Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Sheevil_ le décembre 30, 2016, 15:00:36

Titre: Desinfection
Posté par: Sheevil_ le décembre 30, 2016, 15:00:36
Bonjour
Dès que je vais sur google chrome, peu importe ce que je fais une pub s'ouvre tout le temps, même si je clique juste sur la barre de recherches google donc c'est impossible pour moi de faire quoi que ce soit, j'aimerais vraiment que vous m'aidiez svp.

Mon PC est un portable DELL avec Windows Vista et 32bits

j'ai utilisé FRST et j'ai deux rapports:
FRST: https://up.security-x.fr/file.php?h=R273adade598c4b140f4a05022b9820d4
Addition: https://up.security-x.fr/file.php?h=Rd38f8be7e2867aec6119791b94248652

Merci
Titre: Re : Desinfection
Posté par: tomtom95 le décembre 30, 2016, 16:39:56
Bonjour Sheevil,

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Java 8 Update 91 (version obsolète avec faille de sécurité)
Reimage Repair (néfaste)

Ne passez qu'une seule fois les outils
IMPORTANT >> Déplace l'outil FRST qui est actuellement dans le dossier téléchargements sur ton BUREAU (ne pas faire un raccourci)

Citer
start
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
EmptyTemp:
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-122398426-55790427-2442235458-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_91\bin\ssv.dll
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_91\bin\jp2ssv.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_91-windows-i586.cab
DPF: {CAFEEFAC-0018-0000-0091-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_91-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_91-windows-i586.cab
FF Extension: (Downloadmxi Search Engine) - C:\Users\moi\AppData\Roaming\Mozilla\Firefox\Profiles\l4akru73.default\Extensions\{9294a4a9-7ab8-47f1-bee8-68d1feea2d6f}.xpi
FF Plugin: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll
FF Plugin: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\plugin2\npjp2.dll
CHR DefaultSearchURL: Default -> hxxp://goooglesearch.net/KYv88S?sub_id_1={searchTerms}
CHR Extension: (ProductivityBoss) - C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmejaocgpjhbjimikgpiipnoelofencj
CHR Extension: (Google) - C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\hiedoignhnkjbkogncaekagifanopdgn
CHR Extension: (Google) - C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\hpaaegoiicgcejolmokhhkfenealblkl
CHR Extension: (FromDocToPDF) - C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\mallpejgeafdahhflmliiahjdpgbegpk
CHR Extension: (Sci-news.com CBG) - C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpfgonkabapgeefpiijpepmgpcefehk
R2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe
Task: {0399A10E-1DF6-4D49-A4DA-EE5D7036360C} - System32\Tasks\Reimage Reminder => C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe [2016-07-24] (Reimage ltd.) <==== ATTENTION
Task: {6161F636-BC10-49AF-AECE-60D90271113A} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2016-11-06] (Reimage®) <==== ATTENTION
cmd: ipconfig /flushdns
end
NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC.
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F879117Capture.png&hash=d006b5b664ad1177a5b381efa3fb55b0e4c3c1f6) (http://www.hostingpics.net/viewer.php?id=879117Capture.png)
Exécutez FRST,
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg4.hostingpics.net%2Fpics%2F574475Capture1.png&hash=eb50f9f85e5938d0a50fb526bd330cf82f90037b) (http://www.hostingpics.net/viewer.php?id=574475Capture1.png)
Tutoriel d'utilisation AdwCleaner (https://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)


Tutoriel ZHPCleaner (https://forum.security-x.fr/tutoriels-317/tutoriel-zhpcleaner/msg132323/#msg132323)

A plus.