FRST pour publicités intempestives

Résolu
Cherizz Messages postés 13 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Sur Windows 7 64bit avec Internet Explorer 11. Je viens d'exécuter la version FRST de FARBAR. Quelqu'un sait-il comment interpréter les résultats afin de créer un fichier FIX approprié? Je ne voudrais pas bouziller mon ordinateur... j'essaie plutôt d'en retirer les sponsors qui me pourrissent la vie.

Merci beaucoup

9 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Trop de programmes de nettoyage inutiles.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.

    Désinstalle :
    AVG PC TuneUp
    Bing Bar
    MyWinLocker
    Spybot - Search & Destroy (inefficace)


    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    HKU\S-1-5-21-2237359580-534355110-3722222946-1001\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [8418584 2015-07-17] (Piriform Ltd)
    HKU\S-1-5-21-2237359580-534355110-3722222946-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8418584 2015-07-17] (Piriform Ltd)
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    Si les pubs persistent précise sur quel navigateur WEB
    0
  3. Cherizz Messages postés 13 Statut Membre
     
    La désinstallation des 4 programmes demandé = OK complété
    Création du FIXLIST.TXT = ok complété

    J'ai débuté l'exécution du FIX il y a bientôt 2 HEURES ... Est-ce normal de devoir patienter aussi longtemps pour que la correction s'exécute entièrement?

    ==> note : hier, j'avais renommé le fichier FRST.txt à FRST_18_Juin_2017, de même que le fichier ADDITION.txt à ADDITION_18_Juin_2017 ... croyant devoir recommencer aujourd'hui l'analyse entière en n'omettant pas cette fois-ci d'y inclure le 3ième fichier demandé, soit le SHORTCUT.TXT

    Questions :
    - Les fichiers FRST.txt et ADDITION.txt sont-ils nécessaires sur le bureau afin que s'exécute le FIX correctement?
    - Dois-je encore patienter un bon moment ou dois-je fermer l'application FRST ... puis recommencer l'analyse complète des 3 fichiers depuis le début?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Coupe le.
      Il a dû se bloquer sur le fichier des caches.

      Retire la ligne avec EmptyTemp:
      de fixlist.txt et relance le.
      0
  4. Cherizz Messages postés 13 Statut Membre
     
    FRST est "gelé" malgré le message "La correction est en cours, veuillez patienter" car le X pour le fermer ne fonctionne pas, ALTF4 ne fonctionne pas non plus.
    Un simple reboot sera-t-il sécuritaire ou avez-vous un autre truc du métier pour fermer l'application FRST gelée?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      non :
      sur le clavier CTRL+ALT+Suppr
      puis gestionnaire de tâches
      sélectionne FRST et fin de taches dessus.
      0
      1. Cherizz Messages postés 13 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Process arrêté, merci
        J'ai tout-de-même un 1ier fichier log!!

        Suite à mon identification, voici le code qui suit.

        fixlist contenu:

        CreateRestorePoint:
        CloseProcesses:
        HKU\S-1-5-21-2237359580-534355110-3722222946-1001\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [8418584 2015-07-17] (Piriform Ltd)
        HKU\S-1-5-21-2237359580-534355110-3722222946-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8418584 2015-07-17] (Piriform Ltd)
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:


        Erreur: (0) Impossible de créer un point de restauration.
        Processus fermé avec succès.

        QUESTION: Votre recommandation demeure-t-elle la même = "retirer la ligne avec EmptyTemp, puis relancer:?"
        0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Laisse tomber FRST dans ce cas.
    Passe à la réinitialisation.

    Les pubs, tu les as sur Internet Explorer ?
    C'est le navigateur que tu utilises ?
    0
  7. Cherizz Messages postés 13 Statut Membre
     
    Je n'utilise que Internet Explorer. J'avais déjà essayé les 2 autres navigateurs il y a bien longtemps, sur recommandation de test... mais au quotidien c'est uniquement Internet Explorer.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Du coup faut installer Adblock pour filtrer les pubs.
      0
  8. Cherizz Messages postés 13 Statut Membre
     
    ZHPcleaner --> OK analyse et nettoyage
    Adblock --> OK installé, j'ai laissé l'accès aux pubs non intrusives
    Redémarrage --> OK effectué

    Je vous reviens demain, je ne comprends pas une part de la procédure de "Réinitialiser et réparer Internet Explorer"

    Je viens de tester ma messagerie ... j'ai encore le même problème de lenteur, de fermeture soudaine de ma page courriel suivi d'une demande de sondage.

    Je vous remercie de votre soutien
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Ton ordinateur n'est pas infecté.
      Ca ne sert à rien d'utiliser ZHPCleaner.

      Ce sont des pubs normales provenant des sites que tu consultes.
      Si tu veux les filtrer, utilise Adblock.

      Sinon un autre navigateur WEB Sécurisé avec les extensions qui vont bien : https://www.malekal.com/internet/navigateurs-web/
      0
  9. Cherizz Messages postés 13 Statut Membre
     
    J'ai complété l'exécution de la procédure de "Réinitialiser et réparer Internet Explorer", mais j'ai 2 problèmes:

    Problème 1:
    Désactivation de modules complémentaires: INCOHÉRENCE ou NORMAL???
    1) En accédant par : Panneau de configuration/option internet/Programmes/Gérer les modules complémentaires = j'ai 12 barres d'outils activées et 8 désactivées
    2) En accédant par : Navigateur WEB Internet Explorer
    Menu OUTILS/Gérer les modules complémentaires = je n'ai qu'1 barre d'outil activée et 8 désactivées

    Problème 2:
    J'obtiens ce message d'erreur en exécutant IEreset.reg = Impossible d'importer C:\Users\moi\Desktop\IEreset.reg : erreur d'accès au Registre. Faut-il l'exécuter en admin pour que ça fonctionne? Si oui, comment faire?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Faut aller dans l'onget avancé et réinitialiser les paramètres en bas.
      Ton ordi n'est pas infecté.
      C'est juste un prob de blocage de pubs.
      0
  10. Cherizz Messages postés 13 Statut Membre
     
    Je vous remercie pour l'aide apportée. J'ai beaucoup appris.
    Finalement, en bloquant la totalité des pubs (et non pas que les intrusives), je peux me déconnecter proprement de mes messageries, je n'ai plus de sondage qui ferment soudainement mes pages de travail ... ni de pub m'annonçant que je suis la gagnante du jour ... enfin j'ai la paix et vous m'avez convaincue que je n'ai pas de virus. Merci
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      de rien :)
      0