Désinfection souhaité suspicion de redirection et d'infection par ? [Résolu] merci !!!!

[mikp24]

Bonsoir,

Ma femme a voulu télécharger un fichier, je crois que c'est un épisode de série. Elle sait qu'il ne faut pas aller sur n'importe quel site mais l'épisode ne fonctionnait pas donc elle est passé par Google etc etc et est tombée sur un site probablement virusé.

Je suis sous Win7 64bit
j'ai Avast qui s'est tout de suite mis en alerte.
Impossible de sortir le la page.
J'ai coupé la connection wifi, puis j'ai constaté que les browser firefox, chrome et IE11 étaient rediriger vers un site My qqch mais je n'ai pas noté sorry.
Ah si IE11 le garde en mémoire :http://www.mystartsearch.com/?type=hp&ts=1432918523&z=48f35b883b65c6407045531g9z6c7o8tcg6bcw8gbq&from=wpc&uid=WDCXWD6400BEVT-22A0RT0_WD-WXC1A107653476534
Donc j'ai réinitialiser les 3 browser mais IE le garde. Les 2 autres semblent ok mais je n'en suis pas plus certain que ça.

J'ai voulu faire un restore via restauration du système mais plus rien et surtout erreur 0x8007007B. Activation de la sauvegarde automatique du systeme
https://support.microsoft.com/fr-fr/kb/929826/fr

Impossible de réactiver la protection du système. Comme je me suis dit que le "virus" avait la main, j'allais essayer de restaurer le système au démarrage. Donc F8 et réparer, sauf qu'il n'y a plus d'image d'hier et avant.

Voilà ou j'en suis.

Que dois-je faire?
Merci beaucoup pour votre aide,

Bonne soirée
Mik,

[tomtom95]

Bonsoir mikp24,

Pour commencer, vous allez faire un diagnostic de votre ordinateur

Télécharger sur votre Bureau
Farbar Recovery Scan Tool Pour systèmes x64

• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
  
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
  
• Cochez les cases comme sur la capture
• Cliquez sur le bouton Scan.
  
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
  
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
  
• Hébergez le rapport  présent sur votre bureau ce service de rapport en ligne
  Une aide à l'utilisation ici
  Puis copie/colle les liens fourni dans votre prochaine réponse.

[mikp24]

Bonsoir TOMTOM95,

Merci pour l'aide, je viens de télécharger le programme et j'ai lancé le scan.
Mais avant de continuer j'ai oublié de vous dire que j'ai redémarré le pc et que maintenant la restoration du système est active. mais je n'ai que 2 vieilles possibilités.
J'attends le résultat du scan pour poster la réponse.
A tout de suite

[mikp24]

Et voici le résultats
http://up.security-x.fr/file.php?h=R9b3f4fb43e16853a90bd4c90b2fa13e4

http://up.security-x.fr/file.php?h=R4619c5e499030961374fa5e45ac5fc2d

J'attends la suite
merci

[mikp24]

J'ai l'impression que le local host est dans la panade ;-)

[tomtom95]

Bien Infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits

Désinstalle via Panneau de configuration >> Désinstaller un programme (si présents) :
bestadblocker (programme PUP Adware)
PriceMinus (Adware)
Programme P2P uTorrent (source d'infection multiple)
Plus tes logiciels cracker (office activer avec AutoKMS.exe utilitaire de cracking)
Les risques du peer-to-peer
Bannir les cracks
Le danger des cracks !.

Vous allez faire une correction Farbar Recovery Scan Tool

• Ouvrez le Bloc-notes (notepad).
  
• Copiez le contenu de la zone code ci-dessous. de start >> end
  Pour ce faire, sélectionnez toutes les lignes,
  faites un clique droit et choisissez Copier.
  
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Hosts:
  EmptyTemp:
  HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/
  HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
  SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/
  SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/
  SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/
  SearchScopes: HKU\S-1-5-21-1863526917-3681082629-2861825576-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
  BHO: PriceMinus -> {48C5E766-A5E7-4481-B1D9-72A665AB33B2} -> C:\Program Files (x86)\PriceMinus\Q96BLOnlqgexVN.x64.dll [2015-05-29] ()
  BHO: bestadblocker -> {ED8C3216-E6D6-497C-9363-B040243371A5} -> C:\Program Files (x86)\bestadblocker\qcW2CBpZRpte2X.x64.dll [2015-05-29] ()
  FF HKLM-x32\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\MMSP2\AppData\Roaming\Mozilla\Firefox\Profiles\24qk0mgq.default-1422993811195\extensions\sweetsearch@gmail.com
  2015-05-29 18:54 - 2015-05-29 18:54 - 00000000 ____D () C:\ProgramData\4242597129489177509
  2015-05-29 18:54 - 2015-05-29 18:54 - 00000000 ____D () C:\Program Files (x86)\PriceMinus
  2015-05-29 18:54 - 2015-05-29 18:54 - 00000000 ____D () C:\Program Files (x86)\PriceMiinus
  2015-05-29 18:54 - 2015-05-29 18:54 - 00000000 ____D () C:\Program Files (x86)\bestadblocker
  2015-05-29 21:26 - 2015-01-09 19:43 - 00003758 _____ () C:\Windows\System32\Tasks\AutoKMS
  2015-05-29 18:53 - 2015-05-29 20:34 - 00000442 _____ () C:\Windows\Tasks\Bidaily Synchronize Task[973b].job
  2015-05-29 18:53 - 2015-05-29 18:53 - 00003354 _____ () C:\Windows\System32\Tasks\Bidaily Synchronize Task[973b]
  2015-05-29 18:53 - 2015-05-29 18:53 - 00000000 ____D () C:\ProgramData\aopbameobijdiabiijnjcdbbmfeobieh
  2015-05-29 18:53 - 2015-05-29 18:53 - 00000000 ____D () C:\ProgramData\{150cdc0e-c326-83a3-150c-cdc0ec32703b}
  2015-05-29 18:57 - 2013-12-04 13:32 - 00000000 ____D () C:\Users\MMSP2\AppData\Roaming\uTorrent     
  2011-06-10 17:08 - 2011-06-10 17:08 - 0230744 ____R () C:\ProgramData\DeviceManager.xml.rc4
  Task: {F8F61F1A-E514-4EB4-B915-61A573A631B3} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2015-01-09] ()
  Task: C:\Windows\Tasks\Bidaily Synchronize Task[973b].job => c:\programdata\{150cdc0e-c326-83a3-150c-cdc0ec32703b}\cpasbien pe downton abbey s04e05 french bdrip x264 authority mkv.exe
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
  IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
  IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
  IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
  IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
  IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
  IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
  IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
  IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
  IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
  IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
  IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
  IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
  IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
  IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
  IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
  IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
  IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
  IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
  IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
  IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
  FirewallRules: [{39FCB63B-1E54-4B9C-83F3-1417CFFDB30C}] => (Allow) C:\Users\MMSP2\AppData\Roaming\uTorrent\uTorrent.exe
  FirewallRules: [{93682773-5100-4725-9113-D3A4437FABD1}] => (Allow) C:\Users\MMSP2\AppData\Roaming\uTorrent\uTorrent.exe
  FirewallRules: [TCP Query User{25D47F74-4074-4BC6-AB98-92221F00A35B}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe]
  FirewallRules: [UDP Query User{E89AC3FF-CA30-4E0F-BFFB-44B1A833A1D9}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe]
  FirewallRules: [{C0E8D303-1CBA-4104-B7B4-9883A5881893}] => (Allow) C:\Users\MMSP2\AppData\Roaming\uTorrent\uTorrent.exe
  FirewallRules: [{20F91453-3D38-4889-BB85-3921FDB42E6A}] => (Allow) C:\Users\MMSP2\AppData\Roaming\uTorrent\uTorrent.exe
  FirewallRules: [{5192C028-D39A-4D76-8689-BAAC7974D3D4}] => (Allow) C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
  FirewallRules: [{BF250F5A-A1F8-465D-9978-2EB790C3AFCB}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
  FirewallRules: [{AC61DC47-770F-4FB5-AB78-84E73931152C}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
  FirewallRules: [{B0E90650-E9F4-432B-AA97-8C182D5A3313}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
  FirewallRules: [{6BA2FDEE-B01F-4341-9513-7F51EC72A65F}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
  
  end
  

  NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement,sur le BUREAU  sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  Exécutez FRST,
  
• cliquez une seule fois sur le bouton Fix et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  
• Ensuite laissez l'outil terminer son travail.

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).

• Héberge le rapport présent sur ton bureau sur le site ce service de rapport en ligne, Puis copie/colle le lien fourni dans ta prochaine réponse.
  
  Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Cliquez sur oui pour Accepter la licence

• Choisir l'option Scanner
  Ensuite
  
• Choisir l'option Nettoyer
  
• Acceptez l'avertissement en cliquant sur OK
  
• Hébergez  le contenu du rapport qui apparaît au redémarrage du PC sur le site ce service de rapport en ligne
   Puis copie/colle le lien fourni dans votre prochaine réponse.
  
  

[mikp24]

Merci pour le script, ok pour les premiers, par contre je ne trouve pas AutoKMS.exe dans le panneau de configuration. En plus j'ai une version officielle de win 7 et de office 2010 PRO. Je n'ai pas besoin de crack. Ou puis-je trouver se programme ? J'ai mis le nom dans la barre de recherche mais je tombe sur les 2 fichier FARBAR.
Pour uTorrent, je sais mais je ne télécharge que qd c'est sur, j'assume ce point.

Bon j'ai lancer le script j'attends le résultat pour poster.

A tout de suite

[tomtom95]

AutoKMS.exe sera supprimer avec la correction de FRST

En plus j'ai une version officielle de win 7 et de office 2010 PRO. Je n'ai pas besoin de crack.

Dans ce cas pourquoi avoir téléchargé Trojan.AutoKMS

Pour uTorrent, je sais mais je ne télécharge que qd c'est sur, j'assume ce point.

Avec les programmes P2P tu ne peux pas savoir avec certitude si ce que tu télécharges n'est pas bourré de malware.

[mikp24]

Voici le résultat de Fixlog.txt, mais il y a eu un plantage, le pc c'est freezé j'ai du relancer le fix

http://up.security-x.fr/file.php?h=R34cb9de1dd093911df633171a5b5edc7

Pour autokms, je suppose que c'est qqun qui a tester un truc sur mon pc, ça je ne télécharge pas et comme je te l'ai dit j'ai une version officielle tout réglo de licence.
Pour le p2p ok tu as raison. Petite question est-ce que l'anti-virus peut détecter les malware ou pas?

Merci, je lance ADWARE

[mikp24]

Et voici les 2 fichier de Adwcleaner

http://up.security-x.fr/file.php?h=R407e721905a833dc44bd8967c66ac8f9
http://up.security-x.fr/file.php?h=R8df4d5c2bc74fc8006ad40f4c675e44f

Merci,
bonne nuit je reviens demain pour la suite

[tomtom95]

comme je te l'ai dit j'ai une version officielle tout réglo de licence.

Office 2007 , et Office Professionnel Plus 2010 deux licences sur un même ordinateur.

Petite question est-ce que l'anti-virus peut détecter les malware ou pas?

Comme son nom l'indique il traite des virus
Les virus sont capables de se répliquer, puis de se propager à d'autres ordinateurs en s'insérant dans d'autres programmes ou des documents légitimes appelés (hôtes)

Il faut savoir qu'un  malware c'est un logiciel malveillant ou maliciel (programme développé dans le but de nuire à un système informatique, sans le consentement)
Il ce présenté sous plusieurs forme
Il vaut mieux utilisé Malwarebytes Anti-Malware

C'est ce que l'on va faire d'ailleur
Téléchargez pour faire la mise à jour de la version présente sur ton pc Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.

• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation

pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur

• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  Changer la langue si elle est en anglais
  Sur le Tableau de bord, cliquez en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
  Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
  
• Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen
  
• Après sélectionner Examiner Personnalisé.>> Configurer Examens
  
• Configurer et Cochez toutes les cases
   
  
  
  
• Lancer l'examen >> Examiner Maintenant
  
• Quand l'examen est terminé, si des éléments ont été détectés,,
  
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
  
  
• Si un redémarrage est demandé, clique sur Yes.
  
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
  
  
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
  
• Faites un double clique sur le Scan log dont l'analyse qui vient d'être effectuée.
  
• Cliquez sur Exporter.
  
• Cliquez sur Fichier texte (*.txt)
  
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
  
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
  
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
  
• Cliquez sur OK
  
• Hébergez  le contenu du rapport sur le site Puis copie/colle le lien fourni dans votre prochaine réponse.

[mikp24]

Bonjour TOMTOM95,

Voici le résultat du scan http://up.security-x.fr/file.php?h=Ra5d59157388dcfa9ab93747bffeca7c6

Alors pour Office, oui j'ai bien 2007 entreprise ma femme a profité du programme Microsoft, donc on l'a eu pour genre 15€, mais je l'ai désintaller pour installer la version pro 2010, que j'ai eu via le même programme à 12 €.

Comment désinstaller 2007 corrctement vu que je n'ai plus rien dans le panneau de config?

Merci pour tout,
j'attends la suite

bonne journée

[tomtom95]

Bonjour,

Pourtant dans panneau de configuration >> programmes et Fonctionnalités
Il y a bien la présence d'Office 2007.

Microsoft Office 2007 Service Pack 3 
Microsoft Office Language Pack 2007
Microsoft Office Live Add-in 1.5
Microsoft Office PowerPoint Viewer 2007
Mise à jour Microsoft Office Excel 2007
Mise à jour Microsoft Office Outlook 2007
Mise à jour Microsoft Office Powerpoint 2007
Mise à jour Microsoft Office Word 2007
Module de compatibilité pour Microsoft Office System 2007

Maintenant ce n'est pas le problème important qui nous concerne ici .
 
Vide la quarantaine de Malwarebytes
Ouvre l'outil >> Historique >> quarantaine >> clique sur Supprimer tout

Autrement nous allons pouvoir terminer la procédure

Vous allez supprimer les outils et Important purger la restauration.
Téléchargez DelFix (de Xplode) sur ton Bureau

• Cochez les cases :

supprimer les outils de désinfection
Purger la restauration système 

• Validez sur Exécuter
  
• Laissez travailler l'outil

Un rapport s'ouvre Copie/colle le rapport obtenu
Delfix ce supprime automatiquement
Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt

• Hébergez le rapport Defix.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.
  
  Quelques  conseils Pour Finir:
  Je conseille pour l'avenir de faire attention dans votre mode de téléchargement
  D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
  Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  Bien lire les accords de licence avant toute  installation.
  prend quelques instants pour lire,
  
  Lisez d'abord cliquez après !!!
  Stop les publicités intempestives, programmes parasites et adwares
  Les installateurs et l'opt out
  Repack de logiciel (Repacking)
  Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
  L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
  Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
  Lire  Les PUPs/LPIs
  De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
  
  Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Sauvegarder régulièrement les données personnelles sur un support externe.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
  Avec l'outil SX Check&Update de igor51
  De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.
  
  Au niveau de Firefox et Chrome vous pouvez  sécuriser votre navigation
  Firefox
  Chrome
  
  Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
  Tester l'outil Prévention Pour éviter les problèmes d'infection
  Télécharge Adware Prevention (de guigui0001) sur ton bureau.
  
• Lance-le clique-droit > exécuter en tant qu'administrateur
  
• Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Tutoriel en images

Après avoir posté le rapport DELFIX Vous pouvez marquer votre sujet comme résolu 
Comment passer un sujet en résolu

• Allez jusqu'au premier message de votre sujet puis cliquez sur Modifier
  
• Positionnez-vous au début du titre et ajoutez [Résolu]
  
• Cliquez sur le bouton Envoyer pour valider et c'est tout !

[mikp24]

Hello Tomtom 95

Effectivement je n'avais pas remarqué que c'était encore là, j'avais demandé une désintall via le programme général.
Bon je comprends mieux pq j'ai souvent des MAJ pour 2007.

Est-ce je dois désintaller? ou je laisse?
donc je viens de vider la quarantaine de MAM.

Par contre je n'ai pas compris :"Vous allez supprimer les outils et Important purger la restauration." (sorry je ne sais pas comment tu fais pour citer
Tu veux que je désintal farbar adware et MAM avant de passer à delfix?

A tout de suite

[mikp24]

ok je viens de comprendre, sorry

bon voici le dernier rapport merci encore pour ton aide tomtom95
http://up.security-x.fr/file.php?h=R424a4ce8d5ea6013c08a83f1350574e5
Bonne soirée
je modifie le sujet en résolu

[tomtom95]

Il faut prendre le temps de lire les informations sinon, c'est comme cela que l'ont ce fait infecté 

C'est bon pour DelFix 
Prudence sur le net

Bonne continuation.