INFECTION SOUS WINDOWS 8
Fermé
LAUREAM
Messages postés
3
Date d'inscription
mercredi 25 février 2015
Statut
Membre
Dernière intervention
26 février 2015
-
25 févr. 2015 à 16:55
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 26 févr. 2015 à 14:10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 26 févr. 2015 à 14:10
A voir également:
- INFECTION SOUS WINDOWS 8
- Clé windows 8 - Guide
- Windows 10 gratuit - Guide
- Windows 12 - Guide
- Windows ne démarre pas - Guide
- Windows 10 iso - Guide
6 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
26 févr. 2015 à 10:42
26 févr. 2015 à 10:42
Bon y a plein d'adwares.
Note cette procédure : https://forum.malekal.com/viewtopic.php?t=50466&start=
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
AppInit_DLLs-x32: C:/PROGRA~3/{BF8B5~1/191~1.1/rade.dll => C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\rade.dll [964608 2015-02-18] ()
BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
Winsock: Catalog9 01 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 02 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 03 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 04 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 16 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9-x64 01 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 02 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 03 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 04 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 05 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 06 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 07 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 08 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 20 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 21 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
R2 bujixodo; C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153\JOSrv.exe [132096 2015-02-18] () [File not signed]
R2 LolliScan; C:\ProgramData\LolliScan\LolliScan.exe [518144 2015-02-15] () [File not signed]
R2 qrsvc_1.10.0.9; C:\Program Files (x86)\QuickRef_1.10.0.9\Service\qrsvc.exe [278592 2015-02-06] (Quick Ref)
R2 tyrunufo; C:\Users\momo__000\AppData\Local\D0958CCC-1424272938-11E3-AD1F-448A5B9B4153\snsh5C35.tmp [195072 2015-02-18] () [File not signed]
R2 dibudyzy; C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153\nssC5A9.tmpfs [X]
R1 qrnfd_1_10_0_9; C:\Windows\System32\drivers\qrnfd_1_10_0_9.sys [58224 2015-02-06] (Quick Ref)
R2 webTinstMK; C:\Windows\system32\Drivers\webTinstMK.sys [50800 2015-02-23] ()
S2 SPDRIVER_1507.0.0.0; \??\C:\Program Files (x86)\ShopperPro\JSDriver\1507.0.0.0\jsdrv.sys [X]
2015-02-23 15:49 - 2015-02-23 15:49 - 00050800 _____ () C:\Windows\system32\Drivers\webTinstMK.sys
2015-02-23 15:49 - 2015-02-23 15:49 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMK_01009.Wdf
2015-02-23 15:48 - 2015-02-23 15:48 - 00000000 ____D () C:\Program Files (x86)\QuickRef_1.10.0.9
2015-02-21 16:37 - 2015-02-21 16:37 - 00000000 ____D () C:\Users\momo__000\AppData\Local\545143203
2015-02-18 15:24 - 2015-02-24 20:11 - 00000000 ____D () C:\ProgramData\LolliScan
2015-02-18 15:24 - 2015-02-18 15:24 - 00005352 _____ () C:\Windows\SysWOW64\ColorMedia.ini
2015-02-18 15:28 - 2015-02-18 15:28 - 00002365 _____ () C:\Users\momo__000\Desktop\Binkiland.lnk
2015-02-18 15:24 - 2015-02-07 21:45 - 00364024 _____ (Over the Rainbow Tech) C:\Windows\system32\ColorMedia64.dll
2015-02-18 15:23 - 2015-02-24 20:11 - 00000000 ____D () C:\Program Files\Common Files\ShopperPro
2015-02-18 15:23 - 2015-02-18 15:23 - 00004254 _____ () C:\Windows\System32\Tasks\SPBIW_UpdateTask_Time_333532353733343036352d234a784132345b2a346c2d5a
2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Users\Public\Documents\ShopperPro
2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\7ceed820-59c6-490a-92e6-a29f35c009b1
2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\63f8f943-2922-4554-9e94-902fd121c039
2015-02-18 15:22 - 2015-02-26 09:17 - 00000000 ____D () C:\Users\momo__000\AppData\Local\D0958CCC-1424272938-11E3-AD1F-448A5B9B4153
2015-02-18 15:22 - 2015-02-18 15:22 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272950-11E3-AD1F-448A5B9B4153
2015-02-18 15:21 - 2015-02-18 15:22 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153
2015-02-18 15:20 - 2015-02-18 15:20 - 00003478 _____ () C:\Windows\System32\Tasks\avayvxvaxc
2015-02-18 15:19 - 2015-02-18 15:20 - 00000000 ____D () C:\Users\momo__000\AppData\Local\avayvxvaxc
2015-02-18 15:19 - 2015-02-18 15:19 - 00000000 ____D () C:\Program Files (x86)\sp-downloader
2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clean2PC
2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\Program Files (x86)\Win_SCAN
2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\Program Files (x86)\clean2PC
2015-02-18 15:18 - 2014-12-29 09:46 - 00000530 _____ () C:\Users\Rida\Downloads\install.bat
2015-02-18 15:18 - 2014-12-29 09:45 - 00574656 _____ () C:\Users\Rida\Downloads\Minecraft Cracked 1.7.9__8438_il3599.exe
2015-02-18 15:18 - 2014-06-26 06:29 - 00991091 _____ (Minecraft Cracked TeamDecode Release) C:\Users\Rida\Downloads\Minecraft_Cracked_1.7.9_TeamDecode.exe
2015-02-18 15:17 - 2015-02-24 19:48 - 00001712 _____ () C:\Windows\Tasks\DVFTONG.job
2015-02-18 15:17 - 2015-02-24 19:48 - 00001368 _____ () C:\Windows\Tasks\MOXSBUE.job
2015-02-18 15:17 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\960a0f2e-4cc6-4aa0-bf32-53df169e3348
2015-02-18 15:17 - 2015-02-18 15:17 - 02005456 _____ (Cinema PlusV18.02) C:\Users\Rida\AppData\Roaming\DVFTONG.exe
2015-02-18 15:17 - 2015-02-18 15:17 - 01517520 _____ (Cinema PlusV18.02) C:\Users\Rida\AppData\Roaming\MOXSBUE.exe
2015-02-18 15:17 - 2015-02-18 15:17 - 00004732 _____ () C:\Windows\System32\Tasks\DVFTONG
2015-02-18 15:17 - 2015-02-18 15:17 - 00004384 _____ () C:\Windows\System32\Tasks\MOXSBUE
2015-02-18 15:17 - 2015-02-18 15:17 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\omniboxes
2015-02-18 15:16 - 2015-02-24 20:12 - 00000000 ____D () C:\Program Files (x86)\Cinema-Plus-1.7cV18.02
2015-02-06 20:58 - 2015-02-06 20:58 - 00058224 _____ (Quick Ref) C:\Windows\system32\Drivers\qrnfd_1_10_0_9.sys
2014-12-29 12:28 - 2014-12-29 12:28 - 0000036 _____ () C:\Users\Ibrahim\AppData\Roaming\SuYZkvrV.tmp
Task: {025BDCEA-8610-4ED3-AA52-C538D0530B7D} - System32\Tasks\DVFTONG => C:\Users\Rida\AppData\Roaming\DVFTONG.exe [2015-02-18] (Cinema PlusV18.02) <==== ATTENTION
Task: {063ED4F0-CF75-4CCC-845D-0CA9E35181C2} - System32\Tasks\Binkiland rade => Wscript.exe "C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\fiber.js" "433a2f50726f6772616d446174612f7b42463842353734382d454630392d383643452d354538462d4636344338453044323543327d2f312e392e312e312f726164652e646c6c" "687474703a2f2f73616f2e62696e6b702e636f6d2f" "--IsErIk" <==== ATTENTION
Task: {67B01927-EB9D-45BA-A25D-A45FE48E27A6} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
Task: {CD0E8A06-4CBB-4044-94EA-F665AB2BEA96} - System32\Tasks\MOXSBUE => C:\Users\Rida\AppData\Roaming\MOXSBUE.exe [2015-02-18] (Cinema PlusV18.02) <==== ATTENTION
Task: {D5134AA5-ED5E-4C96-AE6D-4628120E31AA} - System32\Tasks\SPBIW_UpdateTask_Time_333532353733343036352d234a784132345b2a346c2d5a => Wscript.exe //B "C:\ProgramData\ShopperPro\spbihe.js" spbiu.exe /invoke /f:check_services /l:0 <==== ATTENTION
Task: {D772604C-B626-413F-A7A4-03C74060A6E4} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ATTENTION
Task: {E2DC185A-35A3-4E48-BB08-A05E71AD5E73} - System32\Tasks\avayvxvaxc => C:\Users\momo__000\AppData\Local\avayvxvaxc\avayvxvaxc.exe [2015-02-15] () <==== ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Binkiland rade.job => Wscript.exe C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\fiber.js <==== ATTENTION
Task: C:\Windows\Tasks\DVFTONG.job => C:\Users\Rida\AppData\Roaming\DVFTONG.exe <==== ATTENTION
Task: C:\Windows\Tasks\MOXSBUE.job => C:\Users\Rida\AppData\Roaming\MOXSBUE.exe <==== ATTENTION
cmd: netsh winsock reset
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Si internet ne fonctionne plus, suis la procédure notée.
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Note cette procédure : https://forum.malekal.com/viewtopic.php?t=50466&start=
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
AppInit_DLLs-x32: C:/PROGRA~3/{BF8B5~1/191~1.1/rade.dll => C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\rade.dll [964608 2015-02-18] ()
BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
Winsock: Catalog9 01 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 02 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 03 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 04 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 16 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9-x64 01 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 02 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 03 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 04 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 05 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 06 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 07 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 08 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 20 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 21 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
R2 bujixodo; C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153\JOSrv.exe [132096 2015-02-18] () [File not signed]
R2 LolliScan; C:\ProgramData\LolliScan\LolliScan.exe [518144 2015-02-15] () [File not signed]
R2 qrsvc_1.10.0.9; C:\Program Files (x86)\QuickRef_1.10.0.9\Service\qrsvc.exe [278592 2015-02-06] (Quick Ref)
R2 tyrunufo; C:\Users\momo__000\AppData\Local\D0958CCC-1424272938-11E3-AD1F-448A5B9B4153\snsh5C35.tmp [195072 2015-02-18] () [File not signed]
R2 dibudyzy; C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153\nssC5A9.tmpfs [X]
R1 qrnfd_1_10_0_9; C:\Windows\System32\drivers\qrnfd_1_10_0_9.sys [58224 2015-02-06] (Quick Ref)
R2 webTinstMK; C:\Windows\system32\Drivers\webTinstMK.sys [50800 2015-02-23] ()
S2 SPDRIVER_1507.0.0.0; \??\C:\Program Files (x86)\ShopperPro\JSDriver\1507.0.0.0\jsdrv.sys [X]
2015-02-23 15:49 - 2015-02-23 15:49 - 00050800 _____ () C:\Windows\system32\Drivers\webTinstMK.sys
2015-02-23 15:49 - 2015-02-23 15:49 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMK_01009.Wdf
2015-02-23 15:48 - 2015-02-23 15:48 - 00000000 ____D () C:\Program Files (x86)\QuickRef_1.10.0.9
2015-02-21 16:37 - 2015-02-21 16:37 - 00000000 ____D () C:\Users\momo__000\AppData\Local\545143203
2015-02-18 15:24 - 2015-02-24 20:11 - 00000000 ____D () C:\ProgramData\LolliScan
2015-02-18 15:24 - 2015-02-18 15:24 - 00005352 _____ () C:\Windows\SysWOW64\ColorMedia.ini
2015-02-18 15:28 - 2015-02-18 15:28 - 00002365 _____ () C:\Users\momo__000\Desktop\Binkiland.lnk
2015-02-18 15:24 - 2015-02-07 21:45 - 00364024 _____ (Over the Rainbow Tech) C:\Windows\system32\ColorMedia64.dll
2015-02-18 15:23 - 2015-02-24 20:11 - 00000000 ____D () C:\Program Files\Common Files\ShopperPro
2015-02-18 15:23 - 2015-02-18 15:23 - 00004254 _____ () C:\Windows\System32\Tasks\SPBIW_UpdateTask_Time_333532353733343036352d234a784132345b2a346c2d5a
2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Users\Public\Documents\ShopperPro
2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\7ceed820-59c6-490a-92e6-a29f35c009b1
2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\63f8f943-2922-4554-9e94-902fd121c039
2015-02-18 15:22 - 2015-02-26 09:17 - 00000000 ____D () C:\Users\momo__000\AppData\Local\D0958CCC-1424272938-11E3-AD1F-448A5B9B4153
2015-02-18 15:22 - 2015-02-18 15:22 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272950-11E3-AD1F-448A5B9B4153
2015-02-18 15:21 - 2015-02-18 15:22 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153
2015-02-18 15:20 - 2015-02-18 15:20 - 00003478 _____ () C:\Windows\System32\Tasks\avayvxvaxc
2015-02-18 15:19 - 2015-02-18 15:20 - 00000000 ____D () C:\Users\momo__000\AppData\Local\avayvxvaxc
2015-02-18 15:19 - 2015-02-18 15:19 - 00000000 ____D () C:\Program Files (x86)\sp-downloader
2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clean2PC
2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\Program Files (x86)\Win_SCAN
2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\Program Files (x86)\clean2PC
2015-02-18 15:18 - 2014-12-29 09:46 - 00000530 _____ () C:\Users\Rida\Downloads\install.bat
2015-02-18 15:18 - 2014-12-29 09:45 - 00574656 _____ () C:\Users\Rida\Downloads\Minecraft Cracked 1.7.9__8438_il3599.exe
2015-02-18 15:18 - 2014-06-26 06:29 - 00991091 _____ (Minecraft Cracked TeamDecode Release) C:\Users\Rida\Downloads\Minecraft_Cracked_1.7.9_TeamDecode.exe
2015-02-18 15:17 - 2015-02-24 19:48 - 00001712 _____ () C:\Windows\Tasks\DVFTONG.job
2015-02-18 15:17 - 2015-02-24 19:48 - 00001368 _____ () C:\Windows\Tasks\MOXSBUE.job
2015-02-18 15:17 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\960a0f2e-4cc6-4aa0-bf32-53df169e3348
2015-02-18 15:17 - 2015-02-18 15:17 - 02005456 _____ (Cinema PlusV18.02) C:\Users\Rida\AppData\Roaming\DVFTONG.exe
2015-02-18 15:17 - 2015-02-18 15:17 - 01517520 _____ (Cinema PlusV18.02) C:\Users\Rida\AppData\Roaming\MOXSBUE.exe
2015-02-18 15:17 - 2015-02-18 15:17 - 00004732 _____ () C:\Windows\System32\Tasks\DVFTONG
2015-02-18 15:17 - 2015-02-18 15:17 - 00004384 _____ () C:\Windows\System32\Tasks\MOXSBUE
2015-02-18 15:17 - 2015-02-18 15:17 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\omniboxes
2015-02-18 15:16 - 2015-02-24 20:12 - 00000000 ____D () C:\Program Files (x86)\Cinema-Plus-1.7cV18.02
2015-02-06 20:58 - 2015-02-06 20:58 - 00058224 _____ (Quick Ref) C:\Windows\system32\Drivers\qrnfd_1_10_0_9.sys
2014-12-29 12:28 - 2014-12-29 12:28 - 0000036 _____ () C:\Users\Ibrahim\AppData\Roaming\SuYZkvrV.tmp
Task: {025BDCEA-8610-4ED3-AA52-C538D0530B7D} - System32\Tasks\DVFTONG => C:\Users\Rida\AppData\Roaming\DVFTONG.exe [2015-02-18] (Cinema PlusV18.02) <==== ATTENTION
Task: {063ED4F0-CF75-4CCC-845D-0CA9E35181C2} - System32\Tasks\Binkiland rade => Wscript.exe "C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\fiber.js" "433a2f50726f6772616d446174612f7b42463842353734382d454630392d383643452d354538462d4636344338453044323543327d2f312e392e312e312f726164652e646c6c" "687474703a2f2f73616f2e62696e6b702e636f6d2f" "--IsErIk" <==== ATTENTION
Task: {67B01927-EB9D-45BA-A25D-A45FE48E27A6} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
Task: {CD0E8A06-4CBB-4044-94EA-F665AB2BEA96} - System32\Tasks\MOXSBUE => C:\Users\Rida\AppData\Roaming\MOXSBUE.exe [2015-02-18] (Cinema PlusV18.02) <==== ATTENTION
Task: {D5134AA5-ED5E-4C96-AE6D-4628120E31AA} - System32\Tasks\SPBIW_UpdateTask_Time_333532353733343036352d234a784132345b2a346c2d5a => Wscript.exe //B "C:\ProgramData\ShopperPro\spbihe.js" spbiu.exe /invoke /f:check_services /l:0 <==== ATTENTION
Task: {D772604C-B626-413F-A7A4-03C74060A6E4} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ATTENTION
Task: {E2DC185A-35A3-4E48-BB08-A05E71AD5E73} - System32\Tasks\avayvxvaxc => C:\Users\momo__000\AppData\Local\avayvxvaxc\avayvxvaxc.exe [2015-02-15] () <==== ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Binkiland rade.job => Wscript.exe C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\fiber.js <==== ATTENTION
Task: C:\Windows\Tasks\DVFTONG.job => C:\Users\Rida\AppData\Roaming\DVFTONG.exe <==== ATTENTION
Task: C:\Windows\Tasks\MOXSBUE.job => C:\Users\Rida\AppData\Roaming\MOXSBUE.exe <==== ATTENTION
cmd: netsh winsock reset
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Si internet ne fonctionne plus, suis la procédure notée.
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
25 févr. 2015 à 16:59
25 févr. 2015 à 16:59
Salut,
Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
LAUREAM
Messages postés
3
Date d'inscription
mercredi 25 février 2015
Statut
Membre
Dernière intervention
26 février 2015
25 févr. 2015 à 17:32
25 févr. 2015 à 17:32
re
merci de la rapidite et de la clarte des infos
donc rapport adw
# AdwCleaner v4.111 - Rapport créé le 25/02/2015 à 17:19:44
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-02-18.3 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : michel - PCSALON
# Exécuté depuis : C:\Users\michel\Downloads\AdwCleaner-4.111.exe
# Option : Nettoyer
Fichier Supprimé : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal
-\\ Internet Explorer v11.0.9600.17416
-\\ Google Chrome v40.0.2214.115
-\\ Opera v0.0.0.0
AdwCleaner[R0].txt - [3095 octets] - [25/02/2015 16:38:45]
AdwCleaner[R1].txt - [914 octets] - [25/02/2015 17:05:33]
AdwCleaner[R2].txt - [1267 octets] - [25/02/2015 17:18:51]
AdwCleaner[S0].txt - [2592 octets] - [25/02/2015 16:40:05]
AdwCleaner[S1].txt - [1194 octets] - [25/02/2015 17:19:44]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1254 octets] ##########
ensuite pour mettre les rapports sous pjjoint il ne les trouve pas et ne me propose pas l'arborescence pour que je les valide
merci de la rapidite et de la clarte des infos
donc rapport adw
# AdwCleaner v4.111 - Rapport créé le 25/02/2015 à 17:19:44
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-02-18.3 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : michel - PCSALON
# Exécuté depuis : C:\Users\michel\Downloads\AdwCleaner-4.111.exe
# Option : Nettoyer
- [ Services ] *****
- [ Fichiers / Dossiers ] *****
Fichier Supprimé : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal
- [ Tâches planifiées ] *****
- [ Raccourcis ] *****
- [ Registre ] *****
- [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17416
-\\ Google Chrome v40.0.2214.115
-\\ Opera v0.0.0.0
AdwCleaner[R0].txt - [3095 octets] - [25/02/2015 16:38:45]
AdwCleaner[R1].txt - [914 octets] - [25/02/2015 17:05:33]
AdwCleaner[R2].txt - [1267 octets] - [25/02/2015 17:18:51]
AdwCleaner[S0].txt - [2592 octets] - [25/02/2015 16:40:05]
AdwCleaner[S1].txt - [1194 octets] - [25/02/2015 17:19:44]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1254 octets] ##########
ensuite pour mettre les rapports sous pjjoint il ne les trouve pas et ne me propose pas l'arborescence pour que je les valide
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
25 févr. 2015 à 19:15
25 févr. 2015 à 19:15
Pas compris quel est le prob pour pjjoint.
LAUREAM
Messages postés
3
Date d'inscription
mercredi 25 février 2015
Statut
Membre
Dernière intervention
26 février 2015
26 févr. 2015 à 08:49
26 févr. 2015 à 08:49
Bonjour
oui en effet je n'avais pas installe le prog sur le bureau
donc voici le lien de rapports FRST
https://pjjoint.malekal.com/files.php?id=20150226_n8g5p12b9q9
https://pjjoint.malekal.com/files.php?id=20150226_s14h14g9f13c11
https://pjjoint.malekal.com/files.php?id=20150226_w10u6u15l5i6
dans l attente
oui en effet je n'avais pas installe le prog sur le bureau
donc voici le lien de rapports FRST
https://pjjoint.malekal.com/files.php?id=20150226_n8g5p12b9q9
https://pjjoint.malekal.com/files.php?id=20150226_s14h14g9f13c11
https://pjjoint.malekal.com/files.php?id=20150226_w10u6u15l5i6
dans l attente
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
re
L ordi tourne parfaitement sans probleme
nettoyage parfait
merci de ton aide efficiente
cdt
Laure
L ordi tourne parfaitement sans probleme
nettoyage parfait
merci de ton aide efficiente
cdt
Laure
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
26 févr. 2015 à 14:10
26 févr. 2015 à 14:10
=)
Quelques conseils :
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Quelques conseils :
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
