Programme malveillant
Résolu/Fermé
endlessbloody
Messages postés
9
Date d'inscription
lundi 17 août 2015
Statut
Membre
Dernière intervention
18 septembre 2016
-
17 sept. 2016 à 14:26
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 18 sept. 2016 à 14:12
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 18 sept. 2016 à 14:12
A voir également:
- Local appwizard-generated applications
- Programme demarrage windows 10 - Guide
- Programme démarrage windows 10 - Guide
- Fichier ouvert dans un autre programme - Guide
- Desinstaller un programme - Guide
- Programme bonjour c'est quoi ✓ - Forum Logiciels
3 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
17 sept. 2016 à 14:35
17 sept. 2016 à 14:35
Salut,
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :
1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :
1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
- Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
- Lance "AdwCleaner" et clique sur [Scanner],
- L'analyse va durer plusieurs minutes, patiente,
- Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
- Une fois le nettoyage terminé, un rapport va s'ouvrir,
- Copie/colle le contenu du rapport dans ta prochaine réponse.
Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
- Réinitialiser et réparer Mozilla Firefox
- Réinitialiser et réparer Google Chrome
- Réinitialiser et réparer Internet Explorer
3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
17 sept. 2016 à 17:28
17 sept. 2016 à 17:28
désinstalle Spyhunter.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
2016-09-17 12:38 - 2016-09-17 12:38 - 00604960 _____ (Reimage) C:\Users\Admin\Downloads\ReimageRepair (1).exe
2016-09-16 23:46 - 2016-09-16 23:46 - 00604960 _____ (Reimage) C:\Users\Admin\Downloads\ReimageRepair.exe
2016-09-16 23:30 - 2016-09-17 15:58 - 00000000 ____D C:\Users\Admin\AppData\Local\Ckulalypezok
2016-09-16 23:30 - 2016-09-17 12:51 - 00000046 _____ C:\WINDOWS\Joberphlusisp
2016-09-16 23:30 - 2016-09-16 23:30 - 00008962 _____ C:\WINDOWS\System32\Tasks\Pholdom Center
2016-09-16 23:30 - 2016-09-16 23:30 - 00000000 ___HD C:\Program Files (x86)\r3mmo137
2016-09-16 23:30 - 2016-09-16 23:30 - 00000000 ___HD C:\Program Files (x86)\ed1nhc3i
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
endlessbloody
Messages postés
9
Date d'inscription
lundi 17 août 2015
Statut
Membre
Dernière intervention
18 septembre 2016
17 sept. 2016 à 21:50
17 sept. 2016 à 21:50
le nouveau fichier s'appelle fixlog
https://pjjoint.malekal.com/files.php?id=20160917_q13m1314y6d14
https://pjjoint.malekal.com/files.php?id=20160917_q13m1314y6d14
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
17 sept. 2016 à 22:37
17 sept. 2016 à 22:37
il reste quel problème ?
endlessbloody
Messages postés
9
Date d'inscription
lundi 17 août 2015
Statut
Membre
Dernière intervention
18 septembre 2016
18 sept. 2016 à 09:53
18 sept. 2016 à 09:53
youndoo est toujours sur mon pc la et je crois me souvenir que c'est pas un bon truc je crois
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
>
endlessbloody
Messages postés
9
Date d'inscription
lundi 17 août 2015
Statut
Membre
Dernière intervention
18 septembre 2016
18 sept. 2016 à 14:12
18 sept. 2016 à 14:12
As-tu réinitialisé les navigateurs WEB ?
Vérifie l'icone de lancement que tu utilises par un clic droit puis propriétés
dans le champs cible, regarde si à la fin une adresse est mise,
si oui supprime la.
Vérifie l'icone de lancement que tu utilises par un clic droit puis propriétés
dans le champs cible, regarde si à la fin une adresse est mise,
si oui supprime la.
17 sept. 2016 à 16:07
# Mis à jour le 14/09/2016 par ToolsLib
# Base de données : 2016-09-17.1 [Serveur]
# Système d'exploitation : Windows 10 Home (X64)
# Nom d'utilisateur : Admin - PC-GAMER
# Exécuté depuis : C:\Users\Admin\Downloads\adwcleaner_6.020.exe
# Mode: Nettoyage
# Support : https://toolslib.net/forum
[-] Service supprimé: 9732a1bbea761fb0b3699daece3dde9e
[-] Service supprimé: CfHelper33
[-] Service supprimé: CfHelper44
[-] Service supprimé: CfHelper55
[-] Service supprimé: CfHelper66
[-] Service supprimé: vToolbarUpdater40.3.5
[-] Service supprimé: WtuSystemSupport
[-] Dossier supprimé: C:\ProgramData\Avg_Update_0116avt
[-] Dossier supprimé: C:\Users\Admin\AppData\Local\avg web tuneup
[-] Dossier supprimé: C:\Users\Admin\AppData\Local\AppTrailers
[-] Dossier supprimé: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppTrailers
[-] Dossier supprimé: C:\Program Files\Reimage
[-] Dossier supprimé: C:\Program Files\avg web tuneup
[-] Dossier supprimé: C:\Program Files\Common Files\AVG Secure Search
[-] Dossier supprimé: C:\rei
[-] Dossier supprimé: C:\ProgramData\AVG Secure Search
[-] Dossier supprimé: C:\ProgramData\AVG Security Toolbar
[-] Dossier supprimé: C:\ProgramData\Reimage Protector
[-] Dossier supprimé: C:\ProgramData\avg web tuneup
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\AVG Secure Search
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\AVG Security Toolbar
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Reimage Protector
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\avg web tuneup
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\reimage repair
[-] Dossier supprimé: C:\Program Files (x86)\avg web tuneup
[-] Dossier supprimé: C:\Program Files (x86)\SoSoIm_6
[-] Dossier supprimé: C:\Program Files (x86)\SoSoIm_5
[-] Dossier supprimé: C:\Program Files (x86)\SoSoIm_4
[-] Dossier supprimé: C:\Program Files (x86)\SoSoIm_3
[-] Dossier supprimé: C:\Program Files (x86)\Common Files\AVG Secure Search
[-] Fichier supprimé: C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk
[-] Fichier supprimé: C:\WINDOWS\Reimage.ini
[-] Fichier supprimé: C:\Program Files (x86)\Google\Chrome\Application\wtsapi32.dll
[#] Clé supprimée au redémarrage: HKLM\SYSTEM\CurrentControlSet\services\CfHelper66
[#] Clé supprimée au redémarrage: HKLM\SYSTEM\CurrentControlSet\services\CfHelper55
[#] Clé supprimée au redémarrage: HKLM\SYSTEM\CurrentControlSet\services\CfHelper44
[#] Clé supprimée au redémarrage: HKLM\SYSTEM\CurrentControlSet\services\CfHelper33
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\WtuSystemSupport
[-] Clé supprimée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
[-] Clé supprimée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
[-] Clé supprimée: HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
[-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
[-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
[-] Clé supprimée: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
[-] Clé supprimée: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AppID\3045035B-3C14-4698-8AC4-ADB18CC42C1E
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{B9D64D3B-BE75-4FA2-B94A-C4AE772A0146}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{FA7B2795-C0C8-4A58-8672-3F8D80CC0270}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552}
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Clé supprimée: HKU\S-1-5-21-590750088-273847550-3819048450-1000\Software\Reimage
[-] Clé supprimée: HKU\S-1-5-21-590750088-273847550-3819048450-1000\Software\WajIEnhance
[-] Clé supprimée: HKU\S-1-5-21-590750088-273847550-3819048450-1000\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
[-] Clé supprimée: HKU\S-1-5-21-590750088-273847550-3819048450-1000\Software\COMMONMSG
[-] Clé supprimée: HKU\S-1-5-21-590750088-273847550-3819048450-1000\Software\AppDataLow\Software\AppTrailers
[#] Clé supprimée au redémarrage: HKCU\Software\Reimage
[#] Clé supprimée au redémarrage: HKCU\Software\WajIEnhance
[#] Clé supprimée au redémarrage: HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
[#] Clé supprimée au redémarrage: HKCU\Software\COMMONMSG
[#] Clé supprimée au redémarrage: HKCU\Software\AppDataLow\Software\AppTrailers
[-] Clé supprimée: HKLM\SOFTWARE\AVG Tuneup
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WeatherChickn
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AppTrailers
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Reimage
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\WajIEnhance
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\COMMONMSG
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\AppDataLow\Software\AppTrailers
[-] Clé supprimée: [x64] HKLM\SOFTWARE\AVG Secure Search
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Reimage
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair
[-] Donnée restaurée: HKU\S-1-5-21-590750088-273847550-3819048450-1000\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée restaurée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Clé supprimée: HKU\S-1-5-21-590750088-273847550-3819048450-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Donnée restaurée: HKU\S-1-5-21-590750088-273847550-3819048450-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Donnée restaurée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
[-] Valeur supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [vProt]
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AppTrailers]
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
[-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Reimage.exe
[-] Clé supprimée: HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
[-] Clé supprimée: HKLM\SOFTWARE\Classes\s
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\Classes\AppID\3045035B-3C14-4698-8AC4-ADB18CC42C1E
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés
C:\AdwCleaner\AdwCleaner[C0].txt - [11056 octets] - [17/09/2016 15:58:18]
C:\AdwCleaner\AdwCleaner[S0].txt - [10460 octets] - [17/09/2016 15:56:47]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [11206 octets] ##########
17 sept. 2016 à 16:43
https://pjjoint.malekal.com/files.php?id=20160917_z8j11s68c11
https://pjjoint.malekal.com/files.php?id=20160917_l13d13d7r11j5