machine => moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => moved successfully.
"HKLM\SOFTWARE\Policies\Google" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{01112028-406A-4480-843D-D58F1B2BD5A6}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{01112028-406A-4480-843D-D58F1B2BD5A6}" => key removed successfully
C:\Windows\System32\Tasks\{C6B3FC78-BA39-4A62-AF62-647EBDA5C041} => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{C6B3FC78-BA39-4A62-AF62-647EBDA5C041}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{2C1D1202-BAD4-4B0A-BD6B-08641F5FE27D}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2C1D1202-BAD4-4B0A-BD6B-08641F5FE27D}" => key removed successfully
C:\Windows\System32\Tasks\Biivuneosiuw => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Biivuneosiuw" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3B52EE6F-7C96-4C1B-9B1C-7AEB86DFD44C}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3B52EE6F-7C96-4C1B-9B1C-7AEB86DFD44C}" => key removed successfully
C:\Windows\System32\Tasks\{E11B15D0-F594-4D61-A7B0-B4DC9CD64E47} => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E11B15D0-F594-4D61-A7B0-B4DC9CD64E47}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7C673CD8-0529-44A7-999D-8880E3CD585A}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7C673CD8-0529-44A7-999D-8880E3CD585A}" => key removed successfully
C:\Windows\System32\Tasks\tet3008 => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\tet3008" => key removed successfully
C:\Users\TAHER\AppData\Local\nsdBCCC.tmp => moved successfully.
"C:\Windows\System32\Tasks\Biivuneosiuw" => File/Folder not found.
C:\Users\TAHER\AppData\Roaming\B2330770-1435807452-11E1-8DAF-30F9EDBD4558 => moved successfully.
"C:\Users\TAHER\AppData\Local\nsdBCCC.tmp" => File/Folder not found.
C:\Program Files (x86)\OkwardsChonetis\OkwardsChonetis.exe => moved successfully.
OkwardsChonetis => Unable to stop service.
OkwardsChonetis => Service removed successfully
C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini => moved successfully.
C:\Windows\system32\LavasoftTcpServiceOff.ini => moved successfully.
C:\Windows\system32\LavasoftTcpService64.dll => moved successfully.
C:\Windows\SysWOW64\LavasoftTcpService.dll => moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft => moved successfully.
C:\Users\TAHER\Desktop\antiadware => moved successfully.
C:\Program Files (x86)\OkwardsChonetis => moved successfully.
"C:\Windows\System32\Tasks\tet3008" => File/Folder not found.
"C:\Windows\System32\Tasks\Biivuneosiuw" => File/Folder not found.


The system needed a reboot..

End of Fixlog 20:05:55

0
Réponse 13 / 17
freeMoor
7 juil. 2015 à 21:32
J'ai fair un nouveau scan a FRST.exe

FRST.txt : http://pjjoint.malekal.com/files.php?id=20150707_i5b8u8u7z7
Addition.txt : http://pjjoint.malekal.com/files.php?id=20150707_i5b8u8u7z7

dsl pour le retard le pc devient plus lent
0
Réponse 14 / 17
freeMoor
7 juil. 2015 à 23:06
salut lilidurhone.. je vous remercie pour votre patience .. pourriez vous m'aider svp .. j'ai publié les 2 fichiers FRST et Addition
0
Réponse 15 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
8 juil. 2015 à 08:48
Je ferai le script sans certaines lignes ce soir
0
Réponse 16 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
8 juil. 2015 à 16:30
Bon
Si jamais tu reperds la connexion suite au fix tu suis cette fiche*
https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

Tu refais le même script qu'hier
0
FreeMoor
8 juil. 2015 à 23:12
Merci bcp lilidurhone,

hier j'ai suprimmé toutes les instance des fichiers et dossiers OkwardsChonetis et sasa ,
puis la connexion s'est bloqué a cause d'un certain proxy .. je l'ai décoché et désactivé et ca marche ,
j'ai reinstallé firefox et je n'ai plus les publicité sur les navigateurs ..

apparement le probleme est résolu jusqu'a maintenant ,

Merci encore une fois
0
Réponse 17 / 17
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
9 juil. 2015 à 04:32
Super :)

Refais frst
0

Discussions similaires

Pano xp lvl 80 Dofus
Toodzoo35132 -
Badboy8433 -

28 réponses
Supprimer Adwares et publicités indésirables sur Mac OS
baissaoui -
baissaoui -

0 réponse