efix pro adw cleaner

[gedeon_38]

Bonjour,

Suite au téléchargement de picasa, je me retrouve avec efix pro et certainement plein d'autres cochonneries (dregol, des pubs intempestives...).

J'ai trainé sur le net et lu votre tutoriel.
J'ai téléchargé adw cleaner et fais un scan.
Je mets le lien ci-dessous.


http://pjjoint.malekal.com/files.php?id ... t148o13i15

Par avance merci, car c'est vraiment pénible cette vérole.

Gedeon_38

[angelique]

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
  Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
  (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

-----------------------------------

[gedeon_38]

J'ai suivi la procédure.

Je colle les différents liens (frst, addition, shortcut + le lien originel).

Merci pour la rapidité de votre réponse.

J'attends la suite pour voir si on peut soigner cette vérole (devient vraiment pénible)

Par avance merci.

http://pjjoint.malekal.com/files.php?id ... t148o13i15

http://pjjoint.malekal.com/files.php?id ... 0h14t5s6p5

http://pjjoint.malekal.com/files.php?id ... 5n8x6u13l6

http://pjjoint.malekal.com/files.php?id ... 12r8j13d10

[angelique]

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  Task: {355CAFAE-F9E6-44AF-97CD-BA681EB318F5} - System32\Tasks\Dregol nori => Wscript.exe "C:\ProgramData\{B3B55B76-E337-8AF0-52B1-FA72823329FC}\1.17.3.1\fiber.js" "433a2f50726f6772616d446174612f7b42334235354237362d453333372d384146302d353242312d4641373238323333323946437d2f312e31372e332e312f6e6f72692e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk"
  AppInit_DLLs-x32: C:\PROGRA~3\{B3B55~1\1173~1.1\nori.dll => C:\ProgramData\{B3B55B76-E337-8AF0-52B1-FA72823329FC}\1.17.3.1\nori.dll [788480 2015-06-19] ()
  2015-06-19 16:22 - 2015-06-19 16:22 - 00004138 _____ C:\WINDOWS\System32\Tasks\Dregol nori
  2015-06-19 16:22 - 2015-06-19 16:22 - 00000000 ____D C:\ProgramData\{B3B55B76-E337-8AF0-52B1-FA72823329FC}
  2015-06-19 16:21 - 2015-06-19 16:21 - 17660184 _____ (Google Inc.) C:\Users\KFC\Downloads\PicasaSetup [1].exe
  2015-06-19 16:21 - 2015-06-19 16:21 - 00000000 ____D C:\Users\KFC\AppData\Roaming\1H1Q1V0B1L1G1N1V0M1P1Q1L1T0D1P1E2Z
  2012-08-17 02:52 - 2012-07-30 08:03 - 0000217 _____ () C:\ProgramData\SetStretch.cmd
  2012-08-17 02:52 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• Passe un coup de zhpcleaner (scanner; nettoyer) > http://www.nicolascoolman.fr/download/zhpcleaner-2/
• Dans le cas où vous avez installé des programmes parasites.
  Il peux-être nécessaire de re-paramétrer ses navigateurs WEB.
  
  ❃ Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
  ❃ Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
  ❃ Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html

[gedeon_38]

J'ai effectué les manips.
L'ordinateur a demandé à redémarrer.
efix est toujours là.

Je transmets le fixlog.

http://pjjoint.malekal.com/files.php?id ... _c6n7r5c65

Je continue le travail de nettoyage.

cordialement

[gedeon_38]

malgré quelques manips supplémentaires, je suis toujours contaminé.............

[angelique]

quel navigateur ?



➫ Si Chrome:
-----------

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome http://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

------------------------

Si Firefox:
----------

1 . Sauvegarder restaurer ses marque-pages Firefox . > https://www.malekal.com/sauvegarder-fav ... efox-edge/

2 . Télécharger setup d'installation hors ligne > http://www.mozilla.org/en-US/firefox/all/ Fermer Firefox et le desinstaller

3 . executer ---> %appdata%

supprime dans Roaming\Mozilla < supprime

C:\Program Files (x86)\Mozilla Firefox < supprime

4 . Reinstalle Firefox


5 . restaurer ses marque-pages Firefox , voir 1 .


6 . Met Adblock: https://addons.mozilla.org/en-US/firefo ... lock-plus/

Mettre "actif" d'un clic les modules ci dessous qui apparraissent apres installation de ADBlock : chrome://adblockplus/content/ui/firstRun.html



List FR + EasyList << à mettre à jour regulièrement ainsi que les autres





NOTE POUR Adblock :
Certains sites abusent des publicités, dont leurs pages peuvent en être inondées (cela ralentit la navigation etc). Mais notez que les publicités sont parfois le seul revenus des sites WEB.
Filtrer toutes les publicités peuvent, par exemple, pénaliser ces sites, c’est notamment le cas de malekal.com
Si vous pensez que certains sites le méritent, vous pouvez les ajouter en liste blanche.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

[gedeon_38]

Le problème semble résolu, même si je n'ai pas vraiment compris comment.

Après mon dernier message, je n'ai rien fait hormis de désinstaller dregol.
Au redémarrage suivant, je n'ai plus de pop up intempestif et plus de efix pro.

J'installerai les logiciels nécessaires au blocage de ces cochonneries.

Merci pour le travail effectué et les conseils.

Cordialement