Suppression Health Alert : Scans FRST

ArthurHempire Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous !

Tout d'abord merci à tous ceux qui ont maintes fois décrit la procédure afin de se débarrasser de cette saleté, dans de nombreux posts que j'ai pu parcourir ici.

Donc, pour pas vous embêter plus que ça, j'ai entamé la procédure classique FRST, voici les liens :

Addition.txt
https://pjjoint.malekal.com/files.php?id=20160311_n6z7k11j14e11

Shortcut.txt
https://pjjoint.malekal.com/files.php?id=20160311_i8c5f12f10z6

FRST.txt
https://pjjoint.malekal.com/files.php?id=20160311_s9m7i10t9v15

Cette brave bête récupérée y a quelques jours après achat sur le net m'a l'air tellement engorgée par HA qu'IE est très compliqué à utiliser ....

Enfin...
J'attend vos indications pour la suite du "nettoyage", Messieurs Dames !
Et bien sûr, je reste à dispo pour les infos qu'ils vous manquent éventuellement.*

Encore merci à vous pour votre taff' !!!!

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut

    Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel Adwcleaner  https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
    Donne le rapport de nettoyage en reponse.

    --
    0
    1. ArthurHempire Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      Yop. Merci pour le conseil, mon CapiChef ! J'ai un peu galéré à le DL, merci Avast ... Plutôt fichier hébergé ou directement copié/collé pour le rapport de clean ?
      0
    2. ArthurHempire Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      Sachant qu'une fois le clean et le reboot faits, HA apparaît encore ....
      0
  2. ArthurHempire Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
     
    Par acquis de conscience, voilà le lien d'un premier clean :
    https://pjjoint.malekal.com/files.php?id=20160311_l14b13o12h11g11

    Puis d'un second (avec toutes les options cochées : proxys, etc) :
    https://pjjoint.malekal.com/files.php?id=20160311_o10q13k7l13j11
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Je te donne la correction au plus tard en fin d'aprem.

      --
      0
    2. ArthurHempire Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      NP, encore merci !
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > ArthurHempire Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
         
        ok par contre, je crois qu'il manque FRST.txt
        tu as donné deux fois Addition.txt

        sinon ZHPCleaner doit le gérer.
        0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tiens =)

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit :


      R2 FGYFYwcE; C:\ProgramData\oXQHCSEow\FGYFYwcE.exe [3002352 2016-03-04] (Rational Thought Solutions)
      2016-03-04 13:05 - 2016-03-04 13:06 - 00000000 ____D C:\ProgramData\oXQHCSEow
      2015-05-26 21:01 - 2015-05-26 21:01 - 1328472 _____ (DivX, LLC) C:\Users\UTILISATEUR\AppData\Local\Tempdivx2353.exe
      2015-05-26 21:02 - 2015-05-26 21:02 - 0043682 _____ () C:\Users\UTILISATEUR\AppData\Local\Tempdivx624d
      2015-05-19 01:43 - 2015-05-19 01:43 - 0247298 _____ () C:\Users\UTILISATEUR\AppData\Local\Tempdivx7b9b
      2015-05-26 21:01 - 2015-05-26 21:01 - 0043682 _____ () C:\Users\UTILISATEUR\AppData\Local\Tempdivx91f5
      2015-05-19 01:43 - 2015-05-19 01:43 - 0247298 _____ () C:\Users\UTILISATEUR\AppData\Local\Tempdivxb06f
      2016-03-11 11:55 - 2016-03-11 11:55 - 00000000 ____D C:\Users\UTILISATEUR\AppData\Local\HealthAlert



      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
      0