Probleme de pub intempestives
Résolu
pyeseb
Messages postés
8
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Apres avoir voulu installer un jeu sur mon ordi, j'ai malgré moi installé un tas de petits logiciels encombrants que j'ai réussi à désinstaller (non sans mal).
Maintenant dès que je vais sur chrome je me retrouve avec un tas de fenêtres pub qui s'ouvrent ainsi que des onglets qui s'ouvrent tout seuls et m annoncent que mon ordi est infecté.
de plus avast m informe tous les jours qu il a bloqué divers logiciels malveillants (trojan,...)
si vous avez une solution je suis partant.
merci.
je suis sur windows 7
Apres avoir voulu installer un jeu sur mon ordi, j'ai malgré moi installé un tas de petits logiciels encombrants que j'ai réussi à désinstaller (non sans mal).
Maintenant dès que je vais sur chrome je me retrouve avec un tas de fenêtres pub qui s'ouvrent ainsi que des onglets qui s'ouvrent tout seuls et m annoncent que mon ordi est infecté.
de plus avast m informe tous les jours qu il a bloqué divers logiciels malveillants (trojan,...)
si vous avez une solution je suis partant.
merci.
je suis sur windows 7
5 réponses
-
Salut,
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :
1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode- Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
- Lance "AdwCleaner" et clique sur [Scanner],
- L'analyse va durer plusieurs minutes, patiente,
- Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
- Une fois le nettoyage terminé, un rapport va s'ouvrir,
- Copie/colle le contenu du rapport dans ta prochaine réponse.
Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :- Réinitialiser et réparer Mozilla Firefox
- Réinitialiser et réparer Google Chrome
- Réinitialiser et réparer Internet Explorer
3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
voilà j ai suivi le protocole voici le rapport adwcleaner et les autres liens vont suivre.
merci
# AdwCleaner v5.102 - Rapport créé le 13/03/2016 à 19:57:33
# Mis à jour le 13/03/2016 par Xplode
# Base de données : 2016-03-13.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x86)
# Nom d'utilisateur : sebastien - SEBASTIEN-PC
# Exécuté depuis : C:\Users\sebastien\Desktop\rapports virus\adwcleaner_5.102.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum- [ Services ] *****
- [ Dossiers ] *****
[-] Dossier Supprimé : C:\Program Files\DNS Unlocker
[-] Dossier Supprimé : C:\Program Files\BB3C75B0-1454945639-ADFB-A8BD-00235AE32856
[-] Dossier Supprimé : C:\Program Files\BB3C75B0-1455301669-ADFB-A8BD-00235AE32856
[-] Dossier Supprimé : C:\ProgramData\40fc066b-2f05-1
[-] Dossier Supprimé : C:\ProgramData\40fc066b-6003-0
[-] Dossier Supprimé : C:\ProgramData\a378d1b5
[-] Dossier Supprimé : C:\ProgramData\a8ed9da3-1827-0
[-] Dossier Supprimé : C:\ProgramData\a8ed9da3-5523-0
[-] Dossier Supprimé : C:\ProgramData\{032c089e-712c-0}
[-] Dossier Supprimé : C:\ProgramData\{0f612851-412c-0}
[-] Dossier Supprimé : C:\ProgramData\{146bf77b-112c-1}
[-] Dossier Supprimé : C:\Users\sebastien\AppData\Local\TECHP-BrowserAir- [ Fichiers ] *****
[#] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\papbadoldddalgcjcicnikcfenodpghp
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_nps.pastaleads.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_nps.pastaleads.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.bestpriceninja.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.bestpriceninja.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.eshopcomp.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.eshopcomp.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal- [ DLLs ] *****
- [ Raccourcis ] *****
- [ Tâches planifiées ] *****
[-] Tâche Supprimée : DNSLOCKINGTON- [ Registre ] *****
[-] Clé Supprimée : HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
[-] Clé Supprimée : HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{a378d1b5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8DD92279-9B04-4C6F-A862-EF3C24603804}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1527582-8509-4011-B922-29E3FB548882}_is1
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{F4E0EDAC-45EE-4CDA-818A-775AC3955343}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{44DA2C93-2977-4370-AF3E-BE813F4106AA}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{89577A7C-545F-435A-9212-6FC3456C6521}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{7CB4C44A-7D92-4720-A6F6-5B48CBE359A0}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{2EC54036-1B4A-4B71-80E6-48542A0C182F}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{214937F3-F725-4C1E-A6AE-50F3FCE098AC}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{11C0E306-4722-435C-83D9-E34916DB6969}]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2143A463-7F4B-4926-933E-3ECF80EEA63D} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2FF694C6-A15D-47C2-926F-9477A454BFDA} [NameServer]- [ Navigateurs ] *****
- [ Navigateurs ] *****
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés
C:\Program Files\AdwCleaner\AdwCleaner[C1].txt - [5430 octets] - [13/03/2016 19:57:33]
C:\Program Files\AdwCleaner\AdwCleaner[S1].txt - [5420 octets] - [13/03/2016 19:52:32]
########## EOF - C:\Program Files\AdwCleaner\AdwCleaner[C1].txt - [5606 octets] ########## -
-
voilà j ai suivi le protocole voici le rapport adwcleaner et les autres liens vont suivre.
merci
# AdwCleaner v5.102 - Rapport créé le 13/03/2016 à 19:57:33
# Mis à jour le 13/03/2016 par Xplode
# Base de données : 2016-03-13.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x86)
# Nom d'utilisateur : sebastien - SEBASTIEN-PC
# Exécuté depuis : C:\Users\sebastien\Desktop\rapports virus\adwcleaner_5.102.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
[ Services ] *****
[ Dossiers ] *****
[-] Dossier Supprimé : C:\Program Files\DNS Unlocker
[-] Dossier Supprimé : C:\Program Files\BB3C75B0-1454945639-ADFB-A8BD-00235AE32856
[-] Dossier Supprimé : C:\Program Files\BB3C75B0-1455301669-ADFB-A8BD-00235AE32856
[-] Dossier Supprimé : C:\ProgramData\40fc066b-2f05-1
[-] Dossier Supprimé : C:\ProgramData\40fc066b-6003-0
[-] Dossier Supprimé : C:\ProgramData\a378d1b5
[-] Dossier Supprimé : C:\ProgramData\a8ed9da3-1827-0
[-] Dossier Supprimé : C:\ProgramData\a8ed9da3-5523-0
[-] Dossier Supprimé : C:\ProgramData\{032c089e-712c-0}
[-] Dossier Supprimé : C:\ProgramData\{0f612851-412c-0}
[-] Dossier Supprimé : C:\ProgramData\{146bf77b-112c-1}
[-] Dossier Supprimé : C:\Users\sebastien\AppData\Local\TECHP-BrowserAir
[ Fichiers ] *****
[#] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\papbadoldddalgcjcicnikcfenodpghp
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_nps.pastaleads.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_nps.pastaleads.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.bestpriceninja.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.bestpriceninja.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.eshopcomp.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.eshopcomp.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
[ DLLs ] *****
[ Raccourcis ] *****
[ Tâches planifiées ] *****
[-] Tâche Supprimée : DNSLOCKINGTON
[ Registre ] *****
[-] Clé Supprimée : HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
[-] Clé Supprimée : HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{a378d1b5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8DD92279-9B04-4C6F-A862-EF3C24603804}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1527582-8509-4011-B922-29E3FB548882}_is1
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{F4E0EDAC-45EE-4CDA-818A-775AC3955343}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{44DA2C93-2977-4370-AF3E-BE813F4106AA}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{89577A7C-545F-435A-9212-6FC3456C6521}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{7CB4C44A-7D92-4720-A6F6-5B48CBE359A0}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{2EC54036-1B4A-4B71-80E6-48542A0C182F}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{214937F3-F725-4C1E-A6AE-50F3FCE098AC}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{11C0E306-4722-435C-83D9-E34916DB6969}]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2143A463-7F4B-4926-933E-3ECF80EEA63D} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2FF694C6-A15D-47C2-926F-9477A454BFDA} [NameServer]
[ Navigateurs ] *****
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés
C:\Program Files\AdwCleaner\AdwCleaner[C1].txt - [5430 octets] - [13/03/2016 19:57:33]
C:\Program Files\AdwCleaner\AdwCleaner[S1].txt - [5420 octets] - [13/03/2016 19:52:32]
########## EOF - C:\Program Files\AdwCleaner\AdwCleaner[C1].txt - [5606 octets] ########## -
-
Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Task: {E572A02E-9237-4926-A0F4-243EBF7A843C} - System32\Tasks\{377B4EFC-1D7B-4A18-BD3A-27B56456F921} => pcalua.exe -a C:\Users\sebastien\AppData\Roaming\yoursearching\UninstallManager.exe -c -ptid=brd
HKLM\...\Run: [mbot_fr_014010232] => "C:\Program Files\mbot_fr_014010232\mbot_fr_014010232.exe"
HKLM\...\Run: [gmsd_fr_005010232] => "C:\Program Files\gmsd_fr_005010232\gmsd_fr_005010232.exe"
HKLM\...\Run: [mbot_en_037050236] => "C:\Program Files\mbot_en_037050236\mbot_en_037050236.exe"
HKLM\...\Run: [mbot_fr_611] => [X]
2016-02-12 20:47 - 2015-05-06 12:06 - 00000000 ____D C:\Program Files\caf6c642-a0c9-4dd8-9e17-57ff1deb7cac
2015-04-19 13:20 - 2016-02-12 20:34 - 0000626 _____ () C:\Users\sebastien\AppData\Roaming\YfvZH33Q2ldVb47ac7
2016-01-09 10:54 - 2016-01-09 10:54 - 0000000 ____H () C:\Users\sebastien\AppData\Local\BITAD53.tmp
2015-04-28 15:01 - 2015-06-26 13:12 - 0010752 _____ () C:\Users\sebastien\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-05-06 12:12 - 2015-05-06 12:12 - 0613255 _____ (CMI Limited) C:\Users\sebastien\AppData\Local\nsp2C36.tmp
2016-01-09 10:54 - 2016-01-09 10:54 - 0000000 _____ () C:\Users\sebastien\AppData\Local\{751E1321-A05A-4230-AABE-B92267CF702B}
C:\Program Files\mbot_fr_014010232
C:\Program Files\mbot_en_03705023
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.- voilà le fichier frst
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:05-03-2016 01
Exécuté par sebastien (2016-03-13 21:01:22) Run:1
Exécuté depuis C:\Users\sebastien\Desktop
Profils chargés: sebastien & UpdatusUser (Profils disponibles: sebastien & UpdatusUser)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
Task: {E572A02E-9237-4926-A0F4-243EBF7A843C} - System32\Tasks\{377B4EFC-1D7B-4A18-BD3A-27B56456F921} => pcalua.exe -a C:\Users\sebastien\AppData\Roaming\yoursearching\UninstallManager.exe -c -ptid=brd
HKLM\...\Run: [mbot_fr_014010232] => "C:\Program Files\mbot_fr_014010232\mbot_fr_014010232.exe"
HKLM\...\Run: [gmsd_fr_005010232] => "C:\Program Files\gmsd_fr_005010232\gmsd_fr_005010232.exe"
HKLM\...\Run: [mbot_en_037050236] => "C:\Program Files\mbot_en_037050236\mbot_en_037050236.exe"
HKLM\...\Run: [mbot_fr_611] => [X]
2016-02-12 20:47 - 2015-05-06 12:06 - 00000000 ____D C:\Program Files\caf6c642-a0c9-4dd8-9e17-57ff1deb7cac
2015-04-19 13:20 - 2016-02-12 20:34 - 0000626 _____ () C:\Users\sebastien\AppData\Roaming\YfvZH33Q2ldVb47ac7
2016-01-09 10:54 - 2016-01-09 10:54 - 0000000 ____H () C:\Users\sebastien\AppData\Local\BITAD53.tmp
2015-04-28 15:01 - 2015-06-26 13:12 - 0010752 _____ () C:\Users\sebastien\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-05-06 12:12 - 2015-05-06 12:12 - 0613255 _____ (CMI Limited) C:\Users\sebastien\AppData\Local\nsp2C36.tmp
2016-01-09 10:54 - 2016-01-09 10:54 - 0000000 _____ () C:\Users\sebastien\AppData\Local\{751E1321-A05A-4230-AABE-B92267CF702B}
C:\Program Files\mbot_fr_014010232
C:\Program Files\mbot_en_03705023
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E572A02E-9237-4926-A0F4-243EBF7A843C}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E572A02E-9237-4926-A0F4-243EBF7A843C}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{377B4EFC-1D7B-4A18-BD3A-27B56456F921} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{377B4EFC-1D7B-4A18-BD3A-27B56456F921}" => clé supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_014010232 => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010232 => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050236 => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_611 => valeur supprimé(es) avec succès
C:\Program Files\caf6c642-a0c9-4dd8-9e17-57ff1deb7cac => déplacé(es) avec succès
C:\Users\sebastien\AppData\Roaming\YfvZH33Q2ldVb47ac7 => déplacé(es) avec succès
C:\Users\sebastien\AppData\Local\BITAD53.tmp => déplacé(es) avec succès
C:\Users\sebastien\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => déplacé(es) avec succès
C:\Users\sebastien\AppData\Local\nsp2C36.tmp => déplacé(es) avec succès
C:\Users\sebastien\AppData\Local\{751E1321-A05A-4230-AABE-B92267CF702B} => déplacé(es) avec succès
"C:\Program Files\mbot_fr_014010232" => non trouvé(e).
"C:\Program Files\mbot_en_03705023" => non trouvé(e).Fin de Fixlog 21:01:22
-
comment? je ne comprends pas! j ai juste collé le rapport comme tu m as demandé plus haut. Ca veut dire que cest bon?
En tout cas j ai l impression que ça va beaucoup mieux, ça ne rame pas, il n y a plus de fenetres pub.
Si c est bon alors merci beaucoup en tout cas.- oui le rapport est correct,
Quelques conseils :
Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
-
-
Et merci beaucoup sheydi pour tes conseils mais pour l'instant je suis la démarche de malekal (c est le premier qui l'a répondu). Merci encore.
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
bonsoir,
voici 3 logiciels que j'utilise pour les virus et tout autres malwares:
https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
https://www.commentcamarche.net/telecharger/securite/8997-emsisoft-emergency-kit/
ils sont très simple d'utilisation et efficace, fais un ménage avec ces 3 et tiens moi au courant de la situation ensuite ;)-
-
ça c'est ton avis personnel! pour ma part je le trouve efficace, certes mois bien que les 2 autres, mais efficace
- Pas un avis, un fait : https://forum.malekal.com/viewtopic.php?t=8046&start=#p403577
-
-
