mrutor.org

[celio]

Bonjour, Après avoir fait une mise à jour de chrome, j'ai une fenêtre de pub qui s'ouvre en permanence quand je surf. Sur cette fenêtre il est marqué rutor.org. J'ai scanné avec malwarebytes, adw cleaner, rogkiller, mais cette fenêtre s'ouvre toujours. Avez vous eu ce problème? Comment supprimer cette fenêtre? merci

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[celio]

https://pjjoint.malekal.com/files.php?i ... 5t14b12u14

https://pjjoint.malekal.com/files.php?i ... 4x8s13y7q7

[Malekal_morte]

A désinstaller, pas très utile tout ça :
Glary Utilities
HitmanPro
RealPlayer (utile?)
RogueKiller

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe 
C:\Program Files (x86)\Common Files\Wondershare
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

2)

Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :

• Réparer Google Chrome (premier paragraphe)
• puis Nettoyer Google Chrome avec Chrome Cleanup : Chrome cleanup : supprimer les logiciels malveillants

[celio]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 24.10.2018
Exécuté par lionel (01-11-2018 17:44:32) Run:1
Exécuté depuis C:\Users\lionel\Desktop
Profils chargés: lionel & postgres (Profils disponibles: lionel & postgres)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
C:\Program Files (x86)\Common Files\Wondershare
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => supprimé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe" => supprimé(es) avec succès
"C:\Program Files (x86)\Common Files\Wondershare" => non trouvé(e)

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2439029885-2609150774-2757750887-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2439029885-2609150774-2757750887-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========



Le système a dû redémarrer.

==== Fin de Fixlog 17:45:32 ====

[Malekal_morte]

Réinitialise bien Google Chrome et vois ce que cela donne ensuite.

[celio]

bonjour, ok je vais réinitialiser chrome et je vous tiens au courant.

[Malekal_morte]

ça roule =)