rapport frst + addition contre le virus32

[reynard.913]

Bonjour,
j'ai suivi a la lettre les étape, mais je n'arrive pas répondre a la discussion.
j'ai ouvert un post apparemment.
si vous pouviez m'aider a résoudre se probleme se serait super !!
Merci d'avance stephane
-----

[xsun]

bonjour

il faut effectivement ouvrir ton propre sujet, chaque cas est particulier

Il y a du monde dans ton ordinateur ...


***


Dans un premier temps,

désinstalle via le panneau de configuration/désinstaller un programme: (si un programme ne veut pas se désinstaller ou bien absent de la liste, passes à la suite)

--> I - Cinema
--> Reimage Repair
--> Shopping Helper Smartbar


***


une fois fait:

=> AdwCleaner- Scanner:

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Aide en image pour AdwCleaner


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***

ZHPCleaner-Scanner

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
• Clique sur le bouton Scanner
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
  
  Tutoriel d'utilisation ZHPCleaner en images

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***

deux rapports attendus

--> C:\AdwCleaner(S).txt --> mode scanner/recherche
--> --> ZHPCleaner.txt --> mode scanner/recherche

[reynard.913]

Bonjour,
Voici le rapport de ADW cleaner en piece jointe.

[reynard.913]

excusez moi,
voila le rapport ZHP cleaner.
merci beaucoup de votre aide

[A voir en vidéo sur Futura]

[xsun]

re


je t'invite à suivre ce sujet jusqu'à la fin de désinfection, pas d'arrêter dès qu'il y a du mieux

***

tu vas créer un point de restauration (on les supprime à la fin) --> nomme le de façon à savoir que c'est le point de restauration avant les suppressions

créer un point de restauration vista
créer un point de restauration seven
créer un point de restauration Windows 8.1




AdwCleaner - Correction/Suppression

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(C).txt

Sous IE, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même


Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Aide en image pour AdwCleaner


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***


ZHPCleaner-Nettoyer


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
• L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
  [
• Patiente le temps du nettoyage
• Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
  
  Tutoriel d'utilisation ZHPCleaner en images

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

Malwarebytes Anti-Malware

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau (version gratuite)
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Choisis ta langue et accepte la licence
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Pour mettre en français s'il est en anglais, dans Settings, puis General Settings, dans Language, sélectionne French
• Dans le tableau de bord qui s'ouvre, la Version de la base de données doit se mettre à jour, si non, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche Analyse des Menacessi elle n'est pas sélectionnée, puis clique sur Lancer l'analyse
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes Aide en images

Lien direct pour Malwarebytes - Exporter le rapport d'analyse

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

donc trois rapports attendus
--> C:\AdwCleaner(C).txt --> mode nettoyer/suppression
--> ZHPCleaner.txt --> mode nettoyer/suppression
--> Malwarebytes --> Exporter le rapport d'analyse

[reynard.913]

rebonjour,
voici les 3 rapports comme prévu.

[xsun]

re


ce n'est pas le bon rapport de malwarebytes
peux tu regarder à nouveau stp, il doit y avoir un deuxième rapport avec la date de hier
Exporter le rapport d'analyse


***

Supprime FRST.txt et Addition.txt qui sont sur ton bureau


une fois supprimés:

choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits) et Important, Enregistre FRST sur ton Bureau

• Télécharge FRST 32 bits de Farbar
• Télécharge FRST 64 bits de Farbar

Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


Sous Internet Explorer, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
• A la fin du scan, un rapport FRST.txt s'ouvre.
• Vérifie que la case Addition.txt soit cochée

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

*****


tu as donc trois rapports à fournir
--> FRST.txt
--> Addition.txt
--> malwarebytes

[reynard.913]

Bonjour,
voici le journal d'analyse le plus récent .

[reynard.913]

voici les 2 dernier rapport

[xsun]

re


ouvre Malwarebytes (clic droit exécuter en tant qu'administrateur)
clique sur l'onglet Historique puis --> Quarantaine et cliques sur Supprimer tout


***


FRST - Correctif :

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

désinstalle via le panneau de configuration/désinstaller un programme: (si un programme ne veut pas se désinstaller ou bien absent de la liste, passes à la suite)

--> Adobe Acrobat 5.0 (pas à jour = faille de sécurité)
--> Java 8 Update 45 (pas à jour = faille de sécurité)

***

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

--> de start (inclus dans le copié) à end (inclus dans le copié)

start
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [emsisoft anti-malware] => "C:\Program Files (x86)\Emsisoft Anti-Malware\a2guard.exe" /d=60
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-3880327527-1881455864-3875434641-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = 
SearchScopes: HKU\S-1-5-21-3880327527-1881455864-3875434641-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKU\S-1-5-21-3880327527-1881455864-3875434641-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Pas de fichier
Toolbar: HKU\S-1-5-21-3880327527-1881455864-3875434641-1000 -> Pas de nom - {D3028143-6145-4318-99D3-3EDCE54A95A9} -  Pas de fichier
FF Plugin HKU\S-1-5-21-3880327527-1881455864-3875434641-1000: {@alibaba.com/alisetup;version=1.0} -> C:\Users\stephane\AppData\Local\Alibaba\AliSetup\0.1.0.52\npAliSetupOneClick.dll [2011-02-22] (alibaba)
FF Extension: Pas de nom - C:\Users\stephane\AppData\Roaming\Mozilla\Firefox\Profiles\dyx59kyi.default\extensions\2e5f942f-4d3c-41b2-a5cd-82a16abe5ffb@1cc60b40-222e-43de-a4dc-6a6b10e51377.com [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\stephane\AppData\Roaming\Mozilla\Firefox\Profiles\dyx59kyi.default\extensions\{86979d09-f746-4af6-bea4-fb72b1632ce1} [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\stephane\AppData\Roaming\Mozilla\Firefox\Profiles\dyx59kyi.default\extensions\taylorralston@hotmail.com [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\stephane\AppData\Roaming\Mozilla\Firefox\Profiles\dyx59kyi.default\extensions\0cd1569197354ecf9be03@d3ee3bc4210848f7b5a58324f064f.com [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\stephane\AppData\Roaming\Mozilla\Firefox\Profiles\dyx59kyi.default\extensions\6cfae8cc4676442fa78d9dcdf@bd4ea874e76d4af1994ba.com [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\stephane\AppData\Roaming\Mozilla\Firefox\Profiles\dyx59kyi.default\extensions\3c8f3083-413b-4aa6-ad29-fb93d8982e80@gmail.com [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\stephane\AppData\Roaming\Mozilla\Firefox\Profiles\dyx59kyi.default\extensions\jid0-zs24wecdcQo0Lp18D7QOV4WSZFo@jetpack [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\stephane\AppData\Roaming\Mozilla\Firefox\Profiles\dyx59kyi.default\extensions\{607b689f-7600-45e4-b8e5-887f72dab15c} [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\stephane\AppData\Roaming\Mozilla\Firefox\Profiles\dyx59kyi.default\extensions\faststartff@gmail.com [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\stephane\AppData\Roaming\Mozilla\Firefox\Profiles\dyx59kyi.default\extensions\quick_searchff@gmail.com [non trouvé(e)]
CHR HomePage: Profile 1 -> hxxp://www.trovi.com/?gd=&ctid=CT3319733&octid=EB_ORIGINAL_CTID&ISID=ME68C11D3-682D-4495-A9D0-FDC8AA8D2C42&SearchSource=55&CUI=&UM=8&UP=SPEFD6C442-D2B4-461A-9991-D0F952AF1519&D=041815&SSPV=SP22230TB_sp_ch
CHR Plugin: (globalUpdate Update) - C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll => Pas de fichier
CHR Plugin: (alibaba setup one click) - C:\Users\stephane\AppData\Local\Alibaba\AliSetup\0.1.0.52\npAliSetupOneClick.dll (alibaba)
CHR HKLM-x32\...\Chrome\Extension: [gfkbfjcbkhnmiignagpkiijohkcdkffb] - hxxps://clients2.google.com/service/update2/crx
S2 a2AntiMalware; "C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe" [X]
R1 epp64; C:\Windows\System32\DRIVERS\epp64.sys [135800 2015-03-02] (Emsisoft GmbH)
S3 StarOpen; pas de ImagePath
Task: {14C25BCF-4FF2-46C7-A9A7-0BAFE665163B} - System32\Tasks\{285B0144-E678-43B8-AB48-ADC504A2DBF5} => C:\Users\stephane\Downloads\0712TIGGTAW.EXE
Task: {1937399D-3B96-4ED7-9B86-039A3A3B6558} - \WIN-fdfEfEfAfC -> Pas de fichier <==== ATTENTION
Task: {1D37B09A-0F66-403B-B48D-92709A008C88} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {3197A566-C5B5-40FA-BD11-8096000C8F95} - \af4814fd-f5f3-472b-9490-3ffb9a992d6c-10_user -> Pas de fichier <==== ATTENTION
Task: {32F4C16B-98BB-48DA-BE80-04DF422111F9} - \Run_Bobby_Browser -> Pas de fichier <==== ATTENTION
Task: {54761BAB-295A-40F7-961B-2129E42D39D8} - System32\Tasks\dIJtJvycwTB4uVm => C:\Users\stephane\AppData\Roaming\qyW535C\kjiYD6k.exe
Task: {56A5169B-4663-4EEB-99AD-8B13F8E83C35} - System32\Tasks\{5F034060-F639-4D0F-8623-4559B2AB94D4} => pcalua.exe -a C:\Users\stephane\AppData\Local\onlysearch\onlysearch\1.3.15.4\onlysetup.exe -c /uninstl
Task: {5CFD1A5C-414E-4DA5-A08C-C6039BBD7692} - \af4814fd-f5f3-472b-9490-3ffb9a992d6c-1-7 -> Pas de fichier <==== ATTENTION
Task: {68AD7E6C-CB09-4E6B-96BD-92136AEA3346} - \af4814fd-f5f3-472b-9490-3ffb9a992d6c-12 -> Pas de fichier <==== ATTENTION
Task: {82F37F9B-45F6-45F1-9114-C99D8215FF9D} - \WIN-statsAdmin -> Pas de fichier <==== ATTENTION
Task: {83216C59-2DD1-4506-81BC-AF25947E51F3} - \af4814fd-f5f3-472b-9490-3ffb9a992d6c-5_user -> Pas de fichier <==== ATTENTION
Task: {953722F3-91FF-433B-973E-F32BC710D3CC} - \WIN-GGfIfEGCfEGbGffIfCfEGC -> Pas de fichier <==== ATTENTION
Task: {AD6807B4-66A0-4212-9A7D-51362E2EF48E} - \WIN-statsSystem -> Pas de fichier <==== ATTENTION
Task: {B059F8DC-77A9-4204-AD55-A95C2CF2884E} - \af4814fd-f5f3-472b-9490-3ffb9a992d6c-5 -> Pas de fichier <==== ATTENTION
Task: {B584E9E3-D38F-495E-9A1B-51E966D376DB} - System32\Tasks\shop_master_helper_service => C:\Program Files (x86)\Shop Master\shop_master_helper_service.exe
Task: {B9F86AC3-541B-4493-9F6E-AEB07938A5FE} - System32\Tasks\{A6CCB0BB-F57B-40DD-8B0B-0CF80ADCA8E9} => pcalua.exe -a "C:\Program Files\Alwil Software\Avast5\aswRunDll.exe" -c "C:\Program Files\Alwil Software\Avast5\Setup\setiface.dll" RunSetup
Task: {BDC4A9A3-D875-4A5D-AD2E-90421FCCFA29} - System32\Tasks\tMcBccfaNq6II0z => C:\Users\stephane\AppData\Roaming\Ud6tCSL\39baRfR.exe
Task: {D0E16E3B-7A8C-4C24-A786-BCC48E8B6919} - \af4814fd-f5f3-472b-9490-3ffb9a992d6c-1-6 -> Pas de fichier <==== ATTENTION
Task: {DF474CAF-DEF0-4133-A58C-4B68A6543FE0} - System32\Tasks\onm2N5J1IevWNqx => C:\Users\stephane\AppData\Roaming\89BhLuT\lYx268K.exe
Task: C:\Windows\Tasks\shop_master_helper_service.job => C:\Program Files (x86)\Shop Master\shop_master_helper_service.exe
AlternateDataStreams: C:\Windows:E9F6BDAC078129C3
AlternateDataStreams: C:\ProgramData\TEMP:0B9176C0
AlternateDataStreams: C:\ProgramData\TEMP:1D32EC29
AlternateDataStreams: C:\ProgramData\TEMP:C73F3ACA
C:\Users\stephane\AppData\Local\Temp\ImInstaller
IE trusted site: HKU\S-1-5-21-3880327527-1881455864-3875434641-1000\...\alipay.com -> hxxps://alipay.com
IE trusted site: HKU\S-1-5-21-3880327527-1881455864-3875434641-1000\...\alipay.com -> hxxp://alipay.com
IE trusted site: HKU\S-1-5-21-3880327527-1881455864-3875434641-1000\...\alisoft.com -> hxxps://alisoft.com
IE trusted site: HKU\S-1-5-21-3880327527-1881455864-3875434641-1000\...\alisoft.com -> hxxp://alisoft.com
IE trusted site: HKU\S-1-5-21-3880327527-1881455864-3875434641-1000\...\taobao.com -> hxxps://taobao.com
IE trusted site: HKU\S-1-5-21-3880327527-1881455864-3875434641-1000\...\taobao.com -> hxxp://taobao.com
FirewallRules: [{3F052CB2-8271-4BB9-832B-713A26AEF001}] => (Allow) C:\Users\stephane\AppData\Local\Temp\ImInstaller\HiYo_Installer.exe
FirewallRules: [{130505D5-548F-4550-BC65-847D9EF57B86}] => (Allow) C:\Users\stephane\AppData\Local\Temp\ImInstaller\HiYo_Installer.exe
FirewallRules: [{4EF96E16-E488-42EC-B2E9-E5B8C6B75998}] => (Allow) C:\Windows\System32\dmwu.exe
FirewallRules: [{D99F2FDD-2F65-4154-B071-B8D36D51F4C7}] => (Allow) C:\Windows\System32\dmwu.exe
FirewallRules: [{0B2EFD49-44ED-45EA-8E12-5DBB2129F829}] => (Allow) C:\Windows\System32\ARFC\wrtc.exe
FirewallRules: [{36D2BAB1-7B7B-4C4C-BABB-146AC84AD188}] => (Allow) C:\Windows\System32\ARFC\wrtc.exe
FirewallRules: [{ECD1A9C0-C86A-423E-9ABC-AB8971DD150F}] => (Allow) C:\Windows\SysWOW64\ARFC\wrtc.exe
FirewallRules: [{64E4AD90-1612-49FD-9DE8-C93073BB4841}] => (Allow) C:\Windows\SysWOW64\ARFC\wrtc.exe
C:\Program Files (x86)\globalUpdate
C:\Windows\System32\DRIVERS\epp64.sys
C:\Users\stephane\AppData\Local\Alibaba
C:\Program Files (x86)\Emsisoft Anti-Malware
C:\Program Files\Alwil Software
C:\Users\stephane\AppData\Local\onlysearch
C:\Users\stephane\AppData\Roaming\qyW535C
C:\Users\stephane\Downloads\0712TIGGTAW.EXE
C:\Users\stephane\AppData\Roaming\Ud6tCSL
C:\Users\stephane\AppData\Roaming\89BhLuT
C:\Windows\System32\dmwu.exe
C:\Windows\System32\ARFC\wrtc.exe
2015-09-16 12:32 - 2015-05-28 17:39 - 00000514 _____ C:\Windows\Tasks\shop_master_helper_service.job
2015-09-15 12:47 - 2015-05-28 17:39 - 00000000 ____D C:\Program Files (x86)\Shop Master
2014-09-01 10:18 - 2014-09-01 10:18 - 0002086 _____ () C:\Users\stephane\AppData\Roaming\BFXIYLA
2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\stephane\AppData\Roaming\DKPPHHHJ
2014-09-01 10:18 - 2014-09-01 10:18 - 0002086 _____ () C:\Users\stephane\AppData\Roaming\KQH
EmptyTemp:
end

• Enregistre le fichier au même endroit que FRST= ton bureau /!\Important/!\ sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
  [li]Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse

Redémarre ton ordinateur s'il ne le fait pas automatiquement


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

***

un rapport attendu
--> Fixlog.txt

[reynard.913]

voici le dossier fixlog.txt

[xsun]

re


comment se comporte ton système ?

***

installe la dernière version de:

--> Adobe Acrobat Reader
--> java

[reynard.913]

salut,
pour mon navigateur plus rien a voir et beaucoup plus rapide.
mais il y as encore quelque pub qui viennent se mettre sur l'écran de navigation, est ce normal?
merci beaucoup pour ton aide
stephane

[xsun]

re

je suppose que c'est avec Chrome ...

quels types de pub ?

Fais ceci:
Option 2 : Interrompre la synchronisation et supprimer les données synchronisées (réinitialiser la synchronisation)

ensuite, installe Adblock Plus
(Tu pourras le désactiver pour Futura)

est ce que cela règle le soucis des pubs ?

[reynard.913]

impeccable, plus une seule pub !!!!
NICKEL NICKEL NICKEL !!!!

[xsun]

re

très bien, on finalise

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7/windows 8.1, faites un clic droit -> "Exécuter en tant qu'administrateur")
• laisse l'option "Supprimer les outils de désinfection" cochée
• coche aussi l'option "Purger la restauration système" <-- /!\ important /!\
• Clique sur le bouton "Exécuter"
• Laisse travailler l'outil.

Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement)

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"



***


Tu es la meilleure protection pour ton pc , en suivant quelques conditions:

--> Tenir à jour son système (windows, navigateurs, java, Adobe Reader, Flash player, etc ...)=> Qu'est-ce qu'une faille de sécurité?

--> D'une manière générale, vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels dans les programmes d'installation , lire ici aussi

--> P2P, crack, keygen .... <= Attention ...

--> Il faut éviter de télécharger des applications sur des plateformes comme Softonic et O1.net (ou toute autre plateforme, sans faire une recherche préalable sur le site en question) qui repackent les logiciels et les redistribuent avec des indésirables, tout simplement pour gagner de l'argent, alors que l'auteur de l'application la distribue gratuitement.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur /!\

--> Sauvegarder ses données régulièrement (photos, documents,etc ...) sur un autre support (DVD, disque dur externe ...) avant qu'il ne soit trop tard (ordinateur qui tombe en panne, malware de type Ransomware, ...etc...) .... ou bien faire des images systèmes régulières



***


Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

• Télécharge Adware Prevention de guigui0001 sur ton bureau.
• Ton navigateur ou ton antivirus peuvent le détecter comme une menace ; ignore ces avertissements.
• Lance-le en double-cliquant dessus (sous Windows 8, à l'activation de la protection SmartScreen, il faut cliquer sur Informations Complémentaires > Exécuter quand même)
• Cet outil est une fausse installation (il n'installe rien sur ton ordinateur). Son but est de s'entrainer à ne pas installer des logiciels potentiellement indésirables.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
• Aide en image

Profite de Adware Prevention pour voir ce qu'est une installation personnalisée, ce logiciel n'installe rien sur ton ordinateur
essaye toutes les options de ce logiciel, c'est sans risque et son but est de faire comprendre le principe pour éviter à l'avenir d'installer des logiciels indésirables (proposés insidieusement par défaut)

[reynard.913]

voici le rapport grand chef,
j'ai comme l'impression qu'une fois de plus, s'est pour le fric qu'il nous casse les couilles !!!
encore merci pour ton aide précieuse.

[xsun]

re

c'est ok pour le rapport Delfix

bon surf et prudence sur le net