Sujet Précédent Sujet Suivant

Corona Borealis

Résolu/Fermé
baptiste-95 Messages postés 3 Date d'inscription vendredi 4 mars 2016 Statut Membre Dernière intervention 4 mars 2016 - Modifié par baptiste-95 le 4/03/2016 à 15:28
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 mars 2016 à 19:36
Bonjour à tous, je viens d'acheter un note book Acer Aspire sous Windows 8.1 d'occasion chez Cash Converter que j'ai restauré à l'état d'usine? J'ai ensuite installer plusieurs applications comme Chrome, Avast etc.. Je me suis ensuite retrouvé avec CoronaBorealis sur mon navigateur, et impossible de le retrouver dans la liste des programmes.. Il me ralenti énormément sur internet qui est quasiment inutilisable..
Pouvez vous me donner la marche à suivre pour m'en débarrasser ?
Merci d'avance,
Baptiste

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 mars 2016 à 15:15
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" et clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
baptiste-95 Messages postés 3 Date d'inscription vendredi 4 mars 2016 Statut Membre Dernière intervention 4 mars 2016
4 mars 2016 à 15:29
Je viens de faire un nettoyage avec AdwCleaner et voici le rapport :

# AdwCleaner v5.037 - Rapport créé le 04/03/2016 à 15:17:22
# Mis à jour le 28/02/2016 par Xplode
# Base de données : 2016-03-02.1 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Baptiste - BAPTISTE
# Exécuté depuis : C:\Users\Baptiste\Downloads\adwcleaner_5.037.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum


*
          • [ Services ] *****


[-] Service Supprimé : ggbugreport
[-] Service Supprimé : Winsere


*
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\ProgramData\af437fe3-4345-0
[-] Dossier Supprimé : C:\ProgramData\af437fe3-5597-1
[-] Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MOBILEPCSTARTERKIT
[-] Dossier Supprimé : C:\Users\Baptiste\AppData\Roaming\mysites123
[-] Dossier Supprimé : C:\Users\Baptiste\AppData\Roaming\Nosibay
[-] Dossier Supprimé : C:\Users\Baptiste\AppData\Roaming\Store
[-] Dossier Supprimé : C:\Users\Baptiste\AppData\Roaming\WTools


*
          • [ Fichiers ] *****


[-] Fichier Supprimé : C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
[-] Fichier Supprimé : C:\Users\Baptiste\AppData\Roaming\Bubble Dock.boostrap.log
[-] Fichier Supprimé : C:\Users\Baptiste\AppData\Roaming\Bubble Dock.installation.log
[-] Fichier Supprimé : C:\Users\Baptiste\AppData\Roaming\Selection Tools.installation.log
[-] Fichier Supprimé : C:\Users\Baptiste\AppData\Roaming\WindApp.boostrap.log
[-] Fichier Supprimé : C:\Users\Baptiste\AppData\Roaming\WindApp.installation.log


*
          • [ DLLs ] *****
          • [ Raccourcis ] *****


[-] Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
[-] Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk


*
          • [ Tâches planifiées ] *****


[-] Tâche Supprimée : System HealerStartUp
[-] Tâche Supprimée : System HealerPeriod


*
          • [ Registre ] *****


[-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [Selection Tools.exe]
[-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [wb.exe]
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8FF10FED-2F0A-4F7F-BE87-B04F1DCD4319}
[-] Clé Supprimée : HKCU\Software\Microsoft\Tinstalls
[-] Clé Supprimée : HKCU\Software\Store
[-] Clé Supprimée : HKCU\Software\Tutorials
[-] Clé Supprimée : HKCU\Software\TutoTag
[-] Clé Supprimée : HKLM\SOFTWARE\MOBILEPCSTARTERKIT
[-] Clé Supprimée : HKLM\SOFTWARE\mysites123Software
[-] Clé Supprimée : HKLM\SOFTWARE\Tutorials
[-] Clé Supprimée : HKLM\SOFTWARE\yessearchesSoftware
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Donnée Restaurée : HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command []
[-] Donnée Restaurée : HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command []
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2046F131-A992-4798-AF33-FEB2F1EEE1EB} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{83283532-28A2-4339-B65D-6E083E7D574A} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{9285865B-73B6-4FD5-876C-9D5E74183FDF} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{934A81FC-5BB6-468B-9216-7B9F545D4220} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{bbed3e08-0b41-11e3-8249-806e6f6e6963} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{2046F131-A992-4798-AF33-FEB2F1EEE1EB} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{83283532-28A2-4339-B65D-6E083E7D574A} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{9285865B-73B6-4FD5-876C-9D5E74183FDF} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{934A81FC-5BB6-468B-9216-7B9F545D4220} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{bbed3e08-0b41-11e3-8249-806e6f6e6963} [NameServer]


*
          • [ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


*


C:\AdwCleaner\AdwCleaner[C1].txt - [5225 octets] - [04/03/2016 15:17:22]
C:\AdwCleaner\AdwCleaner[S1].txt - [5896 octets] - [04/03/2016 15:12:11]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [5373 octets]
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > baptiste-95 Messages postés 3 Date d'inscription vendredi 4 mars 2016 Statut Membre Dernière intervention 4 mars 2016
4 mars 2016 à 18:25
Tu peux faire les autres étapes, pas besoin d'attendre que je te dise que c'est bon =)
0
baptiste-95 Messages postés 3 Date d'inscription vendredi 4 mars 2016 Statut Membre Dernière intervention 4 mars 2016 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
4 mars 2016 à 18:56
Le problème s'est résolu avec adwCleaner + restauration des paramètres de Chrome. Merci beaucoup, je passe le sujet en résolu.
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
5 mars 2016 à 19:36
ok =)


Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows


0

Discussions similaires

annonce de bière Corona
marmotte -
pierre -

2 réponses
telefilm passant pendant les vacances d été
camillerun -
kfdb, -

71 réponses
Colis bloqué ROISSY PIAC EXPORT à cause du corona ?
Alexvw1607 -
Kung -

105 réponses