Gangnamgame.net

Takeso Messages postés 10 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour;

Désoler d'être aussi sur la liste de http://gangnamgame.net/
mais j'ai les mêmes soucis que d'autres sur les autres posts, et il ma
été demander d'en refaire un vu que le précédent a été résolus
j'ai donc suivis le post et eu ces liens =>

FRST
https://pjjoint.malekal.com/files.php?id=20150917_k5l15f7j7k7

Shortcut
https://pjjoint.malekal.com/files.php?id=20150917_v9b13t10z13x6

Addition
https://pjjoint.malekal.com/files.php?id=20150917_h14i5f5h13x13

une fois le dossier corriger, il faudra que je fasse autre chose pour finir de supprimer Gangnamgame?
Merci d'avance pour l'aide.

4 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut

    je regarde cela

    --
    0
    1. Takeso Messages postés 10 Statut Membre
       
      Merci beaucoups :)
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    touche Windows et R
    dans l'onglet démarrage décoche la ligne CMD
    puis ok et Redemarre

    je te fais une correction FRST ce soir

    --
    0
    1. Takeso Messages postés 10 Statut Membre
       
      ok merci bien
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://metagmae.org/page/ && exit
    IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
    IFEO\AnVir.exe: [Debugger] svchost.exe
    IFEO\AutoLogger.exe: [Debugger] svchost.exe
    IFEO\avz.exe: [Debugger] svchost.exe
    IFEO\CCleaner.exe: [Debugger] svchost.exe
    IFEO\CCleaner64.exe: [Debugger] svchost.exe
    IFEO\FRST.exe: [Debugger] svchost.exe
    IFEO\FRST64.exe: [Debugger] svchost.exe
    IFEO\HiJackThis.exe: [Debugger] svchost.exe
    IFEO\regedit.exe: [Debugger] svchost.exe
    IFEO\RegWorks.exe: [Debugger] svchost.exe
    IFEO\RSIT.exe: [Debugger] svchost.exe
    IFEO\RSITx64.exe: [Debugger] svchost.exe

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
    Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC

    Aussi désinstalle Ad-Aware qui semble désactivé d'ailleurs.

    installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0
    1. Takeso Messages postés 10 Statut Membre
       
      Merci, mais il m'envoie sur http://gangnamgame.net/ pas .org, a change quelque chose?
      0
    2. Takeso Messages postés 10 Statut Membre
       
      fixlist contenu:

      HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://metagmae.org/page/ && exit
      IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
      IFEO\AnVir.exe: [Debugger] svchost.exe
      IFEO\AutoLogger.exe: [Debugger] svchost.exe
      IFEO\avz.exe: [Debugger] svchost.exe
      IFEO\CCleaner.exe: [Debugger] svchost.exe
      IFEO\CCleaner64.exe: [Debugger] svchost.exe
      IFEO\FRST.exe: [Debugger] svchost.exe
      IFEO\FRST64.exe: [Debugger] svchost.exe
      IFEO\HiJackThis.exe: [Debugger] svchost.exe
      IFEO\regedit.exe: [Debugger] svchost.exe
      IFEO\RegWorks.exe: [Debugger] svchost.exe
      IFEO\RSIT.exe: [Debugger] svchost.exe
      IFEO\RSITx64.exe: [Debugger] svchost.exe


      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\CMD => valeur non trouvé(e).
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\adwcleaner_5.005.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\AnVir.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\AutoLogger.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avz.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\CCleaner.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\CCleaner64.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\FRST.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\FRST64.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\HiJackThis.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\regedit.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\RegWorks.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\RSIT.exe" => clé supprimé(es) avec succès
      "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\RSITx64.exe" => clé supprimé(es) avec succès

      Fin de Fixlog 22:01:01

      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    plus de gangnamgame ?
    0
    1. Takeso Messages postés 10 Statut Membre
       
      Plus de pc, il redémarre plus ( Bloque a "Démarrage Windows)"et dans la réparation Windows ils trouve pas la solution
      0
    2. Takeso Messages postés 10 Statut Membre
       
      Désoler, il a redémarrer apres 15 bonnes minutes de démarrage windows
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Oo bizarre.

      Tu devrais désinstaller Ad-Aware et Spybot.
      0
    4. Takeso Messages postés 10 Statut Membre
       
      Les 2 désinstaller,toujours aussi long (sa ne l'était pas avant) j'ai mis avast avec scan en cours.
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      C'est lent depuis quand, depuis que tu as mis Spybot / Ad-Aware, avant ? après ?
      Déjà le coup du prob de démarrage, c'est pas normal du tout.
      0