Virus Win32 evo-gen malware-geb

Résolu
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention   -  
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention   - 15 févr. 2015 à 15:44
Bonjour,

j'ai un PC avec un virus suite à un téléchargement de silverlight
j'ai des messages win32 - evo -gen/ malwere gen des fen^tres ouvertes de partout
et une grosse fenpetre "boxore client" en plein dmilieu de l'écrna
donc je ne vois qu'une partie de ce que j'écris
désolé pour les fautes


merci pour votre aide,

A voir également:

11 réponses

Réponse 1 / 11
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://commentcamarche.telechargertorrent.org/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjt.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://commentcamarche.telechargertorrent.org/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjt.malekal.com et donne les trois liens pjt de ces rapports afin qu'ils puissent être consultés.


0
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention  
 
voilà tout est posté
A dispo
Merci
0
Réponse 2 / 11
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention  
 
ok je commence la procédure
a tt
merci
0
Réponse 3 / 11
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le rapport du scan Adwcleaner

# AdwCleaner v4.110 - Rapport créé le 05/02/2015 à 23:18:44
# Mis à jour le 05/02/2015 par Xplode
# Base de données : 2015-02-05.2 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Laure - LAUREPARES
# Exécuté depuis : C:\s\Laure\s\adwcleaner_4.110.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc
Service Supprimé : SPPD
Service Supprimé : WindowsMangerProtect
Service Supprimé : IHProtect Service
Service Supprimé : serverca
[#] Service Supprimé : Update PlumoWeb
[#] Service Supprimé : Util PlumoWeb
Service Supprimé : {68f4ad89-cc68-41f8-a6eb-5d7055472d36}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\BreakingNewsAlert
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
[!] Dossier Supprimé : C:\Program Files (x86)\PlumoWeb
Dossier Supprimé : C:\Program Files (x86)\XTab
[!] Dossier Supprimé : C:\Program Files (x86)\PlumoWeb
Dossier Supprimé : C:\Program Files (x86)\gmsd_fr_171
Dossier Supprimé : C:\Program Files (x86)\gmsd_fr_181
Dossier Supprimé : C:\s\Laure\AppData\Local\Temp\PlumoWeb
Dossier Supprimé : C:\s\Laure\AppData\Local\ConvertAd
Dossier Supprimé : C:\s\Laure\AppData\Local\SearchProtect
Dossier Supprimé : C:\s\Laure\AppData\Local\SmartWeb
Dossier Supprimé : C:\s\Laure\AppData\Local\BreakingNewsAlert
Dossier Supprimé : C:\s\Laure\AppData\Local\wincheck
Dossier Supprimé : C:\s\Laure\AppData\Local\gmsd_fr_171
Dossier Supprimé : C:\s\Laure\AppData\Local\gmsd_fr_181
Dossier Supprimé : C:\s\Laure\AppData\LocalLow\SmartWeb
Dossier Supprimé : C:\s\Laure\AppData\Roaming\Nosibay
Dossier Supprimé : C:\s\Laure\AppData\Roaming\Store
Dossier Supprimé : C:\s\Laure\AppData\Roaming\VOPackage
Dossier Supprimé : C:\s\Laure\AppData\Roaming\mystartsearch
Dossier Supprimé : C:\s\Laure\AppData\Roaming\WTools
Dossier Supprimé : C:\s\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Dossier Supprimé : C:\s\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Supprimé : C:\s\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\Extensions\[email protected]
Fichier Supprimé : C:\s\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\Extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi
Fichier Supprimé : C:\s\Laure\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\windows\System32\drivers\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}Gw64.sys
Fichier Supprimé : C:\s\Laure\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\s\Laure\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\s\Laure\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\s\Laure\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\s\Laure\AppData\Roaming\Selection Tools.installation.log
Fichier Supprimé : C:\s\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
Fichier Supprimé : C:\s\Laure\Desktop\Continue Live Installation.lnk
Fichier Supprimé : C:\s\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\searchplugins\mystartsearch.xml
Fichier Supprimé : C:\s\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\searchplugins\trovi.xml
Fichier Supprimé : C:\s\Laure\AppData\Local\Google\Chrome\ Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\s\Laure\AppData\Local\Google\Chrome\ Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\s\Laure\AppData\Local\Google\Chrome\ Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\s\Laure\AppData\Local\Google\Chrome\ Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : WindApp Update
Tâche Supprimée : SmartWeb Upgrade Trigger Task
Tâche Supprimée : Selection Tools Update

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\s\Laure\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\s\Laure\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\s\Laure\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [[email protected]]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [[email protected]]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKCU\Software\Mozilla\Extends
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WinCheck]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SmartWeb]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update PlumoWeb
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util PlumoWeb
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_fr_171]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_fr_181]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0CBFA3B3-CA56-49ED-8D22-4D59771EA6FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1660fb6b-b310-4bf1-992a-16adb3c90b7e}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cb02c18f-54dc-4ec0-bae2-ab2f8e44f877}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0CBFA3B3-CA56-49ED-8D22-4D59771EA6FD}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FCE6121E-596E-4303-B8C0-D0E44E3F5318}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\PlumoWeb
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartWeb
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
Clé Supprimée : HKLM\SOFTWARE\PlumoWeb
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ConvertAd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartWeb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BreakingNewsAlert
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wincheck
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_171_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_181_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PlumoWeb
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v35.0.1 (x86 fr)

[i8xnrlrb.default\prefs.js] - Ligne Supprimée : _pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=69&CUI=&SSPV=&Lay=1&UM=8&UP=SP34C2BF81-342B-4F6[...]
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : _pref("browser.search.defaultenginename", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : _pref("browser.search.searchengine.alias", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : _pref("browser.search.searchengine.iconURL", "hxxp://www.mystartsearch.com/web/favicon.ico");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : _pref("browser.search.searchengine.name", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : _pref("browser.search.searchengine.url", "hxxp://www.mystartsearch.com/web/?type=dspp&ts=1423087351&from=ima&uid=SAMSUNGXMZMTE128HMGR-000_S1EYNYAF326808&q={search}");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : _pref("browser.search.selectedEngine", "mystartsearch");
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : _pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31[...]
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : _pref("extensions.quick_start.enable_search1", false);
[i8xnrlrb.default\prefs.js] - Ligne Supprimée : _pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\\ Google Chrome v40.0.2214.94


*************************

AdwCleaner[R0].txt - [18353 octets] - [05/02/2015 23:04:37]
AdwCleaner[S0].txt - [15670 octets] - [05/02/2015 23:18:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15731 octets] ##########
0
Réponse 4 / 11
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention  
 
FRST : https://pjt.malekal.com/files.php?id=FRST_20150205_u9h7s13m7i15
Additionnal : https://pjt.malekal.com/files.php?id=20150205_c8d6e5e12e11

par contre je n'ai pas de Shortcut.txt ..
?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention  
 
voila le shortCut pardon :
https://pjt.malekal.com/files.php?id=20150205_l5n12h13y14x7
0
Réponse 6 / 11
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://commentcamarche.telechargertorrent.org/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

FF Extension: No Name - C:\s\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\s\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi [Not Found]
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR StartupUrls: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR DefaultSearchKeyword: Default -> trovi.search
CHR DefaultNewTabURL: Default -> http://www.trovi.com/... [Pays US - 199.101.113.79]
CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={search} [Pays NL - 195.78.120.106]
S2 locenyru; C:\s\Laure\AppData\Roaming\VOPackage\nsiC3.tmp [X]
S2 serverjo; C:\s\Laure\AppData\Roaming\VOPackage\JOSrv.exe [X]
R2 uNclFhZ; C:\ProgramData\dvwNkTv\uNclFhZ.exe [2734864 2015-02-04] (Mathematical Applications)
2015-02-05 23:25 - 2015-02-05 23:25 - 00000000 ____D () C:\ProgramData\Browser
2015-02-05 23:21 - 2015-02-05 23:25 - 00000000 ____D () C:\s\Laure\AppData\Local\BreakingNewsAlert
2015-02-05 22:08 - 2015-02-05 23:18 - 00000000 ____D () C:\Program Files (x86)\PlumoWeb
2015-02-05 22:08 - 2015-02-05 22:08 - 00003470 _____ () C:\windows\System32\Tasks\avaxvavya
2015-02-05 22:08 - 2015-02-05 22:08 - 00000000 ____D () C:\s\Laure\AppData\Local\avaxvavya
2015-02-04 23:01 - 2015-02-05 21:13 - 00000000 ____D () C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd}
2015-02-04 23:01 - 2015-02-04 23:01 - 00000000 ____D () C:\ProgramData\dvwNkTv


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

0
Réponse 7 / 11
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention  
 
hello
cela m'affiche not fixlist.txt fond
the fixlist should be in the same folder/directory the fool is located
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
car fixlist.txt n'est pas dans le même dossier que le programme FRST.
0
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention  
 
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015
Ran by Laure at 2015-02-10 07:44:45 Run:1
Running from C:\s\Laure\s
Loaded Profiles: Laure (Available profiles: Laure)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
FF Extension: No Name - C:\s\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\s\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi [Not Found]
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR StartupUrls: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MF4C616F5-6DCE-4BC5-803D-08DC53A4AB89&SearchSource=55&CUI=&UM=8&UP=SP34C2BF81-342B-4F6A-9A31-5E171C6A8FFA&SSPV= [Pays US - 199.101.113.79]
CHR DefaultSearchKeyword: Default -> trovi.search
CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays US - 199.101.113.79]
CHR DefaultSuggestURL: Default -> http://suggest.seccint.com/CSuggestJson.ashx?prefix={search} [Pays NL - 195.78.120.106]
S2 locenyru; C:\s\Laure\AppData\Roaming\VOPackage\nsiC3.tmp [X]
S2 serverjo; C:\s\Laure\AppData\Roaming\VOPackage\JOSrv.exe [X]
R2 uNclFhZ; C:\ProgramData\dvwNkTv\uNclFhZ.exe [2734864 2015-02-04] (Mathematical Applications)
2015-02-05 23:25 - 2015-02-05 23:25 - 00000000 ____D () C:\ProgramData\Browser
2015-02-05 23:21 - 2015-02-05 23:25 - 00000000 ____D () C:\s\Laure\AppData\Local\BreakingNewsAlert
2015-02-05 22:08 - 2015-02-05 23:18 - 00000000 ____D () C:\Program Files (x86)\PlumoWeb
2015-02-05 22:08 - 2015-02-05 22:08 - 00003470 _____ () C:\windows\System32\Tasks\avaxvavya
2015-02-05 22:08 - 2015-02-05 22:08 - 00000000 ____D () C:\s\Laure\AppData\Local\avaxvavya
2015-02-04 23:01 - 2015-02-05 21:13 - 00000000 ____D () C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd}
2015-02-04 23:01 - 2015-02-04 23:01 - 00000000 ____D () C:\ProgramData\dvwNkTv
*****************

C:\s\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\[email protected] not found.
C:\s\Laure\AppData\Roaming\Mozilla\Firefox\Profiles\i8xnrlrb.default\extensions\{68f4ad89-cc68-41f8-a6eb-5d7055472d36}.xpi not found.
Chrome HomePage deleted successfully.
Chrome StartupUrls deleted successfully.
Chrome DefaultSearchKeyword deleted successfully.
CHR DefaultNewTabURL: Default -> https://www.trovi.com/ [Pays US - 199.101.113.79] => Error: No automatic fix found for this entry.
Chrome DefaultSuggestURL deleted successfully.
locenyru => Service deleted successfully.
serverjo => Service deleted successfully.
uNclFhZ => Unable to stop service
uNclFhZ => Service deleted successfully.
"C:\ProgramData\Browser" => File/Directory not found.
C:\s\Laure\AppData\Local\BreakingNewsAlert => Moved successfully.
"C:\Program Files (x86)\PlumoWeb" => File/Directory not found.
C:\windows\System32\Tasks\avaxvavya => Moved successfully.
"C:\s\Laure\AppData\Local\avaxvavya" => File/Directory not found.
C:\ProgramData\{b4c850f7-54e4-967b-b4c8-850f754e43dd} => Moved successfully.

"C:\ProgramData\dvwNkTv" directory move:

Could not move "C:\ProgramData\dvwNkTv\info.dat" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\uNclFhZ.dat" => Scheduled to move on reboot.
C:\ProgramData\dvwNkTv\uNclFhZ.exe => Moved successfully.
C:\ProgramData\dvwNkTv\uNclFhZ.exe.config => Moved successfully.
Could not move "C:\ProgramData\dvwNkTv\dat\JMHaNAvA.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\jteAkF.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\jteAkF.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\lTbbrbU.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\UdHbmf.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv\dat\UdHbmf.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\dvwNkTv" directory. => Scheduled to move on reboot.


=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-10 07:45:55)<=

C:\ProgramData\dvwNkTv\info.dat => Is moved successfully.
C:\ProgramData\dvwNkTv\uNclFhZ.dat => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\JMHaNAvA.dll => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\jteAkF.exe => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\jteAkF.exe.config => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\lTbbrbU.dll => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\UdHbmf.exe => Is moved successfully.
C:\ProgramData\dvwNkTv\dat\UdHbmf.exe.config => Is moved successfully.
C:\ProgramData\dvwNkTv => Is moved successfully.

==== End of Fixlog 07:45:55 ====
0
Réponse 8 / 11
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
surf un peu et vois ce que cela donne pour les publicités intempestives.
0
Réponse 9 / 11
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
j'ai posté le fixlog..que dois je faire maintenant?
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
voir réponse précédente.
0
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention  
 
pardon je n'avais pas vu la réponse
Pour l'instant RAS !
0
Réponse 10 / 11
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
=)



Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://commentcamarche.telechargertorrent.org/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0
Réponse 11 / 11
gayal Messages postés 125 Date d'inscription   Statut Membre Dernière intervention  
 
Merci beaucoup pour le coup de main
tout est nickel

Très bonne journée
0

Discussions similaires

win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses