netutils

[narwhal]

bonjour, j'ai un soucis pour l'instant avec le site ebay, impossible de naviguer sans être embêté par des pubs qui rendent impossible l'utilisation du site, j'ai des petites icônes vertes qui me renvoient vers " netutils"; j'ai suivi les procédures classiques, malware byte, spyboot.....et rien n'y fait

j'ai donc installé frst64 et voici les 3 rapports

merci pour votre aide

https://pjjoint.malekal.com/files.php?i ... 14u11w12g5
https://pjjoint.malekal.com/files.php?i ... k13c8h12r5
https://pjjoint.malekal.com/files.php?i ... l7d6v15w12

stephane

[Malekal_morte]

Bonjour,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc désinstaller ces applications de Windows.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
DAEMON Tools Lite
Spybot - Search & Destroy (inefficace)
WinRAR (mettre 7-zip à la place)


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
C:\WINDOWS\system32\drivers\NetUtils2016.sys
R1 NetUtils2016; C:\WINDOWS\system32\drivers\NetUtils2016.sys [909944 2016-09-27] () <==== ATTENTION  
 2017-12-11 05:25 - 2016-09-27 13:04 - 000625272 _____ C:\WINDOWS\system32\NetUtils2016.dll  
 2017-12-10 17:56 - 2017-12-10 17:56 - 000001460 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk 
 2017-12-10 17:56 - 2017-12-10 17:56 - 000001448 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk 
 2017-12-10 17:56 - 2017-12-10 17:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2 
 2017-12-10 17:56 - 2017-05-23 09:22 - 000032240 _____ (Safer-Networking Ltd.) C:\WINDOWS\system32\sdnclean64.exe  
 2017-12-10 14:04 - 2017-12-10 14:06 - 051725936 _____ (Safer-Networking Ltd. ) C:\Users\test\Downloads\spybotsd-2.6.46.exe 
 2017-12-10 14:01 - 2017-12-10 14:01 - 000000000 ____D C:\Users\test\Desktop\Anciennes données de Firefox 
 2017-12-10 12:01 - 2017-12-10 12:01 - 000002687 _____ C:\Users\Public\Desktop\Sophos Virus Removal Tool.lnk 
 2017-12-10 12:01 - 2017-12-10 12:01 - 000000000 ____D C:\ProgramData\Sophos  
 2017-12-10 12:01 - 2017-12-10 12:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sophos 
 2017-12-10 09:55 - 2017-12-10 09:55 - 000000000 ____D C:\Users\test\AppData\Roaming\Google  
 2017-12-04 18:11 - 2017-12-04 18:11 - 000001195 _____ C:\Users\Public\Desktop\Avira.lnk  
 2017-12-03 16:09 - 2017-12-10 17:56 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy 
 2017-12-03 16:09 - 2017-12-10 17:56 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2 
 2017-12-03 16:09 - 2017-12-03 16:09 - 000000000 ____D C:\WINDOWS\System32\Tasks\Safer-Networking 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

[narwhal]

merci pour cette réponse ultra rapide, j'essaye ça ce soir et je vous tiens au courant, merci.

[narwhal]

Super boulot, la correction et un coup de malwarebytes a suffit a éradiquer cette saloper**, merci beaucoup.

[Malekal_morte]

de rien =)



Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)