pub intempestive....

[rafano]

Bonjour,

J'ai manqué de prudence, en voulant téléchargé.... je me suis fais envahi par la pub.
j'ai appliqué adwcleaner, qui a fait le menage mais en passant malwaresbytes antimalware, il a detecté bcp de fichiers malveillants. maintenant je ne sais pas comment m'en debarrasser...
des icones ont été placé sur le bureau, hotmail, search wikipedia, amazone et chrome a été desinstallé....
je viens demander de l'aide si possible;
merci par avance
bonne journée

[angelique]

mais en passant malwaresbytes antimalware, il a detecté bcp de fichiers malveillants. maintenant je ne sais pas comment m'en debarrasser...

supprimela sélection trouvée par MBAM > https://www.malekal.com/malwarebyte-ant ... les-virus/


puis:

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
  Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
  (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[rafano]

Bonjour,

Merci de ta réponse et de ton aide,

j'ai appliqué les consignes :


http://pjjoint.malekal.com/files.php?id ... k6x6o11h13

http://pjjoint.malekal.com/files.php?id ... 14n15p9y10

http://pjjoint.malekal.com/files.php?id ... 0z15f15n13

[angelique]

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  Task: {EDCA0A9C-B142-4F1A-9E30-F00342C3F0C6} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate
  Startup: C:\Users\ramahavita\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk
  ShortcutTarget: hqghumeaylnlf.lnk -> C:\ProgramData\{99fe05d6-682e-c65c-99fe-e05d66821759}\hqghumeaylnlf.exe (No File)
  2015-04-07 00:15 - 2015-04-07 00:15 - 00000000 ____D () C:\Users\ramahavita\AppData\Roaming\Optimizer Pro
  2015-04-07 00:14 - 2015-04-07 16:12 - 00000000 ____D () C:\Users\ramahavita\AppData\Local\83006400-1428365693-11D5-ACC2-00248CD70B90
  2015-04-07 00:14 - 2015-04-07 16:12 - 00000000 ____D () C:\Users\ramahavita\AppData\Local\83006400-1428365669-11D5-ACC2-00248CD70B90
  2015-04-07 00:12 - 2015-04-07 16:12 - 00000000 ____D () C:\Program Files\ff574e4d-24e8-45a9-8e49-b4019fd716e5
  2015-04-07 00:12 - 2015-04-07 00:12 - 00002308 _____ () C:\Users\ramahavita\Desktop\Wikipedia.lnk
  2015-04-07 00:12 - 2015-04-07 00:12 - 00002306 _____ () C:\Users\ramahavita\Desktop\Hotmail.lnk
  2015-04-07 00:12 - 2015-04-07 00:12 - 00002304 _____ () C:\Users\ramahavita\Desktop\Search.lnk
  2015-04-07 00:12 - 2015-04-07 00:12 - 00002302 _____ () C:\Users\ramahavita\Desktop\Amazon.lnk
  2015-04-07 00:12 - 2015-04-07 00:12 - 00000000 ____D () C:\Users\ramahavita\AppData\Local\83006400-1428365528-11D5-ACC2-00248CD70B90
  2015-04-07 00:10 - 2015-04-07 16:12 - 00000000 ____D () C:\Users\ramahavita\AppData\Roaming\83006400-1428358226-11D5-ACC2-00248CD70B90
  2015-04-07 00:09 - 2015-04-07 00:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
  2015-04-07 00:09 - 2015-04-07 00:09 - 00000000 ____D () C:\Program Files\Optimizer Pro 3.75
  2015-04-07 00:08 - 2015-04-07 01:05 - 00000000 ____D () C:\ProgramData\{99fe05d6-682e-c65c-99fe-e05d66821759}
  2015-04-07 00:08 - 2015-04-07 00:08 - 00000227 _____ () C:\Users\ramahavita\Desktop\Odin3.zip
  2015-04-07 00:08 - 2015-04-07 00:08 - 00000000 ____D () C:\Program Files\Software
  C:\Users\ramahavita\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe
  C:\Users\ramahavita\AppData\Local\Temp\optprosetup.exe
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• réinitialise ton navigateur et voit si ç'est mieux !
  
  > Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
  Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
  Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html

[rafano]

Cà y est j'ai appliqué les consignes,
je pense que tout est rentré ds l'ordre....
merci beaucoup
je vais aller faire de la lecture sur votre site.... et surtout revenir auprès de ma Fedora 21

[angelique]

OK


➫ supp. frst.exe, ses rapports et C:\FRST


➫ adwcleaner peut être désinstallé via son onglet desinstaller

je vais aller faire de la lecture sur votre site.... et surtout revenir auprès de ma Fedora 21

bah ouai , quand on touche à GNU_Linux , je comprends pas comment on peut encore avoir du Ѡindows

[rafano]

OK



bah ouai , quand on touche à GNU_Linux , je comprends pas comment on peut encore avoir du Ѡindows

bah surtout parce que j'en ai besoin pour certaines manipulations de ma tablette android... voila le pourquoi. en fait hier je venais juste de l'installer, lorque je me suis fais avoir .
promis lorsque je naviguerais sur windows, je serai très méfiants...
merci encore