Problème de page de démarrage imposé , virus,barre additionnelle

Fermé
besma_belou - 20 oct. 2016 à 21:49
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 20 oct. 2016 à 23:40
Bonsoir,
voici les 4 liens que j'ai obtenue , pouvez vous SVP me donner le corriger à appliquer, et merci bcp pour votre tuto il est très bien expliquer.
http://pjjoint.malekal.com/files.php?id=20161020_x15m10z12f15g5
http://pjjoint.malekal.com/files.php?id=FRST_20161020_5k5l10n7b15
http://pjjoint.malekal.com/files.php?id=20161020_b10j6c11t8y12
http://pjjoint.malekal.com/files.php?id=20161020_o8q13n5v6w15

;)


A voir également:

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
20 oct. 2016 à 23:34
Salut,

je regarde cela =)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
Modifié par Malekal_morte- le 20/10/2016 à 23:40
Vois si tu peux désinstaller Tongbu Assistant



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\ParetoLogic\
Task: {EF6BB3B4-CCE2-4CBA-9A61-B02BDA883E00} - System32\Tasks\PC Health Advisor Update => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
2016-10-15 23:24 - 2016-10-18 10:17 - 00000440 _____ C:\WINDOWS\Tasks\PC Health Advisor Update.job
2016-10-15 23:24 - 2016-10-15 23:24 - 00003452 _____ C:\WINDOWS\System32\Tasks\PC Health Advisor Update
FF Plugin: @tongbu.com/tongbu,version=0.1 -> B:\Tongbu\Addin\npTongbuAddin.dll [2016-04-01] (同步网络平台)
2016-10-20 18:36 - 2016-10-20 18:36 - 00003260 _____ C:\WINDOWS\System32\Tasks\{3E676F74-3EC9-40A6-B9CB-7B44DFFE6E06}
2016-10-18 09:50 - 2016-10-18 09:50 - 00000000 ____D C:\Users\moi\AppData\Local\Tempzxpsignf68d08b98038fe85
2016-10-18 09:50 - 2016-10-18 09:50 - 00000000 ____D C:\Users\moi\AppData\Local\Tempzxpsign1108c15458fbee10
2016-10-18 09:44 - 2016-10-18 09:44 - 00000000 ____D C:\Users\moi\AppData\Local\Tempzxpsign67216c90a936b5e3
2016-10-18 09:44 - 2016-10-18 09:44 - 00000000 ____D C:\Users\moi\AppData\Local\Tempzxpsign63a2ada5f7874999
HKU\S-1-5-21-427290252-3419582636-561260798-1000\...\Run: [**e�K��**�<*>] => B:\Tongbu\tbMobileService.exe /start <===== ATTENTION (Nom de valeur avec caractères invalides)
B:\Tongbu
BHO-x32: ͬ²½Ò»¼ü°²×°Ö§³Ö -> {F72C8153-7140-4FEE-8F69-CA4579D71195} -> B:\Tongbu\Addin\tbIEAddin.dll [2016-04-01] (同步网络平台)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :


Veuillez appuyer sur une touche pour continuer la désinfection...
0