Re,
Pourquoi avoir créé un nouveau profil et nouveau pseudo sur le forum au lieu de continuer sur ton sujet d'hier ?
Les multi-comptes sur Security-X sont interdits.
Tu as supprimé l'activateur illégal, c'est très bien, je vais donc t'indiquer un correctif avec toujours les réserves émises sur l'autre sujet.
--------------------------------------------------------------------------------------------------------------
Tu appliques les procédures dans l'ordre où elles sont présentées.
/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\--------------------------------------------------------------------------------------------------------------
McAfee a été mal désinstallé.
Exécute l'utilitaire spécifique
McAfee Consumer Product Removal (MCPR) disponible sur cette page (étape 2)
http://service.mcafee.com/FAQDocument.aspx?lc=1036&id=TS101331--------------------------------------------------------------------------------------------------------------
Mets à jour :
Adobe Flash Player 28
Mozilla Firefox 57.0.2
--------------------------------------------------------------------------------------------------------------
FRST - Correctif :- Ferme toutes les applications, y compris ton navigateur
- Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
- Copie la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier) (le correctif est copié dans le Presse-Papier)
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0
ProxyEnable: [HKLM] => Proxy est activé.
ProxyEnable: [HKLM-x32] => Proxy est activé.
ProxyServer: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080
ProxyServer: [HKLM-x32] => http=127.0.0.1:8080;https=127.0.0.1:8080
AutoConfigURL: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{5762fb3a-a5d9-4469-a899-6fda35e0172e}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{938542a2-9c8f-4636-bc2e-f0176de31c8f}: [DhcpNameServer] 192.168.2.1
ManualProxies: 1http=127.0.0.1:8080;https=127.0.0.1:8080
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
2018-03-10 19:21 - 2018-03-10 19:21 - 000003474 _____ C:\WINDOWS\System32\Tasks\AutoPico Daily Restart
2017-10-05 16:41 - 2017-10-05 16:41 - 000003584 _____ () C:\WINDOWS\SECOH-QAD.dll
RemoveProxy:
EmptyTemp:
End::- Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction
- Accepte le redémarrage du système si demandé
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\--------------------------------------------------------------------------------------------------------------
Malwarebytes Anti-Malware : - Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau
- Exécute mb3-setup-consumer.exe par clic-droit -> Exécuter en tant qu'administrateur
- La version Premium est automatiquement installée pour un essai gratuit de 14 jours
- Clique sur Terminer. Malwarebytes s'ouvre
- Si dans Etat de l'analyse, Mises à jour est orange, cliquer sur la flèche tournante
- Dans Paramètres, puis Protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
- Dans Analyse, clique sur Analyse des Menaces puis clique sur Lancer l'analyse
- Patiente le temps de l'analyse
- En fin d'analyse, clique sur Afficher les résultats d'analyse
- Pour supprimer les éléments détectés, veille à ce que tous les éléments détectés soient cochés puis clique sur Quarantaine sélectionnée
- Un résumé d'analyse s'affiche. Clique sur Exporter le résumé puis sur Fichier texte (*.txt) pour enregistrer le rapport d'analyse
- Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
Si un redémarrage est demandé, valide par Oui et laisse le système redémarrer.
Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]
Tutoriel d'utilisation Malwarebytes en images--------------------------------------------------------------------------------------------------------------
Sont attendus les rapports
Fixlog
Malwarebytes@+
