Sujet Précédent Sujet Suivant

Utiliser les mêmes conseils contre les virus que ceux lus sur ce

Résolu/Fermé
mm pas mal - 16 juil. 2015 à 19:49
 mm pas mal - 16 juil. 2015 à 23:56
Bonjour,

je suis en train de passer un temps fou sur le forum pour trouver une solution aux problèmes de mon PC : des pubs à tire-larigot, des pages qui s'affichent à la place de ce que je recherche. mais peut-on utiliser les mêmes conseils que ceux donnés à d'autres utilisateurs ? je suis perdue, j'ai essayé de me créer un compte sur ce forum : j'y arrive plus non plus !
merci pour votre aide

A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
16 juil. 2015 à 20:03
Salut,

Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage dans un nouveau message.

Salut,

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

--
0
Réponse 2 / 6
mm pas mal
16 juil. 2015 à 20:46
re bonjour,

désepérée car je n'arrive pas aux résultats dès le début du travail : FRST (64 bits) ne peut pas se télécharger . Je deviens dingue et j'ai crié sur mon fils qui a fait je ne sais quoi sur l'ordiiiiii !
0
Caribou-22 Messages postés 486 Date d'inscription lundi 13 juillet 2015 Statut Membre Dernière intervention 26 octobre 2023 111
16 juil. 2015 à 21:02
Windows, briseur de famille depuis 1985 ^^
Blague à part. Ne panique pas, une mauvaise manip entraînant le chaos est trèèèèès vite arrivée avec Windows. Ton fils ne s'en est probablement pas rendu compte.
Avec quel navigateur internet as-tu essayé de télécharger ?
0
mm pas mal > Caribou-22 Messages postés 486 Date d'inscription lundi 13 juillet 2015 Statut Membre Dernière intervention 26 octobre 2023
16 juil. 2015 à 21:38
merci pour ce réconfort Caribou 22,
j'utilise mozilla
et je suis parvenue après m'etre calmée à envoyer les 3 rapports
j'attends la suite ...
Rachel
0
Réponse 3 / 6
mm pas mal
16 juil. 2015 à 21:04
http://pjjoint.malekal.com/files.php?id=20150716_w14q14q8m7j11
http://pjjoint.malekal.com/files.php?id=FRST_20150716_o10n15g12r7d11
http://pjjoint.malekal.com/files.php?id=20150716_n8h12e6w14i10

voici ce que je suis parvenue à faire, je prie pour que ça marche

merci
0
mm pas mal
16 juil. 2015 à 21:53
bonsoir,
comme il est tard , vous allez peut-etre arreter ce travail ou le reporter ... dois-je laisser mon PC allumé pour la nuit ? (il y a au moins 4 onglets qui moulinent en permanence). Sinon je ne suis pas couchée avant 23 h ou minuit.
Toujours merci
R.
0
Réponse 4 / 6
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
16 juil. 2015 à 22:50
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [mbot_fr_147] => [X]
HKLM-x32\...\Run: [ConvertAd] => C:\Users\r\AppData\Local\ConvertAd\ConvertAd.exe
HKU\S-1-5-21-3937155902-4204456954-2608644797-1001\...\Run: [WindApp] => C:\Users\r\AppData\Roaming\Store\WindApp\WindApp Update.exe [160504 2014-09-09] (Nosibay)
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll File not found
R2 Service Mgr AssistPoint; C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56\plugincontainer.exe [647952 2015-07-16] ()
R2 Update Mgr AssistPoint; C:\Program Files (x86)\Common Files\c716fd70-872c-4aaa-a07f-e248365d7f56\Updater.exe [574736 2015-07-16] ()
S1 pfnfd_1_10_0_12; system32\drivers\pfnfd_1_10_0_12.sys [X]
2015-07-16 19:29 - 2015-04-01 14:05 - 00000000 ____D C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56
Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {3D9C146A-4E1B-4C5B-A694-AC0CF9EFF13C} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {4CEFFAA1-9E97-4F51-825B-78B21834A795} - System32\Tasks\WindApp Update => C:\Users\r\AppData\Roaming\Store\WindApp\WindApp Update.exe [2014-09-09] (Nosibay) <==== ATTENTION
Task: {549DC249-B294-4A51-95DD-756A93AB946A} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {7B6735BE-231D-4FFF-A10E-5A76CEDFBEAA} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {87615D69-A2BE-4D4B-853C-F646EAC3CA2E} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
mm pas mal
16 juil. 2015 à 23:38
Voici le copié collé :

Fix result of Farbar Recovery Scan Tool (x64) Version:13-07-2015
Ran by r at 2015-07-16 23:31:25 Run:1
Running from C:\Users\r\Desktop
Loaded Profiles: r (Available Profiles: r & Didier & Yann & noe)
Boot Mode: Normal
==============================================

fixlist content:


HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [mbot_fr_147] => [X]
HKLM-x32\...\Run: [ConvertAd] => C:\Users\r\AppData\Local\ConvertAd\ConvertAd.exe
HKU\S-1-5-21-3937155902-4204456954-2608644797-1001\...\Run: [WindApp] => C:\Users\r\AppData\Roaming\Store\WindApp\WindApp Update.exe [160504 2014-09-09] (Nosibay)
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll File not found
R2 Service Mgr AssistPoint; C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56\plugincontainer.exe [647952 2015-07-16] ()
R2 Update Mgr AssistPoint; C:\Program Files (x86)\Common Files\c716fd70-872c-4aaa-a07f-e248365d7f56\Updater.exe [574736 2015-07-16] ()
S1 pfnfd_1_10_0_12; system32\drivers\pfnfd_1_10_0_12.sys [X]
2015-07-16 19:29 - 2015-04-01 14:05 - 00000000 ____D C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56
Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {3D9C146A-4E1B-4C5B-A694-AC0CF9EFF13C} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {4CEFFAA1-9E97-4F51-825B-78B21834A795} - System32\Tasks\WindApp Update => C:\Users\r\AppData\Roaming\Store\WindApp\WindApp Update.exe [2014-09-09] (Nosibay) <==== ATTENTION
Task: {549DC249-B294-4A51-95DD-756A93AB946A} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {7B6735BE-231D-4FFF-A10E-5A76CEDFBEAA} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {87615D69-A2BE-4D4B-853C-F646EAC3CA2E} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION


HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => value removed successfully
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_147 => value removed successfully
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ConvertAd => value removed successfully
HKU\S-1-5-21-3937155902-4204456954-2608644797-1001\Software\Microsoft\Windows\CurrentVersion\Run\\WindApp => value removed successfully
"C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll" => value data removed successfully.
Service Mgr AssistPoint => Unable to stop service.
Service Mgr AssistPoint => Service removed successfully
Update Mgr AssistPoint => Unable to stop service.
Update Mgr AssistPoint => Service removed successfully
pfnfd_1_10_0_12 => Service removed successfully

"C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56" folder move:

Could not move "C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56" folder => Scheduled to move on reboot.

C:\WINDOWS\Tasks\APSnotifierPP1.job => moved successfully.
C:\WINDOWS\Tasks\APSnotifierPP2.job => moved successfully.
C:\WINDOWS\Tasks\APSnotifierPP3.job => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3D9C146A-4E1B-4C5B-A694-AC0CF9EFF13C}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3D9C146A-4E1B-4C5B-A694-AC0CF9EFF13C}" => key removed successfully
C:\Windows\System32\Tasks\APSnotifierPP1 => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APSnotifierPP1" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4CEFFAA1-9E97-4F51-825B-78B21834A795}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4CEFFAA1-9E97-4F51-825B-78B21834A795}" => key removed successfully
C:\Windows\System32\Tasks\WindApp Update => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WindApp Update" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{549DC249-B294-4A51-95DD-756A93AB946A}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{549DC249-B294-4A51-95DD-756A93AB946A}" => key removed successfully
C:\Windows\System32\Tasks\APSnotifierPP3 => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APSnotifierPP3" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7B6735BE-231D-4FFF-A10E-5A76CEDFBEAA}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7B6735BE-231D-4FFF-A10E-5A76CEDFBEAA}" => key removed successfully
C:\Windows\System32\Tasks\APSnotifierPP2 => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APSnotifierPP2" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{87615D69-A2BE-4D4B-853C-F646EAC3CA2E}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{87615D69-A2BE-4D4B-853C-F646EAC3CA2E}" => key removed successfully
C:\Windows\System32\Tasks\LaunchSignup => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LaunchSignup" => key removed successfully

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-07-16 23:33:46)<=

C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56 => Is moved successfully

End of Fixlog 23:33:46

0
Réponse 6 / 6
mm pas mal
16 juil. 2015 à 23:56
UN TRES GRAND MERCI à MALEKAL !

juste une dernière question : faut-il remettre Avast ou autre anti quelquechose ?

Rachel

Merci et Bonne Nuit
0

Discussions similaires

ne pas utiliser la souris mais le clavier
isabela -
thomas-richet -

32 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Impossible d'utiliser ce numéro de téléphone pour la validat
Marie -
MPMP10 -

1 réponse
Impossible d'utiliser numéro de téléphone validation
Rob5 -
Panth33ra -

4 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses