Rechercher

Analyse terminée ! On va donc supprimer les éléments avec ZHPFix ensuite :

• Rendez-vous sur la page de téléchargement de ZHPFix, puis cliquez sur le bouton bleu "Télécharger";
• Enregistrez le fichier sur votre bureau et lancez-le (par un clic-droit -> Exécuter en temps qu'administrateur);
• Laissez-vous guider pendant l'installation, à la fin, un raccourci se crée sur votre bureau, lancez-le (cl...

Bonjour,

TryMedia est classé PUP (Potentially Unwanted Program ou PPI / programmes potentiellement indésirables en français). Une description précise est disponible à cette adresse : https://www.nicolascoolman.com/fr/adware-trymedia/

Concernant le fait "qu'il revient sans cesse", pouvez-vous me partager un rapport de scan et/ou nettoyage incriminant TryMedia ? Nous pourrons peut-être trouver ...

Hello,

Thanks. So, you can uninstall:

- McAfee,

- AdAware  

Then, we'll use FRST to remove the UCGuard remaining:

Download fixlist.txt file and save it to the Desktop (with the name "fixlist.txt")

NOTE. It's important that both files, FRST/FRST64 and fixlist.txt are in the same location or the fix will not work.

NOTICE: This script was written specifically for this user, for use on that ...

I would object to that, I'm 100% sure I don't have ProxyGate.

This is some of the matches that have Legit names in their descriptions, and the last changed date is the date that I installed my machine.

So it seems colleteral damage from the ProxyGate detection, I would not remove these keys!

HKCR\Wow6432Node\CLSID\{1EFB6596-857C-11D1-B16A-00C0F0283628} REG_SZ    Microsoft TabStrip Control...

Bonjour,

Merci.

On va donc supprimer les éléments avec ZHPFix cette fois:

• Rendez-vous sur la page de téléchargement de ZHPFix, puis cliquez sur le bouton bleu "Nicolas Coolman - Télécharger".
• Enregistrez le fichier sur votre bureau et lancez-le (par un clic-droit -> Exécuter en temps qu'administrateur).
• Laissez-vous guider pendant l'installation, à la fin, un raccourci se crée sur le burea...

Bonjour,

Effectivement, excusez-moi pour mon message en anglais ci-dessus..

Pouvez-vous retenter en suivant bien les instructions ? J'ai changé le lien également:

Téléchargez   fixlist.txt

NOTE. Il est important de placer les fichiers FRST/FRST64 et fixlist.txt dans le même répertoire, sinon cela ne fonctionnera pas. (si FRST.exe est sur votre bureau, fixlist.txt doit être également sur vo...

Hello,

Download fixlist.txt file and save it to the Desktop (with the name "fixlist.txt")

NOTE. It's important that both files, FRST/FRST64 and fixlist.txt are in the same location or the fix will not work.

NOTICE: This script was written specifically for this user, for use on that particular machine. Running this on another machine may cause damage to your operating system.

Run FRST/FRST64...

1)  I recommend to uninstall this:

Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Unity Web Player (HKU\S-1-5-21-336042120-3881833094-1070839671-1001\...\UnityWebPlayer) (Version: 4.6.1f1 - Unity Technologies ApS)

2)   

Download fixlist.txt file and save it to the Desktop.

NOTE. It's important that both files, FRST/F...

here is the same problem as this user http://www.bleepingcomputer.com/forums/t/623128/weird-chinese-programes/

and here http://www.bleepingcomputer.com/forums/t/624586/infected-with-ludashi-and-google-keeps-redirecting/

http://lavasoft.com/mylavasoft/malware-descriptions/blog/GenVariantMikey385380169e46229

hello cocochepeau, 

thank you for helping! It took me quite a while to restore all the 7000+ files and folders with ownership and next step applying users/rights to all these objects. wrote some scripts what helped.

What i'm still curious about is: what happened - the task went thru the whole procedure correctly an after restarting the logfile appeared as usual. However - it went nuts.

I eve...