Security-X
Forum Security-X => Désinfections => Discussion démarrée par: alaudic le avril 02, 2020, 10:37:41
-
Bonjour,
-
Bonjour,
Pardon pour le post précédent...erreur de clavier.
Je reviens vers vous car j'ai à nouveau des pubs intempestives qui apparaissent régulièrement en bas à droite de l'écran en série au fur et à mesure qu'on les ferme...
J'ai fait une capture d'écran au cas où.
Pouvez me dire comment supprimer ce phénomène que grace à vous j'avais érradiqué il y a quelque temps mais qui est revenu?
Cordialement,
Thomas.
-
Bonjour,
On va commencer par contrôler le PC , mais ce serait bien d'aller jusqu'au bout de la désinfection :AAL , pas comme la dernière fois :AAG
https://forum.security-x.fr/desinfections/publicite-intempestive-34259/msg179669/#msg179669
FRST :
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
Pour un système en 32 bits -> FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Pour un système en 64 bits -> FRST64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Attendre qu'il indique L'outil est prêt à fonctionner comme ci dessous
- Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FFRST%2FFRST.jpg&hash=a2b5a1deb6b8fd54ffc9ea779cf354e02a8dd7b6)
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://"http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884")
Aide en vidéo : https://informaticsclubs.fr/viewtopic.php?f=61&t=534 (https://informaticsclubs.fr/viewtopic.php?f=61&t=534)
-
Bonjour Mr Bean,
Je suis désolé pour la dernière fois...Je suis maintenant en confinement et en plus je suis infecté par ce virus de mdr. Donc, je vais avoir le temps d'aller jusqu'au bout...
Peux-tu me donner le nom du site d'hébergement de fichier car les liens ne marchent pas ; ça m'envoie : http://%22http//security-x.fr/up/%22
Merci encore.
-
RE_
C'est corrigé
-
Ci-joints les fichiers :
https://up.security-x.fr/file.php?h=Ree62bcb2efd4a6c547a0763957084b9b
https://up.security-x.fr/file.php?h=R69df56e2d55cbce1cc0c64f2b83fccc7
Merci
-
RE_
Est-ce que Chrome est connecté à ton compte Google et donc synchronisé ?, si c'est le cas,
suis cette procédure pour arrêter la synchronisation et supprimer les données de Google :
- Ouvres Chrome et tapes chrome://settings/ dans la barre d'adresse
- Cliques sur Synchronisation sous ton profil
- Cliques sur Gérer les données synchronisées dans Google Dashboard
- En bas , cliques sur Redémarrer la synchronisation
- Cela va te déconnecter de Chrome , fermes ensuite Chrome
Toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris,
les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.
-------------------------------------------------------------------------------------------------------------------------------------------------------
Correction FRST
- Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Copier) de ce correctif hébergé ici -> https://textup.fr/422119No
- NOTE : Ne colle nulle part , l'outil va chercher automatiquement le correctif dans le presse-papier.
- Ferme toutes les applications, y compris ton navigateur
- Exécute FRST.exe (clic droit et exécuter en tant qu'administrateur)
- Attends que l'outil indique "Prêt à fonctionner" comme sur l'image
- Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FFRST%2FFRST.jpg&hash=a2b5a1deb6b8fd54ffc9ea779cf354e02a8dd7b6)
- Le pc va demander à redémarrer, accepte.
- L'outil va créer un rapport de correction Fixlog.txt sur le bureau. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il n'est pas compatible avec un autre système/utilisateur et ne
doit pas être utilisé même pour des symptômes identiques /!\
*******************************************
Si ensuite, tu as toujours des fenêtres , fais une capture d'écran .
-
Re Mr Bean,
La correction prend plusieurs heures, c est normal ?
-
J'ai ma réponse ;D
Ci joint le lien du rapport : https://up.security-x.fr/file.php?h=Rea1f69f0d46cccb555f2bbda46a49828
Merci
-
RE_
OK pour le rapport , ça donne quoi au niveau des fenêtres ?
-
pour l'instant y a plus rien. tu crois que l'ordi est guéri doc?
-
Re_
Si tout est OK , on peut conclure :
Il semble que le site soit OUT (o) , si ça ne fonctionne pas , il faudra essayer plus tard
- Télécharges KPRM (https://toolslib.net/downloads/finish/951-kprm/) sur ton bureau
- Coches les quatres cases comme indiqué sur l'image
(https://up.security-x.fr/file.php?h=Rdda39184672650468c845368689216e6)
- Clique sur Exécuter
- Héberge le rapport sur le site ce site d'hébergement de fichiers
- Copie/colle le lien fourni dans ta prochaine réponse.
-
RE
Ci-joint le lien : https://up.security-x.fr/file.php?h=R24a78719de54b8757ab5e879c35b12b7
Merci
-
RE_
OK , on est bon :sup: , tu peux reprendre une activité normale , enfin ... presque :QQQ
@ plus et bon courage pour la suite :AAC
-
Super merci beaucoup
Bonne soirée