Virus avec pop-up, scans de Adw et FRST
Fermé
riotnation
-
10 juil. 2015 à 02:03
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 10 juil. 2015 à 13:48
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 10 juil. 2015 à 13:48
A voir également:
- Virus avec pop-up, scans de Adw et FRST
- Adw cleaner gratuit - Télécharger - Antivirus & Antimalwares
- Serveur pop - Guide
- Sketch up - Télécharger - 3D
- Frst windows - Télécharger - Sécurité
- Up to box - Guide
7 réponses
meuhlol
Messages postés
1896
Date d'inscription
mardi 24 juillet 2007
Statut
Membre
Dernière intervention
30 novembre 2021
672
10 juil. 2015 à 02:45
10 juil. 2015 à 02:45
1) https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
2) http://www.supprimer-virus.com/mystartsearch/
Pense aussi à modifier tes raccourcis des navigateurs !
Je fais allusion au clique-droit sur le raccourci du navigateur, puis clique-gauche sur "propriétés", puis dans l'onglet "Raccourci", dans le champ "Cible :" vérifies s'il n'y a que (par exemple) "C:\Program Files\Mozilla Firefox\firefox.exe" et rien d'autre après.
2) http://www.supprimer-virus.com/mystartsearch/
Pense aussi à modifier tes raccourcis des navigateurs !
Je fais allusion au clique-droit sur le raccourci du navigateur, puis clique-gauche sur "propriétés", puis dans l'onglet "Raccourci", dans le champ "Cible :" vérifies s'il n'y a que (par exemple) "C:\Program Files\Mozilla Firefox\firefox.exe" et rien d'autre après.
Okay je fais ça merci, voilà ce que j'ai eu après le Fix de FRST :
Fix result of Farbar Recovery Scan Tool (x64) Version:09-07-2015
Ran by Antoine at 2015-07-10 12:25:33 Run:1
Running from C:\Users\Antoine\Desktop
Loaded Profiles: Antoine (Available Profiles: Antoine)
Boot Mode: Normal
==============================================
fixlist content:
2015-06-23 19:25 - 2015-07-10 00:25 - 00003464 _____ C:\Windows\System32\Tasks\Ojlogaauhf
2015-06-23 19:19 - 2015-07-10 01:09 - 00000000 ____D C:\Program Files (x86)\b673513e-5a37-4c43-a7d2-7403a71e5873
2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\prleth.sys
2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\hgfs.sys
2015-06-23 19:18 - 2015-07-09 12:14 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-07-07 23:11 - 2015-07-07 23:11 - 00789080 _____ (eFix®) C:\Users\Antoine\Downloads\eFixPro.exe
2015-07-07 22:45 - 2015-07-07 22:45 - 00000000 ____D C:\Program Files (x86)\IncludeFunc
2015-07-07 22:44 - 2015-07-07 22:44 - 00000000 ____D C:\Program Files (x86)\Yoono Twitter LinkedIn Yo
2015-07-07 22:43 - 2015-07-07 22:44 - 00000000 ____D C:\ProgramData\15682141469787754661
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Antoine\AppData\Roaming\CottitG5aI5Z
Task: {F42C66F4-5CA6-40F0-A140-595DF378D8DC} - System32\Tasks\Ojlogaauhf => C:\ProgramData\Ojlogaauhf\1.0.4.1\kedsisea.exe
C:\Windows\System32\Tasks\Ojlogaauhf => moved successfully.
C:\Program Files (x86)\b673513e-5a37-4c43-a7d2-7403a71e5873 => moved successfully.
C:\Windows\prleth.sys => moved successfully.
C:\Windows\hgfs.sys => moved successfully.
C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => moved successfully.
C:\Users\Antoine\Downloads\eFixPro.exe => moved successfully.
C:\Program Files (x86)\IncludeFunc => moved successfully.
"C:\Program Files (x86)\Yoono Twitter LinkedIn Yo" => File/Folder not found.
C:\ProgramData\15682141469787754661 => moved successfully.
C:\Users\Antoine\AppData\Roaming\CottitG5aI5Z => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{F42C66F4-5CA6-40F0-A140-595DF378D8DC}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F42C66F4-5CA6-40F0-A140-595DF378D8DC}" => key removed successfully
C:\Windows\System32\Tasks\Ojlogaauhf not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Ojlogaauhf" => key removed successfully
Fix result of Farbar Recovery Scan Tool (x64) Version:09-07-2015
Ran by Antoine at 2015-07-10 12:25:33 Run:1
Running from C:\Users\Antoine\Desktop
Loaded Profiles: Antoine (Available Profiles: Antoine)
Boot Mode: Normal
==============================================
fixlist content:
2015-06-23 19:25 - 2015-07-10 00:25 - 00003464 _____ C:\Windows\System32\Tasks\Ojlogaauhf
2015-06-23 19:19 - 2015-07-10 01:09 - 00000000 ____D C:\Program Files (x86)\b673513e-5a37-4c43-a7d2-7403a71e5873
2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\prleth.sys
2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\hgfs.sys
2015-06-23 19:18 - 2015-07-09 12:14 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-07-07 23:11 - 2015-07-07 23:11 - 00789080 _____ (eFix®) C:\Users\Antoine\Downloads\eFixPro.exe
2015-07-07 22:45 - 2015-07-07 22:45 - 00000000 ____D C:\Program Files (x86)\IncludeFunc
2015-07-07 22:44 - 2015-07-07 22:44 - 00000000 ____D C:\Program Files (x86)\Yoono Twitter LinkedIn Yo
2015-07-07 22:43 - 2015-07-07 22:44 - 00000000 ____D C:\ProgramData\15682141469787754661
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Antoine\AppData\Roaming\CottitG5aI5Z
Task: {F42C66F4-5CA6-40F0-A140-595DF378D8DC} - System32\Tasks\Ojlogaauhf => C:\ProgramData\Ojlogaauhf\1.0.4.1\kedsisea.exe
C:\Windows\System32\Tasks\Ojlogaauhf => moved successfully.
C:\Program Files (x86)\b673513e-5a37-4c43-a7d2-7403a71e5873 => moved successfully.
C:\Windows\prleth.sys => moved successfully.
C:\Windows\hgfs.sys => moved successfully.
C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => moved successfully.
C:\Users\Antoine\Downloads\eFixPro.exe => moved successfully.
C:\Program Files (x86)\IncludeFunc => moved successfully.
"C:\Program Files (x86)\Yoono Twitter LinkedIn Yo" => File/Folder not found.
C:\ProgramData\15682141469787754661 => moved successfully.
C:\Users\Antoine\AppData\Roaming\CottitG5aI5Z => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{F42C66F4-5CA6-40F0-A140-595DF378D8DC}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F42C66F4-5CA6-40F0-A140-595DF378D8DC}" => key removed successfully
C:\Windows\System32\Tasks\Ojlogaauhf not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Ojlogaauhf" => key removed successfully
End of Fixlog 12:25:35
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
10 juil. 2015 à 12:57
10 juil. 2015 à 12:57
Quel problème persiste?
Malheureusement j'ai encore les mêmes problèmes : annonces un peu partout sur les pages, pages qui s'ouvre automatiquement, cette fois c'est Yahoo que j'ai en page d'accueil et plus mystartsearch.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
10 juil. 2015 à 13:23
10 juil. 2015 à 13:23
sur quel navigateur WEB ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
10 juil. 2015 à 13:48
10 juil. 2015 à 13:48
ca devrait résoudre les problèmes :
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
10 juil. 2015 à 08:08
10 juil. 2015 à 08:08
Salut,
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-06-23 19:25 - 2015-07-10 00:25 - 00003464 _____ C:\Windows\System32\Tasks\Ojlogaauhf
2015-06-23 19:19 - 2015-07-10 01:09 - 00000000 ____D C:\Program Files (x86)\b673513e-5a37-4c43-a7d2-7403a71e5873
2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\prleth.sys
2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\hgfs.sys
2015-06-23 19:18 - 2015-07-09 12:14 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-07-07 23:11 - 2015-07-07 23:11 - 00789080 _____ (eFix®) C:\Users\Antoine\Downloads\eFixPro.exe
2015-07-07 22:45 - 2015-07-07 22:45 - 00000000 ____D C:\Program Files (x86)\IncludeFunc
2015-07-07 22:44 - 2015-07-07 22:44 - 00000000 ____D C:\Program Files (x86)\Yoono Twitter LinkedIn Yo
2015-07-07 22:43 - 2015-07-07 22:44 - 00000000 ____D C:\ProgramData\15682141469787754661
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Antoine\AppData\Roaming\CottitG5aI5Z
Task: {F42C66F4-5CA6-40F0-A140-595DF378D8DC} - System32\Tasks\Ojlogaauhf => C:\ProgramData\Ojlogaauhf\1.0.4.1\kedsisea.exe
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-06-23 19:25 - 2015-07-10 00:25 - 00003464 _____ C:\Windows\System32\Tasks\Ojlogaauhf
2015-06-23 19:19 - 2015-07-10 01:09 - 00000000 ____D C:\Program Files (x86)\b673513e-5a37-4c43-a7d2-7403a71e5873
2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\prleth.sys
2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\hgfs.sys
2015-06-23 19:18 - 2015-07-09 12:14 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-07-07 23:11 - 2015-07-07 23:11 - 00789080 _____ (eFix®) C:\Users\Antoine\Downloads\eFixPro.exe
2015-07-07 22:45 - 2015-07-07 22:45 - 00000000 ____D C:\Program Files (x86)\IncludeFunc
2015-07-07 22:44 - 2015-07-07 22:44 - 00000000 ____D C:\Program Files (x86)\Yoono Twitter LinkedIn Yo
2015-07-07 22:43 - 2015-07-07 22:44 - 00000000 ____D C:\ProgramData\15682141469787754661
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Antoine\AppData\Roaming\CottitG5aI5Z
Task: {F42C66F4-5CA6-40F0-A140-595DF378D8DC} - System32\Tasks\Ojlogaauhf => C:\ProgramData\Ojlogaauhf\1.0.4.1\kedsisea.exe
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
