Salut,
Merci beaucoup Pac pour le tuyau
Morgwen:
(Les instructions que je vais mettre sont écrits en Anglais car le système est en Anglais. Si ce n'est pas le cas, tu souhaites que ça soit en français, fais moi signe)
MBAM n'avait pas tord, tu as effectivement quelques intrus. Fais ceci
en ordre (En cas de problème, arrête le tout et fais moi signe)
__________________________
On commence par désinstaller
Heimdal- Pointez sur le coin supérieur droit de l'écran, déplacez le pointeur de la souris vers le bas, puis cliquez sur Search.)
- Entrez Control Panel dans la boîte de recherche, puis appuyez sur ou cliquez sur Control Panel.
- Sous View By, sélectionnez Large Icons, puis tapez ou cliquez sur Programs And Features.
- Tapez ou cliquez sur Heimdal, puis appuyez sur ou cliquez sur Uninstall. (On fera le point plus tard sur les raisons, si tu souhaites le réinstaller, etc...)
- Suivez les instructions à l'écran.
__________________________
On va récupérer les rapports d'MBAM, après les quelles il y a eu ce message.
Fais ceci pour les trois rapports les plus récents.
- Ouvrir Malwarebytes Anti-Malware
- Cliquez History > Application Logs
- Cliquez sur le journal que vous souhaitez ouvrir
- Ouvrez le fichier journal que vous souhaitez enregistrer
- Cliquez sur Export
- Choisissez d'exporter en fichier .txt
- Choisissez un dossier pour enregistrer le fichier journal dans, puis cliquez sur Save
__________________________
Tu as des traces d'un Antivirus ESET Smart Security/NOD32 alors que tu utilise Avast.
Utilise
Ce tutoriel pour le désinstaller. (J'assume que tu comprends bien l'Anglais puisque c'est la langue du système. Fais moi signe en cas de problème.)
__________________________
- Appuies simultanément sur les touches Windows et R
- Une fenêtre va s'ouvrir, tape ceci : notepad
- Clic sur OK
Note : Le bloc note va s'ouvrir
- Copie les lignes suivantes :
- Code: Tout sélectionner
start
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.msn.com/HPCON14/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.msn.com/HPCON14/4
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.msn.com/HPCON14/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.msn.com/HPCON14/4
HKU\S-1-5-21-384754617-1748990515-449815579-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.msn.com/HPCON14/4
HKU\S-1-5-21-384754617-1748990515-449815579-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.msn.com/HPCON14/4
SearchScopes: HKLM -> {68DDBD53-E5A0-4445-B1F3-2BE619D27350} URL = hxxp://www.amazon.ca/s/ref=azs_osd_ieaca?ie=UTF-8&tag=hp-ca2-vsb-20&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {68DDBD53-E5A0-4445-B1F3-2BE619D27350} URL = hxxp://www.amazon.ca/s/ref=azs_osd_ieaca?ie=UTF-8&tag=hp-ca2-vsb-20&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-384754617-1748990515-449815579-1002 -> {68DDBD53-E5A0-4445-B1F3-2BE619D27350} URL = hxxp://www.amazon.ca/s/ref=azs_osd_ieaca?ie=UTF-8&tag=hp-ca2-vsb-20&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
Hosts: 0.0.0.1 mssplus.mcafee.com
Tcpip\Parameters: [DhcpNameServer] 24.201.245.77 24.200.0.1 24.53.0.2
Tcpip\..\Interfaces\{9659169F-41B9-418E-AED8-C0D896A63D77}: [DhcpNameServer] 24.201.245.77 24.200.0.1 24.53.0.2
FF Homepage: hxxps://www.malwarebytes.org/restorebrowser/?tpid=ORJ-ST-SPE&o=APN11464&pf=V7&trgb=FF&p2=%5EBEA%5EOSJ000%5EYY%5ECA&gct=hp&apn_ptnrs=BEA&apn_dtid=%5EOSJ000%5EYY%5ECA&apn_dbr=ff_37.0.2.5583&apn_uid=F5E5F201-BEC1-4A26-BD01-DDD47C6A9C50&itbv=12.24.1.53&doi=2015-04-28&psv=&pt=tb
S2 ekrn; "C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe" [X]
2015-08-28 10:26 - 2013-08-22 10:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
CloseProcesses:
CreateRestorePoint:
EmptyTemp:
end
- Retourne dans le bloc note puis colle les lignes copiées.
- Clic sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !
- Rends toi sur le bureau, Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
- Clic sur Fix
Note : Patiente le temps de la suppression
- Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.
- Héberge le rapport Fixlog.txtdans ta prochaine réponse
__________________________
Je vois que tu as passé ZHPCleaner sur le PC. Je peux avoir le rapport ?
__________________________
Suis enfin les instructions que le lien d'MBAM cite.
Sont attendus donc 6 rapports:
- Résultat de la désinstallation d'Heimdal
- 3 rapports d'MBAM
- Résultat de la désinstallation d'ESET
- Le rapport d'FRST
- Le rapport de ZHPCleaner
- Le déroulement des instructions du site d'MBAM
Oui, on a tendance d'allonger les procédures tard la nuit
++
Si quelqu'un pouvait m'expliquer tout ça en termes pour attardés mentaux, ce serait génial.
