besoins d'aide

mes amis

Après avoir tester Emisoft Antimalware il m'a trouvé un truc voici le rapport que j'ai enregistré sur le bureau

http://www.cjoint.com/c/GDAplgHpjW7

Pour info je l'ai mis en quarantaine  

Merci d'avance

Salut Chris
Il est bien en quarantaine il est au chaud

A mon humble avis côté désinfection, le programme est en dessous de Malwarebytes Anti-Malware et HitMan Pro.

Tu avais quoi comme blème ?

Si mes souvenirs sont bons ADWcleaner s'occupe de ce clsid {6E993643-8FBC-44FE-BC85-D318495C4D96}

André

Oui il est bien au chaud

Le problème c'est que chrome est un peut long pour le lancer et pour ouvrir une page et c'est là que j'ai tester Emsisoft

Ya ces 2 truc là que je n'arrive pas à supprimer même avec ADWclener  

Rapport ADWcleaner

http://www.cjoint.com/c/GDAr57Z7DS7

Hello Chris

Je viens de rentrer des Vosges

Passe un coup de ZHPCleaner nettoyage

Désactive provisoirement ton antivirus il pourrait gêner l'outil.

 Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau.
 Il ne nécessite aucune installation.
 Ferme ton navigateur internet
 Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
 Accepte la licence.

Clique sur Scanner puis sur Nettoyer



En cas de présence d'un proxy, un message apparaît avec la question suivante
-Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy
- Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante
-Avez-vous installé ce serveur ? suivi du nom du serveur
- Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation

Laisser la barre de progression arriver jusqu’à la fin.
- A la fin du traitement, un rapport de scan s'affiche sur le bureau
Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R*].txt

AIDE

Re ;

ya pas de souci t'inquiète chui pas pressé  

Voici le rapport

http://pjjoint.malekal.com/files.php?id=20170427_8q5p13j7h12

Je crois qu'il y a pas mal de chose dedans

Bon courage mon poto

PS ; Concernant Advance Système Care il est désinstallé de puis longtemps mais je viens de voir qu'il reste des traces

Salut Chris

Tu as fait nettoyer sur ZHPcleaner ?

Non pas encore mais si il faut je le ferais à ta demande

Ok vas y mon Chris tu peux faire le nettoyage, tu me diras ce que ça donne après?

Ok mon Dédé 

Voici le rapport 

http://www.cjoint.com/c/GDCs3oWRmM7


Après le redémarrage du pc , il est plus rapide et chauffe un peut moins 

Salut Chris

Nous allons toutefois vérifier le système avec cet outil :

Télécharge Farbar Recovery Scan Tool et enregistrez-le sur le Bureau.(Impératif)

Vous devez utiliser la version compatible avec votre système. Comment faire Pour connaitre la version adaptée à votre système https://hackinginterdit.forumactif.com/t6-connaitre-la-version-de-windows32-ou64-b

• Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur (Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert). Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
• Cliquez sur le bouton Analyser.
  
  
  
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
  
• Copiez et collez ce rapport dans votre réponse.
  
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe/FRST64.exe. Copiez et collez aussi ce rapport dans votre réponse.
  

Pour poster les rapports demandés utilise le site http://security-x.fr/up/ Donne nous les lien! 

AIDE

Deux rapports sont à fournir :
--> FRST.txt
--> Addition.txt

André 

Voici les 2 rapports 

FRST.txt

https://up.security-x.fr/file.php?h=R1cf0a3442c8d2103dc2b3ee6d6cb29a5

Addition.txt

https://up.security-x.fr/file.php?h=Raa51821eca0c8013113d07ba2cf3bd47

Hello Chris

Je regarde tes rapports pendant ce temps

Désinstalle C:\Program Files\HitmanPro
l'extension WOT sur chrome


Nettoyage de la zone d'intrusion

Clic droit sur Deldomains choisis dans liste Enregistrer la clible sous...

http://www.mvps.org/winhelp2002/DelDomains.inf

   Choisis le bureau comme lieu d'enregistrement
   A Type ===> Tous les fichiers
   Clique sur Enregistrer
   Ferme ton navigateur
   Désactive tous les logiciels de protection (Antivirus, antispyware et antimalwre)
   Fais un clic droit sur DelDomains.inf
   Choisis Installer dans la liste.
   Cela va très vite tu ne verras rien et il n'y a pas de rapport à poster

André 

C'est fait

Télécharge fixlist.txt enregistre le fichier sur ton Bureau (au même endroit que FRST)

   Ferme toutes les applications, y compris ton navigateur
   Double-clique sur FRST.exe
   Pour Vista, windows 7 et 8 clic droit sur FRST.exe choisis Exécuter en tant qu'administrateur pour le lancer
   Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
   L'outil va créer un rapport de correction Fixlog.txt
   Poste ce rapport en lien dans ta prochaine réponse.


Télécharge SFT.exe sur le Bureau >>>> il ne doit pas être ailleurs.

Sous XP, double cliquer sur le fichier.
Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Un rapport va s'ouvrir à la fin.
Ce rapport est enregistré sur le bureau SFT.txt

Pour poster les rapports demandés utilise le site http://security-x.fr/up/ Donne nous les lien!  

Redémarre le pc si cela n'a pas été fait. Tu me diras Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

Re André 

J'ai eu un ptit souci avec fixlist.txt  il m'a sorti directement le rapport 


fixlist - Copie.txt
https://up.security-x.fr/file.php?h=Rc1925fcc51696a61a2a6cd6c9f4b7882


Rapport SFT.txt
https://up.security-x.fr/file.php?h=R51d722139730d69bc5714bf81c54c97d

Hello Chris

Refais le j'ai changé le lien

Re 

Rapport fixlist.txt

https://up.security-x.fr/file.php?h=R3d85dddd774a0f9908f6ad07eae4bf9e

Ohhh Chris ça ne va vraiment pas je t'ai filé un mauvais script bordel, il faut vite que j'arrête de vieillir lol

Tu peux avec mes excuses le refaire stp

Heuu non pas bon encore il me donne un fichier text 

Je te le met en cas ou 

https://up.security-x.fr/file.php?h=Rc1925fcc51696a61a2a6cd6c9f4b7882

T'inquiète moi c'est pareil j'ai encore les vapeurs de l'apéro   

  

Rhooo pas possible

Quand tu Télécharges fixlist.txt tu enregistres le fichier sur ton Bureau (au même endroit que FRST)?

Ensuite Sur le menu principal, tu cliques une seule fois sur Corriger et patiente le temps de la correction

C'est bien ce que tu fais ?

Le problème je clic sur ton lien https://1fichier.com/?guxi98mded et sa mouline puis sa me met ceci



Et lorsque je clic sur " actualiser " sa me donne un fichier text que j'en registre sur le bureau

je vais essayer avec Firefox si tu veux ?

Oui je pige pas pourquoi le script ne passe pas ?
fais voir la manip avec firefox pour voir

Sur Firefox sa mouline aussi

Dans Chrome, cliquez sur le menu Personnaliser et configurer Google Chrome.

Cliquez sur Favoris puis sur Gestionnaire de favoris.

Cliquez sur le bouton Organiser puis sur Exporter les favoris vers un fichier HTML.

Choisissez le dossier où enregistrer la sauvegarde de vos favoris et validez. Vos favoris sont enregistrés dans un fichier HTML portant le nom de la date courante.



Tu vas faire un Reset du navigateur chrome  et firefox internet explorer aussi

Télécharge ResetBrowser.exe sur ton bureau et pas ailleurs

Pour Vista, Windows 7 et 8 clic droit sur ResetBrowser.exe choisis Exécuter en tant qu'administrateur

Clique ensuite sur Réinitialiser chrome



Les opérations suivantes seront effectuées :

   Sauvegarde des favoris et des mots de passes.
   Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
   Suppression des toutes ses extensions.
   Suppression du navigateur.
   Réinstallation du navigateur.
   Rétablissement des favoris et des mots de passe

Redémarre ton pc

Bon j'ai réinitialisé chrome et firefox 

Et sa mouline toujours et concernant firefox impossible de le réinstaller 



Je vais prendre opéra pour voir