Problème de page de démarrage imposé , virus,barre additionnelle

besma_belou -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir,
voici les 4 liens que j'ai obtenue , pouvez vous SVP me donner le corriger à appliquer, et merci bcp pour votre tuto il est très bien expliquer.
http://pjjoint.malekal.com/files.php?id=20161020_x15m10z12f15g5
http://pjjoint.malekal.com/files.php?id=FRST_20161020_5k5l10n7b15
http://pjjoint.malekal.com/files.php?id=20161020_b10j6c11t8y12
http://pjjoint.malekal.com/files.php?id=20161020_o8q13n5v6w15

;)

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    je regarde cela =)
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Vois si tu peux désinstaller Tongbu Assistant

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    C:\Program Files (x86)\ParetoLogic\
    Task: {EF6BB3B4-CCE2-4CBA-9A61-B02BDA883E00} - System32\Tasks\PC Health Advisor Update => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
    2016-10-15 23:24 - 2016-10-18 10:17 - 00000440 _____ C:\WINDOWS\Tasks\PC Health Advisor Update.job
    2016-10-15 23:24 - 2016-10-15 23:24 - 00003452 _____ C:\WINDOWS\System32\Tasks\PC Health Advisor Update
    FF Plugin: @tongbu.com/tongbu,version=0.1 -> B:\Tongbu\Addin\npTongbuAddin.dll [2016-04-01] (同步网络平台)
    2016-10-20 18:36 - 2016-10-20 18:36 - 00003260 _____ C:\WINDOWS\System32\Tasks\{3E676F74-3EC9-40A6-B9CB-7B44DFFE6E06}
    2016-10-18 09:50 - 2016-10-18 09:50 - 00000000 ____D C:\Users\moi\AppData\Local\Tempzxpsignf68d08b98038fe85
    2016-10-18 09:50 - 2016-10-18 09:50 - 00000000 ____D C:\Users\moi\AppData\Local\Tempzxpsign1108c15458fbee10
    2016-10-18 09:44 - 2016-10-18 09:44 - 00000000 ____D C:\Users\moi\AppData\Local\Tempzxpsign67216c90a936b5e3
    2016-10-18 09:44 - 2016-10-18 09:44 - 00000000 ____D C:\Users\moi\AppData\Local\Tempzxpsign63a2ada5f7874999
    HKU\S-1-5-21-427290252-3419582636-561260798-1000\...\Run: [**e�K��**�<*>] => B:\Tongbu\tbMobileService.exe /start <===== ATTENTION (Nom de valeur avec caractères invalides)
    B:\Tongbu
    BHO-x32: ͬ²½Ò»¼ü°²×°Ö§³Ö -> {F72C8153-7140-4FEE-8F69-CA4579D71195} -> B:\Tongbu\Addin\tbIEAddin.dll [2016-04-01] (同步网络平台)
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0