Re,
Encore un peu de nettoyage à faire avec un correctif.
---------------------------------------------------------------------------------------------
Désinstalle via
Panneau de configuration -> Désinstaller un programme (
si présents) :
SpyHunter (logiciel commercial payant)
Your Software Deals (propositions commerciales)
Si un programme ne veut pas se désinstaller, tu passes au suivant.---------------------------------------------------------------------------------------------
FRST - Correctif :/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
SearchScopes: HKCU - {CCA25675-08A4-44AE-9121-6D5D6AB423A1} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0101&cd=2XzuyEtN2Y1L1QzuyByE0DtDtB0BtBtC0EyE0C0FyCtAtA0BtN0D0Tzu0SyByDtDtN1L2XzutBtFtBtFtCyDtFtCyDzytBtN1L1CzutDzytDtCtG1T&cr=1946467417&ir=
CHR Plugin: (McAfee SecurityCenter) - c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL No File
CHR HKLM-x32\...\Chrome\Extension: [hphehadppenpmajgnkjdcopcfijjegaf] - C:\Program Files (x86)\Jump Flip\hphehadppenpmajgnkjdcopcfijjegaf.crx [2013-06-03]
U3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [13088 2011-03-02] ()
2014-01-20 23:59 - 2014-01-20 23:59 - 00002274 _____ C:\Users\Arthur\Desktop\SpyHunter.lnk
2014-01-20 23:59 - 2014-01-20 23:59 - 00000000 ____D C:\Users\Arthur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
2014-01-20 23:59 - 2014-01-20 23:59 - 00000000 ____D C:\sh4ldr
2014-01-20 23:59 - 2014-01-20 23:59 - 00000000 ____D C:\Program Files\Enigma Software Group
C:\Program Files (x86)\Jump Flip
C:\Users\Arthur\AppData\Local\Temp\88342uninstall.exe
C:\Users\Arthur\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Arthur\AppData\Local\Temp\Quarantine.exe
C:\Users\Arthur\AppData\Local\Temp\SHSetup.exe
C:\Users\Arthur\AppData\Local\Temp\Sqlite3.dll
C:\Users\Arthur\AppData\Local\Temp\vlc-2.1.2-win32.exe
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\--------------------------------------------------------------------------------------------------------------
TFC - Nettoyage des fichiers temporaires :- Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
- Ferme toutes les applications en cours
- Double-clique sur TFC.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
- Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage
Si le système se bloque en cours d'analyse, redémarrer en Mode sans échec et recommencer la procédure avec TFC
--------------------------------------------------------------------------------------------------------------
Est attendu le rapport
Fixlog@+
Sujet: Aide pour infection mysearchdial (Lu 22875 fois)
