Security-X
Forum Security-X => Désinfections => Discussion démarrée par: minoux911 le septembre 13, 2014, 03:00:03
-
bonjour quelqu'un peux m'aider j'ai plein de pub qui rouvre n'importe quand , quand je suis sur internet.
j'ai essayer adwcleaner j'ai essayer de netoyer mais les pub son toujour la ???? que faire????
-
# AdwCleaner v3.310 - Rapport créé le 12/09/2014 à 20:35:06
# Mis à jour le 12/09/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Julie - JULIE-PC
# Exécuté depuis : C:\Users\Julie\Downloads\adwcleaner_3.310.exe
# Option : Nettoyer
***** [ Services ] *****
Service Supprimé : d0e87c27
- Service Supprimé : vToolbarUpdater18.0.0
- Service Supprimé : Update Deal Keeper
- Service Supprimé : Util Deal Keeper
Service Supprimé : {55dce8ba-9dec-4013-937e-adbf9317d990}w64
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\Trusted Publisher
Dossier Supprimé : C:\Program Files (x86)\Astromenda
Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
Dossier Supprimé : C:\Program Files (x86)\SmartTweak
Dossier Supprimé : C:\Program Files (x86)\sw-booster
[!] Dossier Supprimé : C:\Program Files (x86)\Deal Keeper
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\torch
Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
Dossier Supprimé : C:\Users\Julie\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Julie\AppData\Local\torch
Dossier Supprimé : C:\Users\Julie\AppData\Local\Temp\Deal Keeper
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Astromenda
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Mysearchdial
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SmartTweak Software
Fichier Supprimé : C:\Windows\System32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}w64.sys
Fichier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.betterdeals00.betterdeals.co_0.localstorage
Fichier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.betterdeals00.betterdeals.co_0.localstorage-journal
Fichier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage
Fichier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage
Fichier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal
***** [ Tâches planifiées ] *****
Tâche Supprimée : Astromenda
Tâche Supprimée : HQ-Video-Pro-1.4-chromeinstaller
Tâche Supprimée : HQ-Video-Pro-1.4-codedownloader
Tâche Supprimée : HQ-Video-Pro-1.4-enabler
Tâche Supprimée : HQ-Video-Pro-1.4-firefoxinstaller
Tâche Supprimée : HQ-Video-Pro-1.4-updater
Tâche Supprimée : MySearchDial
Tâche Supprimée : SW-Booster-S-792098896
***** [ Raccourcis ] *****
***** [ Registre ] *****
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [FixMyRegistry]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SpeedUpMyComputer]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\DealKeeper_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\DealKeeper_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateDealKeeper_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateDealKeeper_RASMANCS
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Deal Keeper
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Deal Keeper
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\S-792098896
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{d0e87c27}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : HKCU\Software\Astromenda
Clé Supprimée : HKCU\Software\Deal Keeper
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\mysearchdial
Clé Supprimée : HKCU\Software\RegisteredApplicationsEx
Clé Supprimée : HKCU\Software\AppDataLow\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}
Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\SOFTWARE\Deal Keeper
Clé Supprimée : HKLM\SOFTWARE\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Lightspark Team
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SW-Booster
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Astromenda
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Deal Keeper
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\sw-boo~1\assist~1.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SW-BOO~1\ASSIST~2.DLL
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17280
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
-\\ Google Chrome v37.0.2062.103
[ Fichier : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée [Search Provider] : hxxp://www.ask.com/web?q={searchTerms}
Supprimée [Search Provider] : hxxp://websearch.fixsearch.info/?l=1&q={searchTerms}&pid=3462&r=2014/09/09&hid=2927161254747367482&lg=EN&cc=CA&unqvl=61
Supprimée [Homepage] : hxxp://websearch.fixsearch.info/?pid=3462&r=2014/09/09&hid=2927161254747367482&lg=EN&cc=CA&unqvl=61
*************************
AdwCleaner[R0].txt - [15646 octets] - [14/03/2014 23:36:19]
AdwCleaner[R1].txt - [10025 octets] - [12/09/2014 20:31:59]
AdwCleaner[S0].txt - [12167 octets] - [14/03/2014 23:39:29]
AdwCleaner[S1].txt - [8996 octets] - [12/09/2014 20:35:06]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [9056 octets] ##########
-
depuis 1 semaine ou 2 quand j'essais de naviguer sur internet avec google chrome , internet exploreur , ect ya plein de publiciter qui apparaise page qui ouvre page qui change.... j'ai installer adblock sa l'indict que plusieur page son bloquer mais yen na encors plein !!! Que faire ???
-
Bonjour,
Ce sont des adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.
Nous allons commencer par établir un rapport de diagnostic pour cibler les éléments néfastes avec cet outil :
---------------------------------------------------------------------------------------------
FRST :
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
Pour un système en 32 bits -> FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Pour un système en 64 bits -> FRST64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
Rappel : FRST doit être enregistré sur ton Bureau <-- Important
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRa4ef692b7e64f5824bd9b8d8b085e645&hash=c6abc88c01a7d3343d1342bbf0642808255009a9) et patiente le temps de l'analyse
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
@+
Edit : je ne suis pas très disponible aujourd'hui, je ne pourrais peut-être étudier tes rapports que demain lundi.
-
http://up.security-x.fr/file.php?h=Ra1eec46fba663b9604b589dd6bc8f61b
addition
http://up.security-x.fr/file.php?h=R6ae8226b9db2fe12a7d430febe04c83f
first
-
Bonjour,
Malheureusement le rapport FRST n'est pas complet, tu n'as pas tout copié/collé.
Il faut de nouveau héberger ce rapport FRST.txt enregistré sur ton Bureau et poster le nouveau lien obtenu.
@+
-
http://up.security-x.fr/file.php?h=R05b5751e721c99d846d3b96897453a9f
-
Bonjour,
Merci pour le rapport, il est maintenant complet.
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)
Tu appliques les procédures dans l'ordre où elles sont présentées.
--------------------------------------------------------------------------------------------------------------
Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :
Zoomex
Si un programme ne veut pas se désinstaller, tu passes au suivant.
--------------------------------------------------------------------------------------------------------------
FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CloseProcesses:
HKU\S-1-5-21-2036723600-3066533972-1212646917-1000\...\Run: [msnmsgr] => "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
GroupPolicy: Group Policy on Chrome detected
ProxyEnable: Internet Explorer proxy is enabled.
URLSearchHook: HKCU - (No Name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - No File
SearchScopes: HKLM-x32 - {45000A3D-6A3D-42F0-8F72-5A8039D9A338} URL = http://search.imesh.com/web?src=ieb&systemid=1&q={searchTerms}
SearchScopes: HKCU - URL http://search.conduit.com/Results.aspx?ctid=CT3326230&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP6FCCE109-67A7-4D23-86D3-91FD885C4E2D&q={searchTerms}&SSPV=
SearchScopes: HKCU - SuggestionsURL_JSON http://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
SearchScopes: HKCU - {45000A3D-6A3D-42F0-8F72-5A8039D9A338} URL = http://search.imesh.com/web?src=ieb&systemid=1&q={searchTerms}
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: YaoutubeeAdBlocke -> {bc39fd11-338c-4d50-91f8-22e8f1c94dd1} -> C:\Program Files (x86)\YaoutubeeAdBlocke\xKx20pu1tqfdDm.x64.dll ()
BHO-x32: YaoutubeeAdBlocke -> {bc39fd11-338c-4d50-91f8-22e8f1c94dd1} -> C:\Program Files (x86)\YaoutubeeAdBlocke\xKx20pu1tqfdDm.dll ()
BHO-x32: Zoomex Class -> {E7EF49B8-84AE-98CB-3FDA-A0BBB75298C1} -> C:\ProgramData\Zoomex\50c21ef6902cd.ocx No File
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKCU - No Name - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
CHR Extension: (dotEPUB) - C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\okpfiebkkmjcnodegbbbiellepfhoglm [2014-09-08]
CHR Extension: (Goseavenow) - C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmckkgdbokbhipbopcjcojjemhodeidm [2014-09-08]
CHR Extension: (Goseavenow) - C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmckkgdbokbhipbopcjcojjemhodeidm\1.8 [2014-09-08]
CHR HKLM-x32\...\Chrome\Extension: [okolcbffdfphbbidcidjmbkjcbmibefo] - C:\ProgramData\Zoomex\okolcbffdfphbbidcidjmbkjcbmibefo.crx []
2014-09-08 20:45 - 2014-09-08 20:45 - 00000000 ____D () C:\ProgramData\YaoutubeeAdBlocke
2014-09-08 20:45 - 2014-09-08 20:45 - 00000000 ____D () C:\Program Files (x86)\YaoutubeeAdBlocke
2014-09-08 20:44 - 2014-09-12 22:23 - 00000000 ____D () C:\ProgramData\GGOsaavenow
2014-09-08 20:44 - 2014-09-12 22:22 - 00000000 ____D () C:\ProgramData\dc0f0f529e963564
2014-09-08 20:44 - 2014-09-12 22:22 - 00000000 ____D () C:\Program Files (x86)\GGOsaavenow
2014-09-08 20:44 - 2014-09-08 20:44 - 00000290 __RSH () C:\ProgramData\ntuser.pol
2014-09-08 20:44 - 2014-09-08 20:44 - 00000000 ____D () C:\Users\Julie\AppData\Local\Comodo
2014-09-08 20:44 - 2014-09-08 20:44 - 00000000 ____D () C:\Users\Invité\AppData\Local\Google
2014-09-08 20:44 - 2014-09-08 20:44 - 00000000 ____D () C:\Users\Invité\AppData\Local\Comodo
2014-09-08 20:44 - 2014-09-08 20:44 - 00000000 ____D () C:\Users\Invité
2014-09-08 20:44 - 2014-09-08 20:44 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Google
2014-09-08 20:44 - 2014-09-08 20:44 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Comodo
2014-09-08 20:44 - 2014-09-08 20:44 - 00000000 ____D () C:\Users\HomeGroupUser$
2014-09-08 20:44 - 2014-09-08 20:44 - 00000000 ____D () C:\Users\Administrateur\AppData\Local\Google
2014-09-08 20:44 - 2014-09-08 20:44 - 00000000 ____D () C:\Users\Administrateur\AppData\Local\Comodo
2014-09-08 20:44 - 2014-09-08 20:44 - 00000000 ____D () C:\Users\Administrateur
2014-09-08 20:42 - 2014-09-08 20:42 - 00829440 _____ (Of He) C:\Users\Julie\Downloads\flashflayer.exe
C:\ProgramData\Zoomex
C:\Users\Julie\f0recast-v1.4.2.exe
C:\Users\Julie\GeekSn0w 2.5.exe
C:\Users\Julie\IphoneUnlockStudio.exe
AlternateDataStreams: C:\ProgramData\Temp:63DAEC83
EmptyTemp:
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
Est attendu le rapport Fixlog
@+
-
http://up.security-x.fr/file.php?h=Rb242144a7e499380cfe4a9d74c0da0b5
il n'y a pas de programme zoomex
En passant je te remerci beaucoup pour ton aide :)
-
je crois que mon probleme est regler ya pus de page qui s'ouvre !!! :D
-
Bonjour,
OK pour le rapport Fixlog.
je crois que mon probleme est regler ya pus de page qui s'ouvre !!!
C'est parfait :sup:
Nous allons donc finaliser la procédure.
---------------------------------------------------------------------------------------------
Java :
Désinstalle Java 7 Update 45 et Java(TM) 6 Update 31
Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)
Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)
Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé -> rubrique Divers -> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java -> Appliquer
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR8140b5c34c3d5ed5aa77a739d2cd5cae&hash=0bdf5942b71a5ddc0547fe1d0b097c44be15e274)
---------------------------------------------------------------------------------------------
Adobe Reader :
Désinstalle Adobe Reader 9.1
Télécharge et installe cette dernière version Adobe Reader (http://get.adobe.com/fr/reader/?no_ab=1)
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR20d61f00d16d8088b58a1b8635df2b78&hash=d9705c479e4c02e1093b197b13822474686c4c64)
---------------------------------------------------------------------------------------------
DelFix :
- Télécharge DelFix (https://toolslib.net/downloads/finish/2/) de Xplode et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône Delfix.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, coche uniquement les options
- Supprimer les outils de désinfection
- Purger la restauration système
- Clique ensuite sur Exécuter et laisse l'outil travailler
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR61402f49815db4f9a876f469e865c3a9&hash=60ec4ed19f7f9871b63f941c16a7529889531079)
- Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\DelFix.txt
---------------------------------------------------------------------------------------------
Quelques précisions et conseils :
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/)
- Au niveau de Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/) et Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/), tu peux sécuriser ta navigation
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
-
# DelFix v10.8 - Rapport créé le 17/09/2014 à 21:46:01
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Julie - JULIE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Julie\Desktop\Addition.txt
Supprimé : C:\Users\Julie\Desktop\adwcleaner_3.310.exe
Supprimé : C:\Users\Julie\Desktop\Fixlog.txt
Supprimé : C:\Users\Julie\Desktop\FRST.txt
Supprimé : C:\Users\Julie\Desktop\FRST64.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
~ Purge de la restauration système ...
Supprimé : RP #1266 [Installed Java 7 Update 67 | 09/18/2014 01:36:08]
Nouveau point de restauration créé !
########## - EOF - ##########
___________________________________________________
question pourquoi me faire désintaller ja va et adobreader pour me les refaire telecharger?
et je n'ai pas d'anti-virus ,car ya deja un protection dans windows
-
Bonjour,
OK pour le rapport Delfix.
pourquoi me faire désintaller ja va et adobreader pour me les refaire telecharger?
Les versions qui étaient installées sur ton système étaient trop anciennes pour être mises à jour directement.
Il fallait donc les désinstaller afin que tu puisses installer le dernière version.
et je n'ai pas d'anti-virus ,car ya deja un protection dans windows
Si, tu as bien un antivirus, Microsoft Security Essentials ;)
-
ah okay, microsoft security c celui qui vien avec window ?
est-ce que tout est correcte maintenant ?
si oui une TRÈS GRAND MERCI a toi pour m'avoir aidée c'est tres gentil!!!!! :D
-
Bonjour,
Oui, nous avons bien terminé.
Bonne continuation :AAC