Utiliser les mêmes conseils contre les virus que ceux lus sur ce

Résolu
mm pas mal -  
 mm pas mal -
Bonjour,

je suis en train de passer un temps fou sur le forum pour trouver une solution aux problèmes de mon PC : des pubs à tire-larigot, des pages qui s'affichent à la place de ce que je recherche. mais peut-on utiliser les mêmes conseils que ceux donnés à d'autres utilisateurs ? je suis perdue, j'ai essayé de me créer un compte sur ce forum : j'y arrive plus non plus !
merci pour votre aide

6 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
    Donne le rapport de nettoyage dans un nouveau message.

    Salut,

    Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    --
    0
  2. mm pas mal
     
    re bonjour,

    désepérée car je n'arrive pas aux résultats dès le début du travail : FRST (64 bits) ne peut pas se télécharger . Je deviens dingue et j'ai crié sur mon fils qui a fait je ne sais quoi sur l'ordiiiiii !
    0
    1. Caribou-22 Messages postés 512 Statut Membre 114
       
      Windows, briseur de famille depuis 1985 ^^
      Blague à part. Ne panique pas, une mauvaise manip entraînant le chaos est trèèèèès vite arrivée avec Windows. Ton fils ne s'en est probablement pas rendu compte.
      Avec quel navigateur internet as-tu essayé de télécharger ?
      0
      1. mm pas mal > Caribou-22 Messages postés 512 Statut Membre
         
        merci pour ce réconfort Caribou 22,
        j'utilise mozilla
        et je suis parvenue après m'etre calmée à envoyer les 3 rapports
        j'attends la suite ...
        Rachel
        0
  3. mm pas mal
     
    http://pjjoint.malekal.com/files.php?id=20150716_w14q14q8m7j11
    http://pjjoint.malekal.com/files.php?id=FRST_20150716_o10n15g12r7d11
    http://pjjoint.malekal.com/files.php?id=20150716_n8h12e6w14i10

    voici ce que je suis parvenue à faire, je prie pour que ça marche

    merci
    0
    1. mm pas mal
       
      bonsoir,
      comme il est tard , vous allez peut-etre arreter ce travail ou le reporter ... dois-je laisser mon PC allumé pour la nuit ? (il y a au moins 4 onglets qui moulinent en permanence). Sinon je ne suis pas couchée avant 23 h ou minuit.
      Toujours merci
      R.
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM-x32\...\Run: [] => [X]
    HKLM-x32\...\Run: [mbot_fr_147] => [X]
    HKLM-x32\...\Run: [ConvertAd] => C:\Users\r\AppData\Local\ConvertAd\ConvertAd.exe
    HKU\S-1-5-21-3937155902-4204456954-2608644797-1001\...\Run: [WindApp] => C:\Users\r\AppData\Roaming\Store\WindApp\WindApp Update.exe [160504 2014-09-09] (Nosibay)
    AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll File not found
    R2 Service Mgr AssistPoint; C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56\plugincontainer.exe [647952 2015-07-16] ()
    R2 Update Mgr AssistPoint; C:\Program Files (x86)\Common Files\c716fd70-872c-4aaa-a07f-e248365d7f56\Updater.exe [574736 2015-07-16] ()
    S1 pfnfd_1_10_0_12; system32\drivers\pfnfd_1_10_0_12.sys [X]
    2015-07-16 19:29 - 2015-04-01 14:05 - 00000000 ____D C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56
    Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: {3D9C146A-4E1B-4C5B-A694-AC0CF9EFF13C} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: {4CEFFAA1-9E97-4F51-825B-78B21834A795} - System32\Tasks\WindApp Update => C:\Users\r\AppData\Roaming\Store\WindApp\WindApp Update.exe [2014-09-09] (Nosibay) <==== ATTENTION
    Task: {549DC249-B294-4A51-95DD-756A93AB946A} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: {7B6735BE-231D-4FFF-A10E-5A76CEDFBEAA} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: {87615D69-A2BE-4D4B-853C-F646EAC3CA2E} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.F
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. mm pas mal
     
    Voici le copié collé :

    Fix result of Farbar Recovery Scan Tool (x64) Version:13-07-2015
    Ran by r at 2015-07-16 23:31:25 Run:1
    Running from C:\Users\r\Desktop
    Loaded Profiles: r (Available Profiles: r & Didier & Yann & noe)
    Boot Mode: Normal
    ==============================================

    fixlist content:

    HKLM-x32\...\Run: [] => [X]
    HKLM-x32\...\Run: [mbot_fr_147] => [X]
    HKLM-x32\...\Run: [ConvertAd] => C:\Users\r\AppData\Local\ConvertAd\ConvertAd.exe
    HKU\S-1-5-21-3937155902-4204456954-2608644797-1001\...\Run: [WindApp] => C:\Users\r\AppData\Roaming\Store\WindApp\WindApp Update.exe [160504 2014-09-09] (Nosibay)
    AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll File not found
    R2 Service Mgr AssistPoint; C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56\plugincontainer.exe [647952 2015-07-16] ()
    R2 Update Mgr AssistPoint; C:\Program Files (x86)\Common Files\c716fd70-872c-4aaa-a07f-e248365d7f56\Updater.exe [574736 2015-07-16] ()
    S1 pfnfd_1_10_0_12; system32\drivers\pfnfd_1_10_0_12.sys [X]
    2015-07-16 19:29 - 2015-04-01 14:05 - 00000000 ____D C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56
    Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: {3D9C146A-4E1B-4C5B-A694-AC0CF9EFF13C} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: {4CEFFAA1-9E97-4F51-825B-78B21834A795} - System32\Tasks\WindApp Update => C:\Users\r\AppData\Roaming\Store\WindApp\WindApp Update.exe [2014-09-09] (Nosibay) <==== ATTENTION
    Task: {549DC249-B294-4A51-95DD-756A93AB946A} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: {7B6735BE-231D-4FFF-A10E-5A76CEDFBEAA} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
    Task: {87615D69-A2BE-4D4B-853C-F646EAC3CA2E} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION

    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => value removed successfully
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_147 => value removed successfully
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ConvertAd => value removed successfully
    HKU\S-1-5-21-3937155902-4204456954-2608644797-1001\Software\Microsoft\Windows\CurrentVersion\Run\\WindApp => value removed successfully
    "C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll" => value data removed successfully.
    Service Mgr AssistPoint => Unable to stop service.
    Service Mgr AssistPoint => Service removed successfully
    Update Mgr AssistPoint => Unable to stop service.
    Update Mgr AssistPoint => Service removed successfully
    pfnfd_1_10_0_12 => Service removed successfully

    "C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56" folder move:

    Could not move "C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56" folder => Scheduled to move on reboot.

    C:\WINDOWS\Tasks\APSnotifierPP1.job => moved successfully.
    C:\WINDOWS\Tasks\APSnotifierPP2.job => moved successfully.
    C:\WINDOWS\Tasks\APSnotifierPP3.job => moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3D9C146A-4E1B-4C5B-A694-AC0CF9EFF13C}" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3D9C146A-4E1B-4C5B-A694-AC0CF9EFF13C}" => key removed successfully
    C:\Windows\System32\Tasks\APSnotifierPP1 => moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APSnotifierPP1" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4CEFFAA1-9E97-4F51-825B-78B21834A795}" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4CEFFAA1-9E97-4F51-825B-78B21834A795}" => key removed successfully
    C:\Windows\System32\Tasks\WindApp Update => moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WindApp Update" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{549DC249-B294-4A51-95DD-756A93AB946A}" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{549DC249-B294-4A51-95DD-756A93AB946A}" => key removed successfully
    C:\Windows\System32\Tasks\APSnotifierPP3 => moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APSnotifierPP3" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7B6735BE-231D-4FFF-A10E-5A76CEDFBEAA}" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7B6735BE-231D-4FFF-A10E-5A76CEDFBEAA}" => key removed successfully
    C:\Windows\System32\Tasks\APSnotifierPP2 => moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APSnotifierPP2" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{87615D69-A2BE-4D4B-853C-F646EAC3CA2E}" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{87615D69-A2BE-4D4B-853C-F646EAC3CA2E}" => key removed successfully
    C:\Windows\System32\Tasks\LaunchSignup => moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LaunchSignup" => key removed successfully

    Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-07-16 23:33:46)<=

    C:\ProgramData\c716fd70-872c-4aaa-a07f-e248365d7f56 => Is moved successfully

    End of Fixlog 23:33:46

    0
  7. mm pas mal
     
    UN TRES GRAND MERCI à MALEKAL !

    juste une dernière question : faut-il remettre Avast ou autre anti quelquechose ?

    Rachel

    Merci et Bonne Nuit
    0

Discussions similaires

ne pas utiliser la souris mais le clavier
isabela -
thomas-richet -

32 réponses
Impossible d'utiliser ce numéro de téléphone pour la validat
Marie -
MPMP10 -

1 réponse
Votre PC ne peut pas utiliser un autre écran.
jurgenwallis -
mahofoce1 -

51 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Peut-on utiliser des ticket kadéos infini sur internet ?
Mnoir et blanc -
Pascal -

46 réponses