Désinstaller Search settings

Résolu
BLACKXCOLORS Messages postés 145 Statut Membre -  
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai essayé de retirer e virus search setting de mon ordinateur, grace à Adw cleaner, mais rien y fait...

Pouvait vous m'aider... de plus mon ordinateur est lent...

Merci d'avance.
A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,

==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


puis :

Suis [url=http://www.malekal.com/2013/06/15/tutorial-farbar-recovery-scan-tool-frst/]le tutoriel FRST[/url].
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
BLACKXCOLORS Messages postés 145 Statut Membre 2
 
Bonjour,

J'ai déjà réactualisé mes navigateur et même désinstaller et réinstaller ceux-ci...

J'ai déjà un logiciel de scan ADW cleaner, je ne sais pas'il s'agit de la même chose mais voilà mon rapport: https://pjjoint.malekal.com/files.php?id=20150925_x15q5q6l8i14
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
ok passe à FRST :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
0
BLACKXCOLORS Messages postés 145 Statut Membre 2
 
additional: https://pjjoint.malekal.com/files.php?id=20150925_y5y910l12e11
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20150925_g5i15t9v11u10
mais je n'ai pas eu le dernier shortcut
0
Réponse 2 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKLM\...\Run: [gpuminer] => C:\Users\ingrid\AppData\Roaming\cpuminer\sgminer\start.cmd
HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423640 2015-09-18] ()
R2 AVPHjf; C:\ProgramData\JTRmGDdCh\AVPHjf.exe [2731488 2015-09-22] (Ratio Applications)
2015-09-23 09:15 - 2015-09-23 09:16 - 00000000 ____D C:\Program Files (x86)\306d9888-ca74-469e-b946-557a149f1c0f
2015-09-23 09:15 - 2015-09-23 09:15 - 01662976 _____ C:\Users\ingrid\Downloads\AdwCleaner-5.008.exe
2015-09-23 09:13 - 2015-09-23 10:14 - 00000000 ____D C:\Users\ingrid\AppData\Roaming\Opera Software
2015-09-23 09:13 - 2015-09-23 10:14 - 00000000 ____D C:\Users\ingrid\AppData\Local\Opera Software
2015-09-22 23:15 - 2015-09-23 10:14 - 00000000 ____D C:\Program Files (x86)\Opera
2015-09-22 23:07 - 2015-09-22 23:07 - 00000292 _____ C:\task.vbs
2015-09-22 23:06 - 2015-09-22 23:06 - 00000000 ____D C:\Users\ingrid\AppData\Local\CrashRpt
2015-09-22 23:04 - 2015-09-22 23:31 - 00000875 _____ C:\WINDOWS\SysWOW64\${LOGFILE}
2015-09-22 23:03 - 2015-09-22 23:03 - 00000000 _____ C:\WINDOWS\SysWOW64\Number of results
2015-09-22 22:36 - 2015-09-24 22:36 - 00001052 _____ C:\WINDOWS\Tasks\4otufeCgbKWIB6qHnYOR4AG.job
2015-09-22 22:36 - 2015-09-24 22:36 - 00001020 _____ C:\WINDOWS\Tasks\AlIc40I.job
2015-09-22 22:36 - 2015-09-22 22:36 - 00004204 _____ C:\WINDOWS\System32\Tasks\4otufeCgbKWIB6qHnYOR4AG
2015-09-22 22:36 - 2015-09-22 22:36 - 00004138 _____ C:\WINDOWS\System32\Tasks\AlIc40I
2015-09-22 22:22 - 2015-09-22 22:22 - 00003792 _____ C:\WINDOWS\System32\Tasks\WindApp Update
2015-09-22 22:21 - 2015-09-22 22:22 - 00003546 _____ C:\WINDOWS\System32\Tasks\bvxvexvbg
2015-09-22 22:10 - 2015-09-25 10:53 - 00001030 _____ C:\WINDOWS\Tasks\7SfHDbneEJCP.job
2015-09-22 22:10 - 2015-09-24 22:10 - 00001046 _____ C:\WINDOWS\Tasks\dWtqJuI1oiLVBYoftRPq.job
2015-09-22 22:10 - 2015-09-22 22:10 - 00004188 _____ C:\WINDOWS\System32\Tasks\dWtqJuI1oiLVBYoftRPq
2015-09-22 22:10 - 2015-09-22 22:10 - 00004162 _____ C:\WINDOWS\System32\Tasks\7SfHDbneEJCP
2015-09-22 22:04 - 2015-09-22 22:24 - 00004800 _____ C:\WINDOWS\SysWOW64\Bicurygnu.ini
2015-09-22 22:04 - 2015-09-22 22:24 - 00002512 _____ C:\WINDOWS\SysWOW64\BicurygnuOff.ini
2015-09-22 22:04 - 2015-09-22 22:24 - 00002512 _____ C:\WINDOWS\system32\BicurygnuOff.ini
2015-09-22 22:04 - 2015-09-17 14:21 - 00353648 _____ C:\WINDOWS\system32\Bicurygnu64.dll
2015-09-22 22:04 - 2015-09-17 14:21 - 00283504 _____ C:\WINDOWS\SysWOW64\Bicurygnu.dll
2015-09-22 22:03 - 2015-09-22 22:03 - 00000000 ____D C:\Users\ingrid\AppData\Local\Tempfolder
2015-09-22 21:21 - 2015-09-25 00:26 - 00003524 _____ C:\WINDOWS\System32\Tasks\Geixoulkla
2015-09-22 21:21 - 2015-09-22 21:21 - 00000000 ____D C:\ProgramData\Geixoulkla
2015-09-22 21:19 - 2015-09-24 21:19 - 00001056 _____ C:\WINDOWS\Tasks\iLj6hrGIccbbpN7XYAgLKTdox.job
2015-09-22 21:19 - 2015-09-24 21:19 - 00001046 _____ C:\WINDOWS\Tasks\PCUSXN3aGZuLQfYiq81p.job
2015-09-22 21:19 - 2015-09-22 21:19 - 00004214 _____ C:\WINDOWS\System32\Tasks\iLj6hrGIccbbpN7XYAgLKTdox
2015-09-22 21:19 - 2015-09-22 21:19 - 00004190 _____ C:\WINDOWS\System32\Tasks\PCUSXN3aGZuLQfYiq81p
2015-09-22 21:17 - 2015-09-23 09:15 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-09-22 21:16 - 2015-09-22 21:17 - 00000000 ____D C:\ProgramData\JTRmGDdCh
2015-09-22 21:02 - 2015-09-22 21:02 - 00000000 ____D C:\Program Files (x86)\MaxDrivrUpdater_v71.2589
2015-09-22 21:01 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-09-22 20:59 - 2015-09-22 20:59 - 00000000 ____D C:\Program Files (x86)\mbot_fr_014010091
2015-09-22 20:57 - 2015-09-22 22:27 - 00010224 _____ C:\WINDOWS\SysWOW64\MediaStreamingServiceOff.ini
2015-09-22 20:57 - 2015-09-22 22:27 - 00010224 _____ C:\WINDOWS\system32\MediaStreamingServiceOff.ini
2015-09-19 18:53 - 2015-09-21 10:22 - 00000000 ____D C:\Users\ingrid\Desktop\IMPRIMER
2015-09-18 18:14 - 2015-09-18 18:14 - 01423640 _____ C:\WINDOWS\system32\cpm.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG.exe
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP.exe
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\AlIc40I
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\AlIc40I.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox.exe
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p.exe


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0
BLACKXCOLORS Messages postés 145 Statut Membre 2
 
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:23-09-2015
Exécuté par ingrid (2015-09-25 15:28:18) Run:1
Exécuté depuis C:\Users\ingrid\Desktop
Profils chargés: ingrid (Profils disponibles: ingrid)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

HKLM\...\Run: [gpuminer] => C:\Users\ingrid\AppData\Roaming\cpuminer\sgminer\start.cmd
HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423640 2015-09-18] ()
R2 AVPHjf; C:\ProgramData\JTRmGDdCh\AVPHjf.exe [2731488 2015-09-22] (Ratio Applications)
2015-09-23 09:15 - 2015-09-23 09:16 - 00000000 ____D C:\Program Files (x86)\306d9888-ca74-469e-b946-557a149f1c0f
2015-09-23 09:15 - 2015-09-23 09:15 - 01662976 _____ C:\Users\ingrid\Downloads\AdwCleaner-5.008.exe
2015-09-23 09:13 - 2015-09-23 10:14 - 00000000 ____D C:\Users\ingrid\AppData\Roaming\Opera Software
2015-09-23 09:13 - 2015-09-23 10:14 - 00000000 ____D C:\Users\ingrid\AppData\Local\Opera Software
2015-09-22 23:15 - 2015-09-23 10:14 - 00000000 ____D C:\Program Files (x86)\Opera
2015-09-22 23:07 - 2015-09-22 23:07 - 00000292 _____ C:\task.vbs
2015-09-22 23:06 - 2015-09-22 23:06 - 00000000 ____D C:\Users\ingrid\AppData\Local\CrashRpt
2015-09-22 23:04 - 2015-09-22 23:31 - 00000875 _____ C:\WINDOWS\SysWOW64\${LOGFILE}
2015-09-22 23:03 - 2015-09-22 23:03 - 00000000 _____ C:\WINDOWS\SysWOW64\Number of results
2015-09-22 22:36 - 2015-09-24 22:36 - 00001052 _____ C:\WINDOWS\Tasks\4otufeCgbKWIB6qHnYOR4AG.job
2015-09-22 22:36 - 2015-09-24 22:36 - 00001020 _____ C:\WINDOWS\Tasks\AlIc40I.job
2015-09-22 22:36 - 2015-09-22 22:36 - 00004204 _____ C:\WINDOWS\System32\Tasks\4otufeCgbKWIB6qHnYOR4AG
2015-09-22 22:36 - 2015-09-22 22:36 - 00004138 _____ C:\WINDOWS\System32\Tasks\AlIc40I
2015-09-22 22:22 - 2015-09-22 22:22 - 00003792 _____ C:\WINDOWS\System32\Tasks\WindApp Update
2015-09-22 22:21 - 2015-09-22 22:22 - 00003546 _____ C:\WINDOWS\System32\Tasks\bvxvexvbg
2015-09-22 22:10 - 2015-09-25 10:53 - 00001030 _____ C:\WINDOWS\Tasks\7SfHDbneEJCP.job
2015-09-22 22:10 - 2015-09-24 22:10 - 00001046 _____ C:\WINDOWS\Tasks\dWtqJuI1oiLVBYoftRPq.job
2015-09-22 22:10 - 2015-09-22 22:10 - 00004188 _____ C:\WINDOWS\System32\Tasks\dWtqJuI1oiLVBYoftRPq
2015-09-22 22:10 - 2015-09-22 22:10 - 00004162 _____ C:\WINDOWS\System32\Tasks\7SfHDbneEJCP
2015-09-22 22:04 - 2015-09-22 22:24 - 00004800 _____ C:\WINDOWS\SysWOW64\Bicurygnu.ini
2015-09-22 22:04 - 2015-09-22 22:24 - 00002512 _____ C:\WINDOWS\SysWOW64\BicurygnuOff.ini
2015-09-22 22:04 - 2015-09-22 22:24 - 00002512 _____ C:\WINDOWS\system32\BicurygnuOff.ini
2015-09-22 22:04 - 2015-09-17 14:21 - 00353648 _____ C:\WINDOWS\system32\Bicurygnu64.dll
2015-09-22 22:04 - 2015-09-17 14:21 - 00283504 _____ C:\WINDOWS\SysWOW64\Bicurygnu.dll
2015-09-22 22:03 - 2015-09-22 22:03 - 00000000 ____D C:\Users\ingrid\AppData\Local\Tempfolder
2015-09-22 21:21 - 2015-09-25 00:26 - 00003524 _____ C:\WINDOWS\System32\Tasks\Geixoulkla
2015-09-22 21:21 - 2015-09-22 21:21 - 00000000 ____D C:\ProgramData\Geixoulkla
2015-09-22 21:19 - 2015-09-24 21:19 - 00001056 _____ C:\WINDOWS\Tasks\iLj6hrGIccbbpN7XYAgLKTdox.job
2015-09-22 21:19 - 2015-09-24 21:19 - 00001046 _____ C:\WINDOWS\Tasks\PCUSXN3aGZuLQfYiq81p.job
2015-09-22 21:19 - 2015-09-22 21:19 - 00004214 _____ C:\WINDOWS\System32\Tasks\iLj6hrGIccbbpN7XYAgLKTdox
2015-09-22 21:19 - 2015-09-22 21:19 - 00004190 _____ C:\WINDOWS\System32\Tasks\PCUSXN3aGZuLQfYiq81p
2015-09-22 21:17 - 2015-09-23 09:15 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-09-22 21:16 - 2015-09-22 21:17 - 00000000 ____D C:\ProgramData\JTRmGDdCh
2015-09-22 21:02 - 2015-09-22 21:02 - 00000000 ____D C:\Program Files (x86)\MaxDrivrUpdater_v71.2589
2015-09-22 21:01 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-09-22 20:59 - 2015-09-22 20:59 - 00000000 ____D C:\Program Files (x86)\mbot_fr_014010091
2015-09-22 20:57 - 2015-09-22 22:27 - 00010224 _____ C:\WINDOWS\SysWOW64\MediaStreamingServiceOff.ini
2015-09-22 20:57 - 2015-09-22 22:27 - 00010224 _____ C:\WINDOWS\system32\MediaStreamingServiceOff.ini
2015-09-19 18:53 - 2015-09-21 10:22 - 00000000 ____D C:\Users\ingrid\Desktop\IMPRIMER
2015-09-18 18:14 - 2015-09-18 18:14 - 01423640 _____ C:\WINDOWS\system32\cpm.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG.exe
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP.exe
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\AlIc40I
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\AlIc40I.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox.exe
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p.exe


HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\gpuminer => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\cpuminer => valeur supprimé(es) avec succès
AVPHjf => Impossible d'arrêter le service.
AVPHjf => service supprimé(es) avec succès
C:\Program Files (x86)\306d9888-ca74-469e-b946-557a149f1c0f => déplacé(es) avec succès
C:\Users\ingrid\Downloads\AdwCleaner-5.008.exe => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\Opera Software => déplacé(es) avec succès
C:\Users\ingrid\AppData\Local\Opera Software => déplacé(es) avec succès
C:\Program Files (x86)\Opera => déplacé(es) avec succès
C:\task.vbs => déplacé(es) avec succès
C:\Users\ingrid\AppData\Local\CrashRpt => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\${LOGFILE} => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\Number of results => déplacé(es) avec succès
C:\WINDOWS\Tasks\4otufeCgbKWIB6qHnYOR4AG.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\AlIc40I.job => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\4otufeCgbKWIB6qHnYOR4AG => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\AlIc40I => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\WindApp Update => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\bvxvexvbg => déplacé(es) avec succès
C:\WINDOWS\Tasks\7SfHDbneEJCP.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\dWtqJuI1oiLVBYoftRPq.job => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\dWtqJuI1oiLVBYoftRPq => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\7SfHDbneEJCP => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\Bicurygnu.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\BicurygnuOff.ini => déplacé(es) avec succès
C:\WINDOWS\system32\BicurygnuOff.ini => déplacé(es) avec succès
C:\WINDOWS\system32\Bicurygnu64.dll => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\Bicurygnu.dll => déplacé(es) avec succès
C:\Users\ingrid\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Geixoulkla => déplacé(es) avec succès

"C:\ProgramData\Geixoulkla" dossier déplacer:

Impossible de déplacer "C:\ProgramData\Geixoulkla" => Planifié pour déplacement au redémarrage.

C:\WINDOWS\Tasks\iLj6hrGIccbbpN7XYAgLKTdox.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\PCUSXN3aGZuLQfYiq81p.job => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\iLj6hrGIccbbpN7XYAgLKTdox => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\PCUSXN3aGZuLQfYiq81p => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès

"C:\ProgramData\JTRmGDdCh" dossier déplacer:

Impossible de déplacer "C:\ProgramData\JTRmGDdCh" => Planifié pour déplacement au redémarrage.

C:\Program Files (x86)\MaxDrivrUpdater_v71.2589 => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\etc\hp.bak => déplacé(es) avec succès
C:\Program Files (x86)\mbot_fr_014010091 => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\MediaStreamingServiceOff.ini => déplacé(es) avec succès
C:\WINDOWS\system32\MediaStreamingServiceOff.ini => déplacé(es) avec succès
C:\Users\ingrid\Desktop\IMPRIMER => déplacé(es) avec succès
C:\WINDOWS\system32\cpm.exe => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\4otufeCgbKWIB6qHnYOR4AG.exe => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\7SfHDbneEJCP.exe => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\AlIc40I => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\AlIc40I.exe => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\dWtqJuI1oiLVBYoftRPq.exe => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\iLj6hrGIccbbpN7XYAgLKTdox.exe => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p => déplacé(es) avec succès
C:\Users\ingrid\AppData\Roaming\PCUSXN3aGZuLQfYiq81p.exe => déplacé(es) avec succès

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-09-25 15:31:54)<=

C:\ProgramData\Geixoulkla => a été déplacé(e) avec succès
C:\ProgramData\JTRmGDdCh => a été déplacé(e) avec succès

Fin de Fixlog 15:31:54

0
Réponse 3 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
ok, voici la suite :

Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte.
Il existe une version gratuite qui permet de nettoyer son ordinateur (décoche bien la proposition d'essai de la version Premium à la fin de l'installation) :

Mets Malwarebytes à jour puis lance un examen.

A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal d'analyse.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

0
BLACKXCOLORS Messages postés 145 Statut Membre 2
 
Voila le lien :

https://pjjoint.malekal.com/files.php?id=20150927_n5o13k13d8d7

Merci !
0
Réponse 4 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Refais un scan FRST et donne les rapports via pjjoint.
0
BLACKXCOLORS Messages postés 145 Statut Membre 2
 
https://pjjoint.malekal.com/files.php?id=FRST_20150927_t11i13e14e15o7
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Ca a l'air correct, plus de soucis ?
0
BLACKXCOLORS Messages postés 145 Statut Membre 2
 
Oui!!
Merci beaucoup pour le soutient !

Bonne continuation !
0
Réponse 6 / 6
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
=)


Termine par un nettoyage Malwarebyte's Anti-Malware :


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0

Discussions similaires

Désinstaller Opera
Web. -
Web. -

3 réponses