Http://www.%snf%.com

Résolu
Hiveuh -  
Bonjour,

Comme dans les autres topics du même nom, je rencontre un souci avec http://www.%snf%.com et j'aurais besoin d'un petit coup de main pour le supprimer.

Voici mes rapports FRST :

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20180613_k13p8m15p914

ADDITION
https://pjjoint.malekal.com/files.php?id=20180613_k1114q8o1314

SHORTCUT
https://pjjoint.malekal.com/files.php?id=20180613_s5y14w8x11g9

Merci par avance !

5 réponses

  1. Rifaul
    Merci d'avance

    voilà les liens :

    https://pjjoint.malekal.com/files.php?id=20181113_d11q12n13n10n15

    https://pjjoint.malekal.com/files.php?id=20181113_s7u8y7m10f9

    https://pjjoint.malekal.com/files.php?id=FRST_20181113_d10q11z7s12p7
    1. Malekal_morte- Modérateur
      Bonsoir,

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
      Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
      Le bloc-note va s'ouvrir, copie/colle ceci. 

      CreateRestorePoint:
      CloseProcesses:
      ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
      ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
      ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF%
       HKLM\...\Run: [Sv_chosts] => C:\Windows\system32\System32\sv_chosts.exe [1169224 2006-07-01] (Microsoft Corporation)
      HKLM\...\Policies\Explorer\Run: [Policies] => C:\Windows\system32\System32\sv_chosts.exe [1169224 2006-07-01] (Microsoft Corporation)
      C:\Windows\system32\System32
      HKU\S-1-5-21-3127885306-831287544-1243942565-1000\...\Run: [Microsoft_Updater] => C:\Windows\system32\System32\sv_chosts.exe [1169224 2006-07-01] (Microsoft Corporation)
      HKU\S-1-5-21-3127885306-831287544-1243942565-1000\...\Policies\Explorer\Run: [Policies] => C:\Windows\system32\System32\sv_chosts.exe [1169224 2006-07-01] (Microsoft Corporation) 
       2018-11-13 01:38 - 2018-11-13 01:38 - 000000000 ____D C:\ProgramData\zTXZmVxyKBKDhdVB
      2018-11-13 01:36 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\uy5gctxuzcz
      2018-11-13 01:36 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\0incuqubs1t
      2018-11-13 01:35 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\jv35hv3fycf
      2018-11-13 01:13 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\ynrfsisihqo
      2018-11-13 01:13 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\o1celkidr21
      2018-11-13 01:13 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\m2gcc3z12ih
      2018-11-13 01:08 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\syej2rfnqco
      2018-11-13 01:08 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\3bjoczqincf
      2018-11-13 01:07 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\0cvbnhrvbqm
      2018-11-13 01:03 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\wgmwvg2zdt5
      2018-11-13 01:03 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\kxpb5gbppbg
      2018-11-13 01:03 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\3vwohowcqff
      2018-11-13 01:02 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\yuldcsnaz24
      2018-11-13 01:02 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\l0mxsqk1exm
      2018-11-13 01:02 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\4kaakkv5pbm
      2018-11-13 01:02 - 2018-11-13 01:02 - 000000290 __RSH C:\Users\User\ntuser.pol
      2018-11-13 00:57 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\aqkyqiwnosx
      2018-11-13 00:57 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\3ltqi4xzmjx
      2018-11-13 00:41 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\rjqxgjzq5m5
      2018-11-13 00:41 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\gd5vimvzcrx
      2018-11-13 00:41 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\fgttibnjo0q
      2018-11-13 00:41 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\0xymizfvvp1
      2018-11-13 00:41 - 2018-11-13 00:41 - 000000000 ____D C:\Users\User\AppData\Local\Chrome
      2018-11-13 00:39 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\1bmg5sf3c1d
      2018-11-13 00:35 - 2018-11-13 02:00 - 000000000 ____D C:\Users\User\AppData\Roaming\wvipmytj54s
      2018-11-13 00:33 - 2018-11-13 01:38 - 000003000 __RSH C:\ProgramData\ntuser.pol
      2018-11-13 00:29 - 2018-11-13 00:29 - 000140800 _____ C:\Users\User\AppData\Local\installer.dat
      2018-11-13 00:29 - 2018-11-13 00:29 - 000000000 ____D C:\Users\User\AppData\Local\AdvinstAnalytics
      2018-11-13 00:28 - 2018-11-13 02:16 - 000000000 ____D C:\Users\User\AppData\Local\William
      2018-11-13 00:25 - 2018-11-13 00:26 - 000000000 ____D C:\Users\User\AppData\Local\ChemTable Software 
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Enregistre le contenu par le menu fichier puis enregistrer.

      Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire et automatique.
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      2°)
      Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

      3°)
      Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
  2. Malekal_morte- Modérateur
    de rien :)

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    1. Malekal_morte- Modérateur
      de rien,

      c'est mieux ?
      1. Hiveuh Auteur
        Yes, tout est rentré en ordre. Un grand merci pour ton aide et ta réactivité ;)

        Bonne journée !
    2. Hiveuh Auteur
      Waoh merci beaucoup pour la réponse super rapide !! :D

      Voici le résultat :

      Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 06.06.2018 01
      Exécuté par Florent (13-06-2018 11:39:13) Run:1
      Exécuté depuis C:\Users\Florent\Desktop
      Profils chargés: Florent (Profils disponibles: Florent)
      Mode d'amorçage: Normal

      ==============================================

      fixlist contenu:
      CreateRestorePoint:
      CloseProcesses:
      Task: {65745E98-9D0B-4912-BD75-F5915634E54F} - System32\Tasks\MySearchDial => C:\Users\Florent\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
      ShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
      ShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
      ShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF%
      ShortcutWithArgument: C:\Users\Public\Desktop\Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF%
      2018-06-13 09:38 - 2014-01-07 20:38 - 000000300 _____ C:\Windows\Tasks\MySearchDial.job
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:

      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{65745E98-9D0B-4912-BD75-F5915634E54F}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{65745E98-9D0B-4912-BD75-F5915634E54F}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\MySearchDial => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial" => supprimé(es) avec succès
      C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès
      C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Raccourci argument supprimé(es) avec succès
      C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk => Raccourci argument supprimé(es) avec succès
      C:\Users\Public\Desktop\Firefox.lnk => Raccourci argument supprimé(es) avec succès
      C:\Windows\Tasks\MySearchDial.job => déplacé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-2024400977-1595288584-36980329-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-2024400977-1595288584-36980329-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========

      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 13443943 B
      Java, Flash, Steam htmlcache => 20172 B
      Windows/system/drivers => 415476188 B
      Edge => 0 B
      Chrome => 46080 B
      Firefox => 400523918 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Users => 0 B
      Default => 0 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 44004407 B
      LocalService => 132244 B
      NetworkService => 272934 B
      Florent => 161360004 B
      UpdatusUser => 0 B
      UpdatusUser => 0 B

      RecycleBin => 0 B
      EmptyTemp: => 995.3 MB données temporaires supprimées.

      ================================

      Le système a dû redémarrer.

      Fin de Fixlog 11:42:10

      2. Malekal_morte- Modérateur
        Salut,

        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
        Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
        Le bloc-note va s'ouvrir, copie/colle ceci. 

        CreateRestorePoint:
        CloseProcesses:
        Task: {65745E98-9D0B-4912-BD75-F5915634E54F} - System32\Tasks\MySearchDial => C:\Users\Florent\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
        ShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
        ShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
        ShortcutWithArgument: C:\Users\Florent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF%
        ShortcutWithArgument: C:\Users\Public\Desktop\Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF%
         2018-06-13 09:38 - 2014-01-07 20:38 - 000000300 _____ C:\Windows\Tasks\MySearchDial.job  
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:


        Enregistre le contenu par le menu fichier puis enregistrer.

        Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire et automatique.
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.

        2°)
        Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

        Discussions similaires

        comment se connecte au site http://192.168.1
        benidu62

        47 réponses
        Configuration répéteur Wifi
        Squall

        4 réponses
        Impossible de se connecter a 192.168.1.1
        papemane

        5 réponses
        Connexion de mon anycast dongle à internet
        Hantaie

        1 réponse
        Probleme proxy http=127.0.0.1:8080;https=127.0.0.1:8080 / Plus de connexion
        Edinka

        3 réponses