Security-X
Forum Security-X => Désinfections => Discussion démarrée par: nerymen le mai 08, 2014, 15:16:40
-
Bonjour à tous,
j'ai vue que plusieurs sujets ont été crée avec toujours ce fameux problème de serveur proxy..
Comme j'ai pus lire que chaque manipulation est unique je me permets d'ouvrir un post également..
Voilà depuis plusieurs jours maintenant le serveur proxy ce mets en route tout seul ... c'est vraiment embêtant..
de plus je trouve mon pc beaucoup mais alors beaucoup plus lent que d'habitude.. ( déjà que ce n'étais pas une fusée... )
Pouvez vous m'aider s'il vous plais ?
Merci Beaucoup,
Cordialement.
-
:AAC Bonjour et bienvenue sur Security-X,
Nous allons commencer par un diagnostic pour voir ce qu'il en est :
Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Clique sur le bouton Scan.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Bonsoir,
merci pour ta rapidité..
Alors, je ne sais pas trop, j'ai eu trois rapport.. (o)
je te poste les 3 liens ce sera plus simple..
http://up.security-x.fr/file.php?h=R10364b73893322b041877835381b6307
http://up.security-x.fr/file.php?h=R7e2d48f4f8df15d3387e28344c76a9d3
http://up.security-x.fr/file.php?h=Rf5cb8427c14e7cafe6363e06d921ba23
-
Re,
Nombreux adwares (sponsors publicitaires)
Le troisième rapport, c'est parce que tu as coché une option que je n'avais pas demandé sur FRST, mais ce n'est pas grave, cela me permet de voir l'étendu de l'infection.
Il faudra vraiment être plus vigilant et responsable sur ce pc et éviter d'installer n'importe quoi sans lire ou décocher les sponsors proposés !
à suivre :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- - Flash Player Pro (sauf réelle utilité, généralement installé sans consentement)
- File Opener Pro (adware)
- MyPC Backup (idem)
- secure-surf Toolbar (idem)
- VO Package (idem)
- WebAdSystem (idem)
- Webplayer (idem)
[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
(KalityWeb) C:\Program Files\WebAdSystem\WebAdSystem.exe
(KalityWeb) C:\Program Files\WebAdSystem\WebAdSystemHttpProxy.exe
(Just Develop It) C:\Program Files\MyPC Backup\BackupStack.exe
HKLM\...\Run: [WebAdSystem] => C:\Program Files\WebAdSystem\WebAdSystem.exe [822640 2013-11-12] (KalityWeb)
HKLM\...\Run: [fst_fr_173] => [X]
Startup: C:\Users\Camille et Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
ProxyServer: http=localhost:49156
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1392528574&from=adks&uid=395049983_397234_84A23CAC&q={searchTerms}
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {101F9FEC-04F0-F4CB-4873-6A0044B1DE01} URL =
SearchScopes: HKLM - {751326C8-B32E-4088-A9EE-F74CB1F1692D URL =
SearchScopes: HKLM - {92B3F9F9-5892-4D96-AFD8-67A1697FC87C} URL = http://www.mirarsearch.com/?q={searchTerms}&a=SEARCH
SearchScopes: HKCU - DefaultScope {ec420602-2361-4f2b-bc18-18c10aa6bf0c} URL = http://www.secure-surf.com/web?q={searchTerms}
SearchScopes: HKCU - {ec420602-2361-4f2b-bc18-18c10aa6bf0c} URL = http://www.secure-surf.com/web?q={searchTerms}
Toolbar: HKLM - secure-surf Toolbar - {9EDFF826-787E-422A-BB78-A0D654F030D0} - C:\Program Files\secure-surf\Toolbar\secure-surf.dll (DM73)
Winsock: Catalog9 01 C:\Windows\system32\PCProtect.dll [293984] (Objectify Media Inc)
Winsock: Catalog9 02 C:\Windows\system32\PCProtect.dll [293984] (Objectify Media Inc)
Winsock: Catalog9 03 C:\Windows\system32\PCProtect.dll [293984] (Objectify Media Inc)
Winsock: Catalog9 04 C:\Windows\system32\PCProtect.dll [293984] (Objectify Media Inc)
Winsock: Catalog9 15 C:\Windows\system32\PCProtect.dll [293984] (Objectify Media Inc)
FF HKLM\...\Firefox\Extensions: [ext@flash-Enhancer.com] - C:\Program Files\AmiExt\flashEnhancer\ff
CHR HKLM\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx [2014-01-16]
R2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [36392 2014-03-14] (Just Develop It)
S1 bdwxpppu; \??\C:\Windows\system32\drivers\bdwxpppu.sys [X]
2014-05-07 21:09 - 2014-05-07 21:09 - 00000862 _____ () C:\Users\Camille et Kevin\Desktop\Flash Player Pro.lnk
2014-05-07 21:09 - 2014-05-07 21:09 - 00000000 ____D () C:\Users\Camille et Kevin\Documents\Flash Player Pro
2014-05-07 21:09 - 2014-05-07 21:09 - 00000000 ____D () C:\Users\Camille et Kevin\AppData\Roaming\VOPackage
2014-05-07 21:09 - 2014-05-07 21:09 - 00000000 ____D () C:\Users\Camille et Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2014-05-07 21:09 - 2014-05-07 21:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Flash Player Pro
2014-05-07 21:09 - 2014-05-07 21:09 - 00000000 ____D () C:\Program Files\Flash Player Pro
2014-05-07 21:08 - 2014-05-08 13:39 - 00000000 ____D () C:\Program Files\MyPC Backup
2014-05-07 21:08 - 2014-05-07 21:08 - 00001716 _____ () C:\Users\Camille et Kevin\Desktop\Sync Folder.lnk
2014-05-07 21:08 - 2014-05-07 21:08 - 00000846 _____ () C:\Users\Camille et Kevin\Desktop\MyPC Backup.lnk
2014-05-07 21:08 - 2014-05-07 21:08 - 00000000 ____D () C:\Users\Camille et Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-05-01 18:16 - 2014-05-01 18:16 - 01745872 _____ (AnyProtect.com) C:\Users\Camille et Kevin\AppData\Local\nsq1459.tmp
2014-04-22 14:08 - 2014-04-22 14:08 - 00000054 _____ () C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land site de chat et de rencontre gratuit.Url
2014-04-16 22:22 - 2014-04-21 18:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Performer
2014-04-16 22:22 - 2014-04-16 22:22 - 00000000 ____D () C:\ProgramData\Babylon
C:\Users\Camille et Kevin\AppData\Local\Temp\amsetup_activeris_default_010414_installer.exe
C:\Users\Camille et Kevin\AppData\Local\Temp\BackupSetup.exe
C:\Users\Camille et Kevin\AppData\Local\Temp\cloud_backup_setup.exe
C:\Users\Camille et Kevin\AppData\Local\Temp\freesofttoday.exe
C:\Users\Camille et Kevin\AppData\Local\Temp\freeven-pr2.exe
C:\Users\Camille et Kevin\AppData\Local\Temp\mainapp.exe
C:\Users\Invité\AppData\Local\Temp\jna16767.dll
C:\Users\Invité\AppData\Local\Temp\jna2334.dll
C:\Users\Invité\AppData\Local\Temp\jna33070.dll
C:\Users\Invité\AppData\Local\Temp\jna43054.dll
C:\Users\Invité\AppData\Local\Temp\mediaget_installer.exe
C:\Users\Invité\AppData\Local\Temp\mp3el2.exe
C:\Users\Invité\AppData\Local\Temp\Softonic_s_France.exe
C:\Users\Invité\AppData\Local\Temp\uninst.exe
C:\Program Files\Nosibay
C:\Program Files\AmiExt
C:\Program Files\Mobogenie
C:\Program Files\secure-surf
C:\Users\Camille et Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
Task: {017E27A4-C7EB-4FE9-913F-65072793775B} - System32\Tasks\Plus-HD-5.7-updater => C:\Program Files\Plus-HD-5.7\Plus-HD-5.7-updater.exe <==== ATTENTION
Task: {07703A49-F14E-4304-B185-D23E5456912F} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-2 => C:\Program Files\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-2.exe
Task: {087B5A48-25FE-43DB-B82E-7427925E33AB} - System32\Tasks\DLL-Files FixerASKUSER => C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe
Task: {08F6EB3C-63C7-4F1D-BCE5-5B19B012DFC9} - System32\Tasks\temp_Plus-HD-5.8-enabler => C:\Users\admin\AppData\Local\Temp\nsiCE8A.tmp\Plus-HD-5.8-enabler.exe <==== ATTENTION
Task: {0F0484F4-F3FE-412E-A829-58C6C08BA093} - System32\Tasks\Plus-HD-5.7-chromeinstaller => C:\Program Files\Plus-HD-5.7\Plus-HD-5.7-chromeinstaller.exe <==== ATTENTION
Task: {15BBDC5E-7DD7-4740-A9AC-2EA70F909B74} - System32\Tasks\Feven 1.8-firefoxinstaller => C:\Program Files\Feven 1.8\Feven 1.8-firefoxinstaller.exe <==== ATTENTION
Task: {1A4EC45D-B56A-4912-A4C1-3963D22E9907} - System32\Tasks\SaveSenseLiveUpdateTaskMachineCore => C:\Program Files\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
Task: {1DE15D27-275F-4D40-8BE7-85A52D68ADE6} - System32\Tasks\APSnotifierPP1 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {2400E3EC-3E32-48AB-8569-A2E038F37C87} - System32\Tasks\bench-Updater removing
Task: {24ADDDEB-C33D-4D03-B6F0-88E2BDC76CF9} - System32\Tasks\Feven 1.8-enabler => C:\Program Files\Feven 1.8\Feven 1.8-enabler.exe <==== ATTENTION
Task: {2A583858-CFF3-47C2-BD39-95B66C183FDF} - System32\Tasks\Plus-HD-5.7-codedownloader => C:\Program Files\Plus-HD-5.7\Plus-HD-5.7-codedownloader.exe <==== ATTENTION
Task: {2BC60AEE-A5BE-426F-84F8-F53BAA02A535} - System32\Tasks\SpeedUpMyPC Maintenance => C:\Program Files\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: {3101F116-2161-4193-AB30-FBC7482076AF} - System32\Tasks\temp_4f55154a-7b41-4e84-ba05-c4955e42c81e-2 => C:\Users\CAMILL~1\AppData\Local\Temp\nsx64EF.tmp\4f55154a-7b41-4e84-ba05-c4955e42c81e-2.exe <==== ATTENTION
Task: {356FF616-60DB-4418-BA17-0823257BA27D} - System32\Tasks\Plus-HD-5.7-enabler => C:\Program Files\Plus-HD-5.7\Plus-HD-5.7-enabler.exe <==== ATTENTION
Task: {362EF68E-50D3-4B4B-8EC6-E299FCCEAA18} - System32\Tasks\DLL-Files.Com Fixer_Updates => C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe
Task: {3EBF5FFF-30CD-477B-A541-D320149A8551} - System32\Tasks\Plus-HD-5.8-enabler => C:\Program Files\Plus-HD-5.8\Plus-HD-5.8-enabler.exe <==== ATTENTION
Task: {3EE1586A-3A34-465E-82E4-D489E0625F52} - System32\Tasks\bench-sys => C:\Program Files\Bench\Updater\updater.exe <==== ATTENTION
Task: {56EFC246-16F9-4E49-BBAB-AADDF420E55A} - System32\Tasks\Digital Sites => C:\Users\CAMILL~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {593E57F8-E07B-4A77-8F0B-A11C0571FA32} - System32\Tasks\SaveSenseLiveUpdateTaskMachineUA => C:\Program Files\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
Task: {5AF2B782-239B-49A7-812A-C6B00A2D25D1} - System32\Tasks\PC Performer_DEFAULT => C:\Program Files\PC Performer\PCPerformer.exe <==== ATTENTION
Task: {6464D683-C94F-4968-9C56-B87AC69475D4} - System32\Tasks\RDReminder => C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe
Task: {6701DEDF-5567-4FB1-8F0F-4C925F964BAD} - System32\Tasks\temp_4f55154a-7b41-4e84-ba05-c4955e42c81e-7 => C:\Program Files\Freeven pro 1.2\Freeven pro 1.2-nova.exe
Task: {67D02C8D-0471-4E15-8FC6-55D582F60651} - System32\Tasks\APSnotifierPP3 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {714E7175-BA2C-490A-8CE8-414BBEA1239C} - System32\Tasks\temp_The weDownload Manager-enabler => C:\Program Files\The weDownload Manager\The weDownload Manager-enabler.exe <==== ATTENTION
Task: {736455E1-2242-4D10-BF89-D48CC96BBEC7} - System32\Tasks\temp_Feven 1.8-enabler => C:\Users\admin\AppData\Local\Temp\nse72E4.tmp\Feven 1.8-enabler.exe <==== ATTENTION
Task: {75D074BD-0566-4B4F-AE63-98A98E71F4EA} - System32\Tasks\bench-S-1-5-21-3925362996-4154104217-3648736206-1001 => C:\Program Files\Bench\Updater\updater.exe <==== ATTENTION
Task: {767EB6F3-AB50-4112-ADB5-7A1C777FBC98} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-7 => C:\Program Files\Freeven pro 1.2\Freeven pro 1.2-nova.exe
Task: {85A2FEFB-083E-4E70-B1A6-D9A381A499A9} - System32\Tasks\Plus-HD-5.8-firefoxinstaller => C:\Program Files\Plus-HD-5.8\Plus-HD-5.8-firefoxinstaller.exe <==== ATTENTION
Task: {8BD84646-82D0-40CF-9336-9DB3BF8070C7} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-4 => C:\Program Files\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-4.exe
Task: {8E285857-7ABF-44C8-9EF1-347A514B6557} - System32\Tasks\Feven 1.8-chromeinstaller => C:\Program Files\Feven 1.8\Feven 1.8-chromeinstaller.exe <==== ATTENTION
Task: {93C01C98-683B-4DF5-A76A-20BA1F654ABB} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-1 => C:\Program Files\Freeven pro 1.2\Freeven pro 1.2-codedownloader.exe
Task: {96A47F10-45B1-4E8C-9B8C-A8D150EA625C} - System32\Tasks\APSnotifierPP2 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {9ED8B7E4-0D18-46C8-89ED-3D925CC716E1} - System32\Tasks\Plus-HD-5.8-updater => C:\Program Files\Plus-HD-5.8\Plus-HD-5.8-updater.exe <==== ATTENTION
Task: {A06360DA-CFCC-453D-90FD-C55A612C2D8D} - System32\Tasks\SpeedUpMyPC Startup => C:\Program Files\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: {B05C1C8D-A301-40AB-AD5A-D73A5AD6D584} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-5 => C:\Program Files\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-5.exe
Task: {B783A15D-9874-40BD-B973-35FC2FEC88CE} - System32\Tasks\Plus-HD-5.7-firefoxinstaller => C:\Program Files\Plus-HD-5.7\Plus-HD-5.7-firefoxinstaller.exe <==== ATTENTION
Task: {BA1A5C10-8986-4B7D-B77A-A78E77F9FBB4} - System32\Tasks\temp_Plus-HD-5.7-enabler => C:\Users\admin\AppData\Local\Temp\nsw5A1C.tmp\Plus-HD-5.7-enabler.exe <==== ATTENTION
Task: {BEC800C3-B6CC-4887-84D9-755892EA0166} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-6 => C:\Program Files\Freeven pro 1.2\Freeven pro 1.2-novainstaller.exe
Task: {BEEB9CA3-D17F-4687-95F1-096382A92250} - System32\Tasks\couponsupport-S-649636217 => c:\support\couponsupport.exe <==== ATTENTION
Task: {C6A478FD-C5FE-4D5C-AEB1-4A21E40045D6} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-3 => C:\Program Files\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-3.exe
Task: {C7EB7219-1B4D-43AC-B44E-D2BC1FC60DC8} - System32\Tasks\Feven 1.8-codedownloader => C:\Program Files\Feven 1.8\Feven 1.8-codedownloader.exe <==== ATTENTION
Task: {CB65A513-73AE-42B3-8616-08A6A951AC34} - System32\Tasks\Plus-HD-5.8-chromeinstaller => C:\Program Files\Plus-HD-5.8\Plus-HD-5.8-chromeinstaller.exe <==== ATTENTION
Task: {CE781890-0A44-41F9-964B-0A333A44F066} - System32\Tasks\AmiUpdXp => C:\Users\Camille et Kevin\AppData\Local\41\a18467.exe <==== ATTENTION
Task: {D7C7EF0C-7A3E-4744-B1CA-3AB3718DFC1D} - System32\Tasks\DLL-Files.Com Fixer_MONTHLY => C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe
Task: {E5CFF15D-B67B-45B9-8173-7895D8201A9B} - System32\Tasks\DealsCompare Update => C:\Program Files\DealsCompare\DCompare.exe <==== ATTENTION
Task: {E9E3C02B-3E0B-447B-B591-8A2D421DEE08} - System32\Tasks\Feven 1.8-updater => C:\Program Files\Feven 1.8\Feven 1.8-updater.exe <==== ATTENTION
Task: {EDC4B584-DCAB-49FD-A6E7-FD397F4D4251} - System32\Tasks\Plus-HD-5.8-codedownloader => C:\Program Files\Plus-HD-5.8\Plus-HD-5.8-codedownloader.exe <==== ATTENTION
Task: {EE93AF50-B892-4070-A3FE-7C07790A9B53} - \Microsoft\Windows Live\SOXE\Extractor Definitions Update Task No Task File <==== ATTENTION
Task: {F5327907-6DE2-4FF1-9F3E-57F59FAFE55C} - System32\Tasks\SaveSense => C:\Users\CAMILL~1\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {F8C02921-D633-4AC7-B49A-D5856BB94AB1} - System32\Tasks\PC Performer_UPDATES => C:\Program Files\PC Performer\PCPerformer.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\CAMILL~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\SaveSense.job => C:\Users\CAMILL~1\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
c:\support\couponsupport.exe
C:\Users\Camille et Kevin\AppData\Local\41
C:\Program Files\The weDownload Manager
C:\Program Files\PC Performer
C:\Program Files\DealsCompare
C:\Program Files\Plus-HD-5.7
C:\Program Files\Freeven pro 1.2
C:\Users\admin\AppData\Local\Temp\nsiCE8A.tmp\Plus-HD-5.8-enabler.exe
C:\Program Files\Feven 1.8
C:\Program Files\SaveSenseLive
C:\Program Files\AnyProtectEx
C:\Program Files\Uniblue\SpeedUpMyPC
C:\Program Files\Plus-HD-5.8
C:\Program Files\Bench
C:\Users\CAMILL~1\AppData\Roaming\DIGITA~1
C:\Program Files\MyPC Backup
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:6900017D
AlternateDataStreams: C:\ProgramData\TEMP:9D718DA3
AlternateDataStreams: C:\ProgramData\TEMP:AD022376
C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land site de chat et de rencontre gratuit.Url
C:\Users\Camille et Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
C:\Users\Camille et Kevin\Desktop\Sync Folder.lnk
C:\Users\Camille et Kevin\Desktop\MyPC Backup.lnk
cmd: netsh winsock reset
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
~~~~~~~~~~~~~~~~~~~~
Redémarre le pc
3) Télécharge Shortcut Cleaner (http://www.bleepingcomputer.com/download/shortcut-cleaner/dl/172/) (de Grinler) sur ton Bureau
/!\ Ferme toutes les applications, y compris ton navigateur
- Double-clique sur sc-cleaner.exe pour lancer l'outil
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Une invite de commandes s'ouvre, laisse l'outil travailler
- A la fin de l'analyse et nettoyage, valide par OK le message d'information
- Le rapport sc-cleaner.txt s'ouvre. Poste ce rapport dans ta prochaine réponse.
Info : Le rapport est enregistré sur le Bureau
Tutoriel d'utilisation Shortcut Cleaner en images (http://forum.security-x.fr/tutoriels-317/tutoriel-shortcut-cleaner/)
4) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Rapport.
- Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Re,
Ah d'accord merci..
Voilà pour les rapports, encore merci de ton aide et de ta rapidité..
http://up.security-x.fr/file.php?h=Re8cdef84697ec9cc1b1d50bbf9c5711d
http://up.security-x.fr/file.php?h=R63152dcc1d3f3c3b3a3cb8c93816c34d
http://up.security-x.fr/file.php?h=R6a486682442d72318dbbc9d612bf7bff
-
Re,
Ok, à suivre:
1) Relance Adwcleaner :
/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Nettoyer.
- Valide l'avertissement.
- Si le pc demande à redémarrer, accepte.
- Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
2) Relance FRST :
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Coche seulement l'option Shortcut.txt en bas de la fenêtre, sous "Optional Scan" (décoche les autres cases sous ce cadre)
- Clique sur le bouton Scan.
- L'outil va créer les rapports nommés FRST.txt et Shortcut.txt, enregistré dans le même dossier que l'outil.
Poste les rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Bonjour,
Alors voilà pour les rapports :)
http://up.security-x.fr/file.php?h=Rdf896ea6e277e6216058d71a7b3aadc8
http://up.security-x.fr/file.php?h=R8658b3fb8b760aa6701a728419fdae69
http://up.security-x.fr/file.php?h=Rc4c9c6e31a560d05aa85f3cee0629246
-
Re,
Ok, deux manipulation à effectuer encore :
Sous le navigateur Chrome, modifie ta page de démarrage pour supprimer secure-surf.com
https://support.google.com/chrome/answer/95314?hl=fr
On va nettoyer deux raccourcis de démarrage d'Internet Explorer.
Clique sur "Démarrer" -> tous les programmes
Fais un clic-droit sur le raccourci pour "Internet Explorer" -> propriétés
Dans la nouvelle fenêtre, tu verras une ligne marqué "cible"
Supprime tous ce qui viens après :
"C:\Program Files\Internet Explorer\iexplore.exe"
(tu devrais trouver ceci chez toi après "hxxp://www.awesomehp.com/?...." )
Valide avec "Ok"
- Fais la même chose sous :
Démarrer -> tous les programmes -> accessoires -> Outils système -> "Internet Explorer (sans module complémentaires)"
Supprimes tous ce qui vient après :
"C:\Program Files\Internet Explorer\iexplore.exe" -extoff
Viens me dire si tu as un soucis pour effectuer ces manipulation ou si tu ne trouves pas les emplacements/informations indiquées.
:AAN
-
Bonsoir !!
(o) (o) (o)
oula...
ça ce complique lol
Alors, je n'ai pas compris, :(
Quand j'ai fais la manip ça m'as mis :
" Le nom " spécifié dans le champ cible n'est pas valide. vérifiez que le chemin d’accès et le nom de fichier sont corrects "
Je ne sais pas quoi inscrire dans cible..
et deuxièmement pour la 2ème manip je ne trouve pas Outil système dans accessoire...
je m'excuse je ne suis vraiment pas douée..
Merci beaucoup..
-
Re,
Non, ne t'inquiète pas, c'est moins facile comme manipulation celle que j'indique, ne t'en fais pas.
Faisons par étape :
Clique sur "Démarrer" -> tous les programmes
Fais un clic-droit sur le raccourci pour "Internet Explorer" -> propriétés
Dans la nouvelle fenêtre, tu verras une ligne marqué "cible"
Copie-moi ici l'ensemble du texte inscrit en face de "Cible"
Edit : Pour les besoin d'amélioration des outils j'aimerais aussi une copie de ce raccourci :
Fais un clic-droit dessus -> copier
Puis, sur ton bureau -> clic-droit -> coller
Enfin, fais un clic-droit sur ce raccourci sur ton bureau -> envoyer vers -> dossier compressé
Nomme comme tu le souhaites le dossier, puis met-le en pièce jointe ici dans ton prochain message
(en bas de la fenêtre de réponse, "Fichier joints et autres options" )
:AAN
-
Bonjour !! :-\
Désolé pour le temps de réponse, du coup j'étais en déplacement, c'est mon ami qui avait le pc..
je n'ose imaginer ce qu'il a pu traficoté dessus..
Bref..
Alors je te colle ce que tu m'as demandé dans Cible, Il y a ça :
"C:\Program Files\Internet Explorer\iexplore.exe"
Par contre pour le reste du message ou se situe le raccourci en question ??
Merci à toi !
:sup:
-
Re,
Pas de souci, je rentre moi-même d'un déplacement ;)
Pour refaire le point, je vais te demander un nouveau rapport avec FRST s'il te plait :
Relance FRST :
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Coche seulement l'option Shortcut.txt en bas de la fenêtre.
- Clique sur le bouton Scan.
- L'outil va créer les rapports nommés shortcut.txt, enregistré dans le même dossier que l'outil.
Poste le rapport généré.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)