Lenteur et virus lockmaprack

[johannbe]

Bonsoir a tous,

J'ai un soucis avec un ordi portable, il rame beaucoup et des que j'ouvre internet explorer j'arrive sur une page lockmaprrack.com et impossible de faire quoi que ce soit...
Obliger de redemmarrer...
Suis en train de faire des scans avec malwarebytes, Frst et spybot...
Si quelqu'un a une solution je suis preneur, je poste les scans au plus vite
Merci par avance

FRST.TXT:
-------------

http://pjjoint.malekal.com/files.php?re ... j5g9k137o9

ADDITION.TXT:
-------------------

http://pjjoint.malekal.com/files.php?re ... 2r15x12u14


ADWCLEANER:
-------------------

http://pjjoint.malekal.com/files.php?re ... 15g5g5x7g8

[Malekal_morte]

Salut,

Réinitialise tes navigateurs et ou manuellement reparamà¨tre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/


Fais passer tous les rappots FRST via http://pjjoint.malekal.com

[angelique]

• desinstalle Spybot - Search & Destroy et son TeaTimer.exe sinon il va empécher la désinfection !!!!!
• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  R2 WaInternetEnhancer Service; C:\Program Files (x86)\WaInternetEnhancer\WaInternetEnhancer Internet Enhancer\InternetEnhancerService.exe [1073152 2015-05-28] () [File not signed]
  2015-05-30 20:07 - 2015-05-30 20:07 - 00000000 ____D C:\Users\lahcene\SupTab
  2015-05-30 20:06 - 2015-06-11 19:55 - 00003436 _____ C:\Windows\System32\Tasks\Nlonewli
  2015-05-30 20:06 - 2015-05-30 20:06 - 00000000 ____D C:\ProgramData\Nlonewli
  2015-05-30 20:02 - 2015-06-14 21:22 - 00000000 ____D C:\Program Files (x86)\XTab
  2015-05-30 20:01 - 2015-06-14 21:22 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
  2015-05-30 20:01 - 2015-06-14 21:21 - 00000000 ____D C:\Users\lahcene\AppData\Local\WebBar
  2015-05-30 20:01 - 2015-06-14 21:21 - 00000000 ____D C:\Program Files (x86)\HQ Video Pro 3.1cV30.05
  2015-05-30 20:01 - 2015-05-30 20:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WaInternetEnhancer
  2015-05-30 20:01 - 2015-05-30 20:01 - 00000000 ____D C:\Program Files (x86)\WaInternetEnhancer
  2015-05-30 20:00 - 2015-05-30 20:01 - 00000000 ____D C:\ProgramData\vHWYrW
  2015-05-30 19:59 - 2015-06-14 21:21 - 00000000 ____D C:\Program Files\WebBar
  Task: {0E7608BA-926B-43CF-99C3-7D75238A5AE9} - System32\Tasks\Web Protector Plus Server => C:\Program Files (x86)\WebProtectorPlus\server64\WebProtectorPlusServer.exe
  Task: {43FA26FE-A185-459F-926A-682BA2B9568D} - \WebBarUpdateTask No Task File <==== ATTENTION
  Task: {47CEC7D3-ACAF-402A-9477-A4AE9C58FC75} - \WebBarLaunchTask No Task File <==== ATTENTION
  Task: {67E2E4EB-4EA1-4158-8102-43479F6F47B8} - System32\Tasks\Web Protector Plus => C:\Program Files (x86)\WebProtectorPlus\WebProtectorPlus.exe [2015-02-19] ()
  Task: {8130D199-3717-4488-9959-6F5D0137D5AE} - System32\Tasks\LaunchPreSignup => C:\Program Files (x86)\OLBPre\OLBPre.exe [2015-06-09] () <==== ATTENTION
  Task: {B2E7B2A3-6024-48D5-982B-EEF19CF17459} - System32\Tasks\Nlonewli => C:\ProgramData\Nlonewli\1.0.1.0\clikafra.exe [2015-05-30] ()
  ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled
  ProxyServer: [.DEFAULT] => http=127.0.0.1:49187;https=127.0.0.1:49187
  ProxyEnable: [S-1-5-21-2603116724-3919451821-2216780286-1002] => Internet Explorer proxy is enabled
  ProxyServer: [S-1-5-21-2603116724-3919451821-2216780286-1002] => http=127.0.0.1:49187;https=127.0.0.1:49187
  C:\ProgramData\WindowsMangerProtect
  C:\Program Files (x86)\XTab
  C:\Program Files (x86)\LiveUpdateWPP
  C:\Program Files (x86)\WaInternetEnhancer
  C:\ProgramData\vHWYrW
  C:\Program Files (x86)\HQ Video Pro 3.1cV30.05
  C:\ProgramData\Nlonewli
  C:\Program Files (x86)\InternetSpeedTracker_9t
  C:\Program Files (x86)\WaInternetEnhancer
  C:\Program Files (x86)\WebProtectorPlus
  C:\Program Files\WebBar
  C:\Users\lahcene\AppData\Local\Temp\isdkbc3VqAIL
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

[johannbe]

salut à vous 2, merci pour votre aide, j'ai fais toutes les manip (sauf que je n'ai pas trouvé de Teatimer à désinstallé)
je voici mon fixlog :

http://pjjoint.malekal.com/files.php?id ... x14g7b7v14

je peux retourné sur IE

merci par avance

[Malekal_morte]

il reste quel souci ?

[johannbe]

Pour moi ca fonctionne,
Je peux aller sur internet ya plus de fenetre qui s'ouvrent et qui me bloque...
C'est bon il est desinfecte?

[angelique]

c'est ok

➫ suprimme frst.exe, ses rapports et C:\FRST


➫ Quelques conseils :




Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

[johannbe]

merci beaucoup pour votre aide...