Sujet Précédent Sujet Suivant

Surinfection de mon PC

Fermé
coco15 - 19 août 2015 à 20:45
Papounet17000 Messages postés 26451 Date d'inscription lundi 4 février 2008 Statut Membre Dernière intervention 23 janvier 2024 - 19 août 2015 à 22:19
Bonsoir,
Mon ordinateur est infecté par de multiples toolbars et autre logiciels tels BubbleDock, OptimizerPro, etc.
Je n'arrive pas à m'en débarrasser, même en les désinstallant depuis le panneau de configuration puis en faisant un nettoyage avec AdwCleaner...
Pouvez-vous m'aider ?
Merci d'avance.


A voir également:

7 réponses

Réponse 1 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 août 2015 à 21:04
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [gmsd_fr_005010055] => [X]
HKLM-x32\...\Run: [gmsd_fr_005010064] => C:\Program Files (x86)\gmsd_fr_005010064\gmsd_fr_005010064.exe [3979920 2015-08-18] ()
HKLM-x32\...\RunOnce: [upgmsd_fr_005010064.exe] => C:\Users\coco\AppData\Local\gmsd_fr_005010064\upgmsd_fr_005010064.exe [3333776 2015-08-18] ()
HKU\S-1-5-21-860520022-1124467083-3197977539-1000\...\Run: [Wahoo] => [X]
R2 retixoty; C:\Program Files (x86)\FFFFFFFF-1439995739-FFFF-FFFF-FFFFFFFFFFFF\knsy266D.tmpfs [X]
R2 zefekefo; C:\Program Files (x86)\FFFFFFFF-1439058222-FFFF-FFFF-FFFFFFFFFFFF\knsg90D3.tmpfs [X]
R2 jybiqyqo; C:\Program Files (x86)\FFFFFFFF-1439995739-FFFF-FFFF-FFFFFFFFFFFF\hnse709F.tmp [137728 2015-08-19] () [Fichier non signé]
R2 WajaInternetEn Monitor; C:\Program Files\WajaInternetEn\wajam_64.exe [2127872 2015-08-17] () [Fichier non signé]
S2 wbsvc; C:\Program Files\WebBar\wbsvc.exe [37144 2015-06-30] (Web Bar Media)
2015-08-19 20:34 - 2015-08-19 20:34 - 00000000 ____D C:\Program Files\WebBar
2015-08-19 20:22 - 2015-08-19 20:23 - 00000000 ____D C:\ProgramData\JWinManProJ
2015-08-19 19:45 - 2015-08-19 19:45 - 00003146 _____ C:\Windows\System32\Tasks\{86A2278B-862B-4DE4-9089-25DBF557B53C}
2015-08-19 19:07 - 2015-08-19 19:07 - 00613255 _____ (CMI Limited) C:\Users\coco\AppData\Local\nsu701B.tmp
2015-08-19 19:07 - 2015-08-19 19:07 - 00613255 _____ (CMI Limited) C:\Users\coco\AppData\Local\nsk9A37.tmp
2015-08-19 16:59 - 2015-08-19 19:07 - 00000000 ____D C:\ProgramData\OWinManProO
2015-08-19 16:49 - 2015-08-19 16:49 - 00613255 _____ (CMI Limited) C:\Users\coco\AppData\Local\nso21B8.tmp
2015-08-19 16:49 - 2015-08-11 20:35 - 00000903 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-19 16:48 - 2015-08-19 19:07 - 00000000 ____D C:\Program Files (x86)\FFFFFFFF-1439995739-FFFF-FFFF-FFFFFFFFFFFF
2015-08-19 16:48 - 2015-08-19 16:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WajaInternetEn
2015-08-19 16:47 - 2015-08-19 16:48 - 00000000 ____D C:\Program Files\WajaInternetEn
2015-08-19 16:45 - 2015-08-19 20:41 - 00000000 ____D C:\Users\coco\AppData\Local\gmsd_fr_005010064
2015-08-19 16:45 - 2015-08-19 20:23 - 00000000 ____D C:\Program Files (x86)\gmsd_fr_005010064
2015-08-13 12:32 - 2015-08-13 12:33 - 00000000 ____D C:\ProgramData\eWinManProe
2015-08-08 20:53 - 2015-08-08 20:53 - 00000000 ____D C:\Users\coco\AppData\Local\CrashRpt
2015-08-08 20:37 - 2015-08-08 20:37 - 00000000 ____D C:\ProgramData\Package Cache
2015-08-08 20:34 - 2015-08-08 20:34 - 00000000 ____D C:\ProgramData\1WinManPro1
2015-08-08 20:23 - 2015-08-14 06:11 - 00000000 ____D C:\Program Files (x86)\FFFFFFFF-1439058222-FFFF-FFFF-FFFFFFFFFFFF
2015-08-08 20:23 - 2015-08-11 22:19 - 00002292 _____ C:\Windows\SysWOW64\${LOGFILE}
2015-08-08 19:51 - 2015-08-08 19:51 - 00000000 ____D C:\ProgramData\ZombieNews
2015-08-08 21:01 - 2015-08-08 21:01 - 00000000 ____D C:\Program Files (x86)\ee63cdc6-5f91-44d3-a3dd-8241c1189391
2015-08-08 21:01 - 2015-08-08 21:01 - 00000000 ____D C:\Program Files (x86)\7820b0eb-3626-4620-9e3a-dab3daac0de7
2015-08-11 21:53 - 2015-08-11 21:53 - 00000000 ____D C:\Users\coco\AppData\Roaming\Optimizer Pro
2015-08-10 21:26 - 2015-08-10 21:26 - 00000000 ____D C:\Users\coco\Documents\Optimizer Pro
Task: {13A25842-2F2C-4C0E-83E4-6F08BD421285} - System32\Tasks\{DCE6629A-2BE8-4913-A12E-F1A311A5204A} => pcalua.exe -a C:\Users\coco\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=tugs
Task: {7D3342F3-2439-412C-8F09-F616A0C1A607} - System32\Tasks\GyazoUpdateTaskMachine => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [2015-07-16] ()
Task: {911EC9A5-1205-402A-9A5C-D03C5EBB61A5} - System32\Tasks\WebBarUpdateTask => C:\Program Files\WebBar\wbsvc.exe [2015-06-30] (Web Bar Media) <==== ATTENTION
Task: {92965CC8-A16C-466D-892D-7ED3D32875C8} - System32\Tasks\{1D5EE729-F456-4092-B61A-724763DCEB51} => pcalua.exe -a C:\ProgramData\ZombieNews\uninstall.exe -c /kb=y /ic=1
Task: {CBD7E7F2-DF80-4928-AAB2-C9E14E781455} - System32\Tasks\WebBarLaunchTask => C:\Program Files\WebBar\wbsvc.exe [2015-06-30] (Web Bar Media) <==== ATTENTION
Task: {E04414A4-9500-49E0-8C9B-9CF89C7310E4} - System32\Tasks\{86A2278B-862B-4DE4-9089-25DBF557B53C} => pcalua.exe -a C:\Users\coco\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0
Réponse 2 / 7
coco15
19 août 2015 à 21:17
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:19-08-2015
Exécuté par coco (2015-08-19 21:09:44) Run:1
Exécuté depuis C:\Users\coco\Desktop
Profils chargés: coco (Profils disponibles: coco)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

HKLM-x32\...\Run: [gmsd_fr_005010055] => [X]
HKLM-x32\...\Run: [gmsd_fr_005010064] => C:\Program Files (x86)\gmsd_fr_005010064\gmsd_fr_005010064.exe [3979920 2015-08-18] ()
HKLM-x32\...\RunOnce: [upgmsd_fr_005010064.exe] => C:\Users\coco\AppData\Local\gmsd_fr_005010064\upgmsd_fr_005010064.exe [3333776 2015-08-18] ()
HKU\S-1-5-21-860520022-1124467083-3197977539-1000\...\Run: [Wahoo] => [X]
R2 retixoty; C:\Program Files (x86)\FFFFFFFF-1439995739-FFFF-FFFF-FFFFFFFFFFFF\knsy266D.tmpfs [X]
R2 zefekefo; C:\Program Files (x86)\FFFFFFFF-1439058222-FFFF-FFFF-FFFFFFFFFFFF\knsg90D3.tmpfs [X]
R2 jybiqyqo; C:\Program Files (x86)\FFFFFFFF-1439995739-FFFF-FFFF-FFFFFFFFFFFF\hnse709F.tmp [137728 2015-08-19] () [Fichier non signé]
R2 WajaInternetEn Monitor; C:\Program Files\WajaInternetEn\wajam_64.exe [2127872 2015-08-17] () [Fichier non signé]
S2 wbsvc; C:\Program Files\WebBar\wbsvc.exe [37144 2015-06-30] (Web Bar Media)
2015-08-19 20:34 - 2015-08-19 20:34 - 00000000 ____D C:\Program Files\WebBar
2015-08-19 20:22 - 2015-08-19 20:23 - 00000000 ____D C:\ProgramData\JWinManProJ
2015-08-19 19:45 - 2015-08-19 19:45 - 00003146 _____ C:\Windows\System32\Tasks\{86A2278B-862B-4DE4-9089-25DBF557B53C}
2015-08-19 19:07 - 2015-08-19 19:07 - 00613255 _____ (CMI Limited) C:\Users\coco\AppData\Local\nsu701B.tmp
2015-08-19 19:07 - 2015-08-19 19:07 - 00613255 _____ (CMI Limited) C:\Users\coco\AppData\Local\nsk9A37.tmp
2015-08-19 16:59 - 2015-08-19 19:07 - 00000000 ____D C:\ProgramData\OWinManProO
2015-08-19 16:49 - 2015-08-19 16:49 - 00613255 _____ (CMI Limited) C:\Users\coco\AppData\Local\nso21B8.tmp
2015-08-19 16:49 - 2015-08-11 20:35 - 00000903 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-19 16:48 - 2015-08-19 19:07 - 00000000 ____D C:\Program Files (x86)\FFFFFFFF-1439995739-FFFF-FFFF-FFFFFFFFFFFF
2015-08-19 16:48 - 2015-08-19 16:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WajaInternetEn
2015-08-19 16:47 - 2015-08-19 16:48 - 00000000 ____D C:\Program Files\WajaInternetEn
2015-08-19 16:45 - 2015-08-19 20:41 - 00000000 ____D C:\Users\coco\AppData\Local\gmsd_fr_005010064
2015-08-19 16:45 - 2015-08-19 20:23 - 00000000 ____D C:\Program Files (x86)\gmsd_fr_005010064
2015-08-13 12:32 - 2015-08-13 12:33 - 00000000 ____D C:\ProgramData\eWinManProe
2015-08-08 20:53 - 2015-08-08 20:53 - 00000000 ____D C:\Users\coco\AppData\Local\CrashRpt
2015-08-08 20:37 - 2015-08-08 20:37 - 00000000 ____D C:\ProgramData\Package Cache
2015-08-08 20:34 - 2015-08-08 20:34 - 00000000 ____D C:\ProgramData\1WinManPro1
2015-08-08 20:23 - 2015-08-14 06:11 - 00000000 ____D C:\Program Files (x86)\FFFFFFFF-1439058222-FFFF-FFFF-FFFFFFFFFFFF
2015-08-08 20:23 - 2015-08-11 22:19 - 00002292 _____ C:\Windows\SysWOW64\${LOGFILE}
2015-08-08 19:51 - 2015-08-08 19:51 - 00000000 ____D C:\ProgramData\ZombieNews
2015-08-08 21:01 - 2015-08-08 21:01 - 00000000 ____D C:\Program Files (x86)\ee63cdc6-5f91-44d3-a3dd-8241c1189391
2015-08-08 21:01 - 2015-08-08 21:01 - 00000000 ____D C:\Program Files (x86)\7820b0eb-3626-4620-9e3a-dab3daac0de7
2015-08-11 21:53 - 2015-08-11 21:53 - 00000000 ____D C:\Users\coco\AppData\Roaming\Optimizer Pro
2015-08-10 21:26 - 2015-08-10 21:26 - 00000000 ____D C:\Users\coco\Documents\Optimizer Pro
Task: {13A25842-2F2C-4C0E-83E4-6F08BD421285} - System32\Tasks\{DCE6629A-2BE8-4913-A12E-F1A311A5204A} => pcalua.exe -a C:\Users\coco\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=tugs
Task: {7D3342F3-2439-412C-8F09-F616A0C1A607} - System32\Tasks\GyazoUpdateTaskMachine => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [2015-07-16] ()
Task: {911EC9A5-1205-402A-9A5C-D03C5EBB61A5} - System32\Tasks\WebBarUpdateTask => C:\Program Files\WebBar\wbsvc.exe [2015-06-30] (Web Bar Media) <==== ATTENTION
Task: {92965CC8-A16C-466D-892D-7ED3D32875C8} - System32\Tasks\{1D5EE729-F456-4092-B61A-724763DCEB51} => pcalua.exe -a C:\ProgramData\ZombieNews\uninstall.exe -c /kb=y /ic=1
Task: {CBD7E7F2-DF80-4928-AAB2-C9E14E781455} - System32\Tasks\WebBarLaunchTask => C:\Program Files\WebBar\wbsvc.exe [2015-06-30] (Web Bar Media) <==== ATTENTION
Task: {E04414A4-9500-49E0-8C9B-9CF89C7310E4} - System32\Tasks\{86A2278B-862B-4DE4-9089-25DBF557B53C} => pcalua.exe -a C:\Users\coco\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi


HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010055 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010064 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upgmsd_fr_005010064.exe => valeur supprimé(es) avec succès
HKU\S-1-5-21-860520022-1124467083-3197977539-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Wahoo => valeur supprimé(es) avec succès
retixoty => Service arrêté avec succès.
retixoty => service supprimé(es) avec succès
zefekefo => Impossible d'arrêter le service.
zefekefo => service supprimé(es) avec succès
jybiqyqo => Service arrêté avec succès.
jybiqyqo => service supprimé(es) avec succès
WajaInternetEn Monitor => Service arrêté avec succès.
WajaInternetEn Monitor => service supprimé(es) avec succès
wbsvc => service supprimé(es) avec succès

"C:\Program Files\WebBar" dossier déplacer:

Impossible de déplacer "C:\Program Files\WebBar" => Planifié pour déplacement au redémarrage.

C:\ProgramData\JWinManProJ => déplacé(es) avec succès.
C:\Windows\System32\Tasks\{86A2278B-862B-4DE4-9089-25DBF557B53C} => déplacé(es) avec succès.
C:\Users\coco\AppData\Local\nsu701B.tmp => déplacé(es) avec succès.
C:\Users\coco\AppData\Local\nsk9A37.tmp => déplacé(es) avec succès.
C:\ProgramData\OWinManProO => déplacé(es) avec succès.
C:\Users\coco\AppData\Local\nso21B8.tmp => déplacé(es) avec succès.
C:\Windows\system32\Drivers\etc\hp.bak => déplacé(es) avec succès.
C:\Program Files (x86)\FFFFFFFF-1439995739-FFFF-FFFF-FFFFFFFFFFFF => déplacé(es) avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WajaInternetEn => déplacé(es) avec succès.
C:\Program Files\WajaInternetEn => déplacé(es) avec succès.
C:\Users\coco\AppData\Local\gmsd_fr_005010064 => déplacé(es) avec succès.
C:\Program Files (x86)\gmsd_fr_005010064 => déplacé(es) avec succès.
C:\ProgramData\eWinManProe => déplacé(es) avec succès.
C:\Users\coco\AppData\Local\CrashRpt => déplacé(es) avec succès.
C:\ProgramData\Package Cache => déplacé(es) avec succès.
C:\ProgramData\1WinManPro1 => déplacé(es) avec succès.
C:\Program Files (x86)\FFFFFFFF-1439058222-FFFF-FFFF-FFFFFFFFFFFF => déplacé(es) avec succès.
C:\Windows\SysWOW64\${LOGFILE} => déplacé(es) avec succès.
C:\ProgramData\ZombieNews => déplacé(es) avec succès.
C:\Program Files (x86)\ee63cdc6-5f91-44d3-a3dd-8241c1189391 => déplacé(es) avec succès.
C:\Program Files (x86)\7820b0eb-3626-4620-9e3a-dab3daac0de7 => déplacé(es) avec succès.
C:\Users\coco\AppData\Roaming\Optimizer Pro => déplacé(es) avec succès.
C:\Users\coco\Documents\Optimizer Pro => déplacé(es) avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{13A25842-2F2C-4C0E-83E4-6F08BD421285}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{13A25842-2F2C-4C0E-83E4-6F08BD421285}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{DCE6629A-2BE8-4913-A12E-F1A311A5204A} => déplacé(es) avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{DCE6629A-2BE8-4913-A12E-F1A311A5204A}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7D3342F3-2439-412C-8F09-F616A0C1A607}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7D3342F3-2439-412C-8F09-F616A0C1A607}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\GyazoUpdateTaskMachine => déplacé(es) avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GyazoUpdateTaskMachine" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{911EC9A5-1205-402A-9A5C-D03C5EBB61A5}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{911EC9A5-1205-402A-9A5C-D03C5EBB61A5}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\WebBarUpdateTask => déplacé(es) avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WebBarUpdateTask" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{92965CC8-A16C-466D-892D-7ED3D32875C8}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{92965CC8-A16C-466D-892D-7ED3D32875C8}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{1D5EE729-F456-4092-B61A-724763DCEB51} => déplacé(es) avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{1D5EE729-F456-4092-B61A-724763DCEB51}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{CBD7E7F2-DF80-4928-AAB2-C9E14E781455}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CBD7E7F2-DF80-4928-AAB2-C9E14E781455}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\WebBarLaunchTask => déplacé(es) avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WebBarLaunchTask" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E04414A4-9500-49E0-8C9B-9CF89C7310E4}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E04414A4-9500-49E0-8C9B-9CF89C7310E4}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{86A2278B-862B-4DE4-9089-25DBF557B53C} non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{86A2278B-862B-4DE4-9089-25DBF557B53C}" => clé supprimé(es) avec succès

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-08-19 21:12:39)<=

C:\Program Files\WebBar => a été déplacé(e) avec succès

Fin de Fixlog 21:12:39

0
Réponse 3 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 août 2015 à 21:58
fais le reste, si tu as encore des pubs indique sur quel navigateur WEB.
0
Réponse 4 / 7
beeep1 Messages postés 1 Date d'inscription mercredi 19 août 2015 Statut Membre Dernière intervention 19 août 2015
19 août 2015 à 22:14
Tu devrais faire une restauration système, sinon tu as peut être une sauvegarde ultérieure biensûr, datant peut être d'avant l'installation de tes virus, sinon utilise un antivirus comme Avast ou Sécurity essentials , Malgré la gratuité de Security essentials je te conseille quand même Avast, .Sinon au démarrage va dans les options...
0
Papounet17000 Messages postés 26451 Date d'inscription lundi 4 février 2008 Statut Membre Dernière intervention 23 janvier 2024 9 271
19 août 2015 à 22:19
Laisses Malekal_morte terminer son analyse s'il te plait.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 août 2015 à 20:48
Salut,


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

-1
rimolas Messages postés 500 Date d'inscription mercredi 30 novembre 2011 Statut Membre Dernière intervention 18 janvier 2016 94
19 août 2015 à 20:48
ça pue ce truc là
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 août 2015 à 20:49
Pas du tout.
0
coco15
19 août 2015 à 20:59
http://pjjoint.malekal.com/files.php?id=20150819_e14w11b13c9x8
http://pjjoint.malekal.com/files.php?id=20150819_z10s7g127b11
http://pjjoint.malekal.com/files.php?id=20150819_s11z14g7f8s5
0
Réponse 6 / 7
Papounet17000 Messages postés 26451 Date d'inscription lundi 4 février 2008 Statut Membre Dernière intervention 23 janvier 2024 9 271
19 août 2015 à 20:50
Salut,

Essaies RogueKiller et Malwarebytes.
-1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 août 2015 à 20:55
RogueKiller ne vise pas les PUPs et Adware.
0
Réponse 7 / 7
rimolas Messages postés 500 Date d'inscription mercredi 30 novembre 2011 Statut Membre Dernière intervention 18 janvier 2016 94
19 août 2015 à 20:50
Passe un coup de scan ADWCleaner suivi d'un scan de ton antivrus puis un nettoyage CCleaner de fichiers puis de résolution de problèmes de registre tout simplement.
-1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 août 2015 à 20:56
Si tu avais un pu lu avant de moinsonner, tu aurais vu qu'il a déjà fait un nettoyage AdwCleaner.
0