Infection
Fermé
Loic
-
5 sept. 2015 à 18:55
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 6 sept. 2015 à 11:49
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 6 sept. 2015 à 11:49
5 réponses
geo trouve-tout
Messages postés
352
Date d'inscription
mardi 17 septembre 2013
Statut
Membre
Dernière intervention
9 août 2023
58
5 sept. 2015 à 18:57
5 sept. 2015 à 18:57
Hello,
Je te conseille, si c'est de la recup', de réinitialiser ton PC/le formater. Ca t'évitera pas mal de désagrément car sincèrement faire un ZHP Diag/Fix/Cleaner sur de "l'ancien" c'est pas le top,
A+
Je te conseille, si c'est de la recup', de réinitialiser ton PC/le formater. Ca t'évitera pas mal de désagrément car sincèrement faire un ZHP Diag/Fix/Cleaner sur de "l'ancien" c'est pas le top,
A+
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
5 sept. 2015 à 19:02
5 sept. 2015 à 19:02
Salut,
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Merci pour les réponses, voici les trois liens en espérant que ça fonctionne.
http://pjjoint.malekal.com/files.php?read=20150905_u12h11x6h5s8
http://pjjoint.malekal.com/files.php?read=20150905_d9r8b11y8k8
http://pjjoint.malekal.com/files.php?read=20150905_k11y7o8j7y5
http://pjjoint.malekal.com/files.php?read=20150905_u12h11x6h5s8
http://pjjoint.malekal.com/files.php?read=20150905_d9r8b11y8k8
http://pjjoint.malekal.com/files.php?read=20150905_k11y7o8j7y5
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
5 sept. 2015 à 20:13
5 sept. 2015 à 20:13
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
BHO: LuckyCuoupon -> {1948ffe7-66a2-434a-b16d-5bdeda59c2fc} -> C:\Program Files (x86)\LuckyCuoupon\g4YOqCSPYEhTAK.x64.dll Pas de fichier
BHO: SaLesMaggnet -> {2d70089e-c289-413e-a6c7-febe9cf53e69} -> C:\Program Files (x86)\SaLesMaggnet\996lGJ9SGgM4h9.x64.dll Pas de fichier
BHO: LuucKyShoppeir -> {636f00f5-925a-4fd9-88b4-0c67900f7b6c} -> C:\Program Files (x86)\LuucKyShoppeir\2E46YRSuBmCaKq.x64.dll Pas de fichier
2015-09-05 15:35 - 2015-01-06 21:52 - 00000000 ____D C:\ProgramData\Saveron
2015-09-05 15:35 - 2014-12-23 22:04 - 00000000 ____D C:\ProgramData\deaal4realu
2015-09-05 15:35 - 2014-12-23 22:00 - 00000000 ____D C:\ProgramData\DiScouNtLoocator
2015-09-05 15:35 - 2014-10-12 11:34 - 00000000 ____D C:\ProgramData\LeuckyCoupon
2015-09-05 15:35 - 2014-10-11 10:05 - 00000000 ____D C:\ProgramData\RoyyalCooupoan
2015-09-05 15:35 - 2014-10-10 23:06 - 00000000 ____D C:\ProgramData\SalesCheckeR
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
BHO: LuckyCuoupon -> {1948ffe7-66a2-434a-b16d-5bdeda59c2fc} -> C:\Program Files (x86)\LuckyCuoupon\g4YOqCSPYEhTAK.x64.dll Pas de fichier
BHO: SaLesMaggnet -> {2d70089e-c289-413e-a6c7-febe9cf53e69} -> C:\Program Files (x86)\SaLesMaggnet\996lGJ9SGgM4h9.x64.dll Pas de fichier
BHO: LuucKyShoppeir -> {636f00f5-925a-4fd9-88b4-0c67900f7b6c} -> C:\Program Files (x86)\LuucKyShoppeir\2E46YRSuBmCaKq.x64.dll Pas de fichier
2015-09-05 15:35 - 2015-01-06 21:52 - 00000000 ____D C:\ProgramData\Saveron
2015-09-05 15:35 - 2014-12-23 22:04 - 00000000 ____D C:\ProgramData\deaal4realu
2015-09-05 15:35 - 2014-12-23 22:00 - 00000000 ____D C:\ProgramData\DiScouNtLoocator
2015-09-05 15:35 - 2014-10-12 11:34 - 00000000 ____D C:\ProgramData\LeuckyCoupon
2015-09-05 15:35 - 2014-10-11 10:05 - 00000000 ____D C:\ProgramData\RoyyalCooupoan
2015-09-05 15:35 - 2014-10-10 23:06 - 00000000 ____D C:\ProgramData\SalesCheckeR
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Bonjour,
Désolé pour la réponse tardive, j'ai des problèmes de box perte de synchronisation du coup elle n'arrête pas de tourner.
Voici le rapport:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:04-09-2015
Exécuté par momo (2015-09-06 08:37:54) Run:1
Exécuté depuis C:\Users\momo\Desktop
Profils chargés: momo (Profils disponibles: momo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
BHO: LuckyCuoupon -> {1948ffe7-66a2-434a-b16d-5bdeda59c2fc} -> C:\Program Files (x86)\LuckyCuoupon\g4YOqCSPYEhTAK.x64.dll Pas de fichier
BHO: SaLesMaggnet -> {2d70089e-c289-413e-a6c7-febe9cf53e69} -> C:\Program Files (x86)\SaLesMaggnet\996lGJ9SGgM4h9.x64.dll Pas de fichier
BHO: LuucKyShoppeir -> {636f00f5-925a-4fd9-88b4-0c67900f7b6c} -> C:\Program Files (x86)\LuucKyShoppeir\2E46YRSuBmCaKq.x64.dll Pas de fichier
2015-09-05 15:35 - 2015-01-06 21:52 - 00000000 ____D C:\ProgramData\Saveron
2015-09-05 15:35 - 2014-12-23 22:04 - 00000000 ____D C:\ProgramData\deaal4realu
2015-09-05 15:35 - 2014-12-23 22:00 - 00000000 ____D C:\ProgramData\DiScouNtLoocator
2015-09-05 15:35 - 2014-10-12 11:34 - 00000000 ____D C:\ProgramData\LeuckyCoupon
2015-09-05 15:35 - 2014-10-11 10:05 - 00000000 ____D C:\ProgramData\RoyyalCooupoan
2015-09-05 15:35 - 2014-10-10 23:06 - 00000000 ____D C:\ProgramData\SalesCheckeR
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1948ffe7-66a2-434a-b16d-5bdeda59c2fc}" => clé supprimé(es) avec succès
"HKCR\CLSID\{1948ffe7-66a2-434a-b16d-5bdeda59c2fc}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2d70089e-c289-413e-a6c7-febe9cf53e69}" => clé supprimé(es) avec succès
"HKCR\CLSID\{2d70089e-c289-413e-a6c7-febe9cf53e69}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{636f00f5-925a-4fd9-88b4-0c67900f7b6c}" => clé supprimé(es) avec succès
"HKCR\CLSID\{636f00f5-925a-4fd9-88b4-0c67900f7b6c}" => clé supprimé(es) avec succès
C:\ProgramData\Saveron => déplacé(es) avec succès
C:\ProgramData\deaal4realu => déplacé(es) avec succès
C:\ProgramData\DiScouNtLoocator => déplacé(es) avec succès
C:\ProgramData\LeuckyCoupon => déplacé(es) avec succès
C:\ProgramData\RoyyalCooupoan => déplacé(es) avec succès
C:\ProgramData\SalesCheckeR => déplacé(es) avec succès
http://img11.hostingpics.net/pics/848135Capture.png
Merci beaucoup pour ton aide;
Désolé pour la réponse tardive, j'ai des problèmes de box perte de synchronisation du coup elle n'arrête pas de tourner.
Voici le rapport:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:04-09-2015
Exécuté par momo (2015-09-06 08:37:54) Run:1
Exécuté depuis C:\Users\momo\Desktop
Profils chargés: momo (Profils disponibles: momo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
BHO: LuckyCuoupon -> {1948ffe7-66a2-434a-b16d-5bdeda59c2fc} -> C:\Program Files (x86)\LuckyCuoupon\g4YOqCSPYEhTAK.x64.dll Pas de fichier
BHO: SaLesMaggnet -> {2d70089e-c289-413e-a6c7-febe9cf53e69} -> C:\Program Files (x86)\SaLesMaggnet\996lGJ9SGgM4h9.x64.dll Pas de fichier
BHO: LuucKyShoppeir -> {636f00f5-925a-4fd9-88b4-0c67900f7b6c} -> C:\Program Files (x86)\LuucKyShoppeir\2E46YRSuBmCaKq.x64.dll Pas de fichier
2015-09-05 15:35 - 2015-01-06 21:52 - 00000000 ____D C:\ProgramData\Saveron
2015-09-05 15:35 - 2014-12-23 22:04 - 00000000 ____D C:\ProgramData\deaal4realu
2015-09-05 15:35 - 2014-12-23 22:00 - 00000000 ____D C:\ProgramData\DiScouNtLoocator
2015-09-05 15:35 - 2014-10-12 11:34 - 00000000 ____D C:\ProgramData\LeuckyCoupon
2015-09-05 15:35 - 2014-10-11 10:05 - 00000000 ____D C:\ProgramData\RoyyalCooupoan
2015-09-05 15:35 - 2014-10-10 23:06 - 00000000 ____D C:\ProgramData\SalesCheckeR
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1948ffe7-66a2-434a-b16d-5bdeda59c2fc}" => clé supprimé(es) avec succès
"HKCR\CLSID\{1948ffe7-66a2-434a-b16d-5bdeda59c2fc}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2d70089e-c289-413e-a6c7-febe9cf53e69}" => clé supprimé(es) avec succès
"HKCR\CLSID\{2d70089e-c289-413e-a6c7-febe9cf53e69}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{636f00f5-925a-4fd9-88b4-0c67900f7b6c}" => clé supprimé(es) avec succès
"HKCR\CLSID\{636f00f5-925a-4fd9-88b4-0c67900f7b6c}" => clé supprimé(es) avec succès
C:\ProgramData\Saveron => déplacé(es) avec succès
C:\ProgramData\deaal4realu => déplacé(es) avec succès
C:\ProgramData\DiScouNtLoocator => déplacé(es) avec succès
C:\ProgramData\LeuckyCoupon => déplacé(es) avec succès
C:\ProgramData\RoyyalCooupoan => déplacé(es) avec succès
C:\ProgramData\SalesCheckeR => déplacé(es) avec succès
Fin de Fixlog 08:37:55
J'ai remarqué quelque chose , je ne sais pas si c'est normal, le pc a plusieurs partition de récupération ?http://img11.hostingpics.net/pics/848135Capture.png
Merci beaucoup pour ton aide;
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
6 sept. 2015 à 11:49
6 sept. 2015 à 11:49
Ce n'est pas forcément choquant pour les partitions, elles devaient être masquées avant.
Il reste quel problème ?
Il reste quel problème ?