Infection
Loic
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonsoir,
J'ai récupéré un pc portable avec écran cassé, du coup j'ai réussi à le mettre en route en le branchant sur un autre écran. Le problème c'est que le pc est extrêmement lent et des pages de pubs s'ouvrent sur mes navigateurs même après avoir utilisé AdwCleaner et malwarebyte's.
Pourriez vous m'aider à remettre ce pc propre ?
Un petit détail, je ne peux pas le restaurer d'origine même après plusieurs tentative.
Merci d'avance pour votre aide.
J'ai récupéré un pc portable avec écran cassé, du coup j'ai réussi à le mettre en route en le branchant sur un autre écran. Le problème c'est que le pc est extrêmement lent et des pages de pubs s'ouvrent sur mes navigateurs même après avoir utilisé AdwCleaner et malwarebyte's.
Pourriez vous m'aider à remettre ce pc propre ?
Un petit détail, je ne peux pas le restaurer d'origine même après plusieurs tentative.
Merci d'avance pour votre aide.
5 réponses
-
Hello,
Je te conseille, si c'est de la recup', de réinitialiser ton PC/le formater. Ca t'évitera pas mal de désagrément car sincèrement faire un ZHP Diag/Fix/Cleaner sur de "l'ancien" c'est pas le top,
A+ -
Salut,
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
Merci pour les réponses, voici les trois liens en espérant que ça fonctionne.
http://pjjoint.malekal.com/files.php?read=20150905_u12h11x6h5s8
http://pjjoint.malekal.com/files.php?read=20150905_d9r8b11y8k8
http://pjjoint.malekal.com/files.php?read=20150905_k11y7o8j7y5 -
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
BHO: LuckyCuoupon -> {1948ffe7-66a2-434a-b16d-5bdeda59c2fc} -> C:\Program Files (x86)\LuckyCuoupon\g4YOqCSPYEhTAK.x64.dll Pas de fichier
BHO: SaLesMaggnet -> {2d70089e-c289-413e-a6c7-febe9cf53e69} -> C:\Program Files (x86)\SaLesMaggnet\996lGJ9SGgM4h9.x64.dll Pas de fichier
BHO: LuucKyShoppeir -> {636f00f5-925a-4fd9-88b4-0c67900f7b6c} -> C:\Program Files (x86)\LuucKyShoppeir\2E46YRSuBmCaKq.x64.dll Pas de fichier
2015-09-05 15:35 - 2015-01-06 21:52 - 00000000 ____D C:\ProgramData\Saveron
2015-09-05 15:35 - 2014-12-23 22:04 - 00000000 ____D C:\ProgramData\deaal4realu
2015-09-05 15:35 - 2014-12-23 22:00 - 00000000 ____D C:\ProgramData\DiScouNtLoocator
2015-09-05 15:35 - 2014-10-12 11:34 - 00000000 ____D C:\ProgramData\LeuckyCoupon
2015-09-05 15:35 - 2014-10-11 10:05 - 00000000 ____D C:\ProgramData\RoyyalCooupoan
2015-09-05 15:35 - 2014-10-10 23:06 - 00000000 ____D C:\ProgramData\SalesCheckeR
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
-
Bonjour,
Désolé pour la réponse tardive, j'ai des problèmes de box perte de synchronisation du coup elle n'arrête pas de tourner.
Voici le rapport:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:04-09-2015
Exécuté par momo (2015-09-06 08:37:54) Run:1
Exécuté depuis C:\Users\momo\Desktop
Profils chargés: momo (Profils disponibles: momo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
BHO: LuckyCuoupon -> {1948ffe7-66a2-434a-b16d-5bdeda59c2fc} -> C:\Program Files (x86)\LuckyCuoupon\g4YOqCSPYEhTAK.x64.dll Pas de fichier
BHO: SaLesMaggnet -> {2d70089e-c289-413e-a6c7-febe9cf53e69} -> C:\Program Files (x86)\SaLesMaggnet\996lGJ9SGgM4h9.x64.dll Pas de fichier
BHO: LuucKyShoppeir -> {636f00f5-925a-4fd9-88b4-0c67900f7b6c} -> C:\Program Files (x86)\LuucKyShoppeir\2E46YRSuBmCaKq.x64.dll Pas de fichier
2015-09-05 15:35 - 2015-01-06 21:52 - 00000000 ____D C:\ProgramData\Saveron
2015-09-05 15:35 - 2014-12-23 22:04 - 00000000 ____D C:\ProgramData\deaal4realu
2015-09-05 15:35 - 2014-12-23 22:00 - 00000000 ____D C:\ProgramData\DiScouNtLoocator
2015-09-05 15:35 - 2014-10-12 11:34 - 00000000 ____D C:\ProgramData\LeuckyCoupon
2015-09-05 15:35 - 2014-10-11 10:05 - 00000000 ____D C:\ProgramData\RoyyalCooupoan
2015-09-05 15:35 - 2014-10-10 23:06 - 00000000 ____D C:\ProgramData\SalesCheckeR
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1948ffe7-66a2-434a-b16d-5bdeda59c2fc}" => clé supprimé(es) avec succès
"HKCR\CLSID\{1948ffe7-66a2-434a-b16d-5bdeda59c2fc}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2d70089e-c289-413e-a6c7-febe9cf53e69}" => clé supprimé(es) avec succès
"HKCR\CLSID\{2d70089e-c289-413e-a6c7-febe9cf53e69}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{636f00f5-925a-4fd9-88b4-0c67900f7b6c}" => clé supprimé(es) avec succès
"HKCR\CLSID\{636f00f5-925a-4fd9-88b4-0c67900f7b6c}" => clé supprimé(es) avec succès
C:\ProgramData\Saveron => déplacé(es) avec succès
C:\ProgramData\deaal4realu => déplacé(es) avec succès
C:\ProgramData\DiScouNtLoocator => déplacé(es) avec succès
C:\ProgramData\LeuckyCoupon => déplacé(es) avec succès
C:\ProgramData\RoyyalCooupoan => déplacé(es) avec succès
C:\ProgramData\SalesCheckeR => déplacé(es) avec succèsFin de Fixlog 08:37:55
J'ai remarqué quelque chose , je ne sais pas si c'est normal, le pc a plusieurs partition de récupération ?
http://img11.hostingpics.net/pics/848135Capture.png
Merci beaucoup pour ton aide;
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Ce n'est pas forcément choquant pour les partitions, elles devaient être masquées avant.
Il reste quel problème ?
