Erreur de script Windows
Fermé
Lia
-
24 nov. 2018 à 16:49
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 24 nov. 2018 à 17:04
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 24 nov. 2018 à 17:04
A voir également:
- Erreur de script Windows
- Erreur 0x80070643 - Guide
- Clé windows 10 gratuit - Guide
- Windows 10 gratuit - Guide
- Windows 12 - Guide
- Windows ne démarre pas - Guide
1 réponse
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
Modifié le 24 nov. 2018 à 17:04
Modifié le 24 nov. 2018 à 17:04
Salut,
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore
A désinstaller :
Popcorn Time
Weather Buddy
WeatherBuddy
WinThruster
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore
A désinstaller :
Popcorn Time
Weather Buddy
WeatherBuddy
WinThruster
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
CreateRestorePoint:
CloseProcesses:
R2 AppApcVerifier; C:\ProgramData\AppApcVerifier\AppVerifierapc.exe [47104 2016-06-30] (AppApcVerifier) [Fichier non signé]
C:\ProgramData\AppApcVerifier
Task: {DAA8CA1B-A730-4B38-8454-4445F9F8D50B} - System32\Tasks\{081D6931-A923-4C07-8839-36D5A48ABE98} => C:\Program Files (x86)\OneSafe PC Cleaner\unins000.exe
Task: {EDBCFB0E-00CE-4B65-92FC-3F77A59244E3} - System32\Tasks\SoftUpgrade => C:\Users\rasta\AppData\Local\SoftUpgrade\softup.exe [2018-03-15] ()
HKU\S-1-5-21-4108097553-83605954-2700664387-1000\...\Run: [Chromium] => c:\users\rasta\appdata\local\chromium\application\chrome.exe --auto-launch-at-startup --profile-directory=Default --restore-last-session
HKU\S-1-5-21-4108097553-83605954-2700664387-1000\...\Run: [NetCtl] => C:\Users\rasta\AppData\Roaming\NetCtl\netctl.exe [1115760 2018-06-09] (IOT Mega)
HKU\S-1-5-21-4108097553-83605954-2700664387-1000\...\Run: [WeatherBuddy] => C:\Users\rasta\AppData\Local\WeatherBuddy\WeatherBuddy.exe [4031488 2018-03-14] ()
2018-11-23 13:06 - 2018-11-23 13:06 - 00000000 ____D C:\Users\rasta\AppData\Roaming\WinThruster
2018-11-23 13:06 - 2018-11-23 13:06 - 00000000 ____D C:\Program Files (x86)\WinThruster
C:\Users\rasta\AppData\Roaming\NetCtl
c:\users\rasta\appdata\local\chromium
C:\Users\rasta\AppData\Local\SoftUpgrade
2018-11-23 13:04 - 2018-11-23 13:04 - 02753248 _____ (Solvusoft ) C:\Users\rasta\Downloads\Setup_WinThruster_2018.exe
2018-11-23 11:55 - 2018-11-23 11:55 - 00002974 _____ C:\Windows\System32\Tasks\{42DF90FD-9E17-4EEE-AC7C-2BB82232AED7}
EmptyTemp:
RemoveProxy:
Reboot:
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.
