[Résolu] Semble infecté suite au formatage et réinstallation

[pear]

 

'ai utilisé Reset Browser, il ne prend pas en charge Opéra que j'utilise. Y-a-t il un outil comparable pour ce navigateur?

 

Réinitialiser Opéra

• Fermez Opéra.
• Renommez votre fichier opera6.ini (tapez opera:about dans le navigateur opéra pour le localiser).
• Relancez Opéra.
• Si cela ne suffit pas, renommez le dossier de profil utilisateur (taper dans la barre d'opéra ceci: opera:config#UserPrefs|OperaDirectory ).

[speck41]

Un petit retour pour te dire merci de l'aide que tu m'as donné dans la désinfection de mon ordinateur. Tout semble bien aller.

J'ai réinstallé windows 10 (24 heures .... oufff)

 

Merci,

 

Speck41

[speck41]

Et bien, malheureusement, après environ une heure d'utilisation de l'ordinateur, le fameux pop-up est réapparu... ZUT!

 

http://www.cjoint.com/c/FArxmJTM3Fb

 

Je me demande vraiment qu'est-ce que c'est?

 

Quand je clique sur Backup, celle-ci s'ouvre:

 

http://www.cjoint.com/c/FArxsfDLdfb

 

Et je dois forcer la fermeture de : http://www.cjoint.com/c/FArxy6MaiOb dans le gestionnaire des taches pour faire disparaitre la fenêtre .

 

Speck41

[pear]

Vous allez désactiver la notification de sauvegarde de Windows

ouvrez Regedit et accédez à l'emplacement suivant:

HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Sauvegarde Windows

ouvrir une nouvelle valeur DWORD et nommez la DisableMonitoring et définir sa valeur à '1'.

Quittez regedit.

[pear]

Créez un point de restauration pour y revenir si besoin

 

Télécharger sur le bureauOTM by OldTimer .
Double-clic sur OTM.exe pour le lancer.
Sous Vista et +,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur
Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:
:Files
C:\Users\Daniel\AppData\Local\eekkxgsyn

:Commands
[purity]
[emptytemp]
[Reboot]

Revenez dans OTM,
Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).
Click le bouton rouge Moveit!
Fermez OTM
Votre Pc va redémarrer.
Rendez vous dans le dossier C:\_OTM\MovedFiles ,
ouvrez le dernier fichier .log
Copiez/collez en le contenu dans votre prochaine réponse


ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Télécharger ResetBrowser
Ici

ou là


Cliquer en haut sur Réinitialisation des DNS (Reset Dns)
Cliquer sur les boutons correspondant aux navigateurs présents

[speck41]

Message 35 fait.

 

All processes killed

========== FILES ==========

C:\Users\Daniel\AppData\Local\eekkxgsyn\PCW folder moved successfully.

C:\Users\Daniel\AppData\Local\eekkxgsyn folder moved successfully.

========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Daniel

->Temp folder emptied: 25048367 bytes

->Temporary Internet Files folder emptied: 1465104 bytes

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: Default.migrated

User: Public

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 13100197 bytes

RecycleBin emptied: 7803924 bytes

Total Files Cleaned = 45,00 mb

OTM by OldTimer - Version 3.1.21.0 log created on 01182016_191615

Files moved on Reboot...

C:\Users\Daniel\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll moved successfully.

C:\Users\Daniel\AppData\Local\Temp\CProgram Files (x86)Opera34.0.2036.47opera_autoupdate.metrics.lock moved successfully.

C:\Users\Daniel\AppData\Local\Microsoft\Windows\INetCache\counters.dat moved successfully.

Registry entries deleted on Reboot...

 

 

 

Pour ce qui est du message 34, je ne peux trouver la clé: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Sauvegarde Windows

 

Il n'y a que des clé débutant par: HKEY_

 

Speck41

Modifié le 19 janvier 2016 par speck41

[pear]

 

Pour ce qui est du message 34

Pas grave.

 

Le 35 a-t-il fait avancer les choses?

[speck41]

Bonjour Pear, j'utilise l'ordinateur depuis un couple d'heure. Je n'ai pas revu le pop up, ni le processus qui semblait y être associé. Je reviens d'ici 24 à 36 heures avec d'autre nouvelles.

 

Speck41

[pear]

Je n'ai pas revu le pop up, ni le processus qui semblait y être associé.

 

Croisons les doigts !

[speck41]

Et bien, bravo Pear, ça me semble une réussite. Aucun popup depuis 48 heures.

 

Maintenant, j'ai l'anti virus de windows 10, et Avira antivir. Est-ce que je garde les 2 ou je désactives 1 des 2?

 

Speck41