Infection fanli90.cn

[Ciz]

Bonjour à toutes et tous.

J'ai exactement le même problème via mozilla firefox. Il en est de même avec IE.

N'étant pas aussi à l'aise que EgresG en informatique, quelles actions dois-je réaliser ?

Merci d'avance.

Cordialement

Ciz

[angelique]

• Bonjour,
• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Ciz]

Merci pour ton intervention rapide.

Voici les rapports :

http://pjjoint.malekal.com/files.php?id ... 11v6r12v11

http://pjjoint.malekal.com/files.php?id ... r14n5v10j6

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
ShortcutWithArgument: C:\Users\Zinodesco\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://fanli90.cn/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> E:\2.Logiciels\Mozilla\firefox.exe (Mozilla Corporation) -> hxxp://fanli90.cn/
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> E:\2.Logiciels\Mozilla\firefox.exe (Mozilla Corporation) -> hxxp://fanli90.cn/
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[Ciz]

http://pjjoint.malekal.com/files.php?id ... 6b14b10h13

Voilà.

Et MERCI ! (je peux t'envoyer à quelle adresse une bonne bouteille ? )

[Malekal_morte]

Vois si ça tient et si tu n'aies plus importuné par fanli90.cn

[Ciz]

A ce jour, fanli ne m'***** plus !

Merci encore.