Dosearches.com
Résolu/Fermé
tof1975
-
23 sept. 2013 à 20:20
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 - 28 sept. 2013 à 23:41
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 - 28 sept. 2013 à 23:41
40 réponses
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
23 sept. 2013 à 20:22
23 sept. 2013 à 20:22
Bonsoir,
Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html
Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html
Gabriel.
Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html
Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html
Gabriel.
kingk06
Messages postés
10277
Date d'inscription
mercredi 12 juin 2013
Statut
Membre
Dernière intervention
17 mars 2015
535
23 sept. 2013 à 20:23
23 sept. 2013 à 20:23
fais ceci =>
Aussi, fais ce qui suit, dans l'ordre (merci de respecter l'ordre,la désinfection devra être suivie jusqu'à ce que le PC soit complètement propre.):
Bonjour,
1)Télécharge http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner AdwCleaner (de Xplode) sur ton bureau
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"
Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer
Accepte le message de fermeture des applications
Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage
Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse
------------------------------------------------------------------>>>ensuite ==>
On va utiliser un outil en complément à Adwcleaner
- Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
- Enregistre-le sur ton bureau.
- Ferme toutes les applications en cours.
- Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
- Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
- À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.
Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
Aussi, fais ce qui suit, dans l'ordre (merci de respecter l'ordre,la désinfection devra être suivie jusqu'à ce que le PC soit complètement propre.):
Bonjour,
1)Télécharge http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner AdwCleaner (de Xplode) sur ton bureau
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"
Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer
Accepte le message de fermeture des applications
Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage
Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse
------------------------------------------------------------------>>>ensuite ==>
On va utiliser un outil en complément à Adwcleaner
- Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
- Enregistre-le sur ton bureau.
- Ferme toutes les applications en cours.
- Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
- Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
- À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.
Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
23 sept. 2013 à 20:25
23 sept. 2013 à 20:25
:)
kingk06
Messages postés
10277
Date d'inscription
mercredi 12 juin 2013
Statut
Membre
Dernière intervention
17 mars 2015
535
23 sept. 2013 à 21:02
23 sept. 2013 à 21:02
si tu veux continuer Gabriel te arrivé avant moi :)
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
23 sept. 2013 à 21:03
23 sept. 2013 à 21:03
Oui pas de problème, merci à toi et bonne soirée. :)
voila,
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : nath - NATH-PC
# Exécuté depuis : C:\Users\nath\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Users\nath\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjcbkbcncfkoljakenekllbfdonhjef
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16686
-\\ Mozilla Firefox v
-\\ Google Chrome v
[ Fichier : C:\Users\nath\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [12658 octets] - [23/09/2013 19:47:11]
AdwCleaner[R1].txt - [1054 octets] - [23/09/2013 20:50:58]
AdwCleaner[S0].txt - [12661 octets] - [23/09/2013 19:48:05]
AdwCleaner[S1].txt - [978 octets] - [23/09/2013 20:51:58]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1037 octets] ##########
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : nath - NATH-PC
# Exécuté depuis : C:\Users\nath\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Users\nath\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjcbkbcncfkoljakenekllbfdonhjef
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16686
-\\ Mozilla Firefox v
-\\ Google Chrome v
[ Fichier : C:\Users\nath\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [12658 octets] - [23/09/2013 19:47:11]
AdwCleaner[R1].txt - [1054 octets] - [23/09/2013 20:50:58]
AdwCleaner[S0].txt - [12661 octets] - [23/09/2013 19:48:05]
AdwCleaner[S1].txt - [978 octets] - [23/09/2013 20:51:58]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1037 octets] ##########
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
23 sept. 2013 à 20:58
23 sept. 2013 à 20:58
Re,
Manque la première ligne du rapport mais pas grave.
Passe à SFTGC.
Gabriel.
Manque la première ligne du rapport mais pas grave.
Passe à SFTGC.
Gabriel.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
sftgc????
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
23 sept. 2013 à 21:09
23 sept. 2013 à 21:09
Je t'ai donné deux chose à faire dans mon premier message : https://forums.commentcamarche.net/forum/affich-28770149-dosearches-com#1
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
23 sept. 2013 à 21:17
23 sept. 2013 à 21:17
Re,
Le mettre sur cjoint, comme ceci : http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html
Gabriel.
Le mettre sur cjoint, comme ceci : http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html
Gabriel.
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
23 sept. 2013 à 22:00
23 sept. 2013 à 22:00
Re,
Ok pour JRT, fais SFTGC^^
Gabriel.
Ok pour JRT, fais SFTGC^^
Gabriel.
sftgc de quoi?
kingk06
Messages postés
10277
Date d'inscription
mercredi 12 juin 2013
Statut
Membre
Dernière intervention
17 mars 2015
535
Modifié par kingk06 le 23/09/2013 à 23:11
Modifié par kingk06 le 23/09/2013 à 23:11
Gabriel.2011N2 t'as demande de faire ceci ==>
Puis passe SFTGC et poste le rapport hébergé clic ici => : http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html
Puis passe SFTGC et poste le rapport hébergé clic ici => : http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
23 sept. 2013 à 23:11
23 sept. 2013 à 23:11
En même temps :)
kingk06
Messages postés
10277
Date d'inscription
mercredi 12 juin 2013
Statut
Membre
Dernière intervention
17 mars 2015
535
23 sept. 2013 à 23:27
23 sept. 2013 à 23:27
oui
mdr :)
mdr :)
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
23 sept. 2013 à 23:11
23 sept. 2013 à 23:11
C'est toujours ce qui est indiqué dans mon premier message^^
http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html
Gabriel.
http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html
Gabriel.
ok merci de votre patience, je viens de trouver la solution.le programme isafe m'a débarassé de cette cochonnerie (du moins j'espère).merci bcp de l'aide que vous m'avez apporté.
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
24 sept. 2013 à 07:38
24 sept. 2013 à 07:38
Bonjour,
eSafe ?
Il y a surement des restes, dis moi si tu souhaites continuer la désinfection ou non.
Gabriel.
eSafe ?
Il y a surement des restes, dis moi si tu souhaites continuer la désinfection ou non.
Gabriel.
bonjour, je lance un examen complet de malwarebyte's pour voir si il trouve des restes de l'infection.
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
24 sept. 2013 à 20:24
24 sept. 2013 à 20:24
Bonjour,
Ok tu posteras le rapport puis je te ferai faire autre chose.
Gabriel.
Ok tu posteras le rapport puis je te ferai faire autre chose.
Gabriel.
RogueKiller V8.6.12 [Sep 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : nath [Droits d'admin]
Mode : Recherche -- Date : 09/24/2013 22:42:40
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 5 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : Malwarebytes Anti-Malware (cleanup) (rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [x][7][x]) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST9500325AS +++++
--- User ---
[MBR] 2b70ca559b2ba0ee93a413cf11ad620f
[BSP] ef0217ec08bc2be6a2f43de190e38cdb : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 12291 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 25173855 | Size: 2039 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 29350755 | Size: 462607 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_09242013_224240.txt >>
j'ai dit malwarebytes, je me suis trompe, sorry.
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : nath [Droits d'admin]
Mode : Recherche -- Date : 09/24/2013 22:42:40
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 5 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : Malwarebytes Anti-Malware (cleanup) (rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [x][7][x]) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST9500325AS +++++
--- User ---
[MBR] 2b70ca559b2ba0ee93a413cf11ad620f
[BSP] ef0217ec08bc2be6a2f43de190e38cdb : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 12291 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 25173855 | Size: 2039 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 29350755 | Size: 462607 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_09242013_224240.txt >>
j'ai dit malwarebytes, je me suis trompe, sorry.
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
24 sept. 2013 à 23:18
24 sept. 2013 à 23:18
Re,
RogueKiller ?
Pas compris^^
Gabriel.
RogueKiller ?
Pas compris^^
Gabriel.
bjr,oui j'avais quelques soucis de ce coté la aussi apparemment, j'ai donc lance roguekiller.malwarebyte's n'a plus rien détecté après l'analyse complète.
2011N2
Messages postés
13352
Date d'inscription
samedi 29 janvier 2011
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
917
25 sept. 2013 à 16:46
25 sept. 2013 à 16:46
Bonjour,
Ok. :)
Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé pour voir si tout est ok : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html
Gabriel.
Ok. :)
Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé pour voir si tout est ok : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html
Gabriel.
