Rapport AdwCleaner

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

CrocoDaddy

Rapport AdwCleaner

par CrocoDaddy »

Bonjour,

Après avoir examiner avec Malwarebyte et supprimer les nombreux résultats, je voulais savoir si il n'y avait pas d'objection à ce que je supprime les éléments trouvés par AdwCleaner!
Merci beaucoup!

http://pjjoint.malekal.com/files.php?id ... 12p5e8v5y5
Avatar de l’utilisateur
angelique
Messages : 31842
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Rapport AdwCleaner

par angelique »

Oui fait suppression puis :

  1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:

    Image

    La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
    Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
    (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).

    !! Placez le programme sur le bureau et pas ailleurs!!
  2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.
  3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )


    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
CrocoDaddy

Re: Rapport AdwCleaner

par CrocoDaddy »

Avatar de l’utilisateur
angelique
Messages : 31842
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Rapport AdwCleaner

par angelique »

  • Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
    Copie/colle dedans ce qui suit :

    Task: {2E1705D3-B94C-4657-8677-BD091AFD6C3C} - System32\Tasks\4941 => Wscript.exe C:\Users\evelyne\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
    Task: {33E380F7-F305-46A7-A5EE-ED9DDCAA1508} - System32\Tasks\{2773A2B5-65A5-48D6-AC72-D3A7FD40FFD1} => C:\Users\evelyne\Desktop\iSafedl.exe
    Task: {7348AB8C-99B5-40C6-91B5-0B99A248535B} - System32\Tasks\{59EA8FDA-37CC-4E3A-82FB-F3236E6C17A1} => C:\Users\evelyne\Desktop\astropopdownload.exe
    Task: {99F20656-1C84-446B-A15F-90F2632DC74D} - System32\Tasks\{CA2B5AF1-931E-44D3-A542-9ACE2C6E2F28} => C:\Users\evelyne\Desktop\iSafedl.exe
    Task: {A2CD0035-57AF-4921-ADE7-960B29B88B8C} - System32\Tasks\{D394DF7C-C166-4780-9FB3-3F35B6ABE099} => C:\Users\evelyne\Desktop\astropopdownload.exe
    Task: {BA23802A-5795-4921-93AE-FAA5E3A5598C} - System32\Tasks\{5E5857BD-A26F-4A48-AF00-398C0E77B2D9} => pcalua.exe -a "C:\Users\evelyne\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JL73RFFN\CFWebU[1].exe" -d C:\Users\evelyne\Desktop
    Task: {BDFA9CC1-83F5-46CB-8737-FEE65A8EBC5E} - System32\Tasks\{3F0BF409-BFE4-4DE6-A3C0-BB8D20932883} => C:\Users\evelyne\Desktop\iSafedl.exe
    Task: {BE5E8BAC-852E-4EC7-8165-C83FC9FF56AD} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION
    Task: {DA939436-D92B-4118-B926-05F407EEE03F} - System32\Tasks\{A9577F42-7048-4B9D-AA40-17E663E560E7} => pcalua.exe -a "C:\Users\evelyne\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\56XCAOQZ\WordBiz18[2].exe" -d C:\Users\evelyne\Desktop
    Task: {DE768ECC-2D73-4298-8C2B-C0433AE52F26} - System32\Tasks\{B229A34B-6BF7-4A51-8C22-5F1442A7B479} => pcalua.exe -a C:\Users\evelyne\Desktop\CFWebU.exe -d C:\Users\evelyne\Desktop
    Task: {F123EA30-0BAE-4890-9AFE-8952A048D11D} - System32\Tasks\{DCCC3687-E7D1-4C4A-9435-DCEBC4DC4AAA} => pcalua.exe -a "C:\Users\evelyne\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KAD0VPZ3\AstroPop-dm[1].exe" -d C:\Users\evelyne\Desktop
    ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
    ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
    ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
    ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
    ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
    ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_ ... 6_8664D30B
    HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_ ... 6_8664D30B
    HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yac.mx/?utm_source=b&utm_ ... 6_8664D30B
    HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_ ... 6_8664D30B
    Toolbar: HKLM-x32 - No Name - {c9a6357b-25cc-4bcf-96c1-78736985d412} - No File
    Toolbar: HKU\S-1-5-21-3545262913-439431231-951582696-1001 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
    Toolbar: HKU\S-1-5-21-3545262913-439431231-951582696-1001 -> No Name - {147D6308-0614-4112-89B1-31402F9B82C4} - No File
    Toolbar: HKU\S-1-5-21-3545262913-439431231-951582696-1001 -> No Name - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No File
    REG: reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar" /f
    EmptyTemp:
  • Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction


    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
CrocoDaddy

Re: Rapport AdwCleaner

par CrocoDaddy »

Voici le rapport: http://pjjoint.malekal.com/files.php?id ... 0o6x9h14b9

C'est vraiment étrange, il n'y plus de son, les vidéos sur you tube plantent, le scan ne se lance plus...Ce n'est pas mon pc donc j'en découvre pas mal. Je sais qu'il ya eu de nombreuses mises à jours windows ces derniers jours.
Malekal_morte
Messages : 113189
Inscription : 10 sept. 2005 13:57

Re: Rapport AdwCleaner

par Malekal_morte »

Le volume sonore est à combien ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
CrocoDaddy

Re: Rapport AdwCleaner

par CrocoDaddy »

Bonjour Malekal,

Le volume sonore est à 64. Les enceintes sont allumées. Le périphérique est activé dans le panneau de config. Dans les propriétés, dans l'onglet statistique avancées, quand j'essaye de tester le son 24bits, 48000Hz impossible de lire la tonalité de test! Je pense que je vais essayer de réinstaller le pilote Realtek!
Malekal_morte
Messages : 113189
Inscription : 10 sept. 2005 13:57

Re: Rapport AdwCleaner

par Malekal_morte »

Si ça ne le fait qu sur les vidéos sur les sites de streaming, ça peut être le volume pour flash.
Tu as peut-être divers volumes sonores différents dans le mixer.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »