FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par Marilou
#184562
Bonjour,

Hier, ma licence pour mon antivirus gratuit McAfee a expire et j'utilise desormais Windows Defender. Il semblerait que le virus initialsite123.com soit detecte. J'ai utilise ZHPCleaner et Zenema afin de le supprimer mais il semblerait que le probleme persiste.

Pouvez vous m'aider sil-vous plait avec un nettoyage complet?

Auriez vous des conseils pour les logiciels antivirus (Zone alarme + Avira)?

Merci en avance!
Modifié en dernier par rubised le dim. 11 juin 2017 21:14, modifié 1 fois. Raison : Sans nouvelle depuis 5 jours
Avatar du membre
par rubised
#184563
bonjour,
En premier , Il faut que tu commences par t'inscrire sur le forum , cela sera plus pratique pour nous deux , merci
http://www.forum-entraide-informatique. ... t7282.html

De plus, poste moi le rapport de ZhpCleaner s.t.p.

Et ton Zenema c'est quoi ? je ne connais pas ???

Puis

Canned MBAM 2017 version 3.1.2
1) Télécharger Malwarebytes 3.1.2
Sur votre bureau
Vous aurez ceci : Image
2) Cliquer sur Télécharger pour l’installer
Pour windowsVista/7/8/8.1/10 clic droit sur « Exécuter en temps qu’administrateur » puis double clic sur le fichier »mb3.Setup.consu……exe]/b]
Qui se trouve à gauche en bas de votre écran
Image
Vous aurez à l’écran la fenêtre d’avertissement de sécurité
Cliquer sur« exécuter »

Ensuite sur la demande de la langue Image
Choisir votre langue et cliquer sur « OK »
Puis sur cette fenêtre Image
Cliquer sur « Suivant »
Cocher la case « Je comprend et accepte les termes du contrat de licence »
Image
Cliquer sur suivant et vous aurez cette fenêtre Image
Cliquer sur « Suivant »
Sur cette fenêtre cliquer sur « suivant »
Image
Puis sur cette image « cliquer sur « suivant »
Image
Ensuite sur cette fenêtre laisser « cocher » Créer une icône sur le bureau
Image
Cliquer sur « suivant »
Sur cette fenêtre cliquer sur « Installer »
Image
Vous aurez la progression du téléchargement
Image
Et une fois celle- ci terminée
Une fois MBAM affiché à l'écran ,fais ce qui suit avant de le lancer:
1) Cliquer sur Onglet Paramètres
2) Cliquer sur Onglet Protection
3)Activer Recherche des Rootkits en plus d'analyser les archives
Image
Puis cliquer sur « Analyser maintenant »
Image
L’analyse se lance
Image
Après l’analyse terminée, cliquer sur « Oui » pour finalyser le « nettoyage »
Image
Pour Finir : cliquer sur « afficher le compte rendu » et le poster sur le forum
Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/
Image
1 parcourir : Malwarebytes..txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv
A te lire

A te lire
Avatar du membre
par Marilou
#184565
Bonjour,

Merci pour votre reponse.
Le lien pour le ZPHCleaner rapport: http://www.cjoint.com/c/GEFm0QdfXtz
Malheureusement, je ne peux pas ouvrir Malwarebytes. L'error dit: An administrator has blocked you from using this app. Please take contact with your administrator.
C'est bizarre, parce-que je suis la seule personne qui utilise cet ordinateur. J'ai essaye de changer le status du certificate via Internet Options mais je ne peux pas retirer Malwarebytes corporation.
Vous avez vu cet error avant?

Vous pouvez trouver l'information de Zenema ici: https://www.zemana.com/en-US/Download?P ... =189&__c=1

PS: Desolee si mon francais n'est pas parfait - je suis Neerlandaise :siffle:
Avatar du membre
par rubised
#184577
Re....,

Pas de problème pour la langue votre Français est compréhensible

Pour Zemana ,ok je vais y jeter un coup d'oeil,je ne le trouvait pas étant donné que vous m'aviez marqué :
r l'information de Zenema
Pour MBAM lance le en faisant un clic droit sur son icône sur ton bureau,puis clic gauche en mode administrateur,et dis moi ce qu'il en résulte

Penses à désactiver ton antivirus pour lancer un outil,tu le réactivera après le passage de l'outil

Si même problème,lance le en mode sans échec.

Puis

Canned AdwCleaner 2017-
D) Télécharge AdwCleaner ( d'Xplode )
AdwCleaner

Enregistre le sur ton Bureau Ceci est impératif
Puis clique droit et ensuite Exécuter en tant qu'administrateur sur cette icône qui est apparue sur le Bureau .
Image
Ensuite Clique sur le bouton analyser.
Image
Patiente le temps du scan. Une fois terminé, clique sur le bouton Nettoyer :
Image
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur le bouton OK. Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.

Si le rapport ne s'affiche pas automatiquement au redémarrage, il est également sauvegardé à la racine du disque dur C : C:\AdwCleaner[s0].txt

Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint : http://www.commentcamarche.net/faq/2949 ... s-fichiers
Ne passe l'outil que, une seule fois
Dans l'attente de ce rapport et de celui de MBAM

A te lire
Avatar du membre
par Invité
#184579
Bonsoir,

J'ai essaye les deux possibilites malheuresement aucunes ne semblent fonctionner. En essayant d'executer en faisant clic droit "Ouvrir en tant qu'administrateur" je suis automatiquement bloque par "l'administrateur". En mode sans echec ca me donne le message: "Error (49:120) could not call proc". Comment puis je proceder (j'ai Windows 10)?

En mode sans echec j'ai par contre reussi a lancer adw cleaner dont voici le report:

http://www.cjoint.com/c/GEFsaYzkX1z - le lien avec les information de AdwCleaner

Merci.

Bonne soiree!
Avatar du membre
par rubised
#184580
re...,

Fais ceci stp ,ce que tu n'as pas fais En premier , Il faut que tu commences par t'inscrire sur le forum , cela sera plus pratique pour nous deux , merci
http://www.forum-entraide-informatique. ... t7282.html

Refais moi un ZhpCleaner,tu désinstalle celui que tu avais ,puis puis tu fais à la lettre ce qui suit:

Canned ZhpCleaner 2017
) Pour Information :
ZHPCleaner est un logiciel gratuit conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs. Il vise à supprimer les programmes publicitaires qui affichent des popups, les logiciels potentiellement indésirables, certaines barres d'outils greffées au navigateur, certains programmes légitimes mais superflus.
Désactive tes protections](antivirus , etc..) car cet outil peut être détecté comme une menace , hors il n'en ai rien !

Nous allons donc passer ZHPCleaner afin de simplifier le téléchargement des outils qui suivront ZHPCleaner ICI

Téléchargement de secours ICI
Quand les téléchargements ne fonctionnent pas pour telle ou telle raison voici pour l'instant les liens des anciennes versions

Le lien pour ZHPCleaner : >> ICI ZHPCleaner

Et pour ZHPDiag : ZHPDiag ICI
Tu auras ceci :
Image
Ferme cette fenêtre
Ensuite faire un click droit sur zhpcleaner
Image

Exécuter en tant qu'administrateur

Si SmartScreen de Windows t’affiche une alerte clique sur « information complémentaire »
Image

Et enfin cliques sur « exécuter quand même »
Image

1) Cliques sur Scanner ,attend la fin du scan
Image
Une fenêtre s'ouvre vous montant les infections trouvées sur votre machine
Image
Un clic droit vous permet d'atteindre une page explicative de l'infection

Il suffit de fermer (croix rouge) pour atteindre l'onglet nettoyage

Penser à "Réduire" le premier rapport (Scanner) car sinon le second (Réparer") l'efface ....

Image

avec le en haut à droite de la fenêtre s'ouvrant sur le rapport

2) Puis cliques sur nettoyer
Image

Le rapport se trouve aussi dans ton dossier utilisateur « %AppData% /ZHP » et sur ton bureau

Copies/colles le rapport ou héberge le sur http://www.cjoint.com/ si volumineux
Regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html
Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"
En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante:
Avez-vous installé ce serveur ? suivi du nom du serveur.
- Si tu n’as pas pas installé de serveur, cliquez sur "NON" pour accepter le nettoyage.

Pour MBAM, tu as bien exécuté tout ce qui était marqué dans mon canned ??

A te lire
Avatar du membre
par Marilou
#184581
Bonsoir,

Le nouveaux lien ZHPCleaner avant nettoyer: http://www.cjoint.com/data3/GEFsREsJDGz ... ttoyer.txt
Le nouveaux lien ZHPCleaner apres nettoyer: http://www.cjoint.com/data3/GEFsR0wvvyz ... ttoyer.txt

Oui, on a fait tout qu'est-ce que vous avez ecrit; j'ai meme essaye de change le certificate via certmgr.msc mais le Malwarebytes Corporation revient tout le temps dans le fichier "untrusted publishers". Meme avec le antivirus desactive et le smartscreen desactive.

Merci
Avatar du membre
par rubised
#184582
Télécharger SFTGC
Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à http://assiste.forum.free.fr/viewtopic. ... 053700f381
Enregistrer le fichier sur le bureau.

Sous XP, double cliquer sur le fichier.
Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur
Image

Pour lancer le nettoyage, il suffit de cliquer sur Go.
A la fin du nettoyage, un rapport va s'ouvrir.
Ce rapport est enregistré sur le bureau (SFTGC.txt)


Ce rapport étant trop long pour le forum, héberge le :

Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

E) On va utiliser un outil en complément à Adwcleaner
Téléchargement de Junkware Removal Tool

http://thisisudax.org/downloads/JRT.exe
> (ne clique pas sur télécharger), le téléchargement va débuter automatiquement)
Enrégistre sur le Bureau.
Fermez toutes les applications en cours
Ouvrir JRT.exe Image si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
Une fois le logiciel ouvert, appuyez sur la touche Entrée pour continuer
Patientez le temps que l’outil travaille : le bureau va disparaître quelques instants, c’est tout à fait normal
L'outil sauvegarde le Registre avec Erunt ensuite analyse le système.
À la fin du scan, un rapport JRT.txt s'ouvre.
Héberge-le comme ceci http://www.forum-entraide-informatique. ... m-tutoriel et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici =>http://pjjoint.malekal.com/
E) Pour Information :
ZHPDiag est un logiciel qui permet d'effectuer un diagnostic rapide et complet du système d'exploitation.
Il scrute la Base de Registres et énumère les zones sensibles qui sont susceptibles d'être piratées.
Il est basé sur un système de liste blanche par module qui permet d'obtenir des rapports plus courts.
Il détecte un grand nombre de malwares.
Il fait office d'analyseur pour la plupart des infections courantes.

Bonjour,
1) Désactive temporairement l'antivirus , ou les agents de protection qu'il contient, AVANT de passer à l'étape 2.

2)Télécharge zhpdiag de N Coolman
https://www.sosvirus.net/telecharger/zhpcleaner/
ou ici http://www.nicolascoolman.fr/download/z ... wpdmdl=803

Enregistrer le Fichier sur le bureau c'est impératif
tu auras ceci

Image
Exécutes le en tant qu'administrateur pour Vista/7/8/10 pour lancer le programme d'assistant d'installation
en cliquant sur son raccourci

Image
vérifiez avant de lancer le scan que toutes les options du scan sont cochés en cliquant sur le bouton " Options "
Image
Tout cocher / Valider/Fermer
Image

Puis cliques sur scanner
Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.

Image
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt
Si vous êtes infecté(e) une fenêtre s'ouvre vous montant les infections trouvées sur votre
machine.
Image


Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvrira.|/i]

Héberge le rapport ici http://cjoint.com/ car il prend beaucoup de place
Image
1 parcourir : zhpdiag.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

Tuto ici: http://blog.security-helpzone.com/cjoin ... s-109.html

Regarde cette vidéo: https://www.youtube.com/watch?v=eEsaF1NOrdw

Pour Information au cas ou :
ZHPdiag n'a pas pu se connecter au serveur et s'actualiser avant l'analyse
A ce moment là, il faut le supprimer et le télécharger à nouveau . Ta version est trop vieille.


A te lire
Avatar du membre
par rubised
#184586
Bonjour,

J'analyse ton rapport de ZhpDiag et re viens vers toi.

Déjà SI PRESENTS

– Supprimer l’extension « Savings Wave » de tous les navigateurs installés,
– Supprimer l’extension « Feven » de tous les navigateurs installés,
– Supprimer l’extension « Color FB » de tous les navigateurs installés,
– Supprimer l’extension « Shot-Up » de tous les navigateurs installés,
– Supprimer le logiciel « Savings Wave » via le panneau de configuration Windows,
– Supprimer le logiciel « Services x86 » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs

Puis

Si tu as bien trouvé une ou des extensions ou logiciels citées ci-dessus,Tu me refais un ZhpDiag tu le met à jour et tu le relance ,poste moi son nouveau rapport.

A te lire
Avatar du membre
par Marilou
#184587
Bonjour,

J'ai pas trouve des extensions ou logiciels citees. J'ai vide mes caches dans mes navigateurs et change les pages de recherche.

Bonne journee
Avatar du membre
par rubised
#184588
Ok

A vérifier si tu as bien désinstallé correctement Mac Afee fais ce qui suit.

Vous êtes passé par l'outil de suppression de programmes de Windows pour désinstaller l'antivirus McAfee et malgré cela, des traces restent présentes dans votre ordinateur. L'installation d'un nouvel antivirus peut alors poser des problèmes. Voici comment supprimer tous les restes de McAfee sur votre ordinateur.
Téléchargez l'utilitaire de nettoyage de McAfee en cliquant ici.

Enregistrez le fichier sur votre Bureau.

Une fois le téléchargement terminé, cliquez sur le bouton Exécuter.

L'outil est alors exécuté et les traces restantes de McAfee supprimées.

Cliquez enfin sur Oui pour redémarrer votre ordinateur et retirer les dernières traces de McAfee. Vous pourrez alors installer un autre antivirus sans soucis.


Et après avoir Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs

ET retente une nouvelle fois de lance MBAM, (là je suis avec eux à ce sujet)

Refais moi un ZhpDiag ,mets le à jour et poste moi son rapport,et après lecture de ce rapport je te préparerais un Script avec ZhpFix
A te lire
Avatar du membre
par rubised
#184594
Re....,

Bien MBAM a fonctionné,j'analyse le rapport de ZhpDiag et reviens vers toi ,je te prépare un script de suppression

A +
Avatar du membre
par rubised
#184596
Une question as-tu redémarré ton pc après avoir fais la suppression avec MBAM ??

Sinon fais le

A te lire
Avatar du membre
par rubised
#184597
Fais ce qui suit stp

Si pas présent sur ton bureau
Télécharge ZhpFix
Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

1) Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : >>>

http://www.cjoint.com/c/GFbqH2gYPCv

2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône Image présente sur ton bureau
Sur ce qui va apparaitre sur ton bureau Image
3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur Image Importer

4) Clique sur Image Go
5) Clique sur Image Oui
pour confirmer le nettoyage des données,et pour celui de la corbeille

6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".
Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
8)Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal
/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!
Et tu me refais, après un redémarrage s'il te plait un nouveau Zhpdiag

A te lire
Avatar du membre
par rubised
#184603
Bonsoir,

Ok Rapport ZhpDiag propre pas d'infection

Comment se comporte ton pc ?

As-tu toujours ton problème ?

Si tu considère que ton problème est résolu ,je le mettrais comme tel ,puis on désinstallera les outils utilisés et je te donnerais quelques conseils si tu le veut bien

A te lire
Avatar du membre
par Marilou
#184605
Bonsoir,

Merci beaucoup pour votre aide. Mon ordinateur se comporte normalement donc je crois que c'est resolu :cheers:
Oui, j'aimerai bien, si vous avez le temps pour me donner des conseils pour proteger efficacement mon ordinateur.

Bonne soiree
Avatar du membre
par Marilou
#184608
Bonsoir,

En fait, parfois des pages internet etranges (en russe) s'ouvrent quand j'ouvre des liens des sites connus via par example facebook ou linkedin.
Pourtant, je ne clique pas sur les liens etranges mais ca arrive au moins 1 fois par heure si j'utilise l'ordinateur.
J'utilise Adblock (version 3.10.00) et j'utilise seulement google chrome.

Croyez-vous que c'est lie au virus ou un manque de protection sur internet?

Bonne soiree
Avatar du membre
par rubised
#184610
Bonjour,

Donc l'ennui du départ"initialsite123 a bien disparu.

Sache que tu peut conserver MBAM version Free,enfin je t'en reparlerais en fin de désinfection avec quelques conseils

Pour le moment fais ce qui suit

Fais ce qui suit

ATTENTION cette analyse peut être très longue !
donc tu n'auras pas l'usage de ta machine pendant un bon moment
voir plusieurs heures


De ce fait : Penser à mettre l'écran de veille sur « jamais »
Désactive la mise en veille sur ton PC.
Tu devras accèder au Panneau de configuration > Options d'alimentation >Modifier les conditions de mise en veille de l'ordinateur > Éteindre l'écran: Jamais et Mettre l'ordinateur en veille: Jamais. Enregistre les modifications.
N'oublie pas de remettre comme c'était avant après l'utilisation de l'outil.


Désactive ton antivirus et les protections résidentes ,le temps du
téléchargement et de l'utilisation.


Y compris Defender et Smartscreen

TéléchargeADSFIX
sur ton bureau. (ceci est impératif)
Ou ici site officiel : https://www.sosvirus.net/telecharger/adsfix/
Image
Note : Penser a enregistrer votre travail avant de continuer !
• Lancer AdsFix
• Suivant le degré d'infection, il peut mettre plusieurs secondes à se charger
• Inscrivez votre Pays
• Ensuite cliquer sur Nettoyer , après l'avoir débloqué dans les options
Image
Naturellement il faut patienter le temps du scan
• Laisser travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que vous ne connaissez pas clicquer sur : "Supprimer le proxy"

Héberger le rapport ici http://cjoint.com/ car il prend beaucoup de place
Image
1 parcourir : C:\AdsFix_date_heure.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv
puis donner le lien obtenu.
Note : Pour désinstaller l'outil , il faut le relancer, puis cliquer sur options , puis désinstaller (Attention toute ce qui le concerne sera supprimé , donc bien attendre la fin de la désinfection)
rapport adsfix est dans C: , s'il tourne en mise à jour en boucle passe ccleaner ca fonctionnera ensuite

Puis

Télécharge
ResetBrowser sur ton bureau


Double clique sur l'icône,
Image

Note : Pour les utilisateurs de Windows Vista, Seven, Windows 8, 8.1 et Windows 10, clique droit et "Exécuter en tant qu'administrateur"
Une fenêtre va s'afficher
Image
Clique sur "Réinitialiser Firefox", l'outil va créer un point de restauration puis va réinitialiser ton navigateur
Une fois que tu as réinitialiser Firefox, recommence la même chose pour Google Chrome et Internet Explorer.[/list]
Pour information :
ResetBrowser est un outil qui est conçu pout réinitialier d’un seul clic Internet Explorer,Chrome et Firefox
Les dernières versions de Chrome ou bien Firefox sont t éléchargées depuis Google.com ou Mozilla.org,puis réinstallées automatiquement
Tout est réinitialisé (cache,extentions,cookies,moteurs de recherche,raccourçis……), seuls les mots de passe et vos favoris sont conservés
En cliquant sur Réinitialiser, ces opérations seront faites :

Sauvegarde des favoris et des mots de passes.
Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
Suppression des toutes ses extensions.
Suppression du navigateur.
Réinstallation du navigateur.
Rétablissement des favoris et des mots de passe
Désinstalle les programmes suivants dans ta liste des programmes (si présents) :


Pour toi qui ne te sert que de Google,ne t'occupe que de lui,ignore IE et Firefox

- Internet Updater (adware)
- Updater (idem)
- websavee (idem)

A te lire
Avatar du membre
par Marilou
#184672
Bonjour,

J'ai essayer de lance AdFix mais ca me donne une erreur (Autolt Error: line 25528 Unbalanced brackets in expression).
Ca marchait jusque a 10% et approx. 3000 files.

J'ai aussi essayer de faire l'analyse en mode echec mais ca marchait pas non plus.
Aiez-vous des conseils?

Merci!
Avatar du membre
par rubised
#184676
Bonjour,

Pour ZhpFix tu as bien fais ce qui suit avant de le lancer.


: Penser à mettre l'écran de veille sur « jamais »
Désactive la mise en veille sur ton PC.
Tu devras accèder au Panneau de configuration > Options d'alimentation >Modifier les conditions de mise en veille de l'ordinateur > Éteindre l'écran: Jamais et Mettre l'ordinateur en veille: Jamais. Enregistre les modifications.
N'oublie pas de remettre comme c'était avant après l'utilisation de l'outil.

Désactive ton antivirus et les protections résidentes ,le temps du
téléchargement et de l'utilisation.

Y compris Defender et Smartscreen

Si toujours problème avec AdsFix on verra plus tard

Par contre as-tu lancé Reset Browser pour Google uniquement
A te lire
Avatar du membre
par Marilou
#184679
Bonsoir,

Mauvaise nouvelle :peur: ! Apres avoir desactive mon Defender et Smartscreen j'ai lance Reset Browser et malheursement initialsite123.com est revenu dans mon Google.
Je suspecte que restore Browser a par hazard utilise un moment de restorage avant le supprimation de virus. Je pense que je vais devoir recommencer tout le processus!
Aussi, je ne peux plus utilise ma barre de tache.

Pouvez vous m'aider de nouveau?

Merci en avance
Avatar du membre
par rubised
#184681
Bonsoir,

Refais moi un zhpdiag ,met le à jour et poste moi son rapport

Pour reset browser,il ne sert qu'a réinitialiser les browsers ,curieux ??

A te lire
Avatar du membre
par rubised
#184682
Bonsoir,

Refais moi un zhpdiag ,met le à jour et poste moi son rapport

Pour reset browser,il ne sert qu'a réinitialiser les browsers ,curieux ??

A te lire
Avatar du membre
par rubised
#184685
Re...,

Le rapport est propre ,plus d'infection ,juste quelques superfluous que l'on va supprimer

Pour information : dans le rapport de ZHPDiag il n'y a rien d'infectieux mais juste x lignes superflues qui ne mènent vers rien on va les éliminer.

Télécharge ZhpFix
Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

1) Copie les lignes qui sont en bleu ci-dessous (Ctrl + A puis Ctrl + C) : >>>

Script Zhpfix
O39 - APT: McAfee Cleanup - (...) -- C:\WINDOWS\Tasks\McAfee Cleanup.job [780] (.Orphan.)
O39 - APT: ADAA CHT Converter 320 - (...) -- C:\WINDOWS\System32\Tasks\ADAA CHT Converter 320 [16874] (.Orphan.)
O39 - APT: File-timerger - (...) -- C:\WINDOWS\System32\Tasks\File-timerger [16812] (.Orphan.)
O39 - APT: McAfee Cleanup - (...) -- C:\WINDOWS\System32\Tasks\McAfee Cleanup [2966] (.Orphan.)
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid


2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône Image présente sur ton bureau
Sur ce qui va apparaitre sur ton bureau Image
3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur Image Importer

4) Clique sur Image Go
5) Clique sur Image Oui
pour confirmer le nettoyage des données,et pour celui de la corbeille

6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".
Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
8)Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal
/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!

Et dis moi si tu as toujours des problèmes
A te lire
Hi all members

Hello. As far as I know, tomb of the mask is an […]

Configurez la redirection de port sur votre Freebo[…]

Merci pour la réponse ;) Pour verifier […]

Hello Ça me semble complexe, avez vous e[…]