Auteur Sujet: Desinfection  (Lu 10403 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne Sheevil_

  • Membres
  • Members
  • Messages: 1
Desinfection
« le: décembre 30, 2016, 15:00:36 »
Bonjour
Dès que je vais sur google chrome, peu importe ce que je fais une pub s'ouvre tout le temps, même si je clique juste sur la barre de recherches google donc c'est impossible pour moi de faire quoi que ce soit, j'aimerais vraiment que vous m'aidiez svp.

Mon PC est un portable DELL avec Windows Vista et 32bits

j'ai utilisé FRST et j'ai deux rapports:
FRST: https://up.security-x.fr/file.php?h=R273adade598c4b140f4a05022b9820d4
Addition: https://up.security-x.fr/file.php?h=Rd38f8be7e2867aec6119791b94248652

Merci

Hors ligne tomtom95

  • TeamSX
  • Power Members
  • ***
  • Messages: 2968
Re : Desinfection
« Réponse #1 le: décembre 30, 2016, 16:39:56 »
Bonjour Sheevil,

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Java 8 Update 91 (version obsolète avec faille de sécurité)
Reimage Repair (néfaste)

Ne passez qu'une seule fois les outils
IMPORTANT >> Déplace l'outil FRST qui est actuellement dans le dossier téléchargements sur ton BUREAU (ne pas faire un raccourci)

  • Vous allez faire une correction Farbar Recovery Scan Tool
  • Ouvrez le Bloc-notes (notepad).
  • Copiez le contenu de la zone code ci-dessous.
  • Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
  • faites un clique droit et choisis Copier.
  • Collez ceci dans la fenêtre ouverte du Bloc-notes.
  • Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
  • Sur la nouvelle page
  • Fait le choix de bureau >> dans la fenêtre Nom du fichier
  • Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
  • Le fichier ce trouve maintenant sur le bureau
Citer
start
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
EmptyTemp:
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-122398426-55790427-2442235458-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_91\bin\ssv.dll
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_91\bin\jp2ssv.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_91-windows-i586.cab
DPF: {CAFEEFAC-0018-0000-0091-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_91-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_91-windows-i586.cab
FF Extension: (Downloadmxi Search Engine) - C:\Users\moi\AppData\Roaming\Mozilla\Firefox\Profiles\l4akru73.default\Extensions\{9294a4a9-7ab8-47f1-bee8-68d1feea2d6f}.xpi
FF Plugin: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll
FF Plugin: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\plugin2\npjp2.dll
CHR DefaultSearchURL: Default -> hxxp://goooglesearch.net/KYv88S?sub_id_1={searchTerms}
CHR Extension: (ProductivityBoss) - C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmejaocgpjhbjimikgpiipnoelofencj
CHR Extension: (Google) - C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\hiedoignhnkjbkogncaekagifanopdgn
CHR Extension: (Google) - C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\hpaaegoiicgcejolmokhhkfenealblkl
CHR Extension: (FromDocToPDF) - C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\mallpejgeafdahhflmliiahjdpgbegpk
CHR Extension: (Sci-news.com CBG) - C:\Users\moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojpfgonkabapgeefpiijpepmgpcefehk
R2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe
Task: {0399A10E-1DF6-4D49-A4DA-EE5D7036360C} - System32\Tasks\Reimage Reminder => C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe [2016-07-24] (Reimage ltd.) <==== ATTENTION
Task: {6161F636-BC10-49AF-AECE-60D90271113A} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2016-11-06] (Reimage®) <==== ATTENTION
cmd: ipconfig /flushdns
end
NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC.
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.


Exécutez FRST,
  • cliquez une seule fois sur le bouton Corriger et attendez.
    Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  • Ensuite laissez l'outil terminer son travail.
  • Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  • Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
    Puis copie/colle le lien fourni dans ta prochaine réponse.
  • Télécharges Adwcleaner (de Xplode) sur ton Bureau
  • Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  • Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
  • Cliquez sur oui pour Accepter la licence

  • Choisir l'option Analyser
  • Ensuite
  • Choisir l'option Nettoyer
  • Acceptez l'avertissement en cliquant sur OK
  • Hébergez  le contenu du rapport qui apparaît au redémarrage du PC
  • sur le site ce site d'hébergement de fichiers
    Puis copie/colle le lien fourni dans votre prochaine réponse.
Tutoriel d'utilisation AdwCleaner


  • Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  • Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  • Fais un double clique sur l'icône pour le lancer
  • Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  • Accepte "les conditions d'utilisation"

  • Cliquer sur scanner
  • Lorsque le scan est terminé
  • Clique sur Nettoyer
  • L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
  • Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  • Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  • Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  • Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  • Puis copier/coller le lien fourni dans votre prochaine réponse.
Tutoriel ZHPCleaner

A plus.

Tags: