Cookie on off

Bonjour, j'ai trouvé une extension malveillantes cookie on off je me suis renseigné donc voici mes liens :
https://pjjoint.malekal.com/files.php?id=FRST_20170617_i11v14q8n7l13
https://pjjoint.malekal.com/files.php?id=20170617_j9e12q8w5j15

4 réponses

  1. Modérateur
    Hello,

    Désinstalles ces programmes, inutiles :
    Avira Phantom VPN
    Avira Scout
    Avira System Speedup
    CyberLink
    Java


    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    Task: {98E6A1D2-D029-44B8-A078-B21C5190AAE4} - System32\Tasks\Driver Booster SkipUAC (user) => C:\Program Files (x86)\IObit\Driver Booster\4.3.0\DriverBooster.exe
    Task: {ECAA3B16-79FC-448D-BAE6-1279A202170C} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\IObit\Driver Booster\4.3.0\Scheduler.exe
    C:\Program Files (x86)\IObit
    HKU\S-1-5-21-3142830957-552529323-3194168683-1003\...\Run: [Advanced SystemCare Ultimate] => C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASCTray.exe /Auto
    2017-06-17 10:12 - 2017-06-17 10:13 - 11960608 _____ (IObit ) C:\Users\user\Downloads\sm8-setup.exe
    2017-06-17 10:09 - 2017-06-17 10:09 - 14435104 _____ (IObit) C:\Users\user\Downloads\iobituninstaller.exe
    2017-06-17 10:04 - 2017-06-17 10:04 - 39514624 _____ (IObit ) C:\Users\user\Downloads\advanced-systemcare-free_10-4-0760_fr_403234.exe
    2017-06-17 10:22 - 2017-03-28 23:01 - 00000000 ____D C:\Program Files (x86)\IObit
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2017-06-17]
    ShortcutTarget: $McRebootA5E6DEAA56$.lnk -> (Pas de fichier)
    GroupPolicy: Restriction - Chrome <======= ATTENTION
    CHR Extension: (Cookies On-Off) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\dceidjjhomnclmfgflmjaomohekdgdgb [2017-06-17]
    (Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe
    R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe [437392 2016-10-10] (Wondershare)
    S3 WsDrvInst; C:\Program Files (x86)\Wondershare\Dr.Fone for Android\DriverInstall.exe [X]
    C:\Program Files (x86)\Wondershare
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    Veuillez appuyer sur une touche pour continuer la désinfection...
    1
    1. Pourquoi faudrait t-il que je désinstalle avira ?
      0
  2. Quand je clique sur corriger, FRST indique que le fichier fixlist.txt doit être dans le même fichier que l'outils. Je fais quoi ?
    0
    1. J'ai essayé de cliquer sur corriger mais FRST indique que le fichier fixlist.txt doit être dans le même fichier que l'outil. Que faire ?
      0
      1. Modérateur
        Avoir tout sur le bureau, comme cela est expliqué dans le tuto.
        0
    2. J'ai mon fichier fixlist.txt sur mon bureau

      Non c'est bon merci beaucoup de votre aide.
      0