Virus piz7ohhujogi.com

Salut,

il faut donc suivre les instructions :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

du coup j'ai fais la manipulation du message ci dessus et voici mes fichiers si quelqu'un peut m'aider merci

frst:

https://pjjoint.malekal.com/files.php?id=FRST_20170808_h11o7r6p12p6

addition:
https://pjjoint.malekal.com/files.php?id=20170808_p515n12d11o11

shortcut
https://pjjoint.malekal.com/files.php?id=20170808_i11b9x9i11z12

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3342619528-2691690906-1472072778-1002\...\Run: [Chromium] => c:\users\user\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (TheChromiumAuthors)
HKU\S-1-5-21-3342619528-2691690906-1472072778-1002\...\Run: [Interstatnogui] => C:\Users\User\AppData\Roaming\Interstatnogui\interstatnogui.exe [580896 2017-08-08] (ITGenius) <==== ATTENTION
C:\Users\User\AppData\Roaming\Interstatnogui
c:\users\user\appdata\local\chromium
2017-08-08 15:43 - 2017-08-08 15:43 - 000000000 ____D C:\ProgramData\Microleaves
2017-08-08 15:41 - 2017-08-08 15:41 - 000000000 ____D C:\Users\User\Desktop\steeven
2017-08-08 15:41 - 2017-08-08 15:41 - 000000000 ____D C:\ProgramData\098cbfd0-7237-1
2017-08-08 15:41 - 2017-08-08 15:41 - 000000000 ____D C:\ProgramData\098cbfd0-6d77-0
2017-08-08 15:40 - 2017-08-08 15:40 - 000003282 _____ C:\WINDOWS\System32\Tasks\Updater_Online_Application
2017-08-08 15:40 - 2017-08-08 15:40 - 000003246 _____ C:\WINDOWS\System32\Tasks\Online Application V2G3
2017-08-08 15:40 - 2017-08-08 15:40 - 000003246 _____ C:\WINDOWS\System32\Tasks\Online Application V2G2
2017-08-08 15:40 - 2017-08-08 15:40 - 000003246 _____ C:\WINDOWS\System32\Tasks\Online Application V2G1
2017-08-08 15:40 - 2017-08-08 15:40 - 000000388 _____ C:\WINDOWS\Tasks\Updater_Online_Application.job
2017-08-08 15:40 - 2017-08-08 15:40 - 000000356 _____ C:\WINDOWS\Tasks\Online Application V2G3.job
2017-08-08 15:40 - 2017-08-08 15:40 - 000000356 _____ C:\WINDOWS\Tasks\Online Application V2G2.job
2017-08-08 15:40 - 2017-08-08 15:40 - 000000356 _____ C:\WINDOWS\Tasks\Online Application V2G1.job
2017-08-08 15:40 - 2017-08-08 15:40 - 000000000 ____D C:\Program Files (x86)\Microleaves
2017-08-08 15:39 - 2017-08-08 16:53 - 000000000 ____D C:\Users\User\AppData\Local\AppTrailers
2017-08-08 15:39 - 2017-08-08 15:39 - 000000000 ____D C:\Users\User\AppData\Roaming\Microleaves
2017-08-08 15:39 - 2017-08-08 15:39 - 000000000 ____D C:\Users\User\AppData\Local\AdvinstAnalytics
2017-08-08 15:37 - 2017-08-08 15:37 - 001847296 _____ C:\Users\User\AppData\Local\po.db
2017-08-08 15:37 - 2017-08-08 15:37 - 000140800 _____ C:\Users\User\AppData\Local\installer.dat
2017-08-08 15:37 - 2017-08-08 15:37 - 000021574 _____ C:\WINDOWS\System32\Tasks\eHYJqEgX5wmj
2017-08-08 15:37 - 2017-08-08 15:37 - 000011568 _____ C:\Users\User\AppData\Local\InstallationConfiguration.xml
2017-08-08 15:37 - 2017-08-08 15:37 - 000003756 _____ C:\WINDOWS\System32\Tasks\SoftUpgrade
2017-08-08 15:37 - 2017-08-08 15:37 - 000000000 ____D C:\Users\User\AppData\Roaming\Interstatnogui
2017-08-08 15:37 - 2017-08-08 15:37 - 000000000 ____D C:\Program Files (x86)\SoftUpgrade
2017-08-08 15:37 - 2017-08-08 15:37 - 000000000 ____D C:\Program Files (x86)\eHYJqEgX5wmj
2017-08-08 15:35 - 2017-08-08 17:27 - 000000000 ____D C:\WINDOWS\SysWOW64\SSL
2017-08-08 15:35 - 2017-08-08 15:35 - 000003274 _____ C:\WINDOWS\System32\Tasks\6c73e4fbe0c3a9dca6e5391980780221
2017-08-08 15:34 - 2017-08-08 15:36 - 000000000 ____D C:\Program Files\6c73e4fbe0c3a9dca6e5391980780221
2017-08-08 15:34 - 2017-08-08 15:34 - 000000000 ____D C:\Users\User\Documents\eRightSoft
2017-08-08 15:33 - 2017-08-08 15:42 - 000000000 ____D C:\Program Files (x86)\eRightSoft
Task: C:\WINDOWS\Tasks\Online Application V2G1.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Online Application V2G2.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Online Application V2G3.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: {7FE3A335-0AA0-4C18-89BB-E093A01741CC} - System32\Tasks\6c73e4fbe0c3a9dca6e5391980780221 => sc start 6c73e4fbe0c3a9dca6e5391980780221 <==== ATTENTION
Task: C:\WINDOWS\Tasks\Updater_Online_Application.job => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

merci pour l'aide et la réponse rapide, je n'ai pas eu de fichier a s'ouvrir mais je suppose que çà doit être celui ci dessous, apparemment çà a l'air d'avoir marché, je vais faire les points 2, 3 et 4. merci.

fixlog:
https://pjjoint.malekal.com/files.php?id=20170808_y8d6u10x11u15