AppData\Roaming\GoldenGate ?????????

[vapeurix]

Bonjour,
Adwcleaner m'a trouvé quatre menaces après analyse.
Dossiers : c:\users\MON NOM\AppData\Roaming\GoldenGate
Registre : KEY : HKU\S-1-5-21-1023503111-3031138201-4249380918-1001\Software\GoldenGate
: HKCU\Software\GoldenGate
: HKCU64\Software\GoldenGate
Je nettoie. Le programme me dit qu'il a tout supprimé mais à l'analyse suivante,les menaces sont de nouveau détectées.Est-ce grave? Que dois-faire? J'ai besoin de personnes qualifiéés dans le domaine de la désinfection ( bernard 53,guugues,jeanmimigab). Pourriez-vous être explicite dans vos réponses car je suis nul en informatique. Un grand merci.
Ps: Je joint en pièce jointe le rapport après analyse de Adwcleaner,ainsi que les deux rapport de FRST

[bernard53]

Bonsoir
Tu pouvais rester sur ton précédent post car tu étais dans la bonne catégorie.
Juste ceci.

Téléchargez le fichier attaché Fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.

fixlist.txt

NOTE .Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
Exécutez FRST/FRST64 cliquez une seule fois sur le bouton Corriger et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[vapeurix]

Bonsoir
Tu pouvais rester sur ton précédent post car tu étais dans la bonne catégorie.
Juste ceci.

Téléchargez le fichier attaché Fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.

fixlist.txt

NOTE .Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
Exécutez FRST/FRST64 cliquez une seule fois sur le bouton Corriger et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

bernard53,voila, c'est fait. Normalement tout se trouve au même endroit. FRST64,FRST txt,Addition txt,fixlist txt et fixlog txt sont dans le même dossier FRST quand j'ouvre c:
Je t'envoie donc fixlog txt en pièce joint

[bernard53]

Bien
Je pense que tout va bien de ton coté.

[vapeurix]

Bien
Je pense que tout va bien de ton coté.

Je te remercie beaucoup pour ton action. Cela fait plaisir de pouvoir compter sur l'aide de personnes qualifiées,surtout quand on y comprend rien... En effet,tout va bien. Le scan de Adwcleaner ne trouve plus rien du tout.
Quelques petites questions:
- Je vais garder FRST64 bien précieusement sur mon Pc,il pourrait servir ultérieurement si je devais envoyer de nouveaux rapports d'infection. Quant au fichier fixlist txt qui a réparé mon problème,je peux le garder dans le dossier FRST ou dois-je le supprimer. En d'autres mots,si je devais appliquer d'autres fixlist txt éventuels,ce dernier pourrait-il rester en action ?
-Pourrais-tu m'expliquer en langage profane la nature et si possible l'origine du problème ? Cela afin d'éviter que cela ne se reproduise et d'apprendre de mes comportements à risques.Le problème serait-il lié à l'utilisation de la plateforme de jeux: Myplaycity.com ? Cela dit, Eset Nod32 ne m'avait pas alerté.
- Je suis protégé par Eset Nod32 et le logiciel antimalwares Adwcleaner (qui apparemment ne nettoie pas tout ! ),vois-tu d'autres logiciels intéressants afin d'améliorer ma protection ?
- Je n'ai pas encore l'habitude des forums,comment dois-je indiquer que mon post est résolu ?
Merci à toi. Bonne soirée

[bernard53]

Bonjour
Content que tout aille
Oui attention au redirection comme 'Myplaycity': je ne crois pas que le soucis vienne spécialement de cela mais il faut dire que tous ces sites de jeux sont très prisés par les intrus.
C'est pas pour cela qu'il faut tout arrêter, mais surtout ne pas se laisser tenter par des liens à cliquer sur ces sites.
Puisque tout va bien.
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :





Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

PUIS:
Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

http://filehippo.com/fr/download_app_manager/


DelFix va supprimer FRST: normal car ce dernier est régulièrement mis à jour et en cas de besoin il faut le télécharger.
Supprime "fixlist " car le script est spécifique a cette intervention et pas a une autre.
Bon après-midi