TornTv Virus ( .exe n'est pas une application win32 valide )
Fermé
emiklos
Messages postés
28
Date d'inscription
lundi 14 juillet 2014
Statut
Membre
Dernière intervention
2 février 2015
-
14 juil. 2014 à 22:59
emiklos Messages postés 28 Date d'inscription lundi 14 juillet 2014 Statut Membre Dernière intervention 2 février 2015 - 15 juil. 2014 à 04:16
emiklos Messages postés 28 Date d'inscription lundi 14 juillet 2014 Statut Membre Dernière intervention 2 février 2015 - 15 juil. 2014 à 04:16
A voir également:
- TornTv Virus ( .exe n'est pas une application win32 valide )
- Ethernet n'a pas de configuration ip valide - Guide
- .Exe - Télécharger - Divers Utilitaires
- Désinstaller une application sur pc - Guide
- Application gps sans internet - Guide
- Hacktool win32 autokms ✓ - Forum Virus
9 réponses
Utilisateur anonyme
Modifié par V - X le 14/07/2014 à 23:43
Modifié par V - X le 14/07/2014 à 23:43
Salut,
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
- Pour un système en 32 bits -> FRST
- Pour un système en 64 bits -> FRST64
Info: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> "Exécuter en tant qu'administrateur"
- Sur le menu principal, clique sur "Addition.txt" puis sur "Scan" et patiente le temps de l'analyse
- Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
- Aide : Comment utiliser Cjoint ?
Note: Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
- Pour un système en 32 bits -> FRST
- Pour un système en 64 bits -> FRST64
Info: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> "Exécuter en tant qu'administrateur"
- Sur le menu principal, clique sur "Addition.txt" puis sur "Scan" et patiente le temps de l'analyse
- Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
- Aide : Comment utiliser Cjoint ?
Note: Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.
Utilisateur anonyme
14 juil. 2014 à 23:28
14 juil. 2014 à 23:28
Re,
As tu accès au mode sans échec avec prise en charge du réseau ?
Si oui, fait le rapport sous se mode.
++
As tu accès au mode sans échec avec prise en charge du réseau ?
Si oui, fait le rapport sous se mode.
++
emiklos
Messages postés
28
Date d'inscription
lundi 14 juillet 2014
Statut
Membre
Dernière intervention
2 février 2015
14
14 juil. 2014 à 23:41
14 juil. 2014 à 23:41
RE,
Malheureusement, même sous ce mode, la même erreur FRST64.exe n'est pas une application Win32 valide s'affiche encore.
Malheureusement, même sous ce mode, la même erreur FRST64.exe n'est pas une application Win32 valide s'affiche encore.
Utilisateur anonyme
14 juil. 2014 à 23:44
14 juil. 2014 à 23:44
Re,
Télécharge FRST ici
Poste moi les deux rapports via Cjoint en réponse.
++
Télécharge FRST ici
Poste moi les deux rapports via Cjoint en réponse.
++
emiklos
Messages postés
28
Date d'inscription
lundi 14 juillet 2014
Statut
Membre
Dernière intervention
2 février 2015
14
14 juil. 2014 à 23:59
14 juil. 2014 à 23:59
Je suis désolé, a chaque fois que j'exécute l'application même sur le lien que tu ma donner et en mode sans échec avec prise en charge du réseau l'erreur continuer à s'afficher, sa ne marche toujours pas seulement d'ouvrir l'application
Utilisateur anonyme
15 juil. 2014 à 00:18
15 juil. 2014 à 00:18
Re,
Essai celui là, si cela ne fonctionne pas avec le script , essai sans ;)
- Télécharge OTL sur ton bureau.
- Fais un double clic sur l'icône pour le lancer.
Vérifie que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
- Quand la fenêtre apparaît, coche la case "Tous les utilisateurs"
- Sous Processus, Modules, Services, Pilotes, Registre: standard, Registre: approfondi coche "Tous".
- Coche également les cases "Recherche Lop" et "Recherche Purity".
- Dans la partie Personnalisation, colle ceci :
HKCU\Software
HKCU\Software\AppDataLow /s
HKCU\Software\AppDataLow\Software /s
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
HKLM\Software\Microsoft\Command Processor /s
HKLM\Software\Microsoft\Windows\CurrentVersion\RunMRU /s
HKLM\System\CurrentControlSet\Control\Session Manager\AppcertDlls /s
%Homedrive%\*
%Homedrive%\*.
%Homedrive%\Recycler\*.exe /s
%Homedrive%\Recycler\*.scr /s
%Homedrive%\Recycler\*.pif /s
%Homedrive%\Recycler\*.vb* /s
%Homedrive%\$Recycle.bin\*.exe /s
%Homedrive%\$Recycle.bin\*.scr /s
%Homedrive%\$Recycle.bin\*.pif /s
%Homedrive%\$Recycle.bin\*.vb* /s
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\*
%Userprofile%\Local Settings\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
%Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
%Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
%Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
%programFiles%\*
%programFiles%\*.
%programfiles%\Google\Desktop\*.
%ProgramFiles%\Common Files\*.
%ProgramFiles(X86)%\Common Files\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\PSS\* /s
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\syswow64\Tasks\*
%systemroot%\syswow64\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
dir %Homedrive%\* /S /A:L /C
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT
- Clique sur le bouton Analyse. L'analyse ne va pas durer longtemps.
- Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. >OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.
- Héberge les rapports OTL.Txt et Extras.Txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
Aide : Comment utiliser Cjoint ?
Essai celui là, si cela ne fonctionne pas avec le script , essai sans ;)
- Télécharge OTL sur ton bureau.
- Fais un double clic sur l'icône pour le lancer.
Vérifie que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
- Quand la fenêtre apparaît, coche la case "Tous les utilisateurs"
- Sous Processus, Modules, Services, Pilotes, Registre: standard, Registre: approfondi coche "Tous".
- Coche également les cases "Recherche Lop" et "Recherche Purity".
- Dans la partie Personnalisation, colle ceci :
HKCU\Software
HKCU\Software\AppDataLow /s
HKCU\Software\AppDataLow\Software /s
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
HKLM\Software\Microsoft\Command Processor /s
HKLM\Software\Microsoft\Windows\CurrentVersion\RunMRU /s
HKLM\System\CurrentControlSet\Control\Session Manager\AppcertDlls /s
%Homedrive%\*
%Homedrive%\*.
%Homedrive%\Recycler\*.exe /s
%Homedrive%\Recycler\*.scr /s
%Homedrive%\Recycler\*.pif /s
%Homedrive%\Recycler\*.vb* /s
%Homedrive%\$Recycle.bin\*.exe /s
%Homedrive%\$Recycle.bin\*.scr /s
%Homedrive%\$Recycle.bin\*.pif /s
%Homedrive%\$Recycle.bin\*.vb* /s
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\*
%Userprofile%\Local Settings\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
%Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
%Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
%Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
%programFiles%\*
%programFiles%\*.
%programfiles%\Google\Desktop\*.
%ProgramFiles%\Common Files\*.
%ProgramFiles(X86)%\Common Files\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\PSS\* /s
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\syswow64\Tasks\*
%systemroot%\syswow64\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
dir %Homedrive%\* /S /A:L /C
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT
- Clique sur le bouton Analyse. L'analyse ne va pas durer longtemps.
- Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. >OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.
- Héberge les rapports OTL.Txt et Extras.Txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
Aide : Comment utiliser Cjoint ?
emiklos
Messages postés
28
Date d'inscription
lundi 14 juillet 2014
Statut
Membre
Dernière intervention
2 février 2015
14
15 juil. 2014 à 00:45
15 juil. 2014 à 00:45
Salut!
Finalement, FRST marche, c'est juste que a la place de seulement l'éxécuter il fallait que je retélécharge sous le mode sans échec.
Je voulait juste te dire que vmware workstation et mac os x 10.8.3 moutain lion image sont des cracks, je voulait te le dire si sa pouvait te nuire ou je sait pas quoi :D.
Voici les cjoint FRST, si tu veux je pourrai les faire avec otl.
addition.txt:
http://cjoint.com/data/0GpaPkfRF3u.htm
frst.txt:
http://cjoint.com/data/0GpaNG98orC.htm
Merci beaucoup :)
Finalement, FRST marche, c'est juste que a la place de seulement l'éxécuter il fallait que je retélécharge sous le mode sans échec.
Je voulait juste te dire que vmware workstation et mac os x 10.8.3 moutain lion image sont des cracks, je voulait te le dire si sa pouvait te nuire ou je sait pas quoi :D.
Voici les cjoint FRST, si tu veux je pourrai les faire avec otl.
addition.txt:
http://cjoint.com/data/0GpaPkfRF3u.htm
frst.txt:
http://cjoint.com/data/0GpaNG98orC.htm
Merci beaucoup :)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
15 juil. 2014 à 01:04
15 juil. 2014 à 01:04
Re,
Appuies simultanément sur les touches Windows et R
Une fenêtre va s'ouvrir, tape ceci : notepad
Clic sur OK
Note : Le bloc note va s'ouvrir
Copie les lignes suivantes :
start
BHO: TheTorntv V10 -> {11111111-1111-1111-1111-110611111177} -> C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-bho64.dll No File
BHO-x32: TheTorntv V10 -> {11111111-1111-1111-1111-110611111177} -> C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-bho.dll No File
014-07-14 00:02 - 2014-07-14 18:24 - 00001458 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5_user.job
2014-07-14 00:02 - 2014-07-14 18:24 - 00001436 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5.job
2014-07-14 00:02 - 2014-07-14 18:24 - 00001342 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2.job
2014-07-14 00:02 - 2014-07-14 00:02 - 00004588 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1
2014-07-14 00:02 - 2014-07-14 00:02 - 00004466 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5
2014-07-14 00:02 - 2014-07-14 00:02 - 00004372 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2
2014-07-14 00:01 - 2014-07-14 18:24 - 00003796 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11.job
2014-07-14 00:01 - 2014-07-14 18:24 - 00002170 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4.job
2014-07-14 00:01 - 2014-07-14 18:24 - 00001558 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1.job
2014-07-14 00:01 - 2014-07-14 00:01 - 00006826 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11
2014-07-14 00:01 - 2014-07-14 00:01 - 00005200 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4
2014-07-14 18:24 - 2014-07-14 00:02 - 00001458 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5_user.job
2014-07-14 18:24 - 2014-07-14 00:02 - 00001436 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5.job
2014-07-14 18:24 - 2014-07-14 00:02 - 00001342 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2.job
2014-07-14 18:24 - 2014-07-14 00:01 - 00003796 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11.job
2014-07-14 18:24 - 2014-07-14 00:01 - 00002170 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4.job
2014-07-14 18:24 - 2014-07-14 00:01 - 00001558 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1.job
2014-07-14 00:02 - 2014-07-14 00:02 - 00004588 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1
2014-07-14 00:02 - 2014-07-14 00:02 - 00004466 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5
2014-07-14 00:02 - 2014-07-14 00:02 - 00004372 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2
2014-07-14 00:01 - 2014-07-14 00:01 - 00006826 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11
2014-07-14 00:01 - 2014-07-14 00:01 - 00005200 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4
2014-07-08 21:30 - 2014-07-08 21:30 - 00000000 ____D () C:\Program Files\Common Files\Bitdefender
C:\Users\Emile\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpyuiaag.dll
C:\Users\Emile\AppData\Local\Temp\MSNE7E0.exe
Task: {10A410F8-91B4-49C8-8837-F1CE0DF35ADF} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4 => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-4.exe
Task: {18D1012E-1CA5-42BF-B8E7-8A96C6B74A9E} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5 => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-5.exe
Task: {47FFA96A-0B93-4EB4-8E2E-80C0E10B8996} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5_user => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-5.exe
Task: {5204B2CD-632A-4CFF-A547-FD0069180411} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-07-14] (globalUpdate)
Task: {7565DEC6-5C66-41CA-BE2D-6E138AB30D52} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2 => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-2.exe
Task: {77D52945-9A69-427D-86CE-7F4B01971226} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11 => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-11.exe
Task: {9F92ED19-C8BD-438A-B448-E470C3AEA73C} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-07-14] (globalUpdate)
Task: {F4CE535D-CF3B-48C6-8EDB-E59A9FC3F1DB} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1 => C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-codedownloader.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1.job => C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-codedownloader.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11.job => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-11.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2.job => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-2.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4.job => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-4.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5.job => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-5.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5_user.job => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-5.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe
end
Retourne dans le bloc note puis colle les lignes copiées.
Clic sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !
Rends toi sur le bureau, Lance FRST,Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Clic sur Fix
Note : Patiente le temps de la suppression
Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.
- Héberge le rapport Fixlog.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
Aide : Comment utiliser Cjoint ?
Appuies simultanément sur les touches Windows et R
Une fenêtre va s'ouvrir, tape ceci : notepad
Clic sur OK
Note : Le bloc note va s'ouvrir
Copie les lignes suivantes :
start
BHO: TheTorntv V10 -> {11111111-1111-1111-1111-110611111177} -> C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-bho64.dll No File
BHO-x32: TheTorntv V10 -> {11111111-1111-1111-1111-110611111177} -> C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-bho.dll No File
014-07-14 00:02 - 2014-07-14 18:24 - 00001458 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5_user.job
2014-07-14 00:02 - 2014-07-14 18:24 - 00001436 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5.job
2014-07-14 00:02 - 2014-07-14 18:24 - 00001342 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2.job
2014-07-14 00:02 - 2014-07-14 00:02 - 00004588 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1
2014-07-14 00:02 - 2014-07-14 00:02 - 00004466 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5
2014-07-14 00:02 - 2014-07-14 00:02 - 00004372 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2
2014-07-14 00:01 - 2014-07-14 18:24 - 00003796 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11.job
2014-07-14 00:01 - 2014-07-14 18:24 - 00002170 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4.job
2014-07-14 00:01 - 2014-07-14 18:24 - 00001558 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1.job
2014-07-14 00:01 - 2014-07-14 00:01 - 00006826 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11
2014-07-14 00:01 - 2014-07-14 00:01 - 00005200 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4
2014-07-14 18:24 - 2014-07-14 00:02 - 00001458 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5_user.job
2014-07-14 18:24 - 2014-07-14 00:02 - 00001436 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5.job
2014-07-14 18:24 - 2014-07-14 00:02 - 00001342 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2.job
2014-07-14 18:24 - 2014-07-14 00:01 - 00003796 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11.job
2014-07-14 18:24 - 2014-07-14 00:01 - 00002170 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4.job
2014-07-14 18:24 - 2014-07-14 00:01 - 00001558 _____ () C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1.job
2014-07-14 00:02 - 2014-07-14 00:02 - 00004588 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1
2014-07-14 00:02 - 2014-07-14 00:02 - 00004466 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5
2014-07-14 00:02 - 2014-07-14 00:02 - 00004372 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2
2014-07-14 00:01 - 2014-07-14 00:01 - 00006826 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11
2014-07-14 00:01 - 2014-07-14 00:01 - 00005200 _____ () C:\Windows\System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4
2014-07-08 21:30 - 2014-07-08 21:30 - 00000000 ____D () C:\Program Files\Common Files\Bitdefender
C:\Users\Emile\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpyuiaag.dll
C:\Users\Emile\AppData\Local\Temp\MSNE7E0.exe
Task: {10A410F8-91B4-49C8-8837-F1CE0DF35ADF} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4 => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-4.exe
Task: {18D1012E-1CA5-42BF-B8E7-8A96C6B74A9E} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5 => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-5.exe
Task: {47FFA96A-0B93-4EB4-8E2E-80C0E10B8996} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5_user => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-5.exe
Task: {5204B2CD-632A-4CFF-A547-FD0069180411} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-07-14] (globalUpdate)
Task: {7565DEC6-5C66-41CA-BE2D-6E138AB30D52} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2 => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-2.exe
Task: {77D52945-9A69-427D-86CE-7F4B01971226} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11 => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-11.exe
Task: {9F92ED19-C8BD-438A-B448-E470C3AEA73C} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-07-14] (globalUpdate)
Task: {F4CE535D-CF3B-48C6-8EDB-E59A9FC3F1DB} - System32\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1 => C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-codedownloader.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-1.job => C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-codedownloader.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-11.job => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-11.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-2.job => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-2.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-4.job => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-4.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5.job => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-5.exe
Task: C:\Windows\Tasks\4cddac96-129d-46be-bf23-05c07268a4b3-5_user.job => C:\Program Files (x86)\TheTorntv V10\4cddac96-129d-46be-bf23-05c07268a4b3-5.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe
end
Retourne dans le bloc note puis colle les lignes copiées.
Clic sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !
Rends toi sur le bureau, Lance FRST,Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Clic sur Fix
Note : Patiente le temps de la suppression
Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.
- Héberge le rapport Fixlog.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
Aide : Comment utiliser Cjoint ?
emiklos
Messages postés
28
Date d'inscription
lundi 14 juillet 2014
Statut
Membre
Dernière intervention
2 février 2015
14
15 juil. 2014 à 01:13
15 juil. 2014 à 01:13
Merci de répondre aussi vite, sa me fait plaisir :)
Voilà le fichier :
http://cjoint.com/data/0GpbmwYZD4a.htm
Merci :)
Voilà le fichier :
http://cjoint.com/data/0GpbmwYZD4a.htm
Merci :)
Utilisateur anonyme
15 juil. 2014 à 01:22
15 juil. 2014 à 01:22
Re,
Une amélioration ?
- Télécharge Malwarebytes Anti-malware en cliquant sur "Version gratuite à télécharger".
- Enregistre-le sur ton bureau.
- Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)
- Une fois le logiciel installé et lancé, va dans l'onglet "Examen".
- Sélectionne "Examen Menaces" puis clique sur "Examinez maintenant".
- Si une mise à jour est signalée clique sur Mettre à jour maintenant puis patiente durant l'examen
- Une fois l'examen terminé, veille à ce que l'action Quarantaine soit sélectionnée pour tous les éléments détectés.
- Clique sur "Appliquer les actions". S'il est demandé de redémarrer le PC, fais-le.
- Dans l'onglet Examen, clique sur Exporter le journal => Fichier texte (txt). Sinon, va dans l'onglet Historique puis Journaux de l'application.
- Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
Aide : Comment utiliser Cjoint ?
Tutoriel Malwarebyte
+
Une amélioration ?
- Télécharge Malwarebytes Anti-malware en cliquant sur "Version gratuite à télécharger".
- Enregistre-le sur ton bureau.
- Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)
- Une fois le logiciel installé et lancé, va dans l'onglet "Examen".
- Sélectionne "Examen Menaces" puis clique sur "Examinez maintenant".
- Si une mise à jour est signalée clique sur Mettre à jour maintenant puis patiente durant l'examen
- Une fois l'examen terminé, veille à ce que l'action Quarantaine soit sélectionnée pour tous les éléments détectés.
- Clique sur "Appliquer les actions". S'il est demandé de redémarrer le PC, fais-le.
- Dans l'onglet Examen, clique sur Exporter le journal => Fichier texte (txt). Sinon, va dans l'onglet Historique puis Journaux de l'application.
- Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
Aide : Comment utiliser Cjoint ?
Tutoriel Malwarebyte
+
emiklos
Messages postés
28
Date d'inscription
lundi 14 juillet 2014
Statut
Membre
Dernière intervention
2 février 2015
14
15 juil. 2014 à 02:08
15 juil. 2014 à 02:08
Re,
Voila le fichier:
http://cjoint.com/data3/3Gpcg0JNc0f.htm
p.s. : Tout c'est document texte que je t'envoie, il serve a quoi pour toi? :)
merci :)
Voila le fichier:
http://cjoint.com/data3/3Gpcg0JNc0f.htm
p.s. : Tout c'est document texte que je t'envoie, il serve a quoi pour toi? :)
merci :)
Utilisateur anonyme
15 juil. 2014 à 02:13
15 juil. 2014 à 02:13
Re,
Ben à voir ce que tu as comme merdasse dans le pc, et voir si rien de plus grave....
Fais maintenant ce que je t'avais indiquer Ici
+
Ben à voir ce que tu as comme merdasse dans le pc, et voir si rien de plus grave....
Fais maintenant ce que je t'avais indiquer Ici
+
emiklos
Messages postés
28
Date d'inscription
lundi 14 juillet 2014
Statut
Membre
Dernière intervention
2 février 2015
14
15 juil. 2014 à 03:01
15 juil. 2014 à 03:01
Re,
OTL.txt
http://cjoint.com/data/0Gpc2KGvPDt.htm
Extras.txt
http://cjoint.com/data/0Gpc76Z90m3.htm
Merci :)
OTL.txt
http://cjoint.com/data/0Gpc2KGvPDt.htm
Extras.txt
http://cjoint.com/data/0Gpc76Z90m3.htm
Merci :)
Utilisateur anonyme
15 juil. 2014 à 03:23
15 juil. 2014 à 03:23
Re,
- Lance OTL Clique sur l'icône présent sur ton bureau
Note: Sous Vista, Seven, 8 clique droit ""Exécuter en tant qu'Administrateur"
- Vérifie que la case "Rapport minimal" soit bien cochée
- Important :Copie-colle correctement le script dans la fenêtre personnalisation :
:OTL
FF - HKLM\Software\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10: C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll File not found
FF - HKLM\Software\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4: C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll File not found
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [Norton Online Backup] C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe (Symantec Corporation)
[2014-07-08 21:32:10 | 000,000,000 | ---D | M] -- C:\ProgramData\Norton
[2014-07-14 00:01:48 | 000,000,000 | ---D | M] -- C:\Users\Emile\AppData\Local\globalUpdate
[2014-07-14 19:56:56 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\globalUpdate
[2011-01-14 16:15:36 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\Symantec
:reg
[-HKEY_CURRENT_USER\Software\Conduit]
[-HKEY_CURRENT_USER\Software\globalUpdate]
[-HKEY_LOCAL_MACHINE\Software\GlobalUpdate]
:commands
[purity]
[emptytemp]
[emptyflash]
- Clique ensuite sur Correction laisse l'outil travailler.
un fichier "LOG" doit s'ouvrir avec le bloc-notes.
Autrement Il est sauvegardé dans le dossier C:\_OTL\
- Héberge le rapport xxxx2014_xxxxxx.log présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
Aide : Comment utiliser Cjoint ?
- Lance OTL Clique sur l'icône présent sur ton bureau
Note: Sous Vista, Seven, 8 clique droit ""Exécuter en tant qu'Administrateur"
- Vérifie que la case "Rapport minimal" soit bien cochée
- Important :Copie-colle correctement le script dans la fenêtre personnalisation :
:OTL
FF - HKLM\Software\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10: C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll File not found
FF - HKLM\Software\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4: C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll File not found
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [Norton Online Backup] C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe (Symantec Corporation)
[2014-07-08 21:32:10 | 000,000,000 | ---D | M] -- C:\ProgramData\Norton
[2014-07-14 00:01:48 | 000,000,000 | ---D | M] -- C:\Users\Emile\AppData\Local\globalUpdate
[2014-07-14 19:56:56 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\globalUpdate
[2011-01-14 16:15:36 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\Symantec
:reg
[-HKEY_CURRENT_USER\Software\Conduit]
[-HKEY_CURRENT_USER\Software\globalUpdate]
[-HKEY_LOCAL_MACHINE\Software\GlobalUpdate]
:commands
[purity]
[emptytemp]
[emptyflash]
- Clique ensuite sur Correction laisse l'outil travailler.
un fichier "LOG" doit s'ouvrir avec le bloc-notes.
Autrement Il est sauvegardé dans le dossier C:\_OTL\
- Héberge le rapport xxxx2014_xxxxxx.log présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
Aide : Comment utiliser Cjoint ?
emiklos
Messages postés
28
Date d'inscription
lundi 14 juillet 2014
Statut
Membre
Dernière intervention
2 février 2015
14
15 juil. 2014 à 03:59
15 juil. 2014 à 03:59
Re,
Voila le fichier :
http://cjoint.com/data/0Gpd6tyqXFy.htm
Merci :)
Voila le fichier :
http://cjoint.com/data/0Gpd6tyqXFy.htm
Merci :)
Utilisateur anonyme
15 juil. 2014 à 04:01
15 juil. 2014 à 04:01
Re,
▶ Télécharge AdwCleaner (d'Xplode) sur ton bureau.
▶ Lance-le en cliquant sur l'icône "adwcleaner_3.215.exe" présent sur ton bureau,
Note: Pour les utilisateurs de Vista/Seven/8, clique droit sur l'icône et "Exécuter en tant qu'administrateur",
▶ Clique sur le bouton "Scanner"
▶ Une fois le scan fini, choisis l'option "Nettoyer".
▶ Héberge le rapport C:\AdwCleaner\AdwCleaner[S0].txt présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
Aide : Comment utiliser Cjoint ?
Tutoriel ADWCleaner
▶ Télécharge AdwCleaner (d'Xplode) sur ton bureau.
▶ Lance-le en cliquant sur l'icône "adwcleaner_3.215.exe" présent sur ton bureau,
Note: Pour les utilisateurs de Vista/Seven/8, clique droit sur l'icône et "Exécuter en tant qu'administrateur",
▶ Clique sur le bouton "Scanner"
▶ Une fois le scan fini, choisis l'option "Nettoyer".
▶ Héberge le rapport C:\AdwCleaner\AdwCleaner[S0].txt présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
Aide : Comment utiliser Cjoint ?
Tutoriel ADWCleaner
emiklos
Messages postés
28
Date d'inscription
lundi 14 juillet 2014
Statut
Membre
Dernière intervention
2 février 2015
14
15 juil. 2014 à 04:16
15 juil. 2014 à 04:16
Merci beaucoup pour tout, Tout a l'air fonctionnelle, je peut installer des trucs sans problème et les messages d'erreurs ne s'affiche plus.
Il a seulement internet explorer qui est infecter par un module complémentaire qui ne veut toujours pas s'enlever mais il me suffit d'éxecuter internetexplorer(64).exe qui marche. Je n'aura quand désinstaller internet explorer normal et de toute façon j'utilise chrome ^^
Merci pour tout! :D
Voici quand même le fichier :)
https://www.cjoint.com/?3Gpeoc4S8X4
Il a seulement internet explorer qui est infecter par un module complémentaire qui ne veut toujours pas s'enlever mais il me suffit d'éxecuter internetexplorer(64).exe qui marche. Je n'aura quand désinstaller internet explorer normal et de toute façon j'utilise chrome ^^
Merci pour tout! :D
Voici quand même le fichier :)
https://www.cjoint.com/?3Gpeoc4S8X4
14 juil. 2014 à 23:22
Merci pour la réponse très rapide, mais lorsque j'installe FRST64 et que je l'exécute, l'erreur affiche : C:\Emile\Desktop\FRST64.exe n'est pas une application Win32 valide. L'installation a bien marcher, mais c'est lorsque je l'exécute qu'il y a le problème. (Je l'ai bien enregistrer sur le bureau avec ma version (64 bit).
Merci
14 juil. 2014 à 23:25