Sujet Précédent Sujet Suivant

Browser Manager impossible à supprimer

Résolu/Fermé
solar - 14 mars 2016 à 21:08
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 15 mars 2016 à 08:37
Bonjour,

N’étant pas très forte en informatique, je sollicite votre aide en espérant que quelqu’un voudra bien me consacrer un peu de son temps.
Voilà, mon PC rame mortellement, grrr. En faisant scan avec adwcleaner j'ai remarques la présence de Browser Manager. Le problème c'est que même supprimé il revient toujours.
Merci d'avance pour votre aide.

A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 644
14 mars 2016 à 21:09
Salut

Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel Adwcleaner  https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage en reponse.

Puis

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

--
0
solar
14 mars 2016 à 21:44
# AdwCleaner v5.102 - Rapport créé le 14/03/2016 à 21:38:27
# Mis à jour le 13/03/2016 par Xplode
# Base de données : 2016-03-14.1 [Serveur]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Nom d'utilisateur : Famille - PCFIXEDELL
# Exécuté depuis : C:\Users\Famille\Downloads\adwcleaner_5.102 (1).exe
# Option : Nettoyer
# Support : http://toolslib.net/forum
          • [ Services ] *****
          • [ Dossiers ] *****
          • [ Fichiers ] *****
          • [ DLLs ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****


[-] Tâche Supprimée : Browser Manager
          • [ Registre ] *****


[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3032572181-1137485196-3861338490-1000\Software\SweetIM
          • [ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


C:\Program Files\AdwCleaner\AdwCleaner[C1].txt - [1418 octets] - [10/03/2016 20:35:04]
C:\Program Files\AdwCleaner\AdwCleaner[C2].txt - [1597 octets] - [10/03/2016 22:38:54]
C:\Program Files\AdwCleaner\AdwCleaner[C3].txt - [1542 octets] - [11/03/2016 20:30:20]
C:\Program Files\AdwCleaner\AdwCleaner[C4].txt - [1718 octets] - [14/03/2016 11:34:59]
C:\Program Files\AdwCleaner\AdwCleaner[C5].txt - [1348 octets] - [14/03/2016 21:38:27]
C:\Program Files\AdwCleaner\AdwCleaner[S1].txt - [1112 octets] - [10/03/2016 19:49:24]
C:\Program Files\AdwCleaner\AdwCleaner[S2].txt - [1201 octets] - [10/03/2016 20:14:41]
C:\Program Files\AdwCleaner\AdwCleaner[S3].txt - [1386 octets] - [10/03/2016 22:19:34]
C:\Program Files\AdwCleaner\AdwCleaner[S4].txt - [1343 octets] - [11/03/2016 20:09:58]
C:\Program Files\AdwCleaner\AdwCleaner[S5].txt - [1519 octets] - [14/03/2016 11:26:50]
C:\Program Files\AdwCleaner\AdwCleaner[S6].txt - [1849 octets] - [14/03/2016 21:00:47]
C:\Program Files\AdwCleaner\AdwCleaner[S7].txt - [1941 octets] - [14/03/2016 21:16:23]

########## EOF - C:\Program Files\AdwCleaner\AdwCleaner[C5].txt - [2052 octets] ##########
0
solar
14 mars 2016 à 22:00
merci de ta reponse
voici le lien
http://pjjoint.malekal.com/files.php?id=FRST_20160314_j8f8k5r12u10
0
solar > solar
14 mars 2016 à 23:20
oups il y a un deuxième bloc notes
http://pjjoint.malekal.com/files.php?id=20160314_n14o11c7o8h15
0
Réponse 2 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 644
Modifié par Malekal_morte- le 15/03/2016 à 08:04
Pas infecté,

que des restes :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 


Task: {1D001D5A-CC91-45DE-8401-1D977D0BC0D0} - System32\Tasks\task334294 => C:\Users\Famille\AppData\Roaming\E33.exe <==== ATTENTION
Task: {2F1FCED2-684D-4570-BA4F-A190A36804D6} - System32\Tasks\task651350 => C:\Users\Famille\AppData\Roaming\E3CA.exe <==== ATTENTION
Task: {5D00F4BC-60E4-4958-B7C8-B3E103BE71EB} - System32\Tasks\task495708 => C:\Users\Famille\AppData\Roaming\8565.exe <==== ATTENTION



Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Veuillez appuyer sur une touche pour continuer la désinfection...
0
solar
15 mars 2016 à 08:29
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:05-03-2016 01
Exécuté par Famille (2016-03-15 08:27:44) Run:1
Exécuté depuis C:\Users\Famille\Desktop
Profils chargés: Famille & Invité (Profils disponibles: Famille & Invité)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

Task: {1D001D5A-CC91-45DE-8401-1D977D0BC0D0} - System32\Tasks\task334294 => C:\Users\Famille\AppData\Roaming\E33.exe <==== ATTENTION
Task: {2F1FCED2-684D-4570-BA4F-A190A36804D6} - System32\Tasks\task651350 => C:\Users\Famille\AppData\Roaming\E3CA.exe <==== ATTENTION
Task: {5D00F4BC-60E4-4958-B7C8-B3E103BE71EB} - System32\Tasks\task495708 => C:\Users\Famille\AppData\Roaming\8565.exe <==== ATTENTION


"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1D001D5A-CC91-45DE-8401-1D977D0BC0D0}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1D001D5A-CC91-45DE-8401-1D977D0BC0D0}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\task334294 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\task334294" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2F1FCED2-684D-4570-BA4F-A190A36804D6}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F1FCED2-684D-4570-BA4F-A190A36804D6}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\task651350 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\task651350" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5D00F4BC-60E4-4958-B7C8-B3E103BE71EB}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5D00F4BC-60E4-4958-B7C8-B3E103BE71EB}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\task495708 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\task495708" => clé supprimé(es) avec succès

Fin de Fixlog 08:27:45

0
Réponse 3 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 644
15 mars 2016 à 08:31
Voila ton ordinateur n'est pas infecté.
La détection AdwCleaner n'est pas une menace active.
0
solar
15 mars 2016 à 08:35
Heureusement qu'il a des gens géniaux.
Mille merci !!!!!
Bonne journée
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 644 > solar
15 mars 2016 à 08:37
De rien =)
0