Fenetres qui s'ouvrent toutes seules + fichier qui change de nom
Fermé
kebirvita
-
18 janv. 2017 à 17:49
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 19 janv. 2017 à 12:22
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 19 janv. 2017 à 12:22
A voir également:
- Fenetres qui s'ouvrent toutes seules + fichier qui change de nom
- Fichier rar - Guide
- Comment réduire la taille d'un fichier - Guide
- Comment ouvrir un fichier epub ? - Guide
- Ouvrir fichier .bin - Guide
- Fichier host - Guide
3 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
18 janv. 2017 à 18:42
18 janv. 2017 à 18:42
Salut,
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
kebirvita
Messages postés
71
Date d'inscription
lundi 12 août 2013
Statut
Membre
Dernière intervention
23 février 2021
1
18 janv. 2017 à 19:17
18 janv. 2017 à 19:17
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
18 janv. 2017 à 21:48
18 janv. 2017 à 21:48
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB :
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Task: {26A3452A-4B33-4537-B1CF-9CF00D4354B8} - System32\Tasks\krutCnews => Chrome.exe hxxp://krut1news.ru/agarims
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB :
- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
kebirvita
Messages postés
71
Date d'inscription
lundi 12 août 2013
Statut
Membre
Dernière intervention
23 février 2021
1
18 janv. 2017 à 22:15
18 janv. 2017 à 22:15
j'ai effectué la première étape, mais il me reste la deuxième
voici le contenu du fichier généré "fixlog":
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-01-2017
Exécuté par Mimo (18-01-2017 21:58:54) Run:1
Exécuté depuis C:\Users\Mimo\Desktop
Profils chargés: Mimo (Profils disponibles: Mimo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {26A3452A-4B33-4537-B1CF-9CF00D4354B8} - System32\Tasks\krutCnews => Chrome.exe hxxp://krut1news.ru/agarims
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{26A3452A-4B33-4537-B1CF-9CF00D4354B8} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26A3452A-4B33-4537-B1CF-9CF00D4354B8} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\krutCnews => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\krutCnews => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1620082412-1510552542-835787886-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1620082412-1510552542-835787886-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 258591762 B
Java, Flash, Steam htmlcache => 8035 B
Windows/system/drivers => 1397619495 B
Edge => 0 B
Chrome => 16566915 B
Firefox => 397357825 B
Opera => 292884332 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 12974616 B
Public => 0 B
ProgramData => 0 B
systemprofile => 45087877 B
systemprofile32 => 66228 B
LocalService => 0 B
NetworkService => 720848 B
Mimo => 1171213518 B
RecycleBin => 32886615393 B
EmptyTemp: => 34 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
voici le contenu du fichier généré "fixlog":
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-01-2017
Exécuté par Mimo (18-01-2017 21:58:54) Run:1
Exécuté depuis C:\Users\Mimo\Desktop
Profils chargés: Mimo (Profils disponibles: Mimo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {26A3452A-4B33-4537-B1CF-9CF00D4354B8} - System32\Tasks\krutCnews => Chrome.exe hxxp://krut1news.ru/agarims
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{26A3452A-4B33-4537-B1CF-9CF00D4354B8} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26A3452A-4B33-4537-B1CF-9CF00D4354B8} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\krutCnews => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\krutCnews => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1620082412-1510552542-835787886-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1620082412-1510552542-835787886-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 258591762 B
Java, Flash, Steam htmlcache => 8035 B
Windows/system/drivers => 1397619495 B
Edge => 0 B
Chrome => 16566915 B
Firefox => 397357825 B
Opera => 292884332 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 12974616 B
Public => 0 B
ProgramData => 0 B
systemprofile => 45087877 B
systemprofile32 => 66228 B
LocalService => 0 B
NetworkService => 720848 B
Mimo => 1171213518 B
RecycleBin => 32886615393 B
EmptyTemp: => 34 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 22:04:28
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
>
kebirvita
Messages postés
71
Date d'inscription
lundi 12 août 2013
Statut
Membre
Dernière intervention
23 février 2021
18 janv. 2017 à 23:14
18 janv. 2017 à 23:14
vois ce que cela donne à l'issue de la seconde étape.
kebirvita
Messages postés
71
Date d'inscription
lundi 12 août 2013
Statut
Membre
Dernière intervention
23 février 2021
1
19 janv. 2017 à 00:07
19 janv. 2017 à 00:07
j'ai executé la deuxième étape, il n'y a plus de fenetre intempestive, merci beaucoup!
j'aimerais tout de meme savoir ce qu'il en est du méchant fichier qui change tout le temps de nom et saute d'un dossier à un autre, est ce qu'il a été détecté ou supprimé pendant le processus?
j'aimerais tout de meme savoir ce qu'il en est du méchant fichier qui change tout le temps de nom et saute d'un dossier à un autre, est ce qu'il a été détecté ou supprimé pendant le processus?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
>
kebirvita
Messages postés
71
Date d'inscription
lundi 12 août 2013
Statut
Membre
Dernière intervention
23 février 2021
19 janv. 2017 à 09:24
19 janv. 2017 à 09:24
Je ne vois pas de quel processus tu parles.
kebirvita
Messages postés
71
Date d'inscription
lundi 12 août 2013
Statut
Membre
Dernière intervention
23 février 2021
1
19 janv. 2017 à 11:46
19 janv. 2017 à 11:46
Je voulais dire le prossesus de désinfection que vous m'avez donné plus haut, est ce qu'il a aussi réglé le problème du fichier qui change de nom et qui saute d'un dossier à un autre?