Pubs

Bonjour tout le monde,
Depuis qelques jours des pubs apparaissent
voici le log Hijack
http://up.sur-la-toile.com/iiHt
Morinas

Wé, y'a une infection navipromo on dirait.

Télécharger sur le bureau Malwarebyte's Anti-Malware

=> double-clic sur mbam-setup pour lancer l'installation
=> Installer simplement sans rien modifier
=> Quand le programme lancé ==> onglet Mise à jour cliquer sur => Recherche de mise à jour
Onglet Recherche => cocher Exécuter un examen complet
=> Clic Rechercher
=> Eventuellement décocher les disque à ne pas analyser
=> Clic Lancer l'examen
=> En fin de scan , si infection trouvée
==> Clic Afficher résultat
=> Fermer vos applications en cours
=> Vérifier si tout est coché et clic Supprimer la sélection

=> un rapport s'ouvre le copier et le coller dans la réponse


____________________________


Télécharge sur le bureau Navilog1.exe
=> double-clic dessus pour l'installer et le lancer
Quand installé
=> Taper F
=> Appuyer sur une touche jusqu' arriver aux options
=> Choisir option 1 ( = taper 1 )
- ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes
=> un rapport : fixnavi.txt dans ==> C:\
=> le copier/coller dans la réponse

http://up.sur-la-toile.com/iiHI rapport malwarebytes

http://up.sur-la-toile.com/iiHJ rapport navilog

=> Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
- Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
______________
nettoyage navi

=> Lance navilog1
=> Cette fois-ci choisi l'option 2
=> Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
=> Un rapport va être générer sur ton C: ( cleannavi ) qui sera en option 2

http://up.sur-la-toile.com/iiHP voila le rapport navilog option 2

Refais un hijackthis

http://up.sur-la-toile.com/iiHU
voila le log
pour le moment aucun souci. Merci de ton aide

=> Lance hijackthis.exe
=> Do a system scan only
=> Coche les lignes suivantes:
O4 - HKCU\..\Run: [xgwhxp] "c:\users\seb\appdata\local\xgwhxp.exe" xgwhxp
=> Fix checked
=> Oui

ENSUITE

Télécharger sur le bureau OTMoveIt2.exe
=> Copier ce texte en gras

c:\users\seb\appdata\local\xgwhxp.exe

=> Double-clic sur OTMoveIt.exe
=> Dans le cadre de Gauche ==> clic-droit ==> coller
=> Clic MoveIt!
=> si redémarrage demandé==> Clic : YES
=> Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour à copier/coller dans la réponse

____

Puis refaire un hijackthis

http://up.sur-la-toile.com/iiHV rapport de OTMoveIt2
http://up.sur-la-toile.com/iiHX rapport hijack

C'est clean.

Si plus de problèmes, bouton résolu