Publicités "newpoptab" avec redirections intempestives

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

GOGOSOL

Publicités "newpoptab" avec redirections intempestives

par GOGOSOL »

Bonjour et merci de l'aide apportée,
je suis aussi infecté par ce fameux newpoptab , qui devient plus qu'insupportable, j'ai donc avancé le travail et voici les 3 liens :

- Addition
http://pjjoint.malekal.com/files.php?id ... 8w13o106q9
- FRST
http://pjjoint.malekal.com/files.php?id ... k12y6u7o15
- Shortcut
http://pjjoint.malekal.com/files.php?id ... 14r13c1413

si tu peux m'envoyer un script correcteur, ca serait très sympa.
merci beaucoup,
gogosol
Avatar de l’utilisateur
angelique
Messages : 31842
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Publicités "newpoptab" avec redirections intempestives

par angelique »

  • Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
    Copie/colle dedans ce qui suit :

    HKU\S-1-5-21-391826676-2933290565-2754673075-1640\...\Run: [Selection Tools] => "C:\Users\gfanonnel.CAPSOLARIS\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe" /winstartup
    Toolbar: HKU\S-1-5-21-391826676-2933290565-2754673075-1640 -> Pas de nom - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Pas de fichier
    FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Users\gfanonnel.CAPSOLARIS\AppData\Roaming\Mozilla\Firefox\Profiles\evvs8xir.default\extensions\[email protected] => non trouvé(e)
    FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Users\gfanonnel.CAPSOLARIS\AppData\Roaming\Mozilla\Firefox\Profiles\evvs8xir.default\extensions\[email protected] => non trouvé(e)
    R1 {7f4b8170-aac1-4ebe-8a09-2cce22f7ab00}Gw64; C:\Windows\System32\drivers\{7f4b8170-aac1-4ebe-8a09-2cce22f7ab00}Gw64.sys [48744 2015-11-12] (StdLib)
    2015-11-13 09:09 - 2015-11-13 09:09 - 0000098 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    C:\Users\gfanonnel.CAPSOLARIS\AppData\Roaming\WTools\Selection Tools
    C:\Windows\System32\drivers\{7f4b8170-aac1-4ebe-8a09-2cce22f7ab00}Gw64.sys
    EmptyTemp:
  • Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction


    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


    ---------

    Réinitialiser ses navigateurs WEB:
    ---------------------------------

    Dans le cas où vous avez installé des programmes parasites.
    Il peux-être nécessaire de re-paramétrer ses navigateurs WEB.

    ❃ Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
    ❃ Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
    ❃ Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html


    -------------------


    ➫ Passe un coup de zhpcleaner (scanner; nettoyer) > http://www.nicolascoolman.fr/download/zhpcleaner-2/
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »