ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Vous avez des messages d'avertissement qui s'affichent, votre système est lent à démarrer, votre navigation est redirigée.
Ce sont peut-être les signes d'une infection. Vous avez fait une analyse de votre PC et vous ne savez pas analyser le rapport.
Dans cette section, vous pouvez désinfecter gratuitement votre ordinateur.
Des experts bénévoles vous assistent et vous conseillent tout le long de votre prise en charge.
Si vous sollicitez une aide dans ce forum, évitez de faire une demande similaire dans un autre site d'assistance.
 #57668  par did80
 
décidemment

Ouvrir FRST

Presser les touches Ctrl +Y (un notepad copyrighté est ouvert via Ctrl +Y)

Copier le fix (Correctif) dedans

start
CloseProcesses:
CreateRestorePoint:
FF Extension: (Easy Video Downloader) - C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ah6wu7ll.default-1418917193189\Extensions\vdpure@link64.xpi [2017-08-08]
C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ah6wu7ll.default-1418917193189\Extensions\vdpure@link64.xpi


EmptyTemp:
end

Valider par Ctrl +S pour l'enregistrer

Fermer le fichier Fixlist.txt


--> Clique sur Corriger.

Image

Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.

héberge moi sur cjoint le rapport Fixlog

@+
 #57702  par did80
 
re

du mieux avec Firefox?

@+
 #57707  par Saigon
 
on dirait que oui.
Je confirme demain.
Bonne soiréée
 #57752  par Saigon
 
salut did80

Après plusieurs essais et tentative de téléchargement sur un autre site, L'outil adsfix est impossible a utiliser.
Messages d'erreur:

Array variable has incorrect number of subscripts or sbscripts dimension range exceeded
 #57760  par did80
 
salut  Saigon

ceci alors

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


>> ADWCLEANER <<


Lance le, clique sur [Scanner] puis patiente le temps du scan.

Image


Une fois le scan fini, cela va débloquer la fonction [Nettoyer] que tu appliqueras pour tout nettoyer, le PC va redémarrer et poste le contenu de ce rapport.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[c0].txt

@+
 #57768  par Saigon
 
Bonsoir

Voici le résultat.

# AdwCleaner 7.0.1.0 - Logfile created on Thu Aug 17 21:13:15 2017
# Updated on 2017/05/08 by Malwarebytes
# Running on Windows 7 Home Premium (X86)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
Deleted: C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
Deleted: C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}


***** [ Files ] *****

Deleted: C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\ah6wu7ll.default-1418917193189\invalidprefs.js


***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext|DisableAddonLoadTimePerformanceNotifications


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [1358 B] - [2017/8/17 20:38:47]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########
 #57786  par did80
 
salut  Saigon

tu peux faire un zhpfix avec ces lignes


Script ZHPFix
G0 - GCSP: Preferences [User Data\Default][HomePage] http://scontent-cdg2-1.xx.fbcdn.net
G0 - GCSP: Preferences [User Data\Default][HomePage] http://static.xx.fbcdn.net
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] =>.SUP.Orphan
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] =>.SUP.Orphan

SysRestore
FirewallRaz
EmptyFlash
Emptytemp

copies le rapport après suppression stp

@+
Sujets similaires Statistiques Dernier message
infections multiple
par lapachehugo  dans : Analyse de rapports et Désinfection.
11 Réponses
504 Vues
par lapachehugo
( résolu ) vérification
par LeChe  dans : Analyse de rapports et Désinfection.
7 Réponses
5552 Vues
par ab_web
( résolu ) superflus ?
par LeChe  dans : Analyse de rapports et Désinfection.
9 Réponses
5492 Vues
par LeChe
( résolu ) vérification
par LeChe  dans : Analyse de rapports et Désinfection.
3 Réponses
4225 Vues
par El Magnifico
( résolu ) vérification
par LeChe  dans : Analyse de rapports et Désinfection.
2 Réponses
3107 Vues
par LeChe