Sujet Précédent Sujet Suivant

Probleme de pub intempestives

Résolu/Fermé
pyeseb Messages postés 8 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 13 mars 2016 - 13 mars 2016 à 19:34
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 13 mars 2016 à 23:48
Bonjour,
Apres avoir voulu installer un jeu sur mon ordi, j'ai malgré moi installé un tas de petits logiciels encombrants que j'ai réussi à désinstaller (non sans mal).
Maintenant dès que je vais sur chrome je me retrouve avec un tas de fenêtres pub qui s'ouvrent ainsi que des onglets qui s'ouvrent tout seuls et m annoncent que mon ordi est infecté.
de plus avast m informe tous les jours qu il a bloqué divers logiciels malveillants (trojan,...)
si vous avez une solution je suis partant.
merci.
je suis sur windows 7


A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
13 mars 2016 à 19:37
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" et clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
pyeseb Messages postés 8 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 13 mars 2016
13 mars 2016 à 20:41
voilà j ai suivi le protocole voici le rapport adwcleaner et les autres liens vont suivre.
merci


# AdwCleaner v5.102 - Rapport créé le 13/03/2016 à 19:57:33
# Mis à jour le 13/03/2016 par Xplode
# Base de données : 2016-03-13.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x86)
# Nom d'utilisateur : sebastien - SEBASTIEN-PC
# Exécuté depuis : C:\Users\sebastien\Desktop\rapports virus\adwcleaner_5.102.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\Program Files\DNS Unlocker
[-] Dossier Supprimé : C:\Program Files\BB3C75B0-1454945639-ADFB-A8BD-00235AE32856
[-] Dossier Supprimé : C:\Program Files\BB3C75B0-1455301669-ADFB-A8BD-00235AE32856
[-] Dossier Supprimé : C:\ProgramData\40fc066b-2f05-1
[-] Dossier Supprimé : C:\ProgramData\40fc066b-6003-0
[-] Dossier Supprimé : C:\ProgramData\a378d1b5
[-] Dossier Supprimé : C:\ProgramData\a8ed9da3-1827-0
[-] Dossier Supprimé : C:\ProgramData\a8ed9da3-5523-0
[-] Dossier Supprimé : C:\ProgramData\{032c089e-712c-0}
[-] Dossier Supprimé : C:\ProgramData\{0f612851-412c-0}
[-] Dossier Supprimé : C:\ProgramData\{146bf77b-112c-1}
[-] Dossier Supprimé : C:\Users\sebastien\AppData\Local\TECHP-BrowserAir
          • [ Fichiers ] *****


[#] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\papbadoldddalgcjcicnikcfenodpghp
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_nps.pastaleads.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_nps.pastaleads.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.bestpriceninja.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.bestpriceninja.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.eshopcomp.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.eshopcomp.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
          • [ DLLs ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****


[-] Tâche Supprimée : DNSLOCKINGTON
          • [ Registre ] *****


[-] Clé Supprimée : HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
[-] Clé Supprimée : HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{a378d1b5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8DD92279-9B04-4C6F-A862-EF3C24603804}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1527582-8509-4011-B922-29E3FB548882}_is1
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{F4E0EDAC-45EE-4CDA-818A-775AC3955343}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{44DA2C93-2977-4370-AF3E-BE813F4106AA}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{89577A7C-545F-435A-9212-6FC3456C6521}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{7CB4C44A-7D92-4720-A6F6-5B48CBE359A0}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{2EC54036-1B4A-4B71-80E6-48542A0C182F}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{214937F3-F725-4C1E-A6AE-50F3FCE098AC}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{11C0E306-4722-435C-83D9-E34916DB6969}]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2143A463-7F4B-4926-933E-3ECF80EEA63D} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2FF694C6-A15D-47C2-926F-9477A454BFDA} [NameServer]
          • [ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


C:\Program Files\AdwCleaner\AdwCleaner[C1].txt - [5430 octets] - [13/03/2016 19:57:33]
C:\Program Files\AdwCleaner\AdwCleaner[S1].txt - [5420 octets] - [13/03/2016 19:52:32]

########## EOF - C:\Program Files\AdwCleaner\AdwCleaner[C1].txt - [5606 octets] ##########
0
pyeseb Messages postés 8 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 13 mars 2016
13 mars 2016 à 20:44
voici les liens frst

https://pjjoint.malekal.com/files.php?id=20160313_s5f9b15m5g7

https://pjjoint.malekal.com/files.php?id=FRST_20160313_x6o11e13n14l15

https://pjjoint.malekal.com/files.php?id=20160313_r15z5n15e13b7

merci encore
0
Réponse 2 / 5
pyeseb Messages postés 8 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 13 mars 2016
13 mars 2016 à 20:47
voilà j ai suivi le protocole voici le rapport adwcleaner et les autres liens vont suivre.
merci


# AdwCleaner v5.102 - Rapport créé le 13/03/2016 à 19:57:33
# Mis à jour le 13/03/2016 par Xplode
# Base de données : 2016-03-13.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x86)
# Nom d'utilisateur : sebastien - SEBASTIEN-PC
# Exécuté depuis : C:\Users\sebastien\Desktop\rapports virus\adwcleaner_5.102.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
[ Services ] *****
[ Dossiers ] *****


[-] Dossier Supprimé : C:\Program Files\DNS Unlocker
[-] Dossier Supprimé : C:\Program Files\BB3C75B0-1454945639-ADFB-A8BD-00235AE32856
[-] Dossier Supprimé : C:\Program Files\BB3C75B0-1455301669-ADFB-A8BD-00235AE32856
[-] Dossier Supprimé : C:\ProgramData\40fc066b-2f05-1
[-] Dossier Supprimé : C:\ProgramData\40fc066b-6003-0
[-] Dossier Supprimé : C:\ProgramData\a378d1b5
[-] Dossier Supprimé : C:\ProgramData\a8ed9da3-1827-0
[-] Dossier Supprimé : C:\ProgramData\a8ed9da3-5523-0
[-] Dossier Supprimé : C:\ProgramData\{032c089e-712c-0}
[-] Dossier Supprimé : C:\ProgramData\{0f612851-412c-0}
[-] Dossier Supprimé : C:\ProgramData\{146bf77b-112c-1}
[-] Dossier Supprimé : C:\Users\sebastien\AppData\Local\TECHP-BrowserAir
[ Fichiers ] *****


[#] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\papbadoldddalgcjcicnikcfenodpghp
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_nps.pastaleads.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_nps.pastaleads.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.bestpriceninja.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.bestpriceninja.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.eshopcomp.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.eshopcomp.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier Supprimé : C:\Users\sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
[ DLLs ] *****
[ Raccourcis ] *****
[ Tâches planifiées ] *****


[-] Tâche Supprimée : DNSLOCKINGTON
[ Registre ] *****


[-] Clé Supprimée : HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
[-] Clé Supprimée : HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{a378d1b5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8DD92279-9B04-4C6F-A862-EF3C24603804}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1527582-8509-4011-B922-29E3FB548882}_is1
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{F4E0EDAC-45EE-4CDA-818A-775AC3955343}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{44DA2C93-2977-4370-AF3E-BE813F4106AA}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{89577A7C-545F-435A-9212-6FC3456C6521}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{7CB4C44A-7D92-4720-A6F6-5B48CBE359A0}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{2EC54036-1B4A-4B71-80E6-48542A0C182F}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{214937F3-F725-4C1E-A6AE-50F3FCE098AC}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{11C0E306-4722-435C-83D9-E34916DB6969}]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2143A463-7F4B-4926-933E-3ECF80EEA63D} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2FF694C6-A15D-47C2-926F-9477A454BFDA} [NameServer]
[ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


C:\Program Files\AdwCleaner\AdwCleaner[C1].txt - [5430 octets] - [13/03/2016 19:57:33]
C:\Program Files\AdwCleaner\AdwCleaner[S1].txt - [5420 octets] - [13/03/2016 19:52:32]

########## EOF - C:\Program Files\AdwCleaner\AdwCleaner[C1].txt - [5606 octets] ##########
0
Réponse 3 / 5
pyeseb Messages postés 8 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 13 mars 2016
13 mars 2016 à 20:48
voici les liens frst

https://pjjoint.malekal.com/files.php?id=20160313_s5f9b15m5g7

https://pjjoint.malekal.com/files.php?id=FRST_20160313_x6o11e13n14l15

https://pjjoint.malekal.com/files.php?id=20160313_r15z5n15e13b7

merci encore
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
13 mars 2016 à 20:53
Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 


Task: {E572A02E-9237-4926-A0F4-243EBF7A843C} - System32\Tasks\{377B4EFC-1D7B-4A18-BD3A-27B56456F921} => pcalua.exe -a C:\Users\sebastien\AppData\Roaming\yoursearching\UninstallManager.exe -c  -ptid=brd
HKLM\...\Run: [mbot_fr_014010232] => "C:\Program Files\mbot_fr_014010232\mbot_fr_014010232.exe"
HKLM\...\Run: [gmsd_fr_005010232] => "C:\Program Files\gmsd_fr_005010232\gmsd_fr_005010232.exe"
HKLM\...\Run: [mbot_en_037050236] => "C:\Program Files\mbot_en_037050236\mbot_en_037050236.exe"
HKLM\...\Run: [mbot_fr_611] => [X]
2016-02-12 20:47 - 2015-05-06 12:06 - 00000000 ____D C:\Program Files\caf6c642-a0c9-4dd8-9e17-57ff1deb7cac
2015-04-19 13:20 - 2016-02-12 20:34 - 0000626 _____ () C:\Users\sebastien\AppData\Roaming\YfvZH33Q2ldVb47ac7
2016-01-09 10:54 - 2016-01-09 10:54 - 0000000 ____H () C:\Users\sebastien\AppData\Local\BITAD53.tmp
2015-04-28 15:01 - 2015-06-26 13:12 - 0010752 _____ () C:\Users\sebastien\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-05-06 12:12 - 2015-05-06 12:12 - 0613255 _____ (CMI Limited) C:\Users\sebastien\AppData\Local\nsp2C36.tmp
2016-01-09 10:54 - 2016-01-09 10:54 - 0000000 _____ () C:\Users\sebastien\AppData\Local\{751E1321-A05A-4230-AABE-B92267CF702B}
C:\Program Files\mbot_fr_014010232
C:\Program Files\mbot_en_03705023



Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
0
pyeseb Messages postés 8 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 13 mars 2016 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
13 mars 2016 à 21:03
voilà le fichier frst

Résultats de correction de Farbar Recovery Scan Tool (x86) Version:05-03-2016 01
Exécuté par sebastien (2016-03-13 21:01:22) Run:1
Exécuté depuis C:\Users\sebastien\Desktop
Profils chargés: sebastien & UpdatusUser (Profils disponibles: sebastien & UpdatusUser)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

Task: {E572A02E-9237-4926-A0F4-243EBF7A843C} - System32\Tasks\{377B4EFC-1D7B-4A18-BD3A-27B56456F921} => pcalua.exe -a C:\Users\sebastien\AppData\Roaming\yoursearching\UninstallManager.exe -c -ptid=brd
HKLM\...\Run: [mbot_fr_014010232] => "C:\Program Files\mbot_fr_014010232\mbot_fr_014010232.exe"
HKLM\...\Run: [gmsd_fr_005010232] => "C:\Program Files\gmsd_fr_005010232\gmsd_fr_005010232.exe"
HKLM\...\Run: [mbot_en_037050236] => "C:\Program Files\mbot_en_037050236\mbot_en_037050236.exe"
HKLM\...\Run: [mbot_fr_611] => [X]
2016-02-12 20:47 - 2015-05-06 12:06 - 00000000 ____D C:\Program Files\caf6c642-a0c9-4dd8-9e17-57ff1deb7cac
2015-04-19 13:20 - 2016-02-12 20:34 - 0000626 _____ () C:\Users\sebastien\AppData\Roaming\YfvZH33Q2ldVb47ac7
2016-01-09 10:54 - 2016-01-09 10:54 - 0000000 ____H () C:\Users\sebastien\AppData\Local\BITAD53.tmp
2015-04-28 15:01 - 2015-06-26 13:12 - 0010752 _____ () C:\Users\sebastien\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-05-06 12:12 - 2015-05-06 12:12 - 0613255 _____ (CMI Limited) C:\Users\sebastien\AppData\Local\nsp2C36.tmp
2016-01-09 10:54 - 2016-01-09 10:54 - 0000000 _____ () C:\Users\sebastien\AppData\Local\{751E1321-A05A-4230-AABE-B92267CF702B}
C:\Program Files\mbot_fr_014010232
C:\Program Files\mbot_en_03705023


"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E572A02E-9237-4926-A0F4-243EBF7A843C}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E572A02E-9237-4926-A0F4-243EBF7A843C}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{377B4EFC-1D7B-4A18-BD3A-27B56456F921} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{377B4EFC-1D7B-4A18-BD3A-27B56456F921}" => clé supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_014010232 => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010232 => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050236 => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_611 => valeur supprimé(es) avec succès
C:\Program Files\caf6c642-a0c9-4dd8-9e17-57ff1deb7cac => déplacé(es) avec succès
C:\Users\sebastien\AppData\Roaming\YfvZH33Q2ldVb47ac7 => déplacé(es) avec succès
C:\Users\sebastien\AppData\Local\BITAD53.tmp => déplacé(es) avec succès
C:\Users\sebastien\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => déplacé(es) avec succès
C:\Users\sebastien\AppData\Local\nsp2C36.tmp => déplacé(es) avec succès
C:\Users\sebastien\AppData\Local\{751E1321-A05A-4230-AABE-B92267CF702B} => déplacé(es) avec succès
"C:\Program Files\mbot_fr_014010232" => non trouvé(e).
"C:\Program Files\mbot_en_03705023" => non trouvé(e).

Fin de Fixlog 21:01:22

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659 > pyeseb Messages postés 8 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 13 mars 2016
13 mars 2016 à 21:46
il reste quel problème et sur quel navigateur WEB ?
0
pyeseb Messages postés 8 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 13 mars 2016
13 mars 2016 à 22:49
comment? je ne comprends pas! j ai juste collé le rapport comme tu m as demandé plus haut. Ca veut dire que cest bon?
En tout cas j ai l impression que ça va beaucoup mieux, ça ne rame pas, il n y a plus de fenetres pub.
Si c est bon alors merci beaucoup en tout cas.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659 > pyeseb Messages postés 8 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 13 mars 2016
13 mars 2016 à 23:48
oui le rapport est correct,

Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
0
Réponse 4 / 5
pyeseb Messages postés 8 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 13 mars 2016
13 mars 2016 à 20:51
Et merci beaucoup sheydi pour tes conseils mais pour l'instant je suis la démarche de malekal (c est le premier qui l'a répondu). Merci encore.
0
sheydi Messages postés 208 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 30 mars 2016 98
13 mars 2016 à 20:55
pas de soucis ;)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
sheydi Messages postés 208 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 30 mars 2016 98
13 mars 2016 à 19:43
bonsoir,

voici 3 logiciels que j'utilise pour les virus et tout autres malwares:

https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/


https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


https://www.commentcamarche.net/telecharger/securite/8997-emsisoft-emergency-kit/


ils sont très simple d'utilisation et efficace, fais un ménage avec ces 3 et tiens moi au courant de la situation ensuite ;)
-1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
13 mars 2016 à 19:48
Spybot n'est pas vraiment efficace...
0
sheydi Messages postés 208 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 30 mars 2016 98
13 mars 2016 à 19:52
ça c'est ton avis personnel! pour ma part je le trouve efficace, certes mois bien que les 2 autres, mais efficace
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659 > sheydi Messages postés 208 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 30 mars 2016
13 mars 2016 à 20:52
Pas un avis, un fait : https://forum.malekal.com/viewtopic.php?t=8046&start=#p403577
0
sheydi Messages postés 208 Date d'inscription dimanche 13 mars 2016 Statut Membre Dernière intervention 30 mars 2016 98
Modifié par sheydi le 13/03/2016 à 21:05
mais il figure quand même sur ton site, c'est que tu le conseil ou déconseilles? ou alors j'ai raté des lignes!
0

Discussions similaires

Cherche chanteur et titre chanson pub kinder noel 2023
Herme80 -
Domaldan -

17 réponses
M6 Replay désactiver le bloqueur de publicité
katydel88 -
Mathieu -

14 réponses
Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Recherche nom acteur Pub
Visu -
Lorenzo -

4 réponses
retrouver un spot publicitaire radio ?
solpauale -
Jennifer -

5 réponses