Wizzcaster / help

Résolu
Bonjour,

Je suis en galère pour supprimer wizzcaster, j'ai besoin d'un bon informaticien sur ce coup :)

Voici les rapports de scan:

Malwarebytes:
http://www.cjoint.com/c/FLEiR3X3FRF

ZHPcleaner:
http://www.cjoint.com/c/FLEiTvOVcHF

Merci d'avance je m'en sortirai pas tout seul :(

5 réponses

  1. Modérateur
    Tu devrais remplacer McAfee par un autre antivirus.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    CreateRestorePoint:
    HKLM\...\RunOnce: [wd] => C:\WINDOWS\TEMP\g3FE6.tmp.exe <===== ATTENTION
    R2 Julwardfjy; C:\Program Files (x86)\Gselybergerent\atucighMpp.dll [180224 2016-12-30] () [Fichier non signé]
    2016-12-30 07:00 - 2016-12-30 07:00 - 00000000 ____D C:\WINDOWS\SysWOW64\sstmp
    2016-12-30 07:00 - 2016-12-30 07:00 - 00000000 ____D C:\WINDOWS\system32\sstmp
    2016-12-30 06:59 - 2016-12-30 07:02 - 00000000 ____D C:\Users\Isabelle\AppData\Local\Vasatygase
    2016-12-30 06:59 - 2016-12-30 06:59 - 00000000 ____D C:\Program Files (x86)\Ghirepyphtry
    2016-12-30 06:58 - 2016-12-30 06:58 - 00000000 ____D C:\Users\Isabelle\AppData\Roaming\TeamViewer
    HKU\S-1-5-21-2882917564-4169426333-255808751-1001\...\Run: [dpinst] => C:\Users\Isabelle\AppData\Roaming\DIFX\dpinst.exe [7293280 2013-02-19] (TeamViewer GmbH)
    2016-12-30 06:52 - 2016-12-30 07:56 - 00000000 ____D C:\Program Files (x86)\Gheney Core
    2016-12-30 06:52 - 2016-12-30 06:54 - 00000000 ___HD C:\Users\Isabelle\AppData\Roaming\DIFX
    2016-12-30 06:52 - 2016-12-30 06:53 - 00000000 ____D C:\Program Files (x86)\ScreenShared
    2016-12-30 06:52 - 2016-12-30 06:52 - 00016818 _____ C:\WINDOWS\System32\Tasks\137907v2a418h79
    2016-12-30 06:52 - 2016-12-30 06:52 - 00000000 ___HD C:\ProgramData\137907v2a418h79
    2016-12-30 06:51 - 2016-12-30 07:56 - 00000000 ____D C:\Users\Isabelle\AppData\Roaming\Mality
    2016-12-30 06:51 - 2016-12-30 06:52 - 00000000 ____D C:\Users\Isabelle\AppData\Local\Guwidom
    2016-12-30 06:51 - 2016-12-30 06:51 - 00000000 ____D C:\Program Files (x86)\Gselybergerent
    HKU\S-1-5-21-2882917564-4169426333-255808751-1001\...\Run: [BingSvc] => C:\Users\Isabelle\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-16] (© 2015 Microsoft Corporation)
    HKU\S-1-5-21-2882917564-4169426333-255808751-1001\...\Run: [Publisher] => C:\Users\Isabelle\AppData\Local\Temp\{bd518442f8364fa4bd4d3e158096bd0d}\CFiLIVLaSC\publisher.exe [1229312 2016-12-30] () <===== ATTENTION
    Hosts:
    EmptyTemp:
    RemoveProxy:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",

    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.
    1. Merci pour ta réponse, voici les rapports (first / addition / shortcut):

      http://pjjoint.malekal.com/files.php?id=FRST_20161230_y7o11k6g6b9

      http://pjjoint.malekal.com/files.php?id=20161230_i11z12l14e12b5

      http://pjjoint.malekal.com/files.php?id=20161230_z7m14z9k15u10
      1. Modérateur
        Salut,

        Réinitialise/Répare les navigateurs WEB :

        puis :

        Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

        Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
        • FRST.txt
        • Shortcut.txt
        • Additionnal.txt


        Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.