istartsurf.com a encore frappe

[inviteffe1487e]

bonsoir a tous
j'ai l'horrible impression que mon ordi va me claquer dans les mains depuis cette infection
j'ai lu une discussion ai failli suivre les instructions et ai stoppe en voyant attention correction perso

que puisje faire?
merci
-----

[invite5b8d2105]

bonjour

nous allons regarder cela

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST.exe doit être sur le bureau et pas ailleurs

• Télécharge Farbar Recovery Scan Tool (de Farbar)
  
  Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
  
• Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
  c'est important pour la suite de la désinfection, merci !!!!!
  
• Clique ici pour la version 32 bits
• Clique ici pour la version 64 bits
• Info : comment savoir quelle version j'utilise ?
  
  une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
  ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.
  
  
  
  clic sur enregistrer et choisis le bureau comme destination.
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan
• patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
  * Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse
  
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

[inviteffe1487e]

bonjour et merci

je me demande ce que va encore traffiquer ce bidule

Resultats ci dessous

[invite5b8d2105]

bonjour et merci

je me demande ce que va encore traffiquer ce bidule

Resultats ci dessous

hello

je ne comprends pas ta question, peux tu m'expliquer?

[A voir en vidéo sur Futura]

[inviteffe1487e]

bonjour
avez vous recu les pages jointes
j 'ai parle des nouveaux actes de ce virus car j'ai bien failli ne plus pouvoir acceder au net
heureusement j'ai des liens dans mes documents pour recuperel acces internet

merci deme dire ce qe je dois faire
zozio

[invite5b8d2105]

hello

il faut faire un minimum attention à ce que tu installes et décocher les cases des sponsors inutiles et ne pas cliquer frénétiquement sur suivant
tout ce que tu à besoin de désinstaller, tu aurais pu l'éviter.

désinstalle

Babylon Chrome Toolbar
Babylon toolbar
Dealply
DealPly
FreeSoftToday 001.350
Genesis
Google Update Helper
Groovorio
Java 7 Update 9
Remote Desktop Access
WindowsMangerProtect20.0.0.722


££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode
  clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
  attent le décompte et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets.
• Clique sur Nettoyer
• et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  * Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
  
  
• Tutoriel d'Aide

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££



££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :

• Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
  attend que le fichier soit disponible au téléchargement et enregistre le sur le Bureau.
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• vous arrrivez sur cette page
  
• dans l'onglet examen examen
• Lancer la détection examiner maintenant
  
  
  
• en fin de scan supprimer les infections
  exporter le rapport
  
• Après le redémarrage, ouvrir à nouveau MBAM.
• Cliquez sur l'onglet Historique ==>> Journaux de l'application.
• Faire un double clic sur le Journal d'examen dont date et heure correspondent à l'analyse qui vient d'être effectuée.
• Clic sur Exporter.
• Clic sur Fichier texte (*.txt)
• Dans la boîte de dialogue Enregistrer le fichier s'est ouverte
• clic sur le Bureau.
• Dans la zone Nom du fichier: saisir un nom pour le rapport .
• Une boîte de message intitulée Fichier enregistré doit apparaître
• annonçant que "le fichier a été exporté avec succès".
• Clic sur OK
• poste en pièce jointe le rapport dans ta prochaine réponse.
  
• Tutoriel d'aide en images

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££


T-F-C
Télécharger ==>> TFC sur le site de old Timer
sur le bureau car il n' a besoin d' aucune installation.
TFC (Temp File Cleaner) nettoie les fichiers temporaires, dans tous les comptes utilisateurs :
Administrateurs, All Users, LocalService, NetworkService, des navigateurs/applications : IE, java, FF, Opera, Chrome, Safari.
Puisqu'il arrive parfois que des processus légitimes et/ ou infections soient lancés/chargés, depuis un répertoire \Temp\.
TFC va d'abord fermer Explorer(le bureau) et tout les processus-logiciels chargés, incluant : antivirus et autre protections.
Après avoir compléter son nettoyage, TFC va relancer Explorer
et peut proposer ou non un redémarrage de l'ordinateur pour compléter le nettoyage.
avec toute les protections de désactivées.
Il est toujours préférable de redémarrer le PC, après l'utilisation de TFC !
Avec Vista / Windows 7 :Lancer TFC.exe par un clic-droit ==>> Exécuter en tant qu'Administrateur.
• Lancer TFC.exe par un double-clique avec xp
• Appuyer sur [Start] pour lancer le nettoyage.
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££


à te lire

[inviteffe1487e]

wouah j'ai l'impression que mon ordi vient de se prendre une douche ravigorante heu revigorante c'est moi qui en perd mon latin
Je suis HEU REU SE
bon un peu de serieux voici en PJ le resultat du nettoyage

Mille fois merci

[invite5b8d2105]

hello

ce n'est que le début, donc il faut aller aux termes de la désinfection,
peux tu me faire parvenir les autres rapports

[inviteffe1487e]

bonjour
je suis arrivee avec MBAM au double clic sur le journal d'examen
il faut dire pour ma decharge que lelectricite est fluctuante dans le pays
j ai attaque direct TFC apres le cleaner sans pouvoir le finir a cause dune micro coupure
je me suis rendue compte de mon erreur et ai donc fait le MBAM
mais vraie coupure d electricite de 4h
a la suite de laquelle impossible d'exporter le rapport
maintenant je ne vois aucun bouton pour cliquer sur exporter le journal d'examen
je peux le recopier autrement?

[inviteffe1487e]

rebonjour Migau
je poursuis...en fait je tente un 2e examen par MBAM
et espere que l'electricite reste le temps necessaire

[inviteffe1487e]

La nulle que je suis a trouve un log est-ce ce qu'il fallait?

[inviteffe1487e]

le probleme est qu'il est sous un format non reconnu pour mettre en PJ (.xml)

[invite5b8d2105]

hello


rapport illisible

peux tu repasser mbam et me dire s'il y avait des infections

[inviteffe1487e]

bonsoir
non pas d'infection
j'ai retrouve des choses>>>hum desolee je suis vraiment pas bonne

[inviteffe1487e]

ce rapport est le 1er que j ai mal envoye
depuis RAS

[invite5b8d2105]

ok, vu

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££££££££

• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  tu feras les mises à jour si besoin, en fonction du rapport de Sx&CU et uniquement en fonction du rapport
  ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££££££££
  
  si tu as besoin de faire les mises à jour de Flash
• Clique sur Update Flash à droite.
  Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
  ( ne pas accepter les offres comme McAfee security scan ou Chrome)
  Pour IE ==>>http://get.adobe.com/fr/flashplayer/]Flashplayer pour IE[/url]
  Pour Firefox==>>http://get.adobe.com/fr/flashplayer/]flashplayer pour Firefox [/url]
  ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
  
  si tu as besoin de faire la Mise à jour de java, utilise cet outil, tu n'auras pas la pub désagréable
• Télécharger JavaUpdate_Rapport.exe
• Fermer tous les programmes en cours.
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu de ce rapport en pièce jointe.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)
  de l'aide en image ici

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££


Suppression des TOOLS de désinfection
Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode)
  clic sur le gros bouton bleu,dans la nouvelle fenêtre , attends le décompte,et télécharger delfix sur ton bureau
• Lance le, puis coche les cases suivantes :

• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

[inviteffe1487e]

bonjour Migau
Decidemment je suis a des annees lumiere de tout ca
voila le 1er rapport

[inviteffe1487e]

voila le rapport delfix

l icone #desktop .ini # est en revanche toujours a sa place, pas brillante. Voila ce qu'elle me raconte quand je l'ouvre
[.ShellClassInfo]
LocalizedResourceName=@%System Root%\system32\shell32.dll,-21769
IconResource=%SystemRoot%\syst em32\imageres.dll,-183

question:Je la laisse?

merci