Répondre à la discussion
Page 1 sur 2 1 DernièreDernière
Affichage des résultats 1 à 30 sur 36

Infection




  1. #1
    PIERRO1234

    Infection

    Bonjour,
    Je suis sur que mon ordi est infecté:
    Moteur de recherche google se modifie à chaque fois
    Mon anti viris windows defender se désactive
    Beaucoup de pages qui s'ouvrent quand je navigue.............etc

    Ci-joint le rapport frst et addition

    Aidez moi svpppppp

    -----

    Fichiers attachés Fichiers attachés

  2. Publicité
  3. #2
    misterybean

    Re : Infection

    Bonjour ,

    Je m'appelle MisteryBean. Je suis actuellement en formation sécurité , je vais te prendre en charge sur ton problème.
    Toutes mes réponses seront validées par un expert en sécurité avant de te les poster
    J'espère que ton problème de licence va s'arranger

    Je regardes tes rapports et t'indique la suite , par contre , pas avant ce soir , car je suis absent cet après midi.


  4. #3
    PIERRO1234

    Re : Infection

    Super,
    Merci


  5. #4
    misterybean

    Re : Infection

    Re_

    Avant de te donner les étapes pour la désinfection , peut tu me dire si c'est toi qui a téléchargé et installé KMSPico ? , c'est un programme qui sert à activer
    illégalement Office ou Windows ! . Les infections , sur ton rapport , démarrent au moment de l'installation de KMS !!!

    2017-05-19 16:55 - 2017-05-19 16:55 - 00020505 _____ C:\Users\HP\Downloads\KMSpico_ Activator_For_Windows_10_and_O ffice_16_LAT.xht
    Téléchargé et installé le 19/05/17 , par contre , il n'apparait pas dans les programmes installés ou les processus en cours , est ce que tu l'as désinstallé ?

    C'est un Windows 10 Pro , est ce que c'est ce qu'il y avait à l'origine ?

  6. #5
    PIERRO1234

    Re : Infection

    Exact un copin m'en a parlé puis j'ai décidé d'arreter cette procédure qui me semblait bizarre.
    Microsoft vient de me réactiver windows

  7. A voir en vidéo sur Futura
  8. #6
    PIERRO1234

    Re : Infection

    Je crois que je l'ai désinstallé avec revo.

    Windows pro est venu avec la carte mère changée; microsoft vient de me l'activer! j'ai eu chaud!!!

  9. #7
    misterybean

    Re : Infection

    Bonjour,

    Désolé pour le retard , le temps de tout pointer avec mes formateurs :

    On a vu l'origine de tes problèmes sur ce système KMSPico
    Les cracks et keygens sont des vecteurs de malwares et d'infections, à éviter !
    Le danger des cracks !


    Tu appliques les procédures dans l'ordre où elles sont présentées.

    /!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

    --------------------------------------------------------------------------------------------------------------

    Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

    Mozilla Firefox 30.0 (x86 fr) (obsolète)
    Online Application


    Si un programme ne veut pas se désinstaller, tu passes au suivant.

    --------------------------------------------------------------------------------------------------------------

    FRST - Correctif :
    • Appuie les touches Windows + R , tape notepad puis valide (touche entrée)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
    • De start à End

      Start
      CreateRestorePoint:
      CloseProcesses:
      Task: {02DA7EEA-383E-4A34-B487-A3C8A168C14A} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-05-22] () <==== ATTENTION
      Task: {23ABDCED-C66C-493F-834F-E5559E2A404D} - System32\Tasks\Online Application V2G3 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe [2017-02-07] (Microleaves LTD) <==== ATTENTION
      Task: {2EBF51AC-2669-4170-876D-194FD3F6B046} - System32\Tasks\PC Clean Plus_UPDATES => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe <==== ATTENTION
      Task: {3320C6FD-2054-4746-B2CE-BBD425700804} - System32\Tasks\RunAtStartup => C:\Users\HP\AppData\Roaming\Ev ent Monitor\em.exe [2017-01-05] () <==== ATTENTION
      Task: {34EA86DC-479A-4C01-9B83-E8032013B609} - System32\Tasks\Microsoft\Windo ws\MemoryDiagnostic\VideoMemor yDiagnostic => C:\\ProgramData\\VideoMemoryDi agnostic\\vmdiag.exe [2017-05-06] ()
      Task: {6C4581CB-692C-4845-A5A2-92BBBB346439} - System32\Tasks\Online Application V2G1 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe [2017-02-07] (Microleaves LTD) <==== ATTENTION
      Task: {85EE5480-084A-4452-80EE-A9EA6B7A4CEA} - System32\Tasks\Kojitherkerjawa rd Host => C:\Program Files (x86)\Dukaculttotoch\foock.exe
      Task: {91525646-4BE1-4D25-BE87-3D30EAD92486} - System32\Tasks\PC Clean Plus => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe <==== ATTENTION
      Task: {B1127F09-A9BA-4469-B019-596619C54C18} - System32\Tasks\Updater_Online_ Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe [2017-04-18] (Microleaves) <==== ATTENTION
      Task: {B9DB6831-BA3A-4B87-A32D-699272858544} - System32\Tasks\Fujitsu FU403D XP => Rundll32.exe "C:\Program Files\Fujitsu FU403D XP\Fujitsu FU403D XP.dll",KMFvqEwC
      Task: {C14DD967-2953-4EC3-B329-3C1B686A1A57} - System32\Tasks\PC Clean Plus_DEFAULT => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe <==== ATTENTION
      Task: {F122A57E-5E3F-4A9B-B96E-6D4C237316B6} - System32\Tasks\Microsoft\Windo ws\DeviceSettings\Arsbiqapy => msiexec.exe /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=HGSTXHTS541010A9E6 80_JA1009CRHT7TUKHT7TUKX&amp;d =20170519 /q <==== ATTENTION
      Task: {F143D756-371E-4C75-BE0E-9057623A935F} - System32\Tasks\Online Application V2G2 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe [2017-02-07] (Microleaves LTD) <==== ATTENTION
      Task: C:\WINDOWS\Tasks\Online Application V2G1.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
      Task: C:\WINDOWS\Tasks\Online Application V2G2.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
      Task: C:\WINDOWS\Tasks\Online Application V2G3.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
      Task: C:\WINDOWS\Tasks\PC Clean Plus_DEFAULT.job => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe <==== ATTENTION
      Task: C:\WINDOWS\Tasks\PC Clean Plus_UPDATES.job => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe <==== ATTENTION
      Task: C:\WINDOWS\Tasks\Updater_Onlin e_Application.job => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe <==== ATTENTION
      ShortcutWithArgument: C:\Users\HP\AppData\Roaming\Mi crosoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\48 499db33039e897\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Applicatio n\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlKGKjchx0cXe9WUg2ARagZR lq814nSaI7yX001QT%2BdYor5O7Yn9 QsuuHPcUfUWLw%3D%3D
      ShortcutWithArgument: C:\ProgramData\Microsoft\Windo ws\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Applicatio n\chrome.exe (Google Inc.) -> --load-extension="C:\Users\HP\AppData \Local\kemgadeojglibflomicgnfe opkdfflnk"
      2017-05-19 16:57 - 2015-06-01 20:06 - 02707456 _____ () C:\Program Files\Fujitsu FU403D XP\Fujitsu FU403D XP.dll
      2017-05-19 16:57 - 2017-05-19 16:57 - 00059904 _____ () C:\Program Files\Windows Sidebar\KR9LMV4A9DUOJVDZ9D10CC AK2ELKGPUW99\Pf+KDBE8MT.exe
      AlternateDataStreams: C:\WINDOWS\system32\Drivers\zl ucupas.sys:changelist [1094]
      HKLM\...\StartupApproved\Run: => "gplyra"
      HKU\S-1-5-21-312856095-1233130570-3153106267-1001\...\StartupApproved\Run: => "_KW5ZNQ+5k.exe"
      HKU\S-1-5-21-312856095-1233130570-3153106267-1001\...\StartupApproved\Run: => "msiql"
      HKLM\...\Run: [gplyra] => C:\Users\HP\AppData\Roaming\gp lyra\gplyra.exe [1551360 2017-04-24] () <===== ATTENTION
      HKLM\...\RunOnce: [DESKTOP-9OCHM4E] => C:\WINDOWS\TEMP\g4E7D.tmp.exe [335872 2017-05-22] () <===== ATTENTION
      HKU\S-1-5-21-312856095-1233130570-3153106267-1001\...\Run: [_KW5ZNQ+5k.exe] => C:\Program Files\Windows Photo Viewer\SWJZ2QXAZW0ZZ28GH6J8K8K ZWCY8MNUM\_KW5ZNQ+5k.exe [73216 2017-05-19] ()
      HKU\S-1-5-21-312856095-1233130570-3153106267-1001\...\Run: [msiql] => C:\Users\HP\AppData\Local\Temp \is-R2MK8.tmp\PopWnd.exe [2077184 2017-04-27] () <===== ATTENTION
      HKLM\...\Providers\wb96mcy6: C:\Program Files (x86)\Kojitherkerjaward Host\local64spl.dll [309248 2017-05-19] ()
      IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe
      IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe
      ShellExecuteHooks: Pas de nom - {02EC387A-3929-11E7-9A7C-64006A5CFC23} - C:\Users\HP\AppData\Roaming\Th petainrenecult\Coumawgiy.dll -> Pas de fichier
      AutoConfigURL: [S-1-5-21-312856095-1233130570-3153106267-1001] => hxxp://unstopaccess.info/wpad.dat?6ba72a9b6f633d8618870 7905d19040f31787662
      ManualProxies: 0hxxp://unstopaccess.info/wpad.dat?6ba72a9b6f633d8618870 7905d19040f31787662
      FF user.js: detected! => C:\Users\HP\AppData\Roaming\Mo zilla\Firefox\Profiles\893qk4h j.default\user.js [2017-04-12]
      FF NewTab: Mozilla\Firefox\Profiles\893qk 4hj.default -> hxxp://www.initialsite123.com/?z=149f50967c5c111e18e326eg0zc t7w5odg9b3odtac&from=amz&uid=H GSTXHTS541010A9E680_JA1009CRHT 7TUKHT7TUKX&type=hp
      FF DefaultSearchEngine: Mozilla\Firefox\Profiles\893qk 4hj.default -> initialsite123
      FF SelectedSearchEngine: Mozilla\Firefox\Profiles\893qk 4hj.default -> initialsite123
      FF Homepage: Mozilla\Firefox\Profiles\893qk 4hj.default -> hxxp://www.initialsite123.com/?z=149f50967c5c111e18e326eg0zc t7w5odg9b3odtac&from=amz&uid=H GSTXHTS541010A9E680_JA1009CRHT 7TUKHT7TUKX&type=hp
      FF Extension: (Tables) - C:\Users\HP\AppData\Roaming\Mo zilla\Firefox\Profiles\893qk4h j.default\Extensions\669206@ex tcorp.com.xpi [2017-04-12]
      FF Extension: (Fast search) - C:\Users\HP\AppData\Roaming\Mo zilla\Firefox\Profiles\893qk4h j.default\Extensions\amcontext menu@loucypher [2017-05-19]
      FF SearchPlugin: C:\Users\HP\AppData\Roaming\Mo zilla\Firefox\Profiles\893qk4h j.default\searchplugins\wb96mc y6.xml [2017-05-19]
      FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\28432682 8.js [2017-05-19] <==== ATTENTION (Pointe vers un fichier *.cfg)
      FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\284326828.cfg [2017-05-19] <==== ATTENTION
      CHR Extension: (easychrome) - C:\Users\HP\AppData\Local\kemg adeojglibflomicgnfeopkdfflnk [2017-05-19]
      R2 BIT; C:\ProgramData\BIT\BIT.dll [1858560 2017-05-22] (win helper) [Fichier non signé] <==== ATTENTION
      S2 CSHMDR; C:\Users\HP\AppData\Local\CSHM DR\Snare.dll [900096 2017-05-22] (IntertSect Alliance Pty Ltd) [Fichier non signé] <==== ATTENTION
      R2 Recover; C:\Program Files\Windows Sidebar\KR9LMV4A9DUOJVDZ9D10CC AK2ELKGPUW99\Pf+KDBE8MT.exe [59904 2017-05-19] () [Fichier non signé]
      R2 tw428734; C:\ProgramData\tw428734.exe [353480 2017-05-19] ()
      R2 WinSAPSvc; C:\Users\HP\AppData\Roaming\Wi nSAPSvc\WinSAP.dll [1900544 2017-05-22] (TODO: <公司名>) [Fichier non signé] <==== ATTENTION
      2017-05-22 07:57 - 2017-05-22 07:57 - 00055168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\zl ucupas.sys
      S1 zlucupas; C:\WINDOWS\system32\drivers\zl ucupas.sys [55168 2017-05-22] (Microsoft Corporation)
      2017-05-22 07:17 - 2017-05-22 07:17 - 00000000 ____D C:\ProgramData\BIT
      2017-05-22 07:16 - 2017-05-22 07:16 - 00003674 _____ C:\WINDOWS\System32\Tasks\Mili mili
      2017-05-22 07:16 - 2017-05-22 07:16 - 00003475 _____ C:\Users\HP\AppData\Roaming\go 00001.bak
      2017-05-22 07:16 - 2017-05-22 07:16 - 00000000 ____D C:\Users\HP\AppData\Roaming\Wi nSAPSvc
      2017-05-22 07:16 - 2017-05-22 07:16 - 00000000 ____D C:\Users\HP\AppData\Local\CSHM DR
      2017-05-22 07:16 - 2017-05-22 07:16 - 00000000 ____D C:\Program Files (x86)\MIO
      2017-05-22 07:13 - 2017-05-22 07:13 - 00000000 ____D C:\Program Files\wb96mcy6
      2017-05-19 18:29 - 2017-05-20 06:52 - 00000000 ____D C:\Users\HP\AppData\Local\Eppp tion
      2017-05-19 18:29 - 2017-05-19 18:29 - 00000000 ____D C:\ProgramData\Microleaves
      2017-05-19 18:26 - 2017-05-20 05:20 - 00000414 _____ C:\WINDOWS\Tasks\Updater_Onlin e_Application.job
      2017-05-19 18:26 - 2017-05-20 05:20 - 00000382 _____ C:\WINDOWS\Tasks\Online Application V2G3.job
      2017-05-19 18:26 - 2017-05-20 05:20 - 00000382 _____ C:\WINDOWS\Tasks\Online Application V2G2.job
      2017-05-19 18:26 - 2017-05-20 05:20 - 00000382 _____ C:\WINDOWS\Tasks\Online Application V2G1.job
      2017-05-19 18:26 - 2017-05-20 05:14 - 00002786 _____ C:\WINDOWS\System32\Tasks\Onli ne Application V2G3
      2017-05-19 18:26 - 2017-05-20 05:14 - 00002786 _____ C:\WINDOWS\System32\Tasks\Onli ne Application V2G2
      2017-05-19 18:26 - 2017-05-20 05:14 - 00002786 _____ C:\WINDOWS\System32\Tasks\Onli ne Application V2G1
      2017-05-19 18:26 - 2017-05-20 05:13 - 00002822 _____ C:\WINDOWS\System32\Tasks\Upda ter_Online_Application
      2017-05-19 18:26 - 2017-05-19 18:26 - 00000000 ____D C:\Program Files (x86)\Microleaves
      2017-05-19 18:24 - 2017-05-19 18:25 - 00000000 ____D C:\Users\HP\AppData\Local\Deqe ther
      2017-05-19 18:23 - 2017-05-20 14:33 - 00000000 ____D C:\Program Files (x86)\KMSPico
      2017-2017-05-19 16:57 - 2017-05-22 07:47 - 00000189 _____ C:\ServiceLog.txt
      2017-05-19 16:57 - 2017-05-20 10:35 - 00000000 ____D C:\ProgramData\VideoMemoryDiag nostic
      2017-05-19 16:57 - 2017-05-20 05:20 - 00000312 _____ C:\WINDOWS\Tasks\PC Clean Plus_UPDATES.job
      2017-05-19 16:57 - 2017-05-20 05:20 - 00000304 _____ C:\WINDOWS\Tasks\PC Clean Plus_DEFAULT.job
      2017-05-19 16:57 - 2017-05-20 05:18 - 00000000 ____D C:\Users\HP\AppData\Roaming\Th petainrenecult
      2017-05-19 16:57 - 2017-05-20 05:14 - 00016836 _____ C:\WINDOWS\System32\Tasks\Fuji tsu FU403D XP
      2017-05-19 16:57 - 2017-05-20 05:14 - 00004924 _____ C:\WINDOWS\System32\Tasks\Koji therkerjaward Host
      2017-05-19 16:57 - 2017-05-20 05:14 - 00002872 _____ C:\WINDOWS\System32\Tasks\PC Clean Plus_DEFAULT
      2017-05-19 16:57 - 2017-05-20 05:14 - 00002806 _____ C:\WINDOWS\System32\Tasks\PC Clean Plus_UPDATES
      2017-05-19 16:57 - 2017-05-20 05:14 - 00002524 _____ C:\WINDOWS\System32\Tasks\PC Clean Plus
      2017-05-19 16:57 - 2017-05-20 05:13 - 00002440 _____ C:\WINDOWS\System32\Tasks\RunA tStartup
      2017-05-19 16:57 - 2017-05-19 18:19 - 00000000 ____D C:\Users\HP\AppData\Roaming\Ev ent Monitor
      2017-05-19 16:57 - 2017-05-19 16:58 - 00000000 ____D C:\Users\HP\AppData\Roaming\gp lyra
      2017-05-19 16:57 - 2017-05-19 16:58 - 00000000 ____D C:\Users\HP\AppData\Local\Hern asestuidom
      2017-05-19 16:57 - 2017-05-19 16:57 - 00353480 _____ C:\ProgramData\tw428734.exe
      2017-05-19 16:57 - 2017-05-19 16:57 - 00000000 ____D C:\Users\HP\AppData\Roaming\Mi croleaves
      2017-05-19 16:57 - 2017-05-19 16:57 - 00000000 ____D C:\Users\HP\AppData\Local\kemg adeojglibflomicgnfeopkdfflnk
      2017-05-19 16:57 - 2017-05-19 16:57 - 00000000 ____D C:\Users\HP\AppData\Local\Advi nstAnalytics
      2017-05-19 16:57 - 2017-05-19 16:57 - 00000000 ____D C:\Program Files (x86)\Kojitherkerjaward Host
      2017-05-19 16:55 - 2017-05-19 16:55 - 00020505 _____ C:\Users\HP\Downloads\KMSpico_ Activator_For_Windows_10_and_O ffice_16_LAT.xht
      2017-05-22 07:48 - 2017-05-22 07:49 - 0000132 _____ () C:\ProgramData\log.binb
      2017-05-19 16:57 - 2017-05-22 07:48 - 0000128 _____ () C:\ProgramData\log.ewbb
      2017-05-19 16:57 - 2017-05-22 07:48 - 0002880 _____ () C:\ProgramData\log.ewbt
      2017-05-22 07:14 - 2017-05-22 07:14 - 00000000 ____D C:\Program Files (x86)\Fehadom
      C:\Program Files (x86)\PC Clean Plus
      C:\Program Files (x86)\Dukaculttotoch
      C:\Program Files\Fujitsu FU403D XP
      C:\Program Files\Windows Sidebar\KR9LMV4A9DUOJVDZ9D10CC AK2ELKGPUW99
      Hosts:
      Removeproxies:
      EmptyTemp:
      end
    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
    • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
    • Le pc va demander à redémarrer, accepte.
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    /!\ Ce script a été établi pour cet utilisateur, il n'est pas compatible avec un autre système/utilisateur et ne
    doit pas être utilisé même pour des symptômes identiques /!\


    *************************


    Une fois fait , dis moi comment se comporte le système .
    Dernière modification par misterybean ; 23/05/2017 à 10h30.

  10. Publicité
  11. #8
    PIERRO1234

    Re : Infection

    Bonjour,
    Je te remercie d'abord.
    Ci-joint le rapport et une capture d'écran lorsque j'ai enregistré le fichier fixlist.
    L'ordi a l'air de fonctionner correctement.
    (Je voyage demain aprem sans mon ordi).
    Je reste à ton écoute
    Images attachées Images attachées
    Fichiers attachés Fichiers attachés

  12. #9
    misterybean

    Re : Infection

    Bonjour,

    On continue :

    AdwCleaner - Recherche : /!\ Mode recherche uniquement
    • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
      /!\ Sous Vista, Windows 7 , 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scanner
    • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
    • Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner(R).txt


  13. #10
    PIERRO1234

    Re : Infection

    Je n'arrice pas à l'executer, j'ai un message en rouge "cette application a été bloquée pour pour votre protection. Un administrateur vous a refusé l'exécution de cette application

  14. #11
    PIERRO1234

    Re : Infection

    je n'ai qu'un seul compte administrateur

  15. #12
    misterybean

    Re : Infection

    Re_

    Tu l'as bien lancé par clic droit et "exécuter en tant qu'administrateur" ?

  16. #13
    PIERRO1234

    Re : Infection

    Oui j'ai meme redémarré l'ordi mais meme message

  17. #14
    PIERRO1234

    Re : Infection

    J'ai meme essayé de le télécharger d'un autre site idem

  18. #15
    misterybean

    Re : Infection

    Re_

    Essaie ça :

    --> Tapes contrôle dans recherche/cortana (le ô est important)
    --> Cliques sur modifier les paramètres de contrôle de comptes
    --> Dans la fenêtre qui s'ouvre , baisse le curseur jusqu'en bas et cliques deux fois sur OK
    --> Reéssaie de lancer Adwcleaner.

    Si pareil , remets le curseur comme il était et refais un scan FRST et poste les rapports .

  19. #16
    PIERRO1234

    Re : Infection

    Toujours pas malgré la baisse du controle.
    Ci-joint les rapports
    Bonne réception
    Fichiers attachés Fichiers attachés

  20. #17
    misterybean

    Re : Infection

    Re_

    En attendant l'analyse des rapports , tu peux essayer de lancer adwcleaner en suivant ce tuto
    https://www.easytutoriel.com/editeur...rotection.html
    (pour info : pour ouvrir le gestionnaire des tâches --> Clic droit sur la barre des tâches , et gestionnaire des tâches)

  21. #18
    PIERRO1234

    Re : Infection

    Ci-joint le rapport
    Bonne réception
    Fichiers attachés Fichiers attachés

  22. #19
    misterybean

    Re : Infection

    Re_

    Est ce que tu es connecté sur chrome ? , est ce que la synchronisation est activé ?

  23. #20
    PIERRO1234

    Re : Infection

    Je crois qu oui. mais je ne maitrise pas cet aspect; il m'est arrivé de me connecter à mon compte google avec le smartphone de mon fils

  24. #21
    PIERRO1234

    Re : Infection

    J'ai déconnecté mon compte google de l'autre appareil.

  25. #22
    misterybean

    Re : Infection

    Bonjour ,

    C'est surtout sur ce PC qu'il faut désynchroniser pour éviter que l'infection ne revienne :

    Suit cette procédure pour arrêter la synchronisation et supprimer les données de Google :
    • Ouvres Chrome et cliques sur les trois points en haut à droite
    • Cliques sur paramètres
    • Cliques sur Synchronisation sous ton profil
    • Cliques sur Gérer les données synchronisées dans Google Dashboard
    • En bas , cliques sur Redémarrer la synchronisation
    • Cela va te déconnecter de Chrome , fermes ensuite Chrome

    Toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris,
    les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.


    ******************************


    AdwCleaner - Nettoyer :
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
      /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Analyser
    • Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
    • Patiente le temps de l'analyse et valide le message d'informations
    • Un redémarrage est demandé, valider par OK
    • Au redémarrage, un rapport AdwCleaner(Cx).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).t xt (ou C:\Program Files (x86)\AdwCleaner)

    Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

    Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

    Tutoriel d'utilisation AdwCleaner en images

    ******************************

    Une fois fait , tu peux te reconnecter à Chrome .

    Dis moi si tu as encore des problèmes .

  26. #23
    PIERRO1234

    Re : Infection

    Tout est fait; ci joint les peux rapport créés.
    C'est important de se connecter à chrome? je ne l'ai pas fait
    Fichiers attachés Fichiers attachés

  27. #24
    misterybean

    Re : Infection

    Re_

    C'est important de se connecter à chrome? je ne l'ai pas fait
    Non , ce n'est pas obligatoire , tout dépend de ton utilisation , plus d'infos ici : https://support.google.com/chrome/an...DDesktop&hl=fr

    En fin de procédure , il y a des conseils , je te conseille de les montrer à ton ami qui t'a conseillé KMSPico

    ****************************** ********

    Si tout est OK , on peut conclure :

    Télécharge Delfix (de Xplode) sur ton bureau.
    • Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
      (Sous Vista et ultèrieur faire clic droit -> "Exécuter en tant qu'administrateur")
    • Cochez les cases :
    • Supprimer les outils de désinfection
    • Purger la restauration système
    • Clique sur le bouton "Exécuter"
    • Laisse travailler l'outil.
    • Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.


    -------------------------------------------------------------------------------------------------------


    Comme dit en début de procédure :

    1 - tu as été infecté avec ton consentement , tu dois faire attention aux options cochés par défaut lors de l'installation de programmes , et privilégier le site de l'éditeur pour le téléchargement de ces derniers
    2 - Vérifie toujours toutes les pièces jointes ou les fichiers compressés grâce à ton antivirus (clic droit --> Analyser)
    3 - Garde toujours ton système à jour ainsi que tout les programmes (Internet explorer / Java / Produit Adobe / etc...)
    4 - Évite l’exécution automatique des médias (Clé USB - HDD externe - CD/DVD - Etc... )
    5 - Évite le P2P et les cracks , tu peux lire ceci pour en apprendre plus :
    Un petit peu de lecture pour savoir pourquoi et comment tu as été infecté et comment l'éviter :****************************** ******

    En résumé
    • Il faut éviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
    • Privilégier les sites des éditeurs pour télécharger les programmes
    • Toujours vérifier les options cochés par défaut lors de l'installation des programmes.
    • Garder son système à jour (Windows et logiciels)
    • Faire des sauvegardes régulières de ses données sur des supports externes .



    Pour t'entrainer à ne pas te faire à nouveau infecter . Utilise cet outil :
    • Télécharge Adware Prevention (de guigui0001) sur ton bureau.
    • Lance-le en double-cliquant dessus. Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
    • A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
    • Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

    Tutoriel en images


    Rapport attendu : Delfix.txt

  28. #25
    PIERRO1234

    Re : Infection

    Merci bien,
    Le rapport Delfix joint
    Fichiers attachés Fichiers attachés

  29. #26
    misterybean

    Re : Infection

    Re_

    Ok , bonne continuation et prudence sur le net .

  30. #27
    PIERRO1234

    Re : Infection

    Vraiment un très Grand Merci à toi,
    Pierro

  31. #28
    PIERRO1234

    Re : Infection

    Bonjour,
    Je suis rentré de voyage dimanche.
    Je trouve que mon ordi rame un petit peu.
    Ci-joint deux captures d'écran de programmes qui se lancent au démarrage de windows; puis les désactiver? si oui lesquels stp?
    merci
    Images attachées Images attachées

  32. #29
    misterybean

    Re : Infection

    Bonjour ,

    Tes captures d'écran montrent les extensions des navigateurs , tu dois cliquer sur l'onglet démarrage au dessus .


  33. #30
    PIERRO1234

    Re : Infection

    Bonjour
    Ok au démarrage il y a juste l'antivirus; ci joint deux captures.
    Je trouve qu'il rame quand je fais un clique droit par exemple.
    Merci
    Images attachées Images attachées

Page 1 sur 2 1 DernièreDernière

Discussions similaires

  1. infection de pc
    Par djudju23 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 14
    Dernier message: 02/12/2014, 07h51
  2. infection
    Par cecilette221 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 5
    Dernier message: 15/12/2012, 16h20
  3. infection
    Par yya dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 23
    Dernier message: 15/06/2009, 20h46
  4. possible infection
    Par Piaget dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 5
    Dernier message: 10/06/2009, 21h35
  5. Infection?
    Par Résilient dans le forum Internet - Réseau - Sécurité générale
    Réponses: 2
    Dernier message: 04/12/2007, 07h47