gqz

[invite945c753e]

Bonjour

J'ai apparemment attrapé gqz et gq2
Lorsque je les supprime des taches, il reviennent au bout d'un certain temps
Cela se manifeste par l'ouverture intempestives de fenetres IE de pub, et de fenêtres d'erreur javascript
J'ai pourtant Avast et Malwarebytes qui sont actifs, mais ne résolvent rien quand je lance des scans
Ci-joints mes fichiers générés par RSIT
Cordialement
Dom
-----

[invite4c6c2965]

Salut,


Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
:Files
C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job      
C:\WINDOWS\tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job        
C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job     
C:\WINDOWS\Grimua.exe  
C:\WINDOWS\Grimub.exe  
C:\WINDOWS\9EFA732347A048E28F7735DB5EED500A.TMP  
C:\WINDOWS\002342_.tmp  
C:\WINDOWS\system32\TempDel.EXE  
C:\WINDOWS\system32\NEW15.tmp  
C:\WINDOWS\system32\NEW14.tmp  
C:\WINDOWS\system32\NEWE.tmp  
C:\WINDOWS\SETA.tmp        
C:\WINDOWS\SET3.tmp       
C:\WINDOWS\system32\NEW73.tmp  
C:\WINDOWS\system32\NEW69.tmp  
C:\WINDOWS\system32\NEW63.tmp  
 
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"U36VRSFLG6"=-
"65MWRMP54G"=-
"NtWqIVLZEWZU"=-
"CTFMON.EXE"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-
"QuickTime Task"=-
"iTunesHelper"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
[HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
 
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
[Reboot]

Ferme ton navigateur ainsi que les applications ouvertes sauf OTM.
Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

[invite945c753e]

Voici le resultat
A noter que mon ordi a été bcp plus long à redémarrer


Tous les rapports, sans exception, doivent être postés en pièces jointes, ce que j'ai fait à ta place.

yoda1234.

[invite4c6c2965]

A noter que mon ordi a été bcp plus long à redémarrer

OTM était entrain de supprimer les éléments d'où l'impression de lenteur.
au prochain redémarrage tu devrais voir la différence.
Relance RSIT puis poste le nouveau rapport log.txt

[A voir en vidéo sur Futura]

[invite945c753e]

Merci

Je n'ai apparemment pus de problèmes

Fichier joint

[invite4c6c2965]

Ouvre OTM puis clique sur le bouton CleanUp!
le PC va redémarrer pour effacer les outils ayant servi à la procédure.

Fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images