Signaler

Problème Aero et virus jhdbca / WinSnare [Résolu]

Posez votre question boris2555 10Messages postés lundi 9 janvier 2017Date d'inscription 9 janvier 2017 Dernière intervention - Dernière réponse le 9 janv. 2017 à 22:25 par boris2555
Bonsoir

Après plusieurs nettoyages avec adwcleaner, je n'arrive pas à enlever jhdbca. Après avoir contracté WinSnare entre temps, je n'arrive plus à afficher les thèmes Aero (erreur 1075 / gestionnaire de fenêtrage désactivé bien que stipulé activé...bref, dépassé par les évènements. J'ai téléchargé FRST et j'ai un rapport dans le bloc notes. Quoi en faire: MERCI!
Afficher la suite 
Utile
+0
plus moins
Salut,
Post tes trois rapports FRST >ICI<
Donnez votre avis
Utile
+0
plus moins
Voici le lien http://pjjoint.malekal.com/files.php?id=FRST_20170109_v10z5n6q15t11

La citation est de Domitien...Merci.
jeanbern 14457Messages postés vendredi 25 mars 2005Date d'inscription ContributeurStatut 23 mars 2017 Dernière intervention - 9 janv. 2017 à 20:19
Il t'en marque deux
Répondre
boris2555 10Messages postés lundi 9 janvier 2017Date d'inscription 9 janvier 2017 Dernière intervention - 9 janv. 2017 à 20:32
Et voilà
http://pjjoint.malekal.com/files.php?id=20170109_q15q13l11k5q13
Répondre
Donnez votre avis
Utile
+0
plus moins
2 rapports? Comment je fais un 3ème alors?
Donnez votre avis
Utile
+0
plus moins
Tu doit avoir trois rapport sur ton bureau après l'analyse.
Coche Shortcut.txt

Donnez votre avis
Utile
+0
plus moins
Au cas où, j'ai refait une analyse
http://pjjoint.malekal.com/files.php?id=20170109_s5u14g14i10t10
Donnez votre avis
Utile
+0
plus moins
regarde ce Tutoriel : >ICI<
Donnez votre avis
Utile
+0
plus moins
Le 3ème rapport

http://pjjoint.malekal.com/files.php?id=20170109_q15q13l11k5q13
Répondre
Donnez votre avis
Utile
+0
plus moins
Voilà, j'ai lu.
Donnez votre avis
Utile
+0
plus moins
Salut,

Je te conseille de désinstaller Spybot, pas super efficace, selon moi. ( Adwares : Antispyware comment ne pas désinfecter son Windows )
En plus il se charge au démarrage, ce qui peut ralentir le démarrage.

Amazon Music à désinstaller aussi.
QuickTime aussi.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKLM\...\Providers\os9m9brr: C:\Program Files (x86)\Courkaripack Center\local64spl.dll [292352 2016-12-27] ()
HKU\S-1-5-21-91613161-2750916027-2377426099-1000\...\Run: [Amazon Music] => C:\Users\CASH\AppData\Local\Amazon Music\Amazon Music Helper.exe [5908968 2016-06-16] ()
C:\Users\CASH\AppData\Roaming\bfibe
S2 Themes; C:\Windows\system32\themeservice.dll [44544 2009-07-14] (Microsoft Corporation) [DependOnService: iThemes5]<==== ATTENTION
R2 Convxxxx; C:\Users\CASH\AppData\Roaming\bfibe\UvConverter.exe [404992 2016-12-30] () [Fichier non signé]
2016-12-31 15:29 - 2015-06-12 23:47 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2016-12-29 09:57 - 2016-12-29 10:57 - 00000000 ____D C:\ProgramData\wintools
2016-12-28 14:09 - 2017-01-03 22:05 - 00000000 ____D C:\Program Files\f09er35s
2016-12-28 13:00 - 2016-12-28 13:00 - 00047720 _____ C:\Users\CASH\Documents\cc_20161228_130004.reg
2016-12-28 10:17 - 2017-01-09 12:04 - 00000000 ____D C:\Program Files (x86)\vqzzsar9
2016-12-27 23:36 - 2017-01-09 14:07 - 00000000 ____D C:\Program Files\os9m9brr
2016-12-27 10:04 - 2016-12-27 10:04 - 00006000 _____ C:\Windows\System32\Tasks\Anifkplijerck Verfier
2016-12-27 10:04 - 2016-12-27 10:04 - 00000000 ____D C:\Program Files (x86)\Courkaripack Center
2016-12-27 10:02 - 2017-01-09 14:07 - 00000000 ____D C:\Program Files (x86)\Qijele
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
Donnez votre avis
Utile
+0
plus moins
Aero est revenu: ça a l'air d'avoir marché - un grand merci.

http://pjjoint.malekal.com/files.php?id=20170109_z15t6h5d6c10
Donnez votre avis
Utile
+0
plus moins
En revanche, j'ai toujours jhdbca

Rapport d'adwcleaner ici:

http://pjjoint.malekal.com/files.php?id=20170109_w8z15h6e6r11
Donnez votre avis
Utile
+0
plus moins
Les détections AdwCleaner ne sont pas révélateurs d'infection active.

Pour moi c'est bon,

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Donnez votre avis
Utile
+0
plus moins
Bonne année 2017!
Donnez votre avis

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !