Gangnamgame.net

Takeso Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour;

Désoler d'être aussi sur la liste de http://gangnamgame.net/
mais j'ai les mêmes soucis que d'autres sur les autres posts, et il ma
été demander d'en refaire un vu que le précédent a été résolus
j'ai donc suivis le post et eu ces liens =>

FRST
https://pjjoint.malekal.com/files.php?id=20150917_k5l15f7j7k7

Shortcut
https://pjjoint.malekal.com/files.php?id=20150917_v9b13t10z13x6

Addition
https://pjjoint.malekal.com/files.php?id=20150917_h14i5f5h13x13

une fois le dossier corriger, il faudra que je fasse autre chose pour finir de supprimer Gangnamgame?
Merci d'avance pour l'aide.

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut

je regarde cela

--
0
Takeso Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Merci beaucoups :)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
touche Windows et R
dans l'onglet démarrage décoche la ligne CMD
puis ok et Redemarre

je te fais une correction FRST ce soir

--
0
Takeso Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
ok merci bien
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://metagmae.org/page/ && exit
IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe
IFEO\AutoLogger.exe: [Debugger] svchost.exe
IFEO\avz.exe: [Debugger] svchost.exe
IFEO\CCleaner.exe: [Debugger] svchost.exe
IFEO\CCleaner64.exe: [Debugger] svchost.exe
IFEO\FRST.exe: [Debugger] svchost.exe
IFEO\FRST64.exe: [Debugger] svchost.exe
IFEO\HiJackThis.exe: [Debugger] svchost.exe
IFEO\regedit.exe: [Debugger] svchost.exe
IFEO\RegWorks.exe: [Debugger] svchost.exe
IFEO\RSIT.exe: [Debugger] svchost.exe
IFEO\RSITx64.exe: [Debugger] svchost.exe


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC


Aussi désinstalle Ad-Aware qui semble désactivé d'ailleurs.

installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0
Takeso Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Merci, mais il m'envoie sur http://gangnamgame.net/ pas .org, a change quelque chose?
0
Takeso Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
fixlist contenu:

HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://metagmae.org/page/ && exit
IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe
IFEO\AutoLogger.exe: [Debugger] svchost.exe
IFEO\avz.exe: [Debugger] svchost.exe
IFEO\CCleaner.exe: [Debugger] svchost.exe
IFEO\CCleaner64.exe: [Debugger] svchost.exe
IFEO\FRST.exe: [Debugger] svchost.exe
IFEO\FRST64.exe: [Debugger] svchost.exe
IFEO\HiJackThis.exe: [Debugger] svchost.exe
IFEO\regedit.exe: [Debugger] svchost.exe
IFEO\RegWorks.exe: [Debugger] svchost.exe
IFEO\RSIT.exe: [Debugger] svchost.exe
IFEO\RSITx64.exe: [Debugger] svchost.exe


HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\CMD => valeur non trouvé(e).
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\adwcleaner_5.005.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\AnVir.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\AutoLogger.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avz.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\CCleaner.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\CCleaner64.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\FRST.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\FRST64.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\HiJackThis.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\regedit.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\RegWorks.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\RSIT.exe" => clé supprimé(es) avec succès
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\RSITx64.exe" => clé supprimé(es) avec succès

Fin de Fixlog 22:01:01

0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
plus de gangnamgame ?
0
Takeso Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Plus de pc, il redémarre plus ( Bloque a "Démarrage Windows)"et dans la réparation Windows ils trouve pas la solution
0
Takeso Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Désoler, il a redémarrer apres 15 bonnes minutes de démarrage windows
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Oo bizarre.

Tu devrais désinstaller Ad-Aware et Spybot.
0
Takeso Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Les 2 désinstaller,toujours aussi long (sa ne l'était pas avant) j'ai mis avast avec scan en cours.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
C'est lent depuis quand, depuis que tu as mis Spybot / Ad-Aware, avant ? après ?
Déjà le coup du prob de démarrage, c'est pas normal du tout.
0