Globasearch.com et webswitch.tk

Résolu
MrCreeps -  
MrCreeps Messages postés 9 Statut Membre -
bonjours,
J'ai besoin du fichier fixlist.txt

J'ai suivi le tuto FRST x 64 il me faut de l'aide pour avoir le fichier fixlist.txt voici les rapports: FRST,addition et shorcut.
http://pjjoint.malekal.com/files.php?read=20150713_z9i6n9p12m11
http://pjjoint.malekal.com/files.php?read=20150713_e7v6o8i13b7
http://pjjoint.malekal.com/files.php?read=20150713_f14t9o13g6j12
Merci

7 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    oui et quel est le problème ?
    0
  2. MrCreeps Messages postés 9 Statut Membre
     
    Mon navigateur est infesté par globasearch.com et webswitch.tk,j' ai telecharger des anti virus comme adwcleaner me celui-ci n'arrive pas a supprimer ce problème.J'ai beau changer réparer firefox ou encore changer ma page d'accueil mais au redémarrage de l'ordinateur le virus revient avec une application setup qui se lance et mon pc rame .
    J'ai pu voir que vous avez aidé une personne qui avait exactement le même problème que moi et j'ai pu voir que grâce a son fichier fixlist il a pu résoudre son problème.(J'ai bien suivi le tutorial FRST et il ne me reste plus qu'à avoir le fichier fixlist)
    cordialement.
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok,

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-07-03 14:42 - 2015-04-27 12:28 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
    Task: {2F5FEE04-BD1E-4AE3-81DB-CA03A8F86111} - System32\Tasks\{5D4ADA96-D9D2-4E54-8283-218997E0ECE2} => C:\Program Files (x86)\Sniper Elite 3\bin\SniperElite3.exe

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. MrCreeps Messages postés 9 Statut Membre
       
      Ok merci je vais essayé tout de suite.
      0
  4. MrCreeps Messages postés 9 Statut Membre
     
    voici le resultat tu texte qui est apparu :
    Fix result of Farbar Recovery Scan Tool (x64) Version:12-07-2015
    Ran by MrCreeps at 2015-07-13 13:35:54 Run:2
    Running from C:\Users\MrCreeps\Desktop
    Loaded Profiles: MrCreeps (Available Profiles: MrCreeps)
    Boot Mode: Normal
    ==============================================

    fixlist content:
    2015-07-03 14:42 - 2015-04-27 12:28 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
    Task: {2F5FEE04-BD1E-4AE3-81DB-CA03A8F86111} - System32\Tasks\{5D4ADA96-D9D2-4E54-8283-218997E0ECE2} => C:\Program Files (x86)\Sniper Elite 3\bin\SniperElite3.exe

    C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 => moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2F5FEE04-BD1E-4AE3-81DB-CA03A8F86111}" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F5FEE04-BD1E-4AE3-81DB-CA03A8F86111}" => key removed successfully
    C:\Windows\System32\Tasks\{5D4ADA96-D9D2-4E54-8283-218997E0ECE2} => moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{5D4ADA96-D9D2-4E54-8283-218997E0ECE2}" => key removed successfully

    End of Fixlog 13:35:54

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. MrCreeps Messages postés 9 Statut Membre
     
    lorsque que j'ouvre une nouvelle fenetre ou firefox j'ai toujours comme page d'accueil globasearch .
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Cela est expliqué à la fin de : https://www.malekal.com/reparer-firefox/?t=36057&start= comment changer la page d'un nouvel onglet.
      Paragraphe vers la fin.

      Aussi,Normalement la réparation/réinitialisation remet par défaut, tu l'as bien faite ?
      0
    2. MrCreeps Messages postés 9 Statut Membre
       
      merci de votre aide,
      je viens de faire la réparation de Firefox et j'ai effectivement plus globasearch ainsi que webswitch en page d'accueil mais es ce que lorsque je redémarre mon ordinateur le problème refera apparition comme auparavant?j'ai également redémarrer l'ordi mais le setup et toujours présent .
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      quel setup ? où ?
      0
      1. MrCreeps Messages postés 9 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        je viens de redémarrer mon ordinateur et le problème de globasearch est revenu même si j'ai changer la page d'accueil et lorsque que je demarre mon ordinateur un setup se lance est un dossier tente de modifier quelque chose en rapport avec ma connexion mais je le bloque a chaque reprise .Je penses qu'il est en rapport avec globasearch.(dans about:config je n'ai pas le fichier keyword.URL)
        0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    Task: {3EE55119-28DF-4789-B025-70F0C0635303} - System32\Tasks\{F10E666F-FAE7-4AA8-AA83-B0F313641516} => pcalua.exe -a "C:\Users\MrCreeps\Downloads\Middle Earth - Shadow of Mordor-Black Box\Setup.exe" -d "C:\Users\MrCreeps\Downloads\Middle Earth - Shadow of Mordor-Black Box"
    Task: {9E994F5E-9121-43E4-8DB3-A35F89B55369} - System32\Tasks\Better DS3 => C:\Users\MrCreeps\AppData\Local\Temp\is-0G29V.tmp\prsetup.exe [2015-07-04] (CiebApps ) <==== ATTENTION
    Task: {BBBC5066-28FE-4EDD-960A-8E72432B8302} - System32\Tasks\{1708B8DF-F555-4D03-8CB4-6B042044C9F5} => pcalua.exe -a "C:\Users\MrCreeps\Downloads\FAR CRY 4 GOLD EDITION-SC\GDFInstall.exe" -d "C:\Users\MrCreeps\Downloads\FAR CRY 4 GOLD EDITION-SC"
    Task: {A5ED45A7-9D16-424E-861A-D4100DBAD450} - System32\Tasks\{F028A173-5E2F-4CCD-AB70-AA0B16FD30BA} => pcalua.exe -a C:\Users\MrCreeps\Downloads\Install_CopyTransControlCenter.exe -d C:\Users\MrCreeps\Downloads
    Task: {E17C99E4-A710-4614-83A6-EA7646CA38FA} - System32\Tasks\{B633B570-16BD-4A1A-BB99-4A4F0F0228E8} => pcalua.exe -a "C:\Program Files (x86)\Steam\steamapps\common\Left 4 Dead 2\bin\addoninstaller.exe" -d "C:\Program Files (x86)\Steam\SteamApps\common\Left 4 Dead 2\left4dead2\addons" -c C:\PROGRA~2\Steam\STEAMA~1\common\LEFT4D~1\LEFT4D~1\addons\NAZI_Z~1.VPK
    Task: {EE21FF84-8524-4731-85BB-2FC43FDDEC0B} - System32\Tasks\{C70F043A-757B-407D-9347-60A5780CB0C3} => pcalua.exe -a "C:\Users\MrCreeps\Downloads\Middle Earth - Shadow of Mordor-Black Box\Redist\vcredist_x86.exe" -d "C:\Users\MrCreeps\Downloads\Middle Earth - Shadow of Mordor-Black Box\Redist"

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    0
    1. MrCreeps Messages postés 9 Statut Membre
       
      Merci énormément je ne sais pas comment vous remercier !!beau travail l!! merci pour votre temps que vous avez utilisé pour m'aider.
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
    1. MrCreeps Messages postés 9 Statut Membre
       
      merci bcp!
      0