Répondre à : supprimer aartemis 2016-09-08T13:16:16+00:00
Anonyme
10 novembre 2013 à 16 h 35 min
Nombre d'articles : 0
#176608

Hello :hello: ,

Bienvenue sur SosVirus :welcome:

  • Appuies simultanément sur les touches Windows et R

  • Une fenêtre va s’ouvrir, tape ceci : notepad

  • Clic sur OK

    Note : Le bloc note va s’ouvrir

  • Copie les lignes suivantes : 
    start
    
HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://aartemis.com/?type=hp&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4
    
HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://aartemis.com/?type=hp&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4
    
HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4&q={searchTerms}
    
HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://aartemis.com/?type=hp&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4
    
HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://aartemis.com/?type=hp&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4
    
HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.aartemis.com/web/?type=ds&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4&q={searchTerms}
    
HKLMSoftwareWow6432NodeMicrosoftInternet ExplorerMain,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4&q={searchTerms}
    
HKLMSoftwareWow6432NodeMicrosoftInternet ExplorerMain,Default_Page_URL = http://aartemis.com/?type=hp&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4
    
HKLMSoftwareWow6432NodeMicrosoftInternet ExplorerMain,Start Page = http://aartemis.com/?type=hp&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4
    
HKLMSoftwareWow6432NodeMicrosoftInternet ExplorerMain,Search Page = http://www.aartemis.com/web/?type=ds&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4&q={searchTerms}
    
StartMenuInternet: IEXPLORE.EXE - C:Program FilesInternet Exploreriexplore.exe http://aartemis.com/?type=sc&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4
    
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.aartemis.com/web/?type=ds&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4&q={searchTerms}
    
SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
    
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.aartemis.com/web/?type=ds&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4&q={searchTerms}
    
archScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
    
SearchScopes: HKLM-x32 - {572532CC-84FC-4E30-851C-D78FCB2643B9} URL = http://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
    
SearchScopes: HKLM-x32 - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = http://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
    
SearchScopes: HKLM-x32 - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = http://fr.wikipedia.org/wiki/Special:Search?search={searchTerms}
    
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = http://rover.ebay.com/rover/1/709-111075-12437-3/4?mpre=http://shop.ebay.com/?_nkw={searchTerms}
    
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
    
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119370&tl=wgkn835029&babsrc=SP_ss&mntrId=583be9e4000000000000ccaf784db07e
    
FF NewTab: hxxp://aartemis.com/newtab/?type=nt&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4
    
FF DefaultSearchEngine: aartemis
    
FF SelectedSearchEngine: aartemis
    
HKLM-x32...Run: [tuto4pc_fr_23] - [x]
    
FF SearchPlugin: C:Program Files (x86)mozilla firefoxsearchpluginsaartemis.xml
    
FF SearchPlugin: C:Program Files (x86)mozilla firefoxsearchpluginsbabylon.xml
    
FF StartMenuInternet: FIREFOX.EXE - C:Program Files (x86)Mozilla Firefoxfirefox.exe http://aartemis.com/?type=sc&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4
    
CHR HomePage: hxxp://aartemis.com/?type=hp&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4
    
CHR RestoreOnStartup: "hxxp://aartemis.com/?type=hp&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4"
    
CHR HKLM-x32...ChromeExtension: [niapdbllcanepiiimjjndipklodoedlc] - C:Program Files (x86)YontooYontooLayers.crx
    
CHR StartMenuInternet: Google Chrome - C:Program Files (x86)GoogleChromeApplicationchrome.exe http://aartemis.com/?type=sc&ts=1384095092&from=tugs&uid=ST9500420AS_5VJCZVK4XXXX5VJCZVK4
    
end

  • Retourne dans le bloc note puis colle les lignes copiées.

  • Clic sur Fichier, puis Enregistrer sous …, nomme le fixlist.txt et enregistre le sur ton bureau !

  • Rends toi sur le bureau, Lance FRST, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

  • Clic sur Fix

    Note : Patiente le temps de la suppression

  • Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.

  • Héberge le rapport Fixlog.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse