Supprimer mystart4.deal wifi

[FlowFlowTlse]

Bonjour,

je ne suis pas sure d'être au bon endroit, n'hésitez pas à me rediriger sur un autre forum.
Voilà, j'ai suivi toute la procédure (tuto) FRST et voici les 3 liens pjjoint générés:

http://pjjoint.malekal.com/files.php?id ... 0z7k12f6l8

http://pjjoint.malekal.com/files.php?id ... z6d15c11c7

http://pjjoint.malekal.com/files.php?id ... 515c6o9b13

merci d'avance pour votre aide, je ne sais plus quoi faire pour me débarrasser de ce maudit virus :(

Belle journée,
Flow

[Malekal_morte]

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CloseProcesses:
Task: {E16AEEF1-3A18-44E8-935D-8FB03C7643E8} - \Anuseledriggh -> Pas de fichier <==== ATTENTION
S2 terana; C:\Users\flore\AppData\Local\terana\terana.dll [908288 2017-05-27] (IntertSect Alliance Pty Ltd) [Fichier non signé] <==== ATTENTION
2017-05-27 14:03 - 2017-05-27 15:58 - 00000000 ____D C:\Program Files (x86)\{5DCCB54B-C6FF-41D8-A506-4516C7B92FC1}
2017-05-27 14:03 - 2017-05-27 14:03 - 00000000 ____D C:\Users\flore\AppData\Local\terana
2017-05-27 14:02 - 2017-05-27 14:02 - 00000000 ____D C:\Pipisy
2017-05-25 22:07 - 2017-05-27 16:01 - 00000000 ____D C:\Cosusp
2017-05-25 22:07 - 2017-05-27 15:58 - 00000000 ____D C:\Program Files (x86)\{6770208A-E2BB-477E-B8E3-7830B1DEF8B6}
2017-05-25 22:07 - 2017-05-27 14:03 - 00003475 _____ C:\Users\flore\AppData\Roaming\go00001.bak
2017-05-25 22:07 - 2017-05-26 18:02 - 00000000 ____D C:\Program Files (x86)\MIO
2017-05-03 21:50 - 2017-05-03 21:50 - 00000000 _____ C:\WINDOWS\SysWOW64\1111111
2017-04-28 17:51 - 2017-05-08 13:01 - 00000000 ____D C:\Program Files (x86)\{BF8B0E93-4E17-4F62-A090-24D95D82F676}
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer

[FlowFlowTlse]

Merci beaucoup !!

voici le ficher de sortie fixlog.txt:


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-05-2017
Exécuté par flore (28-05-2017 14:58:26) Run:2
Exécuté depuis C:\Users\flore\Desktop
Profils chargés: flore (Profils disponibles: flore)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CloseProcesses:
Task: {E16AEEF1-3A18-44E8-935D-8FB03C7643E8} - \Anuseledriggh -> Pas de fichier <==== ATTENTION
S2 terana; C:\Users\flore\AppData\Local\terana\terana.dll [908288 2017-05-27] (IntertSect Alliance Pty Ltd) [Fichier non sign�] <==== ATTENTION
2017-05-27 14:03 - 2017-05-27 15:58 - 00000000 ____D C:\Program Files (x86)\{5DCCB54B-C6FF-41D8-A506-4516C7B92FC1}
2017-05-27 14:03 - 2017-05-27 14:03 - 00000000 ____D C:\Users\flore\AppData\Local\terana
2017-05-27 14:02 - 2017-05-27 14:02 - 00000000 ____D C:\Pipisy
2017-05-25 22:07 - 2017-05-27 16:01 - 00000000 ____D C:\Cosusp
2017-05-25 22:07 - 2017-05-27 15:58 - 00000000 ____D C:\Program Files (x86)\{6770208A-E2BB-477E-B8E3-7830B1DEF8B6}
2017-05-25 22:07 - 2017-05-27 14:03 - 00003475 _____ C:\Users\flore\AppData\Roaming\go00001.bak
2017-05-25 22:07 - 2017-05-26 18:02 - 00000000 ____D C:\Program Files (x86)\MIO
2017-05-03 21:50 - 2017-05-03 21:50 - 00000000 _____ C:\WINDOWS\SysWOW64\1111111
2017-04-28 17:51 - 2017-05-08 13:01 - 00000000 ____D C:\Program Files (x86)\{BF8B0E93-4E17-4F62-A090-24D95D82F676}
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:
*****************

Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E16AEEF1-3A18-44E8-935D-8FB03C7643E8} => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Anuseledriggh => clé non trouvé(e).
terana => service non trouvé(e).
"C:\Program Files (x86)\{5DCCB54B-C6FF-41D8-A506-4516C7B92FC1}" => non trouvé(e).
"C:\Users\flore\AppData\Local\terana" => non trouvé(e).
"C:\Pipisy" => non trouvé(e).
"C:\Cosusp" => non trouvé(e).
"C:\Program Files (x86)\{6770208A-E2BB-477E-B8E3-7830B1DEF8B6}" => non trouvé(e).
"C:\Users\flore\AppData\Roaming\go00001.bak" => non trouvé(e).
"C:\Program Files (x86)\MIO" => non trouvé(e).
"C:\WINDOWS\SysWOW64\1111111" => non trouvé(e).
"C:\Program Files (x86)\{BF8B0E93-4E17-4F62-A090-24D95D82F676}" => non trouvé(e).

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2691284950-2229804689-4006359864-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2691284950-2229804689-4006359864-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Le Point de restauration a été créé avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 32768 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9725237 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 40 B
Edge => 5267649 B
Chrome => 361462264 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 826 B
NetworkService => 0 B
flore => 3760573 B

RecycleBin => 0 B
EmptyTemp: => 362.6 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 14:58:58 ====

[Malekal_morte]

Quand tu auras effectué l'étape 2, la réinitialisation des navigateurs WEB.
Procède ensuite à un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

[FlowFlowTlse]

it's works!
Un grand merci pour votre réactivité & votre pédagogie!!
Excellente après-midi,
Flow

[Malekal_morte]

de rien =)

Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)