Sujet Précédent Sujet Suivant

Supprimer hotdeals et autres fenetres pub

Résolu/Fermé
safia1992 Messages postés 45 Date d'inscription mardi 30 janvier 2007 Statut Membre Dernière intervention 13 mars 2019 - 7 mars 2014 à 15:54
 Utilisateur anonyme - 11 mars 2014 à 08:50
Bonjour,
cela fait environ 3 semaines que j'essaie de me debarrasser de fenetres de pubs qui s'ouvrent a droite de l'ecran et en bas, et aussi des mots soulignés en verts sur mes pages et quyi ouvrent d'autres fenetres de pub
je n'ai presque plus de visibilité sur l'ecran
j'ai essayé plusieurs anti virus, et autre , et j'ai suivi les conseils donné sur le forum.
J'ai donc effectué un scan avec adwcleaner dont voici les rapports:

# AdwCleaner v3.017 - Rapport créé le 03/03/2014 à 18:22:37
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : safia - SAFIA-PC
# Exécuté depuis : C:\Users\safia\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : Level Quality Watcher

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\rvlkl
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Windows\SysWOW64\Searchprotect
Dossier Supprimé : C:\Program Files\Level Quality Watcher
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\rvlkl.lnk

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10AD2C61-0898-4348-8600-14A342F22AC3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10AD2C61-0898-4348-8600-14A342F22AC3}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\FLEXnet
Clé Supprimée : [x64] HKLM\SOFTWARE\Speedchecker Limited

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16518

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v15.0.1 (fr)

[ Fichier : C:\Users\safia\AppData\Roaming\Mozilla\Firefox\Profiles\7ndghol0.default\prefs.js ]


-\\ Google Chrome v

[ Fichier : C:\Users\safia\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [46504 octets] - [27/01/2014 12:39:30]
AdwCleaner[R1].txt - [2181 octets] - [03/03/2014 18:21:13]
AdwCleaner[S0].txt - [43188 octets] - [27/01/2014 12:41:14]
AdwCleaner[S1].txt - [1817 octets] - [03/03/2014 18:22:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1877 octets] ##########


j'ai ensuite reinitialisé mon navigateur puis proceder a un scan OTL dont voici le rapport:


[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2013/07/26 03:24:57 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2013/07/26 02:55:59 | 012,872,704 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009/07/14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010/11/20 13:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009/07/14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

[color=#E56717]========== LOP Check ==========/color

[2014/01/11 19:09:37 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\.Epubor
[2014/01/15 15:03:28 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Ad-Aware Antivirus
[2012/05/23 17:58:00 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Artweaver Free
[2012/06/07 21:31:01 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Artweaver Plus
[2011/05/12 11:04:21 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Asus WebStorage
[2013/12/12 11:37:10 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\AVAST Software
[2012/03/07 21:40:51 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\bayardKids.08AE7BFC096D057FBA48C7E4F898C35F7FA11BBA.1
[2014/01/11 20:11:52 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\calibre
[2013/12/03 11:17:22 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
[2013/09/06 07:06:02 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Eusing
[2012/03/24 17:42:04 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\gtk-2.0
[2013/07/16 10:34:15 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Haodqi
[2012/03/07 21:38:08 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\HTML Executable
[2011/06/26 09:59:21 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\inkscape
[2013/07/23 10:48:24 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\InternetEverywhere
[2012/11/25 17:45:42 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\motorola
[2012/01/27 09:28:15 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\MusicNet
[2013/04/26 16:23:47 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Notepad++
[2011/05/12 14:35:26 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Nuance
[2014/01/06 14:27:03 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\OOo4Kids
[2014/01/11 20:23:02 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\PhotoFiltre
[2014/01/06 17:09:07 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\PhotoFiltre Studio X
[2013/12/31 19:36:42 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\SumatraPDF
[2013/07/15 22:48:09 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Teluyq
[2011/07/11 19:00:43 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Temp
[2012/03/07 20:39:36 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\TuxPaint
[2011/05/16 06:57:51 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Windows Live Writer
[2013/10/04 14:59:57 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\xm1
[2011/05/12 14:35:22 | 000,000,000 | ---D | M] -- C:\Users\safia\AppData\Roaming\Zeon

[color=#E56717]========== Purity Check ==========/color



[color=#E56717]========== Alternate Data Streams ==========/color

@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:81F83028
@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:15B79D44
@Alternate Data Stream - 131 bytes -> C:\ProgramData\Temp:6FB93194
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:3E7393FC

< End of report >


S'il vous plait , aidez moi, je ne sais plus quoi faire!!!

Merci d'avance pour votre aide!

Safia
A voir également:

15 réponses

Réponse 1 / 15
Utilisateur anonyme
8 mars 2014 à 14:04
bonjour,

déjà tu n'as pas la bonne version d'ADWC :

# AdwCleaner v3.017 - Rapport créé le 03/03/2014 à 18:22:37

désinstalle cette version et retélécharge une nouvelle copie, puis lance un scan en mode recherche, poste son rapport



0
Réponse 2 / 15
safia1992 Messages postés 45 Date d'inscription mardi 30 janvier 2007 Statut Membre Dernière intervention 13 mars 2019 1
8 mars 2014 à 15:39
Merci Electricien 69
voici le rapport adwc:

# AdwCleaner v3.020 - Rapport créé le 08/03/2014 à 15:32:43
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : safia - SAFIA-PC
# Exécuté depuis : C:\Users\safia\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\FLEXnet

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16518


-\\ Mozilla Firefox v

[ Fichier : C:\Users\safia\AppData\Roaming\Mozilla\Firefox\Profiles\7ndghol0.default\prefs.js ]


-\\ Google Chrome v

[ Fichier : C:\Users\safia\AppData\Local\Google\Chrome\User Data\Default\preferences ]
0
Réponse 3 / 15
Utilisateur anonyme
8 mars 2014 à 16:22
ok,

* Télécharge et enregistre ZHPDiag sur ton bureau :

http://general-changelog-team.fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer, puis sur la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum


tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm



0
Réponse 4 / 15
safia1992 Messages postés 45 Date d'inscription mardi 30 janvier 2007 Statut Membre Dernière intervention 13 mars 2019 1
8 mars 2014 à 18:18
Voilà, c'est fait!

https://www.cjoint.com/?3CisqvrPx94

merci beaucoup
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
Utilisateur anonyme
9 mars 2014 à 09:48
tu as un keylogger sur ton pc,

je te conseille, si tu fais des paiements en ligne, de prévenir ta banque au cas ou !


désinstalle Spybot et Adaware, ils sont inutiles !


tu as deux antivirus sur ton pc, Avast et Norton (en plus de celui d'Adaware),


il faut en conserver un seul sur le pc, tu risques d'un conflit logiciel et un plantage !




évite Spyhunter, il ne sert à rien et en plus, c'est payant !






* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------

Script Zhpfix
O43 - CFD: 02/02/2012 - 13:53:08 - [0,021] ----D C:\Program Files (x86)\LimeWire
O51 - MPSK:{949ba7c7-6c4d-11e1-b224-bcaec559caba}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{949ba7cd-6c4d-11e1-b224-bcaec559caba}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{a8121b77-36dc-11e2-9ae7-bcaec559caba}\AutoRun\command. (...) -- F:\setup.exe (.not file.)
O51 - MPSK:{caeece18-5edc-11e2-a584-bcaec559caba}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
O4 - HKUS\.DEFAULT\..\Run: [SearchProtect] Clé orpheline
O4 - HKUS\S-1-5-18\..\Run: [SearchProtect] Clé orpheline
[MD5.AE73DF41CEA0B6A2205034F75F2ABCE7] - (...) -- C:\Windows\SysWOW64\MPK\mpk.exe [1229144] [PID.3128]
G2 - GCE: Preference [User Data\Default] [booedmolknjekdopkepjjeckmjkdpfgl] Extutil v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [flpcjncodpafbgdpnkljologafpionhb] Managera v.0.1 (Activé)
F2 - REG:system.ini: USERINIT=c:\windows\system32\userinit.exe,C:\Windows\SysWOW64\MPK\mpk.exe
O4 - GS\Desktop [Public]: YAC.lnk . (...) -- C:\Program Files (x86)\iSafe\iStart.exe (.not file.)
O23 - Service: SavingsbullFilterService64 (SavingsbullFilterService64) . (...) - c:\Program Files\SavingsbullFilter\SavingsbullFilterService64.exe
[MD5.00000000000000000000000000000000] [APT] [Express Files Updater] (...) -- C:\Program Files (x86)\ExpressFiles\EFupdater.exe (.not file.) [0]
O42 - Logiciel: SavingsBull - (.SavingsBull.) [HKLM][64Bits] -- {6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}
O42 - Logiciel: SavingsbullFilter - (.SavingsBull Filter.) [HKLM][64Bits] -- {813BA625-B0FA-48D8-9B75-59759C88C219}
[HKCU\Software\FindRight]
[HKCU\Software\SavingsBull]
[HKLM\Software\Savings Bull]
[HKLM\Software\SavingsBull Filter]
[HKLM\Software\Wow6432Node\FindRight]
[HKLM\Software\Wow6432Node\SavingsbullFilter]
[HKLM\Software\Wow6432Node\iSafe]
O43 - CFD: 21/02/2014 - 16:22:07 - [2,437] ----D C:\Program Files (x86)\SavingsBull
O43 - CFD: 18/08/2012 - 01:26:51 - [0,006] ----D C:\ProgramData\InstallMate
O43 - CFD: 08/03/2014 - 15:36:17 - [0,302] -SH-D C:\ProgramData\MPK
O44 - LFC:[MD5.16E8DBA6980E55B1C59F328D3FC0CCAF] - 08/03/2014 - 16:44:13 ---A- . (...) -- C:\Windows\System32\SavingsBullFilterService.log [168344241]
O61 - LFC: 05/03/2014 - 16:45:37 ---A- . (...) -- C:\Users\safia\Downloads\SpyHunter-Installer (1).exe [595904]
O90 - PUC: "1708EDD6AB4EB164A86999D0AF0ABE1D" . (.SavingsBull.) -- c:\Windows\Installer\{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}\icon64.ico O90 - PUC: "526AB318AF0B8D84B9579557C9882C91" . (.SavingsbullFilter.) -- c:\Windows\Installer\{813BA625-B0FA-48D8-9B75-59759C88C219}\icon64.ico [MD5.3AF7B8083FDD852A6DDA4FFE10FC6044] [WIS][27/02/2014] (.SavingsBull Filter - SavingsbullFilter.) -- C:\Windows\Installer\29eab4e.msi [1380352] SR - | Auto 12/02/2014 210432 | (SavingsbullFilterService64) . (...) - c:\Program Files\SavingsbullFilter\SavingsbullFilterService64.exe [HKLM\SYSTEM\CurrentControlSet\Services\SavingsbullFilterService64]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{813BA625-B0FA-48D8-9B75-59759C88C219}]
[HKLM\Software\Refog Software]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Program Files (x86)\SavingsBull
C:\ProgramData\InstallMate
C:\ProgramData\MPK
[HKCU\Software\FindRight]
[HKCU\Software\SavingsBull]
[HKLM\Software\Savings Bull]
[HKLM\Software\SavingsBull Filter]
[HKLM\Software\Wow6432Node\FindRight]
[HKLM\Software\Wow6432Node\SavingsbullFilter]
[HKLM\Software\Wow6432Node\iSafe]
C:\Windows\Installer\29eab4e.msi
Firewallraz
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid




----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.




Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

0
Réponse 6 / 15
safia1992 Messages postés 45 Date d'inscription mardi 30 janvier 2007 Statut Membre Dernière intervention 13 mars 2019 1
9 mars 2014 à 10:57
Merci beaucoup

Voilà, j'ai desinstallé Spybot , Adaware, norton et spyhunter

et voici le lien de joint.com:

https://www.cjoint.com/?3Cjk2nVay99
0
Réponse 7 / 15
Utilisateur anonyme
9 mars 2014 à 12:27
super,

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case de la protection en temps réel,
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


0
Réponse 8 / 15
safia1992 Messages postés 45 Date d'inscription mardi 30 janvier 2007 Statut Membre Dernière intervention 13 mars 2019 1
9 mars 2014 à 15:21
voilà! j'ai terminé :)


voici le rapport:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.09.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
safia :: SAFIA-PC [administrateur]

09/03/2014 12:59:07
mbam-log-2014-03-09 (12-59-07).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 442365
Temps écoulé: 1 heure(s), 39 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 1
C:\Windows\SysWOW64\MPK\MPK64.exe (Refog.Keylogger) -> 3144 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 1
C:\Windows\SysWOW64\MPK\Mpk.dll (Refog.Keylogger) -> Suppression au redémarrage.

Clé(s) du Registre détectée(s): 4
HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\AppDataLow\Software\Savings Bull (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\AppDataLow\Software\SavingsBull (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 15
C:\Program Files\SavingsbullFilter (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK (Refog.Keylogger) -> Suppression au redémarrage.
C:\Windows\System32\MPK\Help (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Images (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK (Refog.Keylogger) -> Suppression au redémarrage.
C:\Windows\SysWOW64\MPK\Help (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Images (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 253
C:\AdwCleaner\Quarantine\C\Program Files\Level Quality Watcher\v1.01\levelqualitywatcher32.exe.vir (PUP.Optional.Savingsbull) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Level Quality Watcher\v1.01\levelqualitywatcher64.exe.vir (PUP.Optional.Savingsbull) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\FindRight\FindRight.FirstRun.exe.vir (PUP.Optional.Sambreel.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\FindRight\FindRightBHO.dll.vir (PUP.Optional.FindRight.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\FindRight\updateFindRight.exe.vir (PUP.Optional.FindRight.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\FindRight\bin\utilFindRight.exe.vir (PUP.Optional.FindRight.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialApp.dll.vir (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialEng.dll.vir (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialsrv.exe.vir (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialTlbr.dll.vir (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Mysearchdial\1.8.29.0\bh\mysearchdial.dll.vir (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-bg.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-bho.dll.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-bho64.dll.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-buttonutil.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-buttonutil64.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-chromeinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-codedownloader.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-enabler.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-firefoxinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-updater.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\bin\ChromeModule.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\bin\FirefoxModule.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\bin\InternetExplorerModule.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\bin\SPHook32.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\bin\SPHook64.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\bin\SPRunner.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\bin\SPTool64.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\bin\uninstall.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\rvlkl\rvlkl.exe.vir (Keylogger.Logixoft) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\safia\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\safia\AppData\Roaming\Searchprotect\bin\ChromeModule.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\safia\AppData\Roaming\Searchprotect\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\safia\AppData\Roaming\Searchprotect\bin\FirefoxModule.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\safia\AppData\Roaming\Searchprotect\bin\InternetExplorerModule.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\safia\AppData\Roaming\Searchprotect\bin\SPHook32.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\safia\AppData\Roaming\Searchprotect\bin\SPHook64.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\safia\AppData\Roaming\Searchprotect\bin\SPRunner.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\safia\AppData\Roaming\Searchprotect\bin\SPTool64.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\safia\AppData\Roaming\Searchprotect\bin\uninstall.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\safia\AppData\Roaming\Searchprotect\Res\SPSetup.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir (PUP.Optional.PCPerformer.A) -> Mis en quarantaine et supprimé avec succès.
C:\Config.Msi\25a3299.rbf (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\FoxTabFLVPlayer\FLVPlayer.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\safia\Downloads\01net_123_Free_Solitaire.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\safia\Downloads\iLividSetup (1).exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\safia\Downloads\iLividSetup.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\safia\Downloads\rkfree_setup.exe (Keylogger.Logixoft) -> Mis en quarantaine et supprimé avec succès.
C:\Users\safia\Downloads\Setup (1).exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\safia\Downloads\Setup.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\safia\Downloads\SoftonicDownloader_pour_ooo4kids.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\safia\Downloads\SoftonicDownloader_pour_pencil.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\safia\Downloads\SoftonicDownloader_pour_photofiltre-studio-x.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SavingsbullFilter\sample.dll (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SavingsbullFilter\Installbat64.dll (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SavingsbullFilter\Microsoft.Deployment.WindowsInstaller.dll (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SavingsbullFilter\Microsoft.Deployment.WindowsInstaller.xml (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SavingsbullFilter\netfilter64.sys (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SavingsbullFilter\nfapi.dll (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SavingsbullFilter\nfregdrv.exe (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SavingsbullFilter\ProtocolFilters.dll (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SavingsbullFilter\SavingsbullFilterService64.exe (PUP.Optional.SavingsBull.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\gaid.bin (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\icon_1.ico (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\key.bin (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\lnkmst.exe (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\lsynchost.exe (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Mpk.dll (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Mpk64.dll (Refog.Keylogger) -> Suppression au redémarrage.
C:\Windows\System32\MPK\MPK64.exe (Refog.Keylogger) -> Suppression au redémarrage.
C:\Windows\System32\MPK\MPKInst.exe (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\MPKView.exe (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\sqlite3.dll (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\unins000.dat (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\unins000.exe (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\unins000.msg (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\alarms.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\clipboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\computer.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\delivery.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\file.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\filters.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\imhelp.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\internet.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\invisible.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\keyboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\logging.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\log_size.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\need_update_net.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\password.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\programs.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\screenshot.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\settings_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\update.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\English\users_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\alarms.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\clipboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\computer.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\delivery.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\file.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\filters.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\imhelp.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\internet.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\invisible.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\keyboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\logging.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\log_size.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\need_update_net.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\password.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\programs.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\screenshot.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\settings_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\German\users_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\alarms.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\clipboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\computer.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\delivery.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\filters.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\internet.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\invisible.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\keyboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\logging.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\log_size.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\password.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\programs.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\screenshot.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\settings_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Help\Spanish\users_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Images\upgrade_middle.png (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Images\upgrade_top.png (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Images\vista_hide.bmp (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Images\xp_hide.bmp (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Brazilian.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Brazilian.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\English.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\French.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\French.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\German.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\German.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Italian.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Italian.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Japanese.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Japanese.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Polish.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Polish.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Portuguese.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Portuguese.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Romanian.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Romanian.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Russian.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Spanish.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Spanish.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Turkish.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Turkish.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Ukrainian.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\MPK\Lang\Ukrainian.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\gaid.bin (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\icon_1.ico (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\key.bin (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\lnkmst.exe (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\lsynchost.exe (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Mpk.dll (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Mpk64.dll (Refog.Keylogger) -> Suppression au redémarrage.
C:\Windows\SysWOW64\MPK\MPK64.exe (Refog.Keylogger) -> Suppression au redémarrage.
C:\Windows\SysWOW64\MPK\MPKInst.exe (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\MPKView.exe (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\sqlite3.dll (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\unins000.dat (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\unins000.exe (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\unins000.msg (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\alarms.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\clipboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\computer.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\delivery.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\file.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\filters.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\imhelp.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\internet.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\invisible.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\keyboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\logging.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\log_size.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\need_update_net.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\password.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\programs.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\screenshot.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\settings_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\update.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\English\users_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\alarms.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\clipboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\computer.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\delivery.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\file.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\filters.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\imhelp.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\internet.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\invisible.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\keyboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\logging.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\log_size.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\need_update_net.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\password.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\programs.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\screenshot.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\settings_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\German\users_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\alarms.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\clipboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\computer.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\delivery.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\filters.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\internet.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\invisible.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\keyboard.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\logging.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\log_size.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\password.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\programs.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\screenshot.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\settings_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Help\Spanish\users_node.htm (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Images\upgrade_middle.png (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Images\upgrade_top.png (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Images\vista_hide.bmp (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Images\xp_hide.bmp (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Brazilian.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Brazilian.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\English.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\French.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\French.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\German.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\German.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Italian.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Italian.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Japanese.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Japanese.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Polish.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Polish.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Portuguese.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Portuguese.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Romanian.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Romanian.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Russian.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Spanish.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Spanish.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Turkish.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Turkish.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Ukrainian.frc (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\MPK\Lang\Ukrainian.lng (Refog.Keylogger) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 9 / 15
Utilisateur anonyme
9 mars 2014 à 18:42
super,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer


0
Réponse 10 / 15
safia1992 Messages postés 45 Date d'inscription mardi 30 janvier 2007 Statut Membre Dernière intervention 13 mars 2019 1
9 mars 2014 à 19:30
Ca a l'air bien :)
plus de pub, plus de fenêtres!!!
merci beaucoup!
Est ce qu'il y a qq chose a faire pour finir?
Et des conseils pour que ca ne se reproduise plus: quel antivirus? nettoyage hebdomadaire?? ou autre?
Encore merci pour ton aide!
0
Réponse 11 / 15
Utilisateur anonyme
9 mars 2014 à 19:59
la meilleur protection pour que ça ne se reproduise plus, c'est toi :

lis bien ce sur le quel, tu cliques :



/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/






Télecharge Delfix sur ton bureau :

ICI

ou

https://www.commentcamarche.net/telecharger/securite/7111-delfix/


Coche les cases suivantes :
=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.







* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

0
Réponse 12 / 15
safia1992 Messages postés 45 Date d'inscription mardi 30 janvier 2007 Statut Membre Dernière intervention 13 mars 2019 1
10 mars 2014 à 20:53
Bonsoir,

Voilà le rapport Delfix:


# DelFix v10.6 - Rapport créé le 09/03/2014 à 20:59:28
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : safia - SAFIA-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\safia\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\safia\Desktop\JRT.txt
Supprimé : C:\Users\safia\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\safia\Desktop\ZHPDiag.txt
Supprimé : C:\Users\safia\Desktop\ZHPFix.lnk
Supprimé : C:\Users\safia\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\safia\Desktop\ZHPFix[R1].txt
Supprimé : C:\Users\safia\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\safia\Downloads\adwcleaner.exe
Supprimé : C:\Users\safia\Downloads\adwcleaner_3-020_fr_430277 (1).exe
Supprimé : C:\Users\safia\Downloads\adwcleaner_3-020_fr_430277.exe
Supprimé : C:\Users\safia\Downloads\JRT.exe
Supprimé : C:\Users\safia\Downloads\zhpdiag20.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...


Nouveau point de restauration créé !

########## - EOF - ##########


--------------------------------------------------------------------------------------------------------

J'ai fait un scan avec avast qui a trouvé ceci:

Win32: Enistery

Mis en quarantaine

--------------------------------------------------------------------------------------------------------

Bonne soirée :)
0
Réponse 13 / 15
Utilisateur anonyme
10 mars 2014 à 21:09
super,

sur ce, bon surf ;-)


0
Réponse 14 / 15
safia1992 Messages postés 45 Date d'inscription mardi 30 janvier 2007 Statut Membre Dernière intervention 13 mars 2019 1
10 mars 2014 à 21:32
merci beaucoup! :) :)
0
Réponse 15 / 15
Utilisateur anonyme
11 mars 2014 à 08:50
;-)


0

Discussions similaires

Musique pub Skoda IV
SkodaIV -
Duck -

16 réponses