http://www.%snf%.com Résolu/Fermé

Question

Bonjour,

Comme dans les autres topics du même nom, je rencontre un souci avec http://www.%snf%.com et j'aurais besoin d'un petit coup de main pour le supprimer.

Voici mes rapports FRST :

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20180613_k13p8m15p914

ADDITION
https://pjjoint.malekal.com/files.php?id=20180613_k1114q8o1314

SHORTCUT
https://pjjoint.malekal.com/files.php?id=20180613_s5y14w8x11g9

Merci par avance !

Malekal_morte- · Answer

Salut,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:Task: {65745E98-9D0B-4912-BD75-F5915634E54F} - System32\Tasks\MySearchDial => C:\Users\Florent\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTIONShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%ShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%ShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF%ShortcutWithArgument: C:\Users\Public\Desktop\Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF% 2018-06-13 09:38 - 2014-01-07 20:38 - 000000300 _____ C:\Windows\Tasks\MySearchDial.job  Hosts:EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).

Hiveuh · Answer

Waoh merci beaucoup pour la réponse super rapide !! :D

Voici le résultat :


Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 06.06.2018 01
Exécuté par Florent (13-06-2018 11:39:13) Run:1
Exécuté depuis C:\Users\Florent\Desktop
Profils chargés: Florent (Profils disponibles: Florent)
Mode d'amorçage: Normal

==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
Task: {65745E98-9D0B-4912-BD75-F5915634E54F} - System32\Tasks\MySearchDial => C:\Users\Florent\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
ShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
ShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
ShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF%
ShortcutWithArgument: C:\Users\Public\Desktop\Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF%
 2018-06-13 09:38 - 2014-01-07 20:38 - 000000300 _____ C:\Windows\Tasks\MySearchDial.job  
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{65745E98-9D0B-4912-BD75-F5915634E54F}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{65745E98-9D0B-4912-BD75-F5915634E54F}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\MySearchDial => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial" => supprimé(es) avec succès
C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\Public\Desktop\Firefox.lnk => Raccourci argument supprimé(es) avec succès
C:\Windows\Tasks\MySearchDial.job => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2024400977-1595288584-36980329-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2024400977-1595288584-36980329-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 13443943 B
Java, Flash, Steam htmlcache => 20172 B
Windows/system/drivers => 415476188 B
Edge => 0 B
Chrome => 46080 B
Firefox => 400523918 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 44004407 B
LocalService => 132244 B
NetworkService => 272934 B
Florent => 161360004 B
UpdatusUser => 0 B
UpdatusUser => 0 B

RecycleBin => 0 B
EmptyTemp: => 995.3 MB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 11:42:10

Malekal_morte- · Answer

de rien,

c'est mieux ?

Malekal_morte- · Answer

de rien :)



Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Rifaul · Answer

Merci d'avance 


voilà les liens :

https://pjjoint.malekal.com/files.php?id=20181113_d11q12n13n10n15

https://pjjoint.malekal.com/files.php?id=20181113_s7u8y7m10f9

https://pjjoint.malekal.com/files.php?id=FRST_20181113_d10q11z7s12p7

Http://www.%snf%.com

5 réponses

Fin de Fixlog 11:42:10

Discussions similaires