Navsmart.info et virus
Résolu
francknath2011
Messages postés
11
Statut
Membre
-
francknath2011 Messages postés 11 Statut Membre -
francknath2011 Messages postés 11 Statut Membre -
Bonjour, j'ai eu des virus sur mon ordinateur fixe sous Windows 10, suite a une pub, j'ai fais des nettoyages avec Cleaner, eset, Malwarebytes Anti-Malware, il mon supprimé les trojan, et autre virus, mais a priori il en reste un que je ne peux pas supprimer.
Depuis que j'ai eu se problème, sur certaine fonctions comme mes paramètre ne fonctionne plus, mon panneau de configuration aussi. Je ne peux plus activer aussi Windows Defender, on me dit de contacté l'administrateur, alors que l'administrateur ces moi ????
j'ai aussi un problème quand je vais sur gestionnaire de tache pour exécuter une nouvelle tache, et bien ca ne fonctionne plus non plus.
Pourriez vous m'aidez, ou me diriger vers la personne compétent dans se domaine svp, car la je suis complètement paumé.
je vous remercie d'avance.
Depuis que j'ai eu se problème, sur certaine fonctions comme mes paramètre ne fonctionne plus, mon panneau de configuration aussi. Je ne peux plus activer aussi Windows Defender, on me dit de contacté l'administrateur, alors que l'administrateur ces moi ????
j'ai aussi un problème quand je vais sur gestionnaire de tache pour exécuter une nouvelle tache, et bien ca ne fonctionne plus non plus.
Pourriez vous m'aidez, ou me diriger vers la personne compétent dans se domaine svp, car la je suis complètement paumé.
je vous remercie d'avance.
11 réponses
-
-
Salut,
Réinitialise/Répare les navigateurs WEB :- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
puis :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
bonjour, ok je vais procéder comme tu la précisé, merci
-
https://pjjoint.malekal.com/files.php?id=20170104_p13f15v147k14
https://pjjoint.malekal.com/files.php?id=FRST_20170104_t6k5v7z6i12
voila j'envoi que deux lien, car après analyse, il m'en est sortie que deux -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
j'ai oublier aussi de préciser, que lorsque je vais sur Mozilla Firefox il m'apparais tout le temps http://ww12.navsmart.info sur mon navigateur, j ai beau modifier il apparaît tout le temps il se réactive.
-
Désinstalle Intel Security True Key
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
Task: {0675E952-8208-4EDA-A32A-337C25A4FB7A} - System32\Tasks\Microsoft\Windows\Media Center\VCore => C:\ProgramData\vCore\VCore.exe [2016-11-10] () <==== ATTENTION
Task: {66E193EB-6C53-402C-BE0B-A6C258AF05E0} - System32\Tasks\317r989o2m283 => Rundll32.exe "C:\ProgramData\317r989o2m283\317r989o2m283.dll",romovr <==== ATTENTION
Task: {F8988E73-44A3-41B1-A9F5-2E3BA4A78A22} - System32\Tasks\{631D25D0-D90A-44FB-B1AC-90CC51F0A40D} => pcalua.exe -a C:\Users\franck\AppData\Local\{150D2351-31A5-4FE9-5C3D-6A0178559699}\uninst.exe -c -FN="C:\Users\franck\AppData\Roaming\{155023EB-3002-4E9D-5B34-694F87E69471}\sync.exe"-P=/Uninstall /s /noun /DelSelfDir
HKU\S-1-5-21-602065004-2197561869-1342708086-1001\...\Run: [Publisher] => C:\Users\franck\AppData\Local\Temp\{3f27325e76a84d46b629174420baa120}\QBF3gLzITM\publisher.exe [1229312 2017-01-04] () <===== ATTENTION
ShellExecuteHooks: Pas de nom - {5F51FFFE-7463-4220-B711-E5B9ACB8EDFE} - C:\ProgramData\igfxDH.dll [965120 2016-12-26] ()
S2 Phiblysuputher; C:\Program Files (x86)\Jerqerthervnaly_\SerpocultCnf.dll [X]
2017-01-04 12:28 - 2017-01-04 12:50 - 00000000 ____D C:\ProgramData\STOPzilla!
2017-01-04 12:26 - 2017-01-04 12:27 - 00593064 _____ C:\Users\franck\Downloads\STOPzilla_ASM_RW65.exe
2017-01-04 10:50 - 2017-01-04 10:50 - 00355776 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-01-04 10:40 - 2017-01-04 10:40 - 00016804 _____ C:\WINDOWS\System32\Tasks\317r989o2m283
2017-01-04 10:40 - 2017-01-04 10:40 - 00000000 ___HD C:\ProgramData\317r989o2m283
2017-01-04 10:35 - 2017-01-04 13:50 - 00000000 ____D C:\Users\franck\Desktop\Anciennes données de Firefox
2017-01-04 10:19 - 2017-01-04 10:31 - 00000000 ____D C:\WINDOWS\system32\SSL
2017-01-04 10:17 - 2017-01-04 10:17 - 00000290 __RSH C:\Users\franck\ntuser.pol
2017-01-04 10:15 - 2017-01-04 14:22 - 00000080 _____ C:\Users\franck\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk
2017-01-04 10:15 - 2017-01-04 10:30 - 00000002 _____ C:\END
2017-01-04 10:15 - 2017-01-04 10:15 - 00000000 ____D C:\Users\franck\AppData\Roaming\Softlink
2017-01-04 10:15 - 2017-01-04 10:15 - 00000000 ____D C:\Users\franck\AppData\Roaming\KuaiZip
2017-01-04 10:14 - 2017-01-04 11:48 - 00000000 __SHD C:\Users\franck\AppData\Local\svchost
2017-01-04 10:14 - 2016-12-26 15:58 - 00965120 ___SH C:\ProgramData\igfxDH.dll
2017-01-04 10:13 - 2017-01-04 11:48 - 00000000 ____D C:\Program Files\9VLZMK0WM1
2017-01-04 10:13 - 2017-01-04 11:48 - 00000000 ____D C:\Program Files\2SXDMH4CSM
2017-01-04 10:13 - 2017-01-04 11:48 - 00000000 ____D C:\Program Files (x86)\Stotese
2017-01-04 10:13 - 2017-01-04 10:38 - 00000000 ____D C:\Program Files (x86)\mpck
2017-01-04 10:13 - 2017-01-04 10:14 - 00000000 ____D C:\ProgramData\Hotfreshs
2017-01-04 10:13 - 2017-01-04 10:13 - 07316480 _____ C:\Users\franck\AppData\Roaming\agent.dat
2017-01-04 10:13 - 2017-01-04 10:13 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2017-01-04 10:13 - 2017-01-04 10:13 - 00018432 _____ C:\Users\franck\AppData\Roaming\Main.dat
2017-01-04 10:13 - 2017-01-04 10:13 - 00000000 ____H C:\WINDOWS\system32\BIT18DB.tmp
2017-01-04 10:13 - 2017-01-04 10:13 - 00000000 ____H C:\WINDOWS\system32\BIT18BA.tmp
2017-01-04 10:12 - 2017-01-04 12:03 - 00000000 ____D C:\Program Files (x86)\Jerqerthervnaly_
2017-01-04 10:12 - 2017-01-04 10:40 - 00000000 ____D C:\Users\franck\AppData\Roaming\Ghiduryljesy
2017-01-04 10:12 - 2017-01-04 10:38 - 00000000 ____D C:\Program Files (x86)\BestCleaner
2017-01-04 10:12 - 2017-01-04 10:27 - 00000000 ____D C:\Program Files (x86)\ScreenShared
2017-01-04 10:12 - 2017-01-04 10:16 - 00000000 ____D C:\Program Files (x86)\Jerqerthervnaly
2017-01-04 10:12 - 2017-01-04 10:12 - 00140288 _____ C:\Users\franck\AppData\Roaming\Installer.dat
2017-01-04 10:12 - 2017-01-04 10:12 - 00000000 ____D C:\Users\franck\AppData\Local\Qguckarahile
2017-01-04 10:12 - 2017-01-04 10:12 - 00000000 ____D C:\Users\franck\AppData\Local\Chuqokguqas
2017-01-04 10:12 - 2017-01-04 10:12 - 00000000 ____D C:\ProgramData\vCore
2017-01-04 10:12 - 2017-01-04 10:12 - 00000000 ____D C:\Program Files (x86)\Nuwaghrezph Controls
2017-01-04 10:12 - 2017-01-04 10:12 - 00000000 _____ C:\TOSTACK
2017-01-04 10:13 - 2017-01-04 10:13 - 7316480 _____ () C:\Users\franck\AppData\Roaming\agent.dat
2017-01-04 10:12 - 2017-01-04 10:12 - 0140288 _____ () C:\Users\franck\AppData\Roaming\Installer.dat
2017-01-04 10:13 - 2017-01-04 10:13 - 0018432 _____ () C:\Users\franck\AppData\Roaming\Main.dat
2016-07-02 21:48 - 2016-08-28 19:37 - 0000166 _____ () C:\Users\franck\AppData\Roaming\WB.CFG
2016-05-22 06:44 - 2016-05-22 06:45 - 42304896 _____ (Sony) C:\Users\franck\AppData\Local\pcc.exe
2017-01-04 10:14 - 2016-12-26 15:58 - 0965120 ___SH () C:\ProgramData\igfxDH.dll
2016-06-02 09:04 - 2016-06-02 09:04 - 0000016 _____ () C:\ProgramData\mntemp
Hosts:
EmptyTemp:
RemoveProxy:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB :- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
Veuillez appuyer sur une touche pour continuer la désinfection... -
quand j'Ouvre le bloc-notes : Touche Windows + R, j'ai bien noté notepade et ok, mais rien ne se produit, aucun fichier qui apparaît sur mon bureau ?
-
je suis arrivé jusqu'à la procédure que tu ma indiqué, (A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix" )
Le problème j'ai une fenêtre qui apparaît, qui m'indique Aucun fichier fixlist.txt n'a été trouvé, le fichier fixlist.txt doit être le même dossier que l'outil ????
-
-
-
voila tout refonctionne, a part windows Defender qui ne fonctionne pas et je n’arrive pas a l'activer, il me dit qu'il faut être administrateur
-
Je te remercie pour ton aide Malekal_morte, tout refonctionne a merveille. pour windows defender, je n'ai pas résolu le problème, mais j'ai télécharger Avast, qui fera l’affaire.
-
super :)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
