[Résolu] Scan AdwCleaner après l'installation de FormatFactory

[tomtom95]

Re,

Tu ne fait pas d'erreur dans la procédure ?
L'outil FRST est bien sur ton bureau ?
Le fichier Fixlog.txt est complètement vide ou partiellement ?
Tu attends bien la fin de la correction avant d'ouvrir le fichier Fixlog.txt ?

 

[Odin53]

FRST bien sur mon bureau , j ai bien copié ton script , je lance FRST , je clic sur corriger et tout de suite , ceci apparait , et Fixlog complètement vide 

Modifié le 25 janvier 2021 par Odin53

[tomtom95]

OK,je comprend mieux l'erreur.

Alors commence par ouvrir l'outil FRST
Puis surligne et  copie le script ci-dessous

start::
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
S3 RkFlt; \??\C:\Windows\System32\drivers\rkflt.sys [X]
U3 tmlwf; pas de ImagePath
U3 tmwfp; pas de ImagePath
2021-01-25 13:13 - 2021-01-25 13:38 - 000000000 ____D C:\Users\pascal\AppData\Roaming\Lavasoft
2021-01-25 13:13 - 2021-01-25 13:38 - 000000000 ____D C:\Users\pascal\AppData\Local\Lavasoft
2021-01-25 13:13 - 2021-01-25 13:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2021-01-25 13:12 - 2021-01-25 13:38 - 000000000 ____D C:\ProgramData\Lavasoft
HKU\S-1-5-21-2976950801-3385905450-3851370432-1000\...\ChromeHTML: -> <==== ATTENTION
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKU\S-1-5-21-2976950801-3385905450-3851370432-1000 -> Pas de nom - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - Pas de fichier
EmptyTemp:
cmd: ipconfig /flushdns
cmd: netsh winsock reset
cmd: sfc /scannow
end::

Ensuite clique sur le bouton corriger dans l'interface de FRST

[Odin53]

Faut tout copier , aussi start:: et end:: ou juste ce qu il y a entre les deux ?

 

[tomtom95]

Oui c'est  l'ensemble du texte qui faut copier comme expliquer dans la procédure.

 sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le texte et sur copier

[Odin53]

salut : https://up.security-x.fr/file.php?h=R4f5d97d5ea27756e1d80475f4105cf91

[tomtom95]

Bonjour Odin53,

OK, très bien, Il ne te reste plus qu'à supprimer les outils

Télécharge KpRm sur ton Bureau
Coche les 4 cases.
Supprimer les outils.
Supprimer les points de restaurations.
Créer un point de restauration
Supprimer maintenant

Puis clique sur Exécuter
Héberge le rapport sur le site d'hébergement de fichiers
Puis copier/coller le lien fourni dans votre prochaine réponse.

Ensuite >> Comment marquer un sujet en résolu

[Odin53]

re , et voila https://up.security-x.fr/file.php?h=R1bd96ba9cf85358ccfa2e0ff6e198aa8

[tomtom95]

Parfait,prudence maintenant dans tes téléchargements. (pense a faire un point de restauration système avant chaque installation de programme.)

Bonne continuation.

Modifié le 26 janvier 2021 par tomtom95

[Odin53]

Ok tomtom95 , J ai l habitude de scanné les logiciels avant installation sur Virus Total et avec Avast et MBAM , prudence est mère de sûreté !!!