Comment supprimer yeabd66.cc

torobravo -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Merci pour la réponse !! Voici les liens demandé (FRST-ADDITION-SHORTCUT)

http://pjjoint.malekal.com/files.php?id=FRST_20161129_x12z14y13o5h10
http://pjjoint.malekal.com/files.php?id=20161129_u14l9j5w15g6
http://pjjoint.malekal.com/files.php?id=20161129_t5c10i8s14d6

1 réponse

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION

    Shortcut: C:\Users\Miguel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki/
    Shortcut: C:\Users\Miguel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com/
    Shortcut: C:\Users\Miguel\AppData\Roaming\Microsoft\Windows\Network Shortcuts\My Web Sites on MSN\target.lnk -> hxxp://www.msnusers.com
    Shortcut: C:\Users\Miguel\AppData\Roaming\Microsoft\Windows\Network Shortcuts\Mes sites Web sur MSN\target.lnk -> hxxp://fr.msnusers.com
    ShortcutWithArgument: C:\Users\Miguel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\Miguel\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk"
    ShortcutWithArgument: C:\Users\Miguel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\Miguel\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk"
    ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\Miguel\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk"
    ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\Miguel\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk"
    ShellExecuteHooks: - {F5AE37F4-A5AC-11E6-8FD6-64006A5CFC23} - C:\Users\Miguel\AppData\Roaming\Atzuied\Lerjotain.dll Pas de fichier [ ]
    2016-11-23 18:54 - 2016-11-23 18:54 - 00000000 ____D C:\Users\Miguel\AppData\Roaming\cgjcf
    2016-11-17 23:29 - 2016-11-17 23:31 - 00000000 ____D C:\Users\Miguel\AppData\Local\Hisuite
    2016-11-17 23:29 - 2016-11-17 23:30 - 00000000 ____D C:\Program Files (x86)\HiSuite
    2016-11-17 17:34 - 2016-11-17 17:34 - 00000000 ____D C:\Program Files\kdoag
    2016-11-17 16:55 - 2016-11-17 16:55 - 00000000 ____D C:\Program Files (x86)\zbkjwza7
    2016-11-22 16:38 - 2016-11-22 16:38 - 00000000 ____D C:\Program Files (x86)\er05o8ct
    2016-11-16 21:10 - 2016-11-16 21:10 - 00000000 ____D C:\Program Files (x86)\UCBrowser
    2016-11-16 21:08 - 2016-11-16 21:33 - 00000000 ____D C:\Program Files (x86)\360
    2016-11-16 21:08 - 2016-11-16 21:08 - 00014469 _____ C:\windows\SysWOW64\track
    2016-11-16 21:04 - 2016-11-25 23:34 - 00000000 ____D C:\Program Files (x86)\Atuptain
    2016-11-16 21:04 - 2016-11-16 21:07 - 00000000 ____D C:\Users\Miguel\AppData\Local\Aroferdrergaly
    2016-11-16 21:03 - 2016-11-16 21:03 - 00000000 ____D C:\ProgramData\Avira
    2016-11-16 21:03 - 2016-11-16 21:03 - 00000000 ____D C:\ProgramData\AVAST Software
    EmptyTemp:
    RemoveProxy:
    CreateRestorePoint:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.
    0