Pirate de navigateur newtab.club

croisic75 -  
Bonjour Monsieur, Je suis toujours sur PC Windows 7- 64 bits et me trouve confrontée au pirate NEWTAB.CLUB. J'ai écûmé tous les conseils pour sa suppression et ADWCleaner n'y a rien fait. Je suis bloquée dans mes recherches, impossible de télécharger.
De plus l'icône de mon moteur Mozilla Firefox a disparu de la barre de tâches et celui figurant sur la page de démarrage a changé
d'aspect : cest un petit rectangle avec 3 points colorés au lieu du cercle couleur orange.qui semble être un raccourci impossible à supprimer.- Pour accéder à quelques sites importants je dois passer par Démarrer. et j'ai des onglets intempestifs "new.tab.club" à tout moment.
Je me permets de vous rappeler que je ne suis pas une "pro" au niveau informatique, donc je préfère ne pas me lancer dans des actions hasardeuses qui seraient pires que le mal. Auriez-vous une solution à me proposer ?
Avec mes remerciements anticipés, je vous souhaite une bonne journée.

20 réponses

Résumé de la discussion

Problème rencontré sur Windows 7 64 bits avec l'infection NEWTAB.CLUB, des onglets 'new.tab.club' persistants, une disparition de l'icône Firefox et des téléchargements bloqués, aggravés par des difficultés d'accès à certains sites. Plusieurs réponses privilégient la réparation ou la réinstallation de Firefox, puis l'utilisation d'outils comme FRST et d'un fichier fixe (fixlist) pour nettoyer les traces d'infection et les raccourcis bloquants. D'autres interventions évoquent la gestion des marque-pages et des raccourcis, le blocage des publicités via uBlock, et des conseils pour sauvegarder les favoris ou vérifier les paramètres Sync. En cas de redirections persistantes lors des clics, le fil met en évidence les difficultés d'accès aux tutoriels en ligne et rappelle de rester prudent sans s'engager dans des actions risquées.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Bonsoir,

    Commence par FRST :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. croisic75 Auteur
      Bonjour Monsieur, je suis désolée mais quand je clique sur le lien dans votre message sur ma boîte mail, je suis renvoyée sur newtab.club et idem si j'ouvre mon compte CCM, dans votre réponse clic "le tutoriel FRST" je retombe sur newtab.club. AUTRE POINT, J'AI SIGNALE Dans MA DEMANDE "TELECHARGEMENT IMPOSSIBLE" (l'icône flèche a d'ailleurs disparu.) Je suis toujours coincée, que faire ? Merci quand même
      0
  2. croisic75 Auteur
    Bonsoir monsieur , voici le lien pour FRST.txt https://pjjoint.malekal.com /files.php?id=FRST_20171217_j1212n7k11l12vvvv
    Je vous adresse les 2 suivants
    0
    5. Malekal_morte- Modérateur
      Le lien pour Addition.txt n'est pas bon, on va déjà essayer de faire sans..

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit : 

      CreateRestorePoint:
      CloseProcesses:
      HKLM\...\Run: [GoogleChromeManagar] => C:/Program Files/jetstrmedia/NetMedia/update_new.exe
      HKLM-x32\...\Run: [] => [X]
      HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION
      HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION
      HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
      HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION
      HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
      HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
      HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION
      HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
      HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION
      HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION
      HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
      HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION
      HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
      HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION
      HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION
      HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
      HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
      HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION
      HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
      HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION
      HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
      HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION
      HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
      HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION
      HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
      HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION
      HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
      HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION
      HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
      HKU\S-1-5-18\...\Run: [NetAdapter4] => C:/Program Files/jetstrmedia/NetMedia/update_new.exe
      S2 NetMediaService; "C:\Program Files\jetstrmedia\NetMedia\netmedia.exe" --service [X]
      S4 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [360736 2016-10-28] (IObit)
      S1 antlkryv; \??\C:\Windows\system32\drivers\antlkryv.sys [X]
      S1 aoouaojv; \??\C:\Windows\system32\drivers\aoouaojv.sys [X]
      S1 aygoacod; \??\C:\Windows\system32\drivers\aygoacod.sys [X]
      S1 bbztngnq; \??\C:\Windows\system32\drivers\bbztngnq.sys [X]
      S1 bgkcfpkl; \??\C:\Windows\system32\drivers\bgkcfpkl.sys [X]
      S1 bzijukdi; \??\C:\Windows\system32\drivers\bzijukdi.sys [X]
      S1 cjaxruqw; \??\C:\Windows\system32\drivers\cjaxruqw.sys [X]
      S1 clkvwhqa; \??\C:\Windows\system32\drivers\clkvwhqa.sys [X]
      S1 cuorhigj; \??\C:\Windows\system32\drivers\cuorhigj.sys [X]
      S1 dhfqokeh; \??\C:\Windows\system32\drivers\dhfqokeh.sys [X]
      S1 dnldelzj; \??\C:\Windows\system32\drivers\dnldelzj.sys [X]
      S1 dtfiozct; \??\C:\Windows\system32\drivers\dtfiozct.sys [X]
      S1 dvajuotm; \??\C:\Windows\system32\drivers\dvajuotm.sys [X]
      S1 dvfrqgkp; \??\C:\Windows\system32\drivers\dvfrqgkp.sys [X]
      S1 ecgetxkq; \??\C:\Windows\system32\drivers\ecgetxkq.sys [X]
      S1 ehddngje; \??\C:\Windows\system32\drivers\ehddngje.sys [X]
      S1 eijzokqt; \??\C:\Windows\system32\drivers\eijzokqt.sys [X]
      S1 eisyejzd; \??\C:\Windows\system32\drivers\eisyejzd.sys [X]
      S1 eomcixse; \??\C:\Windows\system32\drivers\eomcixse.sys [X]
      S1 eozlvfqj; \??\C:\Windows\system32\drivers\eozlvfqj.sys [X]
      S1 evpijafc; \??\C:\Windows\system32\drivers\evpijafc.sys [X]
      S1 eycjnhlh; \??\C:\Windows\system32\drivers\eycjnhlh.sys [X]
      S1 fdfhbkht; \??\C:\Windows\system32\drivers\fdfhbkht.sys [X]
      S1 fszjcnvc; \??\C:\Windows\system32\drivers\fszjcnvc.sys [X]
      S1 fvwwyueg; \??\C:\Windows\system32\drivers\fvwwyueg.sys [X]
      S1 fyzytaog; \??\C:\Windows\system32\drivers\fyzytaog.sys [X]
      S1 gjjtzndc; \??\C:\Windows\system32\drivers\gjjtzndc.sys [X]
      S1 gmgpaasr; \??\C:\Windows\system32\drivers\gmgpaasr.sys [X]
      S1 gmonpmcc; \??\C:\Windows\system32\drivers\gmonpmcc.sys [X]
      S1 gomghwqi; \??\C:\Windows\system32\drivers\gomghwqi.sys [X]
      S1 gsurimdl; \??\C:\Windows\system32\drivers\gsurimdl.sys [X]
      S1 harousle; \??\C:\Windows\system32\drivers\harousle.sys [X]
      S1 icrapbxd; \??\C:\Windows\system32\drivers\icrapbxd.sys [X]
      S1 ihmntkbz; \??\C:\Windows\system32\drivers\ihmntkbz.sys [X]
      S1 iihqgiks; \??\C:\Windows\system32\drivers\iihqgiks.sys [X]
      S1 ivqzcpkq; \??\C:\Windows\system32\drivers\ivqzcpkq.sys [X]
      S1 jnngokgo; \??\C:\Windows\system32\drivers\jnngokgo.sys [X]
      S1 jojndtuh; \??\C:\Windows\system32\drivers\jojndtuh.sys [X]
      S1 karyipih; \??\C:\Windows\system32\drivers\karyipih.sys [X]
      S1 kgoorbtr; \??\C:\Windows\system32\drivers\kgoorbtr.sys [X]
      S1 khajrufy; \??\C:\Windows\system32\drivers\khajrufy.sys [X]
      S1 kiftisbm; \??\C:\Windows\system32\drivers\kiftisbm.sys [X]
      S1 kxcnrhge; \??\C:\Windows\system32\drivers\kxcnrhge.sys [X]
      S1 leuyxcjl; \??\C:\Windows\system32\drivers\leuyxcjl.sys [X]
      S1 lirlusfv; \??\C:\Windows\system32\drivers\lirlusfv.sys [X]
      S1 ljrkohtb; \??\C:\Windows\system32\drivers\ljrkohtb.sys [X]
      S1 lolikure; \??\C:\Windows\system32\drivers\lolikure.sys [X]
      S1 lqxpsnll; \??\C:\Windows\system32\drivers\lqxpsnll.sys [X]
      S1 ltkrocha; \??\C:\Windows\system32\drivers\ltkrocha.sys [X]
      S1 ltrwdvxu; \??\C:\Windows\system32\drivers\ltrwdvxu.sys [X]
      S1 lvzoklad; \??\C:\Windows\system32\drivers\lvzoklad.sys [X]
      S1 lygkwvfz; \??\C:\Windows\system32\drivers\lygkwvfz.sys [X]
      S1 mgwgujpp; \??\C:\Windows\system32\drivers\mgwgujpp.sys [X]
      S1 nammqecm; \??\C:\Windows\system32\drivers\nammqecm.sys [X]
      S1 nesgiubh; \??\C:\Windows\system32\drivers\nesgiubh.sys [X]
      S1 ntqokkfp; \??\C:\Windows\system32\drivers\ntqokkfp.sys [X]
      S1 oilmnwcm; \??\C:\Windows\system32\drivers\oilmnwcm.sys [X]
      S1 oxxdjubg; \??\C:\Windows\system32\drivers\oxxdjubg.sys [X]
      S1 pbosayyc; \??\C:\Windows\system32\drivers\pbosayyc.sys [X]
      S1 phkqoido; \??\C:\Windows\system32\drivers\phkqoido.sys [X]
      S1 pirepdrn; \??\C:\Windows\system32\drivers\pirepdrn.sys [X]
      S1 psgpoosz; \??\C:\Windows\system32\drivers\psgpoosz.sys [X]
      S1 puypmldy; \??\C:\Windows\system32\drivers\puypmldy.sys [X]
      S1 pvxajaay; \??\C:\Windows\system32\drivers\pvxajaay.sys [X]
      S1 pwojissj; \??\C:\Windows\system32\drivers\pwojissj.sys [X]
      S1 qabsgtda; \??\C:\Windows\system32\drivers\qabsgtda.sys [X]
      S1 qgjcbnco; \??\C:\Windows\system32\drivers\qgjcbnco.sys [X]
      S1 qhvxsbcj; \??\C:\Windows\system32\drivers\qhvxsbcj.sys [X]
      S1 qjdehijg; \??\C:\Windows\system32\drivers\qjdehijg.sys [X]
      S1 qllhnmif; \??\C:\Windows\system32\drivers\qllhnmif.sys [X]
      S1 qrxszpab; \??\C:\Windows\system32\drivers\qrxszpab.sys [X]
      S1 rdmqgwqn; \??\C:\Windows\system32\drivers\rdmqgwqn.sys [X]
      S1 rfacydbe; \??\C:\Windows\system32\drivers\rfacydbe.sys [X]
      S1 rzkbxtug; \??\C:\Windows\system32\drivers\rzkbxtug.sys [X]
      S1 siweujbc; \??\C:\Windows\system32\drivers\siweujbc.sys [X]
      S1 swswyrdv; \??\C:\Windows\system32\drivers\swswyrdv.sys [X]
      S1 tfwvpeuw; \??\C:\Windows\system32\drivers\tfwvpeuw.sys [X]
      S1 thajvrad; \??\C:\Windows\system32\drivers\thajvrad.sys [X]
      S1 tnafzsyz; \??\C:\Windows\system32\drivers\tnafzsyz.sys [X]
      S1 trxbzlkt; \??\C:\Windows\system32\drivers\trxbzlkt.sys [X]
      S1 ubpsgwti; \??\C:\Windows\system32\drivers\ubpsgwti.sys [X]
      S1 uhdzaaqi; \??\C:\Windows\system32\drivers\uhdzaaqi.sys [X]
      S1 unkkfxkv; \??\C:\Windows\system32\drivers\unkkfxkv.sys [X]
      S1 vhemaczh; \??\C:\Windows\system32\drivers\vhemaczh.sys [X]
      S1 vwligmcy; \??\C:\Windows\system32\drivers\vwligmcy.sys [X]
      S1 wgdcxxze; \??\C:\Windows\system32\drivers\wgdcxxze.sys [X]
      S1 wjhzmcdq; \??\C:\Windows\system32\drivers\wjhzmcdq.sys [X]
      S1 xegdouth; \??\C:\Windows\system32\drivers\xegdouth.sys [X]
      S1 xhhlwyuw; \??\C:\Windows\system32\drivers\xhhlwyuw.sys [X]
      S1 xiqcszrn; \??\C:\Windows\system32\drivers\xiqcszrn.sys [X]
      S1 xkbbfdut; \??\C:\Windows\system32\drivers\xkbbfdut.sys [X]
      S1 yetgdvtz; \??\C:\Windows\system32\drivers\yetgdvtz.sys [X]
      S1 yliqzzbi; \??\C:\Windows\system32\drivers\yliqzzbi.sys [X]
      S1 ytfvfrwh; \??\C:\Windows\system32\drivers\ytfvfrwh.sys [X]
      2017-12-09 08:57 - 2017-12-17 11:10 - 000002988 _____ C:\Windows\System32\Tasks\maLivebox
      2017-12-09 08:48 - 2017-12-09 08:48 - 000003060 _____ C:\Windows\System32\Tasks\cilHDIGTtapySX
      2017-12-09 08:48 - 2017-12-09 08:48 - 000002706 _____ C:\Windows\System32\Tasks\haDqgTsoFrWhwrB2
      2017-12-09 08:48 - 2017-12-09 08:48 - 000000000 ____D C:\Program Files (x86)\ONjTdIcYfRjU2
      2017-12-09 08:48 - 2017-12-09 08:48 - 000000000 ____D C:\Program Files (x86)\lHnmoLdpZrhSKqLPwHR
      2017-12-09 08:48 - 2017-12-09 08:48 - 000000000 ____D C:\Program Files (x86)\fTXbbqPneIE
      2017-12-09 08:47 - 2017-12-09 08:48 - 000000000 ____D C:\Program Files (x86)\SIzDmVWBU
      2017-12-09 08:47 - 2017-12-09 08:47 - 000000000 ____D C:\Program Files (x86)\bkvCXncOUuUn
      2017-12-07 13:44 - 2017-12-07 13:45 - 000000000 ____D C:\Users\pierrette\AppData\LocalLow\FztNuNgZgwOIP
      2017-12-07 11:01 - 2017-12-07 11:01 - 000000000 ____D C:\Users\pierrette\AppData\Roaming\OrangeUpdate
      2017-12-07 11:01 - 2017-12-07 11:01 - 000000000 ____D C:\ProgramData\Orange update
      2017-12-07 11:01 - 2017-12-07 11:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Orange Update
      2017-12-07 11:01 - 2017-12-07 11:01 - 000000000 ____D C:\Program Files (x86)\Orange Update
      2017-12-02 09:18 - 2017-12-17 11:09 - 000000314 _____ C:\Windows\Tasks\vqiVoSqILKMveFzSg.job
      2017-12-02 09:18 - 2017-12-09 08:48 - 000002728 _____ C:\Windows\System32\Tasks\vqiVoSqILKMveFzSg2
      2017-12-02 09:18 - 2017-12-09 08:48 - 000002588 _____ C:\Windows\System32\Tasks\vqiVoSqILKMveFzSg
      2017-12-02 09:17 - 2017-12-02 09:17 - 000000000 ____D C:\Users\pierrette\AppData\Local\gMSBEdYABmIQjDtRn
      2017-12-02 09:16 - 2017-12-17 11:09 - 000000292 _____ C:\Windows\Tasks\haDqgTsoFrWhwrB.job
      2017-12-02 09:16 - 2017-12-09 08:47 - 000002566 _____ C:\Windows\System32\Tasks\haDqgTsoFrWhwrB
      2017-12-15 13:25 - 2014-06-03 07:33 - 000000000 ____D C:\AdwCleaner
      2017-10-14 11:22 - 2017-10-14 11:22 - 007327744 _____ () C:\Users\pierrette\AppData\Local\agent.dat
      2017-10-14 11:22 - 2017-10-14 11:22 - 000070800 _____ () C:\Users\pierrette\AppData\Local\Config.xml
      2017-02-03 10:40 - 2017-02-03 10:41 - 000010805 _____ () C:\Users\pierrette\AppData\Local\HWVendorDetection.log
      2017-10-14 11:17 - 2017-10-14 11:17 - 000140800 _____ () C:\Users\pierrette\AppData\Local\installer.dat
      2017-10-14 11:22 - 2017-10-14 11:16 - 002729472 _____ (TODO: <Company name>) C:\Users\pierrette\AppData\Local\Latgosoft.exe
      2017-10-14 11:22 - 2017-10-14 11:22 - 001899389 _____ () C:\Users\pierrette\AppData\Local\Latgosoft.tst
      2017-10-14 11:22 - 2017-10-14 11:22 - 000005568 _____ () C:\Users\pierrette\AppData\Local\md.xml
      2017-10-14 11:22 - 2017-10-14 11:22 - 000126464 _____ () C:\Users\pierrette\AppData\Local\noah.dat
      2017-10-14 11:23 - 2017-10-14 11:23 - 000032038 _____ () C:\Users\pierrette\AppData\Local\uninstall_temp.ico
      2017-10-14 11:23 - 2017-10-14 11:23 - 001895382 _____ () C:\Users\pierrette\AppData\Local\Warmron.bin
      2014-05-15 11:09 - 2014-09-22 14:59 - 000515072 _____ () C:\Users\pierrette\AppData\Local\yjnebu.gdb
      2014-05-15 11:09 - 2014-09-22 14:59 - 001248775 _____ () C:\Users\pierrette\AppData\Local\yjnebu.gss
      S4 TCPSvc; "C:\Users\pierrette\AppData\Local\Temp\csrss\proxy\Tor\tor.exe" --nt-service --SocksPort 7050 --Log "notice file C:\Windows\rss\t" <==== ATTENTION
        Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      2°)
      Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

      3°)
      Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

      4°)
      Refais un scan FRST et donne les nouveaux rapports.

      Veuillez appuyer sur une touche pour continuer la désinfection...
      0
      1. croisic75 Auteur
        Bonjour Monsieur,
        J'en suis au stade "relancez FRST - clic s/corriger/fix" - J'ai clic D sur FRST (bureau) mais je n'ai pas le pavé où doit se trouver " corriger" (le panneau qui s'ouvre s'appelle ouvrir avec un lot de tâches)
        Nota : j'ai repéré que "fix"" était bien dans le bureau.
        Que dois-je faire ? Merci
        0
        1. Malekal_morte- Modérateur
          fix = corriger
          donc utilise le bouton fix
          0
      2. croisic75 Auteur
        Merci mais entre temps j'avais trouvé la solution et j'ai le lien suivant https://malekal.com/files.php?id=20171218_p12r14m12d6t5 pour le rapport fixlog.txt
        Quelle est la suite ?
        0
        1. Malekal_morte- Modérateur
          Voir la procédure complète et les points suivants.
          0
      5. Malekal_morte- Modérateur
        Vas dans le panneau de configuration
        puis programmes et fonctiojnnalités
        Désinstalle :
        MyWinLocker
        NTI Media Maker
        Orange
        WinPcap

        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit : 

        CreateRestorePoint:
        CloseProcesses:() 
         HKU\S-1-5-18\...\Run: [GoogleChromeUpdater] => C:\Windows\TEMP\mess1.exe <==== ATTENTION 
          2017-12-18 14:50 - 2017-11-03 08:57 - 000000000 ____D C:\ProgramData\2022f54 
         2017-12-18 14:50 - 2017-10-15 11:13 - 000000000 ____D C:\ProgramData\a9301713ec5e4e35ae390ae601d9a505  
         2017-12-18 14:50 - 2017-10-15 11:12 - 000000000 ____D C:\Users\pierrette\AppData\Roaming\dd7ae078ed924620af36a34187371870  
         2017-12-18 14:50 - 2017-10-15 10:50 - 000000000 ____D C:\Users\pierrette\AppData\Roaming\aaf49ac97285489aa65287792d48d001  
         2017-12-18 14:50 - 2017-10-15 10:49 - 000000000 ____D C:\ProgramData\c28f041c851644f2a2bad793df00d161  
         2017-12-18 14:50 - 2017-10-15 09:51 - 000000000 ____D C:\Users\pierrette\AppData\Local\e041f9cbd9f14c9bba8cdc31d43123eb  
         2017-12-18 14:50 - 2017-10-14 15:06 - 000000000 ____D C:\ProgramData\24f0e11a01cd4f19b782987d3a7fa5a8  
         2017-12-18 14:50 - 2017-10-14 14:51 - 000000000 ____D C:\Users\pierrette\AppData\Roaming\Alix 
         GroupPolicy: Restriction - Chrome <==== ATTENTION 
          Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:


        Une fois, le texte collé dans le Bloc-notes,
        Menu "Fichier" puis "Enregistrer sous",
        A gauche, place toi sur le Bureau,
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

        Relance FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.

        0
        1. croisic75 Auteur
          Monsieur, dois-je vraiment désinstaller ORANGE, car il s'agit de mon fournisseur d'accès ?
          0
          1. Malekal_morte- Modérateur
            Ces programmes sont inutiles mais si tu tiens à les garder, pas de problème.
            0
        2. croisic75 Auteur
          Bonjour Monsieur,
          J'en suis à correction avec FRST, j'ai collé texte ds bloc-notes puis clic Fichier et enregistrer sous à G s/bureau j'ai noté fixlist.txt, enregistré, mais je constate que le fichier se nomme fixlist et non fixlist.txt ds Bureau.
          J'essaie de relancer FRST mais le pavé qui s'affiche s'appelle "ouvrir" et pas de bouton corriger ou fix. Comment
          dois-je procéder ? Merci
          0
          1. Malekal_morte- Modérateur
            Faut faire exactement comme la fois d'avant.
            0
        4. croisic75 Auteur
          Je suis sur Mozilla Firefox version 57.0.2
          0
        5. croisic75 Auteur
          Bonsoir Monsieur, J'ai désinstallé Mozilla version 57.6.2, ainsi que Mozilla Maintenance et supprimé une application Firefox Installer 4.42.00 - par contre dans le Bureau j'ai toujours cette icône M.F (raccourci) dont je
          ne sais que faire (je joins 2 captures);
          Je suis bloquée sur vérifier le profil firefox mais ne sais comment trouver vos trois tableaux figurant sur votre tutoriel "réparer". J'avance avec extrême lenteur - pour certaines parties en m'aidant d'une loupe, compte tenu d'une vue très basse - J'espère que vous pourrez encore me donner quelques précisions et vous en remercie.
          PJ - 2
          0
          1. croisic75 Auteur
            Bonjour monsieur, je suis toujours "accrochée" à mes soucis. j'ai réussi à installer Mozilla 57.0 mais il est couplé
            avec Firefox Sync. J'ai inscrit mon intitulé de messagerie La Poste avec un autre mot de passe, mais il m'a été
            signalé que je devais avoir plusieurs appareils ! Or, je n'ai qu'1 seul appareil : ...mon PC !
            Par contre j'essaie d'ouvrir ma messagerie Laposte, mon mot de passe habituel étant refusé. je retourne donc dans Options "mon compte Firefox" pour harmoniser les 2 mots de passe, et je constate qu'il faut que je me connecte pour firefox Sync ! Je tourne en rond ... Je n'ai donc aucun accès à mes mails laposte !!!
            D'autre part comment réinstaller mes marque-pages "bookmarks" qui se trouvent dans le Bureau dans la
            Barre des favoris et avez-vous trouvé une solution pour l'îcone "raccourci" évoquée dans mon précédent message ? Je vous remercie et BONNES FETES
            0
            1. Malekal_morte- Modérateur
              Le raccourci Firefox n'est pas bon, tu le supprimes et recréé ou utilise un fonctionnel.

              il y a une procédure pour réinitialiser le mot de passe du site laposte perdu : https://compte.laposte.net/mot-de-passe/index.do

              Par contre, si tu as Firefox sync, c'est censé remettre tous les paramètres et donc potentiellement les adwares qui ouvrent des pubs.
              Pour les favoris, faut les réimporter : https://www.malekal.com/sauvegarder-favoris-chrome-firefox-edge-brave-opera/
              0
          2. croisic75 Auteur
            Bonsoir Monsieur, Après des heures de recherches, j'ai réussi à solutionner le prob du site laposte lié à la synchronisation Firefox sync à laquelle je ne puis accéder du fait que je ne possède qu'1 seul appareil - donc mon M de P est redevenu opérationnel - Par contre je vous ai déjà indiqué l'IMPOSSIBILITE de supprimer le raccourci Firefox (que je n'ai d'ailleurs pas installé !) alors que veux dire "utilise un fonctionnel" ?
            Quant à réimporter les favoris, ils sont sauvegardés sous la forme "bookmarks.html" alors quelle est la suite pour les exporter vers la barre personnelle des favoris marque-pages , cela n'est pas précisé dans le document issu du lien indiqué J'ai une masse de tutoriels et autres que j'ai imprimés et cela fait 2 semaines que je m'use les neurones et les yeux !! J'espère que vous pourrez me donner plus de précisions et vous en remercie.
            0
            1. croisic75 Auteur
              J'ai trouvé sous Firefox un chemin pour le marque-pages : Icône Bibliothèques clic s/marque-pages -puis en bas clic s/afficher ts les M. Pages - s/Barre outils ds fenêtre BiBliothèque clic s/importer M.Pages sous format HTML (j'ai bien Bookmarks.Html)- Ouvrir et fermer BiBlio -Messages : les Marque-pages sont dans le répertoire "menu des marque-Pages"
              Que puis-je faire pour retrouver ces "satanés M; Pages " aucun forum n'évoque cette "suite" alors que faire ?
              0
              1. croisic75
                Bonjour Malekal_morte et bonne Année,
                Pas de solution probante, je stoppe mes investigations! Merci pour vos tutoriels (trop compliqués pour une
                néophyte comme moi).
                0

                Discussions similaires

                Plus aucun navigateur web
                SophieV55

                24 réponses
                jonathan
                jojo

                1 réponse
                Navigateur web Freebox pop
                Fred

                4 réponses
                Problème replay MyTF1
                liliinfo06

                2 réponses