Sujet Précédent Sujet Suivant

Amisites à la place de Chrome

Fermé
Math5457 Messages postés 5 Date d'inscription mardi 6 décembre 2016 Statut Membre Dernière intervention 17 décembre 2016 - 6 déc. 2016 à 16:57
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 21 déc. 2016 à 10:40
Bonjour,

Depuis ce matin lorsque j'ouvre internet explorer ou Google Chrome , je suis dirigée sur Amisites.com . Je n'arrive pas à le supprimer de mon ordinateur, il n'apparaît même pas dans Paramètres > moteurs de recherches. Je n'ai pas téléchargé de logiciels ces derniers jours.
Pourriez-vous m'expliquer les démarches à suivre afin de l'enlever de mon ordinateur?
Merci
A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
6 déc. 2016 à 16:59
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Math5457 Messages postés 5 Date d'inscription mardi 6 décembre 2016 Statut Membre Dernière intervention 17 décembre 2016
6 déc. 2016 à 17:27
Alors voici les trois liens:

https://pjjoint.malekal.com/files.php?id=FRST_20161206_e7f10f13i13h9

https://pjjoint.malekal.com/files.php?id=20161206_h89p12u13d11

https://pjjoint.malekal.com/files.php?id=20161206_v12o6e14m7h15
0
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
6 déc. 2016 à 17:36
Bien infecté...
Surement à cause d'un crack.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 


CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [mpck_fr_22] => [X] 
 R2 Convxxxx; C:\Users\Marlène\AppData\Roaming\dgjdg\UvConverter.exe [403968 2016-12-05] () [Fichier non signé] 
 R2 eovOJeT_protect; C:\ProgramData\eovOJeT\protect\protect.exe [303008 2016-05-06] ()  
 R2 Archer; C:\Program Files (x86)\WinArcher\Archer.dll [345600 2016-11-21] (QingYeKeJi) [Fichier non signé]  
 AppInit_DLLs-x32: c:\progra~2\searchprotect\searchprotect\bin\vc32loader.dll => Pas de fichier  
 IFEO\MRT.exe: [Debugger] c:\programdata\winsapsvc\winsap_update\Gubed.exe -Yrrehs  
 R2 WinSAPSvc; C:\ProgramData\WinSAPSvc\WinSAP.dll [221696 2016-12-06] () [Fichier non signé]  
 S2 ed2kidle; C:\Program Files (x86)\amuleC1\ed2k.exe -downloadwhenidle [X]  
 S2 Update Dynamo Combo; C:\Program Files (x86)\Dynamo Combo\updateDynamoCombo.exe [X]  
 R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] (Elex do Brasil Participações Ltda)  
 R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] (Elex do Brasil Participações Ltda)  
 R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] (Elex do Brasil Participações Ltda)  
2016-12-06 12:53 - 2016-12-06 12:53 - 00000000 ____D C:\Users\Marlène\AppData\Roaming\dgjdg 
 2016-12-06 12:53 - 2016-12-06 12:53 - 00000000 ____D C:\Program Files (x86)\UvConverter 
 2016-12-03 22:59 - 2016-12-03 23:00 - 00000000 ____D C:\Program Files (x86)\i852yyb3 
 2016-12-03 20:59 - 2016-12-03 20:59 - 00000000 ____D C:\Program Files (x86)\zadbgg65 
 2016-12-03 19:10 - 2016-12-03 19:10 - 00000000 ____D C:\Program Files (x86)\fuez1a2a 
 2016-12-03 12:59 - 2016-12-03 12:59 - 00000000 ____D C:\Program Files (x86)\4y353dwk 
 2016-12-03 12:41 - 2016-12-03 12:41 - 00000000 ____D C:\Program Files (x86)\vlf83i3f 
 2016-12-02 20:59 - 2016-12-02 20:59 - 00000000 ____D C:\Program Files (x86)\ieyp5k3u 
 2016-12-02 20:29 - 2016-12-02 20:29 - 00000000 ____D C:\Program Files (x86)\beg4wj6x 
 2016-12-02 11:37 - 2016-12-02 11:38 - 00000000 ____D C:\Program Files (x86)\b5m125oy 
2016-11-28 13:07 - 2016-11-28 13:07 - 00000000 ____D C:\Program Files (x86)\3hubl3au 
 2016-11-28 12:59 - 2016-11-28 13:00 - 00000000 ____D C:\Program Files (x86)\0tnq6ctc 
2016-11-25 11:26 - 2016-11-25 11:56 - 00000000 ____D C:\Program Files (x86)\eovOJeT
2016-11-22 20:59 - 2016-11-22 20:59 - 00000000 ____D C:\Program Files (x86)\tkq9iobt 
 2016-11-22 18:59 - 2016-11-22 18:59 - 00000000 ____D C:\Program Files (x86)\llnewen8 
 2016-11-22 16:59 - 2016-11-22 16:59 - 00000000 ____D C:\Program Files (x86)\sktr3awz 
 2016-11-22 15:42 - 2016-12-06 15:09 - 00000000 ____D C:\ProgramData\WinSAPSvc 
 2016-11-22 15:42 - 2016-11-22 15:42 - 00000000 ____D C:\Program Files (x86)\WinArcher 
 2016-11-22 15:42 - 2016-11-22 15:42 - 00000000 ____D C:\Program Files (x86)\klggurfe 
 2016-11-21 14:21 - 2016-11-22 22:34 - 00000000 ____D C:\ProgramData\ucky 
 2016-11-19 12:59 - 2016-11-19 12:59 - 00000000 ____D C:\Program Files (x86)\ec61y9ek 
 2016-11-19 12:35 - 2016-11-19 12:35 - 00000000 ____D C:\Program Files (x86)\wachcsjn 
 2016-11-18 20:59 - 2016-11-18 20:59 - 00000000 ____D C:\Program Files (x86)\ts1tz8k3 
 2016-11-18 18:59 - 2016-11-18 18:59 - 00000000 ____D C:\Program Files (x86)\wey7o1d6 
 2016-11-18 17:00 - 2016-11-18 17:00 - 00000000 ____D C:\Program Files (x86)\q6a4tt13 
 2016-11-18 16:16 - 2016-11-18 16:23 - 00000000 ____D C:\ProgramData\Package Cache  
 2016-11-18 15:35 - 2016-11-18 15:35 - 00000000 ____D C:\Program Files (x86)\k3r8gmhv 
 2016-11-18 12:59 - 2016-11-18 12:59 - 00000000 ____D C:\Program Files (x86)\xgqemc3i 
 2016-11-18 12:10 - 2016-11-18 12:10 - 00000000 ____D C:\Program Files (x86)\6tedqkc6 
 2016-11-15 20:59 - 2016-11-15 20:59 - 00000000 ____D C:\Program Files (x86)\b10mshz1 
 2016-11-15 19:37 - 2016-11-15 19:37 - 00000000 ____D C:\Program Files (x86)\iaq9urt7 
 2016-11-12 16:59 - 2016-11-12 16:59 - 00000000 ____D C:\Program Files (x86)\1dl4yjxa 
 2016-11-11 18:59 - 2016-11-11 18:59 - 00000000 ____D C:\Program Files (x86)\i80jgx0t 
 2016-11-11 16:59 - 2016-11-11 16:59 - 00000000 ____D C:\Program Files (x86)\mtfo5q3w 
 2016-11-11 14:59 - 2016-11-11 14:59 - 00000000 ____D C:\Program Files (x86)\qfc2tbvr 
 2016-12-06 16:03 - 2016-06-17 11:26 - 00000000 ____D C:\Program Files (x86)\qksee 
 2016-12-06 16:03 - 2016-05-03 14:00 - 00000000 ____D C:\Program Files (x86)\WinZipper  
 2016-12-06 16:29 - 2016-09-05 12:55 - 00000000 ____D C:\ProgramData\ChelfNotify 
C:\Program Files (x86)\Jamsarah
Task: C:\Windows\Tasks\Periodic Synchronize Task.job => c:\programdata\{bddf0bf5-a429-20f1-bddf-f0bf5a422fd6}\hqghumeaylnlf.exe <==== ATTENTION
Task: C:\Windows\Tasks\WinThruster_DEFAULT.job => C:\Program Files (x86)\WinThruster\WinThruster.exe <==== ATTENTION
Task: C:\Windows\Tasks\WinThruster_UPDATES.job => C:\Program Files (x86)\WinThruster\WinThruster.exe <==== ATTENTION
Task: {EC550FD4-4A93-4266-AF91-D7DE2498BECE} - System32\Tasks\{1098EC66-0C8B-451D-AA7F-4FF04940CB24} => pcalua.exe -a C:\Users\Marlène\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=smt
Task: {B376C857-A121-4175-9FEE-1848AE5DAB76} - System32\Tasks\WinThruster_DEFAULT => C:\Program Files (x86)\WinThruster\WinThruster.exe [2012-10-15] (Solvusoft Corporation) <==== ATTENTION
Task: {46F03317-036F-4B5F-A652-16FB32911323} - System32\Tasks\Browser Updater Task(Core) => C:\Program Files (x86)\TXQQBrowser\Update\05013529EBDA52D35723C1B93928E3FE\Update\BrowserUpdate.exe [2016-04-25] (Tencent) <==== ATTENTION
Shortcut: C:\Users\Marlène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Jamsarah\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Jamsarah\Application\chrome.exe (Google Inc.)
ShortcutWithArgument: C:\Users\Marlène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Jamsarah\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Jamsarah\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\Users\Public\Desktop\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Jamsarah\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
Task: {078E584C-32D4-4830-90F3-D22FBF195ABD} - System32\Tasks\UncheckitUpdateTaskC => C:\Program Files (x86)\Uncheckit\UncheckitUpdate.exe <==== ATTENTION
C:\Program Files (x86)\Uncheckit
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB :

3°)

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

0
Math5457 Messages postés 5 Date d'inscription mardi 6 décembre 2016 Statut Membre Dernière intervention 17 décembre 2016
10 déc. 2016 à 16:22
Voilà ce qui s'est affiché à la fin de l'étape 1:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 07-12-2016
Exécuté par Marlène (10-12-2016 16:06:43) Run:2
Exécuté depuis C:\Users\Marlène\Desktop
Profils chargés: Marlène (Profils disponibles: Marlène)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [mpck_fr_22] => [X]
R2 Convxxxx; C:\Users\Marlène\AppData\Roaming\dgjdg\UvConverter.exe [403968 2016-12-05] () [Fichier non signé]
R2 eovOJeT_protect; C:\ProgramData\eovOJeT\protect\protect.exe [303008 2016-05-06] ()
R2 Archer; C:\Program Files (x86)\WinArcher\Archer.dll [345600 2016-11-21] (QingYeKeJi) [Fichier non signé]
AppInit_DLLs-x32: c:\progra~2\searchprotect\searchprotect\bin\vc32loader.dll => Pas de fichier
IFEO\MRT.exe: [Debugger] c:\programdata\winsapsvc\winsap_update\Gubed.exe -Yrrehs
R2 WinSAPSvc; C:\ProgramData\WinSAPSvc\WinSAP.dll [221696 2016-12-06] () [Fichier non signé]
S2 ed2kidle; C:\Program Files (x86)\amuleC1\ed2k.exe -downloadwhenidle [X]
S2 Update Dynamo Combo; C:\Program Files (x86)\Dynamo Combo\updateDynamoCombo.exe [X]
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] (Elex do Brasil Participações Ltda)
2016-12-06 12:53 - 2016-12-06 12:53 - 00000000 ____D C:\Users\Marlène\AppData\Roaming\dgjdg
2016-12-06 12:53 - 2016-12-06 12:53 - 00000000 ____D C:\Program Files (x86)\UvConverter
2016-12-03 22:59 - 2016-12-03 23:00 - 00000000 ____D C:\Program Files (x86)\i852yyb3
2016-12-03 20:59 - 2016-12-03 20:59 - 00000000 ____D C:\Program Files (x86)\zadbgg65
2016-12-03 19:10 - 2016-12-03 19:10 - 00000000 ____D C:\Program Files (x86)\fuez1a2a
2016-12-03 12:59 - 2016-12-03 12:59 - 00000000 ____D C:\Program Files (x86)\4y353dwk
2016-12-03 12:41 - 2016-12-03 12:41 - 00000000 ____D C:\Program Files (x86)\vlf83i3f
2016-12-02 20:59 - 2016-12-02 20:59 - 00000000 ____D C:\Program Files (x86)\ieyp5k3u
2016-12-02 20:29 - 2016-12-02 20:29 - 00000000 ____D C:\Program Files (x86)\beg4wj6x
2016-12-02 11:37 - 2016-12-02 11:38 - 00000000 ____D C:\Program Files (x86)\b5m125oy
2016-11-28 13:07 - 2016-11-28 13:07 - 00000000 ____D C:\Program Files (x86)\3hubl3au
2016-11-28 12:59 - 2016-11-28 13:00 - 00000000 ____D C:\Program Files (x86)\0tnq6ctc
2016-11-25 11:26 - 2016-11-25 11:56 - 00000000 ____D C:\Program Files (x86)\eovOJeT
2016-11-22 20:59 - 2016-11-22 20:59 - 00000000 ____D C:\Program Files (x86)\tkq9iobt
2016-11-22 18:59 - 2016-11-22 18:59 - 00000000 ____D C:\Program Files (x86)\llnewen8
2016-11-22 16:59 - 2016-11-22 16:59 - 00000000 ____D C:\Program Files (x86)\sktr3awz
2016-11-22 15:42 - 2016-12-06 15:09 - 00000000 ____D C:\ProgramData\WinSAPSvc
2016-11-22 15:42 - 2016-11-22 15:42 - 00000000 ____D C:\Program Files (x86)\WinArcher
2016-11-22 15:42 - 2016-11-22 15:42 - 00000000 ____D C:\Program Files (x86)\klggurfe
2016-11-21 14:21 - 2016-11-22 22:34 - 00000000 ____D C:\ProgramData\ucky
2016-11-19 12:59 - 2016-11-19 12:59 - 00000000 ____D C:\Program Files (x86)\ec61y9ek
2016-11-19 12:35 - 2016-11-19 12:35 - 00000000 ____D C:\Program Files (x86)\wachcsjn
2016-11-18 20:59 - 2016-11-18 20:59 - 00000000 ____D C:\Program Files (x86)\ts1tz8k3
2016-11-18 18:59 - 2016-11-18 18:59 - 00000000 ____D C:\Program Files (x86)\wey7o1d6
2016-11-18 17:00 - 2016-11-18 17:00 - 00000000 ____D C:\Program Files (x86)\q6a4tt13
2016-11-18 16:16 - 2016-11-18 16:23 - 00000000 ____D C:\ProgramData\Package Cache
2016-11-18 15:35 - 2016-11-18 15:35 - 00000000 ____D C:\Program Files (x86)\k3r8gmhv
2016-11-18 12:59 - 2016-11-18 12:59 - 00000000 ____D C:\Program Files (x86)\xgqemc3i
2016-11-18 12:10 - 2016-11-18 12:10 - 00000000 ____D C:\Program Files (x86)\6tedqkc6
2016-11-15 20:59 - 2016-11-15 20:59 - 00000000 ____D C:\Program Files (x86)\b10mshz1
2016-11-15 19:37 - 2016-11-15 19:37 - 00000000 ____D C:\Program Files (x86)\iaq9urt7
2016-11-12 16:59 - 2016-11-12 16:59 - 00000000 ____D C:\Program Files (x86)\1dl4yjxa
2016-11-11 18:59 - 2016-11-11 18:59 - 00000000 ____D C:\Program Files (x86)\i80jgx0t
2016-11-11 16:59 - 2016-11-11 16:59 - 00000000 ____D C:\Program Files (x86)\mtfo5q3w
2016-11-11 14:59 - 2016-11-11 14:59 - 00000000 ____D C:\Program Files (x86)\qfc2tbvr
2016-12-06 16:03 - 2016-06-17 11:26 - 00000000 ____D C:\Program Files (x86)\qksee
2016-12-06 16:03 - 2016-05-03 14:00 - 00000000 ____D C:\Program Files (x86)\WinZipper
2016-12-06 16:29 - 2016-09-05 12:55 - 00000000 ____D C:\ProgramData\ChelfNotify
C:\Program Files (x86)\Jamsarah
Task: C:\Windows\Tasks\Periodic Synchronize Task.job => c:\programdata\{bddf0bf5-a429-20f1-bddf-f0bf5a422fd6}\hqghumeaylnlf.exe <==== ATTENTION
Task: C:\Windows\Tasks\WinThruster_DEFAULT.job => C:\Program Files (x86)\WinThruster\WinThruster.exe <==== ATTENTION
Task: C:\Windows\Tasks\WinThruster_UPDATES.job => C:\Program Files (x86)\WinThruster\WinThruster.exe <==== ATTENTION
Task: {EC550FD4-4A93-4266-AF91-D7DE2498BECE} - System32\Tasks\{1098EC66-0C8B-451D-AA7F-4FF04940CB24} => pcalua.exe -a C:\Users\Marlène\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=smt
Task: {B376C857-A121-4175-9FEE-1848AE5DAB76} - System32\Tasks\WinThruster_DEFAULT => C:\Program Files (x86)\WinThruster\WinThruster.exe [2012-10-15] (Solvusoft Corporation) <==== ATTENTION
Task: {46F03317-036F-4B5F-A652-16FB32911323} - System32\Tasks\Browser Updater Task(Core) => C:\Program Files (x86)\TXQQBrowser\Update\05013529EBDA52D35723C1B93928E3FE\Update\BrowserUpdate.exe [2016-04-25] (Tencent) <==== ATTENTION
Shortcut: C:\Users\Marlène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Jamsarah\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Jamsarah\Application\chrome.exe (Google Inc.)
ShortcutWithArgument: C:\Users\Marlène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Jamsarah\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Jamsarah\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\Users\Public\Desktop\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Jamsarah\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1481025226&z=e9418805d87ad0989e7d6c7g5z7bfgcedo9w7o8q6b&from=che0812&uid=WDCXWD6400BPVT-22HXZT1_WD-WXJ1A71H2116H2116
Task: {078E584C-32D4-4830-90F3-D22FBF195ABD} - System32\Tasks\UncheckitUpdateTaskC => C:\Program Files (x86)\Uncheckit\UncheckitUpdate.exe <==== ATTENTION
C:\Program Files (x86)\Uncheckit
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mpck_fr_22 => valeur non trouvé(e).
Convxxxx => service non trouvé(e).
eovOJeT_protect => service non trouvé(e).
Archer => service non trouvé(e).
"c:\progra~2\searchprotect\searchprotect\bin\vc32loader.dll" => Données de la valeur non trouvé(e).
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\MRT.exe" => clé supprimé(es) avec succès
WinSAPSvc => service non trouvé(e).
ed2kidle => service non trouvé(e).
Update Dynamo Combo => service non trouvé(e).
iSafeKrnl => service supprimé(es) avec succès
iSafeKrnlKit => Service arrêté avec succès.
iSafeKrnlKit => service supprimé(es) avec succès
iSafeKrnlR3 => Service arrêté avec succès.
iSafeKrnlR3 => service supprimé(es) avec succès
"C:\Users\Marlène\AppData\Roaming\dgjdg" => non trouvé(e).
"C:\Program Files (x86)\UvConverter" => non trouvé(e).
"C:\Program Files (x86)\i852yyb3" => non trouvé(e).
"C:\Program Files (x86)\zadbgg65" => non trouvé(e).
"C:\Program Files (x86)\fuez1a2a" => non trouvé(e).
"C:\Program Files (x86)\4y353dwk" => non trouvé(e).
"C:\Program Files (x86)\vlf83i3f" => non trouvé(e).
"C:\Program Files (x86)\ieyp5k3u" => non trouvé(e).
"C:\Program Files (x86)\beg4wj6x" => non trouvé(e).
"C:\Program Files (x86)\b5m125oy" => non trouvé(e).
"C:\Program Files (x86)\3hubl3au" => non trouvé(e).
"C:\Program Files (x86)\0tnq6ctc" => non trouvé(e).
"C:\Program Files (x86)\eovOJeT" => non trouvé(e).
"C:\Program Files (x86)\tkq9iobt" => non trouvé(e).
"C:\Program Files (x86)\llnewen8" => non trouvé(e).
"C:\Program Files (x86)\sktr3awz" => non trouvé(e).
"C:\ProgramData\WinSAPSvc" => non trouvé(e).
"C:\Program Files (x86)\WinArcher" => non trouvé(e).
"C:\Program Files (x86)\klggurfe" => non trouvé(e).
"C:\ProgramData\ucky" => non trouvé(e).
"C:\Program Files (x86)\ec61y9ek" => non trouvé(e).
"C:\Program Files (x86)\wachcsjn" => non trouvé(e).
"C:\Program Files (x86)\ts1tz8k3" => non trouvé(e).
"C:\Program Files (x86)\wey7o1d6" => non trouvé(e).
"C:\Program Files (x86)\q6a4tt13" => non trouvé(e).
"C:\ProgramData\Package Cache" => non trouvé(e).
"C:\Program Files (x86)\k3r8gmhv" => non trouvé(e).
"C:\Program Files (x86)\xgqemc3i" => non trouvé(e).
"C:\Program Files (x86)\6tedqkc6" => non trouvé(e).
"C:\Program Files (x86)\b10mshz1" => non trouvé(e).
"C:\Program Files (x86)\iaq9urt7" => non trouvé(e).
"C:\Program Files (x86)\1dl4yjxa" => non trouvé(e).
"C:\Program Files (x86)\i80jgx0t" => non trouvé(e).
"C:\Program Files (x86)\mtfo5q3w" => non trouvé(e).
"C:\Program Files (x86)\qfc2tbvr" => non trouvé(e).
"C:\Program Files (x86)\qksee" => non trouvé(e).
"C:\Program Files (x86)\WinZipper" => non trouvé(e).
"C:\ProgramData\ChelfNotify" => non trouvé(e).
"C:\Program Files (x86)\Jamsarah" => non trouvé(e).
C:\Windows\Tasks\Periodic Synchronize Task.job => non trouvé(e).
C:\Windows\Tasks\WinThruster_DEFAULT.job => non trouvé(e).
C:\Windows\Tasks\WinThruster_UPDATES.job => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EC550FD4-4A93-4266-AF91-D7DE2498BECE} => clé non trouvé(e).
C:\Windows\System32\Tasks\{1098EC66-0C8B-451D-AA7F-4FF04940CB24} => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{1098EC66-0C8B-451D-AA7F-4FF04940CB24} => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B376C857-A121-4175-9FEE-1848AE5DAB76} => clé non trouvé(e).
C:\Windows\System32\Tasks\WinThruster_DEFAULT => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WinThruster_DEFAULT => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{46F03317-036F-4B5F-A652-16FB32911323} => clé non trouvé(e).
C:\Windows\System32\Tasks\Browser Updater Task(Core) => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Browser Updater Task(Core) => clé non trouvé(e).
C:\Users\Marlène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => non trouvé(e).
C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk => déplacé(es) avec succès
C:\Users\Marlène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Marlène\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk => Raccourci argument supprimé(es) avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Public\Desktop\Avast SafeZone Browser.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Public\Desktop\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{078E584C-32D4-4830-90F3-D22FBF195ABD} => clé non trouvé(e).
C:\Windows\System32\Tasks\UncheckitUpdateTaskC => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UncheckitUpdateTaskC => clé non trouvé(e).
"C:\Program Files (x86)\Uncheckit" => non trouvé(e).
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2665365380-2619254119-2484001207-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2665365380-2619254119-2484001207-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 15425408 B
Java, Flash, Steam htmlcache => 291 B
Windows/system/drivers => 749475 B
Edge => 0 B
Chrome => 42739756 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
Marlène => 151958380 B

RecycleBin => 0 B
EmptyTemp: => 213.1 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 16:08:03

0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 10/12/2016 à 16:48
Réinitialise bien les navigateurs WEB

Voici la suite :

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre à jour MBAM à jour puis lancer une analyse.
A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

Vas chercher le rapport dans l'onglet "Compte-Rendus".
A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
Puis en bas "Exporter fichier texte", enregistre sur le bureau.
Va sur http://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Veuillez appuyer sur une touche pour continuer la désinfection...
0
Math5457 Messages postés 5 Date d'inscription mardi 6 décembre 2016 Statut Membre Dernière intervention 17 décembre 2016
10 déc. 2016 à 17:36
https://pjjoint.malekal.com/files.php?id=20161210_t9k6g12p10l14
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
10 déc. 2016 à 18:22
Il reste quel problème ?
0
Math5457 Messages postés 5 Date d'inscription mardi 6 décembre 2016 Statut Membre Dernière intervention 17 décembre 2016
17 déc. 2016 à 18:10
Maintenant quand je vais sur Chrome la page s'ouvre sur myLucky123 . Est-ce que je dois refaire les mêmes étapes pour le supprimer ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > Math5457 Messages postés 5 Date d'inscription mardi 6 décembre 2016 Statut Membre Dernière intervention 17 décembre 2016
21 déc. 2016 à 10:40

Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, pas d'extensions rajoutées, rien, tout doit avoir disparu.
  • Ré-installe complètement Google Chrome
  • Ré-importe tes marques pages / favoris sous Google Chrome
0

Discussions similaires

Placement PARIS BERCY
virgin76 -
Thordendall -

1 réponse
A quoi correspond cette croix sur snapchat
Sbnet -
Lili -

6 réponses
Que veut dire " in da place " ?
westcoastDJ -
fyu -

9 réponses
Les meilleurs places bercy / accor hotel arena
sisi -
baladur13 -

8 réponses
escroquerie aux célibataires
enibas -
isaline -

2 réponses