[Résolu] atwola

Vous avez des messages d'avertissement qui s'affichent, votre système est lent à démarrer, votre navigation est redirigée. Ce sont peut-être les signes d'une infection. Vous avez fait une analyse de votre PC et vous ne savez pas analyser le rapport. Dans cette section, vous pouvez désinfecter gratuitement votre ordinateur. Des experts bénévoles vous assistent et vous conseillent tout le long de votre prise en charge. Si vous sollicitez une aide dans ce forum, évitez de faire une demande similaire dans un autre site d'assistance.
Répondre
Avatar du membre
Laurent Resende
Membre
Membre
Messages : 6
Enregistré le : jeu. 29 juin 2017 17:45

[Résolu] atwola

Message par Laurent Resende » dim. 9 juil. 2017 13:11

je ne doit pas etre le seul ,mais impossible de me débarrasser de atwola ,et de son complice superfleous.atwola !!! ZHP me le supprime apres chaque scan ,mail il revient à chaque redemarrage de l'ordi .. j'ai banni le site atwola.com de mon navigateur (edge,et explorer) , supprimmer toutes ses clés dans le registre ,mais je n'arrive pas à trouver sa source , pourriez vous m'indiquez la marche a suivre pour me débarrasser définitivement de ce fléau !

merci et félicitations pour votre travail et tous vos soft !!

Laurent

[Résolu] atwola

Publicité
 

Avatar du membre
did80
Helper
Helper
Messages : 6377
Enregistré le : mar. 13 juin 2017 13:21

Re: atwola

Message par did80 » dim. 9 juil. 2017 13:56

salut  Laurent Resende

Je m'appelle Didier et je vais tenter de résoudre votre problème.
Pourriez vous suivre les consignes du lien ci dessous.

>> avant poster pour une désinfection <<

@+
L'urgent est fait, l'impossible est en cours
Pour les miracles prévoir des délais.
A Lire Charte du forum

Avatar du membre
Laurent Resende
Membre
Membre
Messages : 6
Enregistré le : jeu. 29 juin 2017 17:45

Re: [did80] atwola

Message par Laurent Resende » lun. 10 juil. 2017 13:37

Bonjour et merci Did80 ,ok j'attend vos conseil pour la procédure

Avatar du membre
Laurent Resende
Membre
Membre
Messages : 6
Enregistré le : jeu. 29 juin 2017 17:45

Re: [did80] atwola

Message par Laurent Resende » lun. 10 juil. 2017 14:12

re ; suivi la procedure indiquée; et suite eu mail reçu ,joint à la réponse les rapport FRST et addition Frst ; pour mémoire :
http://www.cjoint.com/c/GGkme74o4ai
http://www.cjoint.com/c/GGkmhDPlnVi

Avatar du membre
Laurent Resende
Membre
Membre
Messages : 6
Enregistré le : jeu. 29 juin 2017 17:45

Re: [did80] atwola

Message par Laurent Resende » lun. 10 juil. 2017 14:34

encore moi !!! lol
a tout hasard le rapport de ZHP cleaner qui indique la présence de Atwola ;; lien ; http://www.cjoint.com/c/GGkmGQGUzJi

Avatar du membre
did80
Helper
Helper
Messages : 6377
Enregistré le : mar. 13 juin 2017 13:21

Re: [did80] atwola

Message par did80 » lun. 10 juil. 2017 15:44

salut Laurent Resende

ou sont les rapports CKScanner

winchk

Zhpdiag demandé dans la procédure avant poster pour une désinfection

@+
L'urgent est fait, l'impossible est en cours
Pour les miracles prévoir des délais.
A Lire Charte du forum

Avatar du membre
Laurent Resende
Membre
Membre
Messages : 6
Enregistré le : jeu. 29 juin 2017 17:45

Re: [did80] atwola

Message par Laurent Resende » lun. 10 juil. 2017 16:58

desolé je ne les avait pas trouvé :( :les voici

ckfiles ; http://www.cjoint.com/c/GGko4GIffti

winchk : http://www.cjoint.com/c/GGko5HsAsmi

Avatar du membre
did80
Helper
Helper
Messages : 6377
Enregistré le : mar. 13 juin 2017 13:21

Re: [did80] atwola

Message par did80 » lun. 10 juil. 2017 18:34

re

tu as nettoyer avec zhpcleaner

copies le rapport après suppression

@+
L'urgent est fait, l'impossible est en cours
Pour les miracles prévoir des délais.
A Lire Charte du forum

Avatar du membre
Laurent Resende
Membre
Membre
Messages : 6
Enregistré le : jeu. 29 juin 2017 17:45

Re: [did80] atwola

Message par Laurent Resende » mar. 11 juil. 2017 01:53

bonsoir Didier,

oui ,ZHPCleaner à nettoyé les clés du registre , rapport: http://www.cjoint.com/c/GGkxOjEMKCi

d'autre part j'ai modifié mon fichier host ,dans le system32/drivers/etc comme suit :
http://www.cjoint.com/c/GGkxUyKxyWi,
et apparemment les clés de atwola ,et superfleous , ne sont plus réapparues comme elles le faisaient au redemarrage de mon ordi , j'ai noté également que dans ma boite email Outlook les pubs animées avaient disparues,ce qui est parfait ,je suis en multiboot ,et j'ai effectué la meme opération sur 1 de mes autres disque dur (j'en ai 3),résultats identique , me reste a verifier sur le dernier

merci encore de ton aide Didier

cordialement
Laurent

Avatar du membre
did80
Helper
Helper
Messages : 6377
Enregistré le : mar. 13 juin 2017 13:21

Re: [did80] atwola

Message par did80 » mar. 11 juil. 2017 11:12

salut  Laurent Resende

pour tes hosts il y a ceci


RstHosts est un outil permettant de gérer et de restaurer le fichier hosts.

•L'option [Modifier] permet d'éditer manuellement le fichier afin d'y ajouter ou supprimer des lignes.

•L'option [Restaurer] permet de remplacer le fichier hosts actuel par un fichier hosts sain, notamment si ce dernier a été modifié par une infection.

•L'option [Créer un rapport] permet d'établir un rapport listant les propriétés et le contenu du fichier hosts.

Télécharges le ci dessous

RSTHOSTS

prends l'option2 restaurer

2/ ceci pour finir

Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement

DELFIX ICI


.
DelFix va supprimer les outils utilisés pour cette désinfection.

Téléchargez et enregistrez DelFix

Note: Le téléchargement démarre 5 secondes après avoir cliquer sur le lien.

Cliquez sur Delfix pour le lancer.

Vérifiez et cochez les cases : "Supprimer les outils de désinfections" et "Purger la restaurations système".

Cliquez ensuite sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
Postez par copier/coller le contenu du rapport qui s'est ouvert.


Image

3/

un peu de lecture

a/pourquoi comment je me fais infectér

https://forum.malekal.com/viewtopic.php?t=3259&start=

b/ toolbars

https://forum.malekal.com/viewtopic.php?t=6173&start=


c/ risque du p2p

http://www.libellules.ch/phpBB2/les-ris ... 28947.html

d/ cracks

https://forum.malekal.com/viewtopic.php?t=893&start=

e/ les pups

http://forums.cnetfrance.fr/topic/19329 ... esirables/


4/
Pourriez vous mettre votre sujet en "Résolu".

Replacez vous sur votre tout 1er message et cliquez sur la roue crantée en haut à droite.


Image


Sélectionnez "Modifier le message" dans le menu déroulant.

Modifiez le titre de votre sujet en insérant dans celui ci le terme "Résolu" entre crochets comme ceci : [Résolu] "titre du sujet"

Quand ceci est fait cliquez sur "Envoyer" . Merci de votre collaboration.

@+
L'urgent est fait, l'impossible est en cours
Pour les miracles prévoir des délais.
A Lire Charte du forum

Répondre