[Pierre95]

Hello Sébastien,

Avant de supprimer les menaces détectées par ESET, on va tester- sauf celles qui sont dans la quarantaine de ADWcleaner - par Virus Total via un correctif FRST

FRST de Farbar

En utilisant la même méthode que précedemment, tu vas passer ce nouveau correctif avec FRST64 mais en y mettant les lignes bleues ci dessous:

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Pierre

[kersuzan]

Bonsoir Pierre,

Le résultat du traitement FRST64

Votre document "Fixlog.txt" est disponible ici:
https://www.cjoint.com/c/HBjwCOIEHLy

Merci

Sébastien

[Pierre95]

Hello Sébastien,

Tu vas passer ce correctif avec FRST pour supprimer toutes les merdouilles trouvées par ESET, puis confirmées par Virus Total ainsi que des superflus .

FRST de Farbar

En utilisant la même méthode que précedemment, tu vas passer ce nouveau correctif avec FRST64 mais en y mettant les lignes bleues ci dessous:

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Comment va ton PC ?
Si c'est bon on continue:

1 – MBAM

Vide la quarantaine de Malwarebytes ( dans le cas bien sur ou il y a des menaces dans la quarantaine)
Relance Malwarebytes
Clique sur " historique "
Clique sur le bouton " quarantaine " puis clique sur " supprimer tout "
Confirme l'action en cliquant sur " Yes "




2 - TFC

On va faire de la place sur ton PC en passant TFC.exe

http://www.bleepingcomputer.com/download/tfc/

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
Clique sur " Start "
Note : Patiente le temps du scan
Clique sur" Exit "
Il n'y a pas de rapport




3 - Suppression des outils

On va supprimer les autres outils de désinfection:
Tu vas mettre à la poubelle ZHPDiag, FRST, CKScaner, WinchK, ZHPCleaner, ADWCleaner,TFC, KVRT ,Roguekiller et leurs rapports
Tu peux désinstaller via le panneau de config ESET on line scanner, s'il ne s'est pas désinstallé en fin de scan.
Supprimes les dossiers en rouge après avoir démasqué AppData

http://www.chantal11.com/2009/04/affich ... s-7-vista/

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

4 – Delfix

Télécharge DelFix (de Xplode ) sur ton bureau.



Exécute le...
Si tu es certain que ton PC marche bien, coche les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"
Si tu veux du recul, coche uniquement "Supprimer les outils de désinfections" et après confirmation que tu n’as pas de problème, tu relanceras Delfix en cochant cette fois là la case "Purger la restauration système"

Attention : la case Purger la restauration système n'est à cocher que si tu es certain(e) que tout fonctionne parfaitement, il ne sera plus possible de revenir en arrière.

Clique sur " Exécuter"
Patiente...
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Tu m'envoies le rapport

Pierre

[kersuzan]

Bonsoir Pierre,

Le PC semble bien fonctionner, et surtout il ne semble plus y avoir de fenêtres de pub intempestives ...
Je poursuis l'utilisation avant d'opérer la suite du traitement pour retirer les outils ajoutés.
Merci déjà pour l'accompagnement.

Je te tiens au courant de la suite une fois la dernière opération faite.

Sébastien

[Pierre95]

Bonjour Sébastien,
J'espère que cela sera avant 3 jours car ton affaire a été initiée le 23 janvier et va à la vitesse d'un escargot courant le marathon !!

[Pierre95]

Une désinfection doit se faire rapidement.
Ayant l'impression d'être pris pour une quiche , et vu que la demande s'éternise, je fais verrouiller cette demande.
Après un premier verrouillage, je l'avais reprise après réception d'un MP.
Je ne la reprendrai plus donc inutile de m'envoyer un autre MP