Comment désinstaller Crossbows
Fermé
Trapee
Messages postés
10
Date d'inscription
dimanche 28 juin 2015
Statut
Membre
Dernière intervention
30 juin 2015
-
28 juin 2015 à 13:22
Trapee Messages postés 10 Date d'inscription dimanche 28 juin 2015 Statut Membre Dernière intervention 30 juin 2015 - 30 juin 2015 à 23:54
Trapee Messages postés 10 Date d'inscription dimanche 28 juin 2015 Statut Membre Dernière intervention 30 juin 2015 - 30 juin 2015 à 23:54
A voir également:
- Comment désinstaller Crossbows
- Desinstaller edge - Guide
- Désinstaller bing - Guide
- Désinstaller onedrive - Guide
- Comment desinstaller une appli sur pc - Guide
- Désinstaller mcafee - Guide
14 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
28 juin 2015 à 13:25
28 juin 2015 à 13:25
Salut,
Je regarde les rapports.
Je regarde les rapports.
Trapee
Messages postés
10
Date d'inscription
dimanche 28 juin 2015
Statut
Membre
Dernière intervention
30 juin 2015
28 juin 2015 à 13:36
28 juin 2015 à 13:36
D'accord, merci beaucoup.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
28 juin 2015 à 13:36
28 juin 2015 à 13:36
gros pack :
Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=
Donne le rapport via http://pjjoint.malekal.com
Refais un scan FRST et donne les rapports via pjjoint.
Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=
Donne le rapport via http://pjjoint.malekal.com
Refais un scan FRST et donne les rapports via pjjoint.
Trapee
Messages postés
10
Date d'inscription
dimanche 28 juin 2015
Statut
Membre
Dernière intervention
30 juin 2015
28 juin 2015 à 13:48
28 juin 2015 à 13:48
Merci je vais faire ça
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Trapee
Messages postés
10
Date d'inscription
dimanche 28 juin 2015
Statut
Membre
Dernière intervention
30 juin 2015
28 juin 2015 à 14:20
28 juin 2015 à 14:20
Voilà, merci j'ai réussi à m'en débarraser. Je voulais savoir si tu connaissais un anti PUB ou un bon anti-Virus car mon ordi a pas mal de pub. Merci à toi
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
28 juin 2015 à 14:27
28 juin 2015 à 14:27
là tu es censé redonner un rapport FRST.
Trapee
Messages postés
10
Date d'inscription
dimanche 28 juin 2015
Statut
Membre
Dernière intervention
30 juin 2015
28 juin 2015 à 14:49
28 juin 2015 à 14:49
https://pjjoint.malekal.com/files.php?id=20150628_k7i14j15w10n5
J'ai fais le rapport ZHPCleaner
J'ai fais le rapport ZHPCleaner
Trapee
Messages postés
10
Date d'inscription
dimanche 28 juin 2015
Statut
Membre
Dernière intervention
30 juin 2015
28 juin 2015 à 14:59
28 juin 2015 à 14:59
https://pjjoint.malekal.com/files.php?id=20150628_k5i5r13u10f10
Le rapport Adwcleaner
Le rapport Adwcleaner
Trapee
Messages postés
10
Date d'inscription
dimanche 28 juin 2015
Statut
Membre
Dernière intervention
30 juin 2015
28 juin 2015 à 15:06
28 juin 2015 à 15:06
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
Modifié par Malekal_morte- le 28/06/2015 à 17:30
Modifié par Malekal_morte- le 28/06/2015 à 17:30
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
AppInit_DLLs: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [263952 2015-06-21] (Client Connect LTD)
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [223504 2015-06-21] (Client Connect LTD)
AppInit_DLLs-x32: C:\ProgramData\FlashBeat\FlashBeat32.dll => C:\ProgramData\FlashBeat\FlashBeat32.dll File not found
OPR Extension: (On Stage) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\cjckjniplnhjdkbicmdgglfjppkiakfo [2015-06-27]
OPR Extension: (kkmlkkjojmombglmlpbpapmhcaljjkde) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\kkmlkkjojmombglmlpbpapmhcaljjkde [2015-06-21]
OPR Extension: (pbdeknpehhmmbghiagbcghaplengklff) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdeknpehhmmbghiagbcghaplengklff [2015-06-20]
OPR Extension: (pgeolalilifpodheeocdmbhehgnkkbak) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pgeolalilifpodheeocdmbhehgnkkbak [2015-06-24]
CHR HKLM-x32\...\Chrome\Extension: [pfbeipanohfeidpadabjjooclppdoghg] - C:\Program Files (x86)\weDownload Ltd\ominent\1.8.26.12\ominent.crx [Not Found]
S2 kysykiti; C:\Users\Salhi\AppData\Local\A05B96FA-1434491060-D8EC-66B4-ABAEC392621A\snsiB04E.tmp [X]
S2 UpdateCheck; C:\Program Files (x86)\Coupoon\UpdateCheck.exe run [X]
2015-06-28 14:46 - 2015-06-28 15:02 - 00000000 ____D C:\Users\Salhi\AppData\Local\BreakingNewsAlert
2015-06-28 14:19 - 2015-06-28 14:34 - 00000000 ____D C:\Users\Salhi\AppData\Local\SearchProtect
2015-06-28 14:19 - 2015-06-28 14:34 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2015-06-28 14:19 - 2015-06-28 14:33 - 00000000 ____D C:\ProgramData\{7b6ba017-0743-dc11-7b6b-ba017074805c}
2015-06-28 14:19 - 2015-06-28 14:19 - 00003458 _____ C:\WINDOWS\System32\Tasks\avabvdxvy
2015-06-28 14:19 - 2015-06-28 14:19 - 00000000 ____D C:\Users\Salhi\AppData\Local\avabvdxvy
2015-06-27 15:32 - 2015-06-27 15:33 - 00000000 ____D C:\Program Files (x86)\AlchemiumRuntime
2015-06-27 15:32 - 2015-06-27 15:32 - 00000000 ____D C:\Users\Salhi\AppData\Local\7a6a36ca-85c7-4aa5-b105-348fd9680f3f
2015-06-27 15:09 - 2015-06-28 08:33 - 00000000 ____D C:\ProgramData\2988696b-294c-4054-b34f-e97ca58a10e8
2015-06-26 22:28 - 2015-06-26 22:28 - 00004192 _____ C:\WINDOWS\System32\Tasks\A2D6D513-ED65-4DB3-9B5C-7667A98F3623
2015-06-26 16:30 - 2015-06-26 16:30 - 00000687 _____ C:\awh895B.tmp
2015-06-26 16:21 - 2015-06-26 16:21 - 00000687 _____ C:\awh21A.tmp
2015-06-25 20:48 - 2015-06-25 20:48 - 00000687 _____ C:\awh4A01.tmp
2015-06-25 20:42 - 2015-06-25 20:43 - 00288504 _____ C:\WINDOWS\Minidump\062515-21562-01.dmp
2015-06-25 11:25 - 2015-06-25 11:25 - 00000687 _____ C:\awhD26.tmp
2015-06-24 14:48 - 2015-06-24 14:48 - 00000687 _____ C:\awhDD86.tmp
2015-06-23 17:39 - 2015-06-23 17:39 - 00000687 _____ C:\awh37B1.tmp
2015-06-23 17:34 - 2015-06-23 17:34 - 00294000 _____ C:\WINDOWS\Minidump\062315-17828-01.dmp
2015-06-23 15:28 - 2015-06-23 15:35 - 00000000 _____ C:\Users\Salhi\Downloads\antivirus-setup1.exe
2015-06-23 15:27 - 2015-06-23 15:27 - 00009413 _____ C:\Users\Salhi\Downloads\Setup.application
2015-06-23 15:26 - 2015-06-23 15:27 - 00000692 _____ C:\Users\Salhi\Downloads\Setup (3).website
2015-06-23 15:22 - 2015-06-23 15:22 - 00000692 _____ C:\Users\Salhi\Downloads\Setup (2).website
2015-06-22 12:02 - 2015-06-22 12:02 - 00000687 _____ C:\awh6264.tmp
2015-06-20 11:18 - 2015-06-20 11:18 - 00000687 _____ C:\awhB165.tmp
2015-06-19 13:35 - 2015-06-19 13:35 - 00000687 _____ C:\awh5470.tmp
2015-06-19 12:55 - 2015-06-19 12:55 - 00000687 _____ C:\awh722C.tmp
2015-06-18 22:26 - 2015-06-28 11:31 - 00000000 ____D C:\ProgramData\abc
2015-06-17 16:33 - 2015-06-17 16:33 - 00000000 _____ C:\WINDOWS\prleth.sys
2015-06-17 16:33 - 2015-06-17 16:33 - 00000000 _____ C:\WINDOWS\hgfs.sys
2015-06-17 07:33 - 2015-06-25 10:43 - 00003854 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1434490677
2015-06-17 07:33 - 2015-06-17 07:33 - 00000000 ____D C:\Users\Salhi\AppData\Roaming\Opera Software
2015-06-16 23:37 - 2015-06-28 13:51 - 00001017 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2015-06-16 23:37 - 2015-06-28 13:51 - 00001005 _____ C:\Users\Public\Desktop\Opera.lnk
2015-06-16 23:35 - 2015-06-28 10:43 - 00000000 ____D C:\Program Files (x86)\Opera
2015-06-16 22:13 - 2015-06-16 22:13 - 00000045 _____ C:\user.js
2015-06-16 21:41 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-06-16 17:50 - 2015-06-28 14:40 - 00000000 ____D C:\Program Files (x86)\RapidMediaConverter
2015-06-13 15:19 - 2015-06-28 14:34 - 00000000 ____D C:\Program Files (x86)\WInterEnhancer
2015-06-13 09:38 - 2015-06-28 11:51 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-06-12 23:03 - 2015-06-28 14:50 - 00003464 _____ C:\WINDOWS\System32\Tasks\Audaaisocu
2015-06-12 23:03 - 2015-06-12 23:03 - 00000000 ____D C:\ProgramData\Audaaisocu
2015-06-12 23:01 - 2015-06-16 21:41 - 00000000 ___HD C:\ProgramData\nvp
2015-06-12 22:58 - 2015-06-12 22:58 - 00631296 _____ C:\WINDOWS\nvp.dat
2015-06-12 22:58 - 2015-06-12 22:58 - 00000000 ____D C:\ProgramData\YPWOGZ
2015-06-12 22:57 - 2015-06-12 22:58 - 00408576 _____ C:\WINDOWS\mnvp.exe
2015-06-12 22:57 - 2015-06-12 22:57 - 00417792 _____ C:\WINDOWS\nvp.exe
2015-06-28 12:25 - 2015-06-28 12:25 - 0613255 _____ (CMI Limited) C:\Users\Salhi\AppData\Local\nscA027.tmp
Task: {2078C653-AF0D-4AAA-9ACD-E0C124C6D510} - System32\Tasks\avabvdxvy => C:\Users\Salhi\AppData\Local\avabvdxvy\avabvdxvy.exe [2015-06-21] () <==== ATTENTION
Task: {35932FFF-7531-4DB2-8D98-8D2A2AAC1385} - System32\Tasks\Audaaisocu => C:\ProgramData\Audaaisocu\1.0.1.0\ojareaft.exe [2015-06-12] ()
C:\Program Files (x86)\SearchProtect
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaà®t, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
et enfin :
Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
Surtout active les détections LPIs.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
AppInit_DLLs: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [263952 2015-06-21] (Client Connect LTD)
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [223504 2015-06-21] (Client Connect LTD)
AppInit_DLLs-x32: C:\ProgramData\FlashBeat\FlashBeat32.dll => C:\ProgramData\FlashBeat\FlashBeat32.dll File not found
OPR Extension: (On Stage) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\cjckjniplnhjdkbicmdgglfjppkiakfo [2015-06-27]
OPR Extension: (kkmlkkjojmombglmlpbpapmhcaljjkde) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\kkmlkkjojmombglmlpbpapmhcaljjkde [2015-06-21]
OPR Extension: (pbdeknpehhmmbghiagbcghaplengklff) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdeknpehhmmbghiagbcghaplengklff [2015-06-20]
OPR Extension: (pgeolalilifpodheeocdmbhehgnkkbak) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pgeolalilifpodheeocdmbhehgnkkbak [2015-06-24]
CHR HKLM-x32\...\Chrome\Extension: [pfbeipanohfeidpadabjjooclppdoghg] - C:\Program Files (x86)\weDownload Ltd\ominent\1.8.26.12\ominent.crx [Not Found]
S2 kysykiti; C:\Users\Salhi\AppData\Local\A05B96FA-1434491060-D8EC-66B4-ABAEC392621A\snsiB04E.tmp [X]
S2 UpdateCheck; C:\Program Files (x86)\Coupoon\UpdateCheck.exe run [X]
2015-06-28 14:46 - 2015-06-28 15:02 - 00000000 ____D C:\Users\Salhi\AppData\Local\BreakingNewsAlert
2015-06-28 14:19 - 2015-06-28 14:34 - 00000000 ____D C:\Users\Salhi\AppData\Local\SearchProtect
2015-06-28 14:19 - 2015-06-28 14:34 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2015-06-28 14:19 - 2015-06-28 14:33 - 00000000 ____D C:\ProgramData\{7b6ba017-0743-dc11-7b6b-ba017074805c}
2015-06-28 14:19 - 2015-06-28 14:19 - 00003458 _____ C:\WINDOWS\System32\Tasks\avabvdxvy
2015-06-28 14:19 - 2015-06-28 14:19 - 00000000 ____D C:\Users\Salhi\AppData\Local\avabvdxvy
2015-06-27 15:32 - 2015-06-27 15:33 - 00000000 ____D C:\Program Files (x86)\AlchemiumRuntime
2015-06-27 15:32 - 2015-06-27 15:32 - 00000000 ____D C:\Users\Salhi\AppData\Local\7a6a36ca-85c7-4aa5-b105-348fd9680f3f
2015-06-27 15:09 - 2015-06-28 08:33 - 00000000 ____D C:\ProgramData\2988696b-294c-4054-b34f-e97ca58a10e8
2015-06-26 22:28 - 2015-06-26 22:28 - 00004192 _____ C:\WINDOWS\System32\Tasks\A2D6D513-ED65-4DB3-9B5C-7667A98F3623
2015-06-26 16:30 - 2015-06-26 16:30 - 00000687 _____ C:\awh895B.tmp
2015-06-26 16:21 - 2015-06-26 16:21 - 00000687 _____ C:\awh21A.tmp
2015-06-25 20:48 - 2015-06-25 20:48 - 00000687 _____ C:\awh4A01.tmp
2015-06-25 20:42 - 2015-06-25 20:43 - 00288504 _____ C:\WINDOWS\Minidump\062515-21562-01.dmp
2015-06-25 11:25 - 2015-06-25 11:25 - 00000687 _____ C:\awhD26.tmp
2015-06-24 14:48 - 2015-06-24 14:48 - 00000687 _____ C:\awhDD86.tmp
2015-06-23 17:39 - 2015-06-23 17:39 - 00000687 _____ C:\awh37B1.tmp
2015-06-23 17:34 - 2015-06-23 17:34 - 00294000 _____ C:\WINDOWS\Minidump\062315-17828-01.dmp
2015-06-23 15:28 - 2015-06-23 15:35 - 00000000 _____ C:\Users\Salhi\Downloads\antivirus-setup1.exe
2015-06-23 15:27 - 2015-06-23 15:27 - 00009413 _____ C:\Users\Salhi\Downloads\Setup.application
2015-06-23 15:26 - 2015-06-23 15:27 - 00000692 _____ C:\Users\Salhi\Downloads\Setup (3).website
2015-06-23 15:22 - 2015-06-23 15:22 - 00000692 _____ C:\Users\Salhi\Downloads\Setup (2).website
2015-06-22 12:02 - 2015-06-22 12:02 - 00000687 _____ C:\awh6264.tmp
2015-06-20 11:18 - 2015-06-20 11:18 - 00000687 _____ C:\awhB165.tmp
2015-06-19 13:35 - 2015-06-19 13:35 - 00000687 _____ C:\awh5470.tmp
2015-06-19 12:55 - 2015-06-19 12:55 - 00000687 _____ C:\awh722C.tmp
2015-06-18 22:26 - 2015-06-28 11:31 - 00000000 ____D C:\ProgramData\abc
2015-06-17 16:33 - 2015-06-17 16:33 - 00000000 _____ C:\WINDOWS\prleth.sys
2015-06-17 16:33 - 2015-06-17 16:33 - 00000000 _____ C:\WINDOWS\hgfs.sys
2015-06-17 07:33 - 2015-06-25 10:43 - 00003854 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1434490677
2015-06-17 07:33 - 2015-06-17 07:33 - 00000000 ____D C:\Users\Salhi\AppData\Roaming\Opera Software
2015-06-16 23:37 - 2015-06-28 13:51 - 00001017 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2015-06-16 23:37 - 2015-06-28 13:51 - 00001005 _____ C:\Users\Public\Desktop\Opera.lnk
2015-06-16 23:35 - 2015-06-28 10:43 - 00000000 ____D C:\Program Files (x86)\Opera
2015-06-16 22:13 - 2015-06-16 22:13 - 00000045 _____ C:\user.js
2015-06-16 21:41 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-06-16 17:50 - 2015-06-28 14:40 - 00000000 ____D C:\Program Files (x86)\RapidMediaConverter
2015-06-13 15:19 - 2015-06-28 14:34 - 00000000 ____D C:\Program Files (x86)\WInterEnhancer
2015-06-13 09:38 - 2015-06-28 11:51 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-06-12 23:03 - 2015-06-28 14:50 - 00003464 _____ C:\WINDOWS\System32\Tasks\Audaaisocu
2015-06-12 23:03 - 2015-06-12 23:03 - 00000000 ____D C:\ProgramData\Audaaisocu
2015-06-12 23:01 - 2015-06-16 21:41 - 00000000 ___HD C:\ProgramData\nvp
2015-06-12 22:58 - 2015-06-12 22:58 - 00631296 _____ C:\WINDOWS\nvp.dat
2015-06-12 22:58 - 2015-06-12 22:58 - 00000000 ____D C:\ProgramData\YPWOGZ
2015-06-12 22:57 - 2015-06-12 22:58 - 00408576 _____ C:\WINDOWS\mnvp.exe
2015-06-12 22:57 - 2015-06-12 22:57 - 00417792 _____ C:\WINDOWS\nvp.exe
2015-06-28 12:25 - 2015-06-28 12:25 - 0613255 _____ (CMI Limited) C:\Users\Salhi\AppData\Local\nscA027.tmp
Task: {2078C653-AF0D-4AAA-9ACD-E0C124C6D510} - System32\Tasks\avabvdxvy => C:\Users\Salhi\AppData\Local\avabvdxvy\avabvdxvy.exe [2015-06-21] () <==== ATTENTION
Task: {35932FFF-7531-4DB2-8D98-8D2A2AAC1385} - System32\Tasks\Audaaisocu => C:\ProgramData\Audaaisocu\1.0.1.0\ojareaft.exe [2015-06-12] ()
C:\Program Files (x86)\SearchProtect
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaà®t, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
et enfin :
Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
Surtout active les détections LPIs.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Trapee
Messages postés
10
Date d'inscription
dimanche 28 juin 2015
Statut
Membre
Dernière intervention
30 juin 2015
29 juin 2015 à 00:14
29 juin 2015 à 00:14
Fix result of Farbar Recovery Scan Tool (x64) Version:24-06-2015
Ran by Salhi at 2015-06-28 23:59:39 Run:1
Running from C:\Users\Salhi\Desktop
Loaded Profiles: Salhi (Available Profiles: Salhi)
Boot Mode: Normal
==============================================
fixlist content:
AppInit_DLLs: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [263952 2015-06-21] (Client Connect LTD)
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [223504 2015-06-21] (Client Connect LTD)
AppInit_DLLs-x32: C:\ProgramData\FlashBeat\FlashBeat32.dll => C:\ProgramData\FlashBeat\FlashBeat32.dll File not found
OPR Extension: (On Stage) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\cjckjniplnhjdkbicmdgglfjppkiakfo [2015-06-27]
OPR Extension: (kkmlkkjojmombglmlpbpapmhcaljjkde) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\kkmlkkjojmombglmlpbpapmhcaljjkde [2015-06-21]
OPR Extension: (pbdeknpehhmmbghiagbcghaplengklff) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdeknpehhmmbghiagbcghaplengklff [2015-06-20]
OPR Extension: (pgeolalilifpodheeocdmbhehgnkkbak) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pgeolalilifpodheeocdmbhehgnkkbak [2015-06-24]
CHR HKLM-x32\...\Chrome\Extension: [pfbeipanohfeidpadabjjooclppdoghg] - C:\Program Files (x86)\weDownload Ltd\ominent\1.8.26.12\ominent.crx [Not Found]
S2 kysykiti; C:\Users\Salhi\AppData\Local\A05B96FA-1434491060-D8EC-66B4-ABAEC392621A\snsiB04E.tmp [X]
S2 UpdateCheck; C:\Program Files (x86)\Coupoon\UpdateCheck.exe run [X]
2015-06-28 14:46 - 2015-06-28 15:02 - 00000000 ____D C:\Users\Salhi\AppData\Local\BreakingNewsAlert
2015-06-28 14:19 - 2015-06-28 14:34 - 00000000 ____D C:\Users\Salhi\AppData\Local\SearchProtect
2015-06-28 14:19 - 2015-06-28 14:34 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2015-06-28 14:19 - 2015-06-28 14:33 - 00000000 ____D C:\ProgramData\{7b6ba017-0743-dc11-7b6b-ba017074805c}
2015-06-28 14:19 - 2015-06-28 14:19 - 00003458 _____ C:\WINDOWS\System32\Tasks\avabvdxvy
2015-06-28 14:19 - 2015-06-28 14:19 - 00000000 ____D C:\Users\Salhi\AppData\Local\avabvdxvy
2015-06-27 15:32 - 2015-06-27 15:33 - 00000000 ____D C:\Program Files (x86)\AlchemiumRuntime
2015-06-27 15:32 - 2015-06-27 15:32 - 00000000 ____D C:\Users\Salhi\AppData\Local\7a6a36ca-85c7-4aa5-b105-348fd9680f3f
2015-06-27 15:09 - 2015-06-28 08:33 - 00000000 ____D C:\ProgramData\2988696b-294c-4054-b34f-e97ca58a10e8
2015-06-26 22:28 - 2015-06-26 22:28 - 00004192 _____ C:\WINDOWS\System32\Tasks\A2D6D513-ED65-4DB3-9B5C-7667A98F3623
2015-06-26 16:30 - 2015-06-26 16:30 - 00000687 _____ C:\awh895B.tmp
2015-06-26 16:21 - 2015-06-26 16:21 - 00000687 _____ C:\awh21A.tmp
2015-06-25 20:48 - 2015-06-25 20:48 - 00000687 _____ C:\awh4A01.tmp
2015-06-25 20:42 - 2015-06-25 20:43 - 00288504 _____ C:\WINDOWS\Minidump\062515-21562-01.dmp
2015-06-25 11:25 - 2015-06-25 11:25 - 00000687 _____ C:\awhD26.tmp
2015-06-24 14:48 - 2015-06-24 14:48 - 00000687 _____ C:\awhDD86.tmp
2015-06-23 17:39 - 2015-06-23 17:39 - 00000687 _____ C:\awh37B1.tmp
2015-06-23 17:34 - 2015-06-23 17:34 - 00294000 _____ C:\WINDOWS\Minidump\062315-17828-01.dmp
2015-06-23 15:28 - 2015-06-23 15:35 - 00000000 _____ C:\Users\Salhi\Downloads\antivirus-setup1.exe
2015-06-23 15:27 - 2015-06-23 15:27 - 00009413 _____ C:\Users\Salhi\Downloads\Setup.application
2015-06-23 15:26 - 2015-06-23 15:27 - 00000692 _____ C:\Users\Salhi\Downloads\Setup (3).website
2015-06-23 15:22 - 2015-06-23 15:22 - 00000692 _____ C:\Users\Salhi\Downloads\Setup (2).website
2015-06-22 12:02 - 2015-06-22 12:02 - 00000687 _____ C:\awh6264.tmp
2015-06-20 11:18 - 2015-06-20 11:18 - 00000687 _____ C:\awhB165.tmp
2015-06-19 13:35 - 2015-06-19 13:35 - 00000687 _____ C:\awh5470.tmp
2015-06-19 12:55 - 2015-06-19 12:55 - 00000687 _____ C:\awh722C.tmp
2015-06-18 22:26 - 2015-06-28 11:31 - 00000000 ____D C:\ProgramData\abc
2015-06-17 16:33 - 2015-06-17 16:33 - 00000000 _____ C:\WINDOWS\prleth.sys
2015-06-17 16:33 - 2015-06-17 16:33 - 00000000 _____ C:\WINDOWS\hgfs.sys
2015-06-17 07:33 - 2015-06-25 10:43 - 00003854 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1434490677
2015-06-17 07:33 - 2015-06-17 07:33 - 00000000 ____D C:\Users\Salhi\AppData\Roaming\Opera Software
2015-06-16 23:37 - 2015-06-28 13:51 - 00001017 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2015-06-16 23:37 - 2015-06-28 13:51 - 00001005 _____ C:\Users\Public\Desktop\Opera.lnk
2015-06-16 23:35 - 2015-06-28 10:43 - 00000000 ____D C:\Program Files (x86)\Opera
2015-06-16 22:13 - 2015-06-16 22:13 - 00000045 _____ C:\user.js
2015-06-16 21:41 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-06-16 17:50 - 2015-06-28 14:40 - 00000000 ____D C:\Program Files (x86)\RapidMediaConverter
2015-06-13 15:19 - 2015-06-28 14:34 - 00000000 ____D C:\Program Files (x86)\WInterEnhancer
2015-06-13 09:38 - 2015-06-28 11:51 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-06-12 23:03 - 2015-06-28 14:50 - 00003464 _____ C:\WINDOWS\System32\Tasks\Audaaisocu
2015-06-12 23:03 - 2015-06-12 23:03 - 00000000 ____D C:\ProgramData\Audaaisocu
2015-06-12 23:01 - 2015-06-16 21:41 - 00000000 ___HD C:\ProgramData\nvp
2015-06-12 22:58 - 2015-06-12 22:58 - 00631296 _____ C:\WINDOWS\nvp.dat
2015-06-12 22:58 - 2015-06-12 22:58 - 00000000 ____D C:\ProgramData\YPWOGZ
2015-06-12 22:57 - 2015-06-12 22:58 - 00408576 _____ C:\WINDOWS\mnvp.exe
2015-06-12 22:57 - 2015-06-12 22:57 - 00417792 _____ C:\WINDOWS\nvp.exe
2015-06-28 12:25 - 2015-06-28 12:25 - 0613255 _____ (CMI Limited) C:\Users\Salhi\AppData\Local\nscA027.tmp
Task: {2078C653-AF0D-4AAA-9ACD-E0C124C6D510} - System32\Tasks\avabvdxvy => C:\Users\Salhi\AppData\Local\avabvdxvy\avabvdxvy.exe [2015-06-21] () <==== ATTENTION
Task: {35932FFF-7531-4DB2-8D98-8D2A2AAC1385} - System32\Tasks\Audaaisocu => C:\ProgramData\Audaaisocu\1.0.1.0\ojareaft.exe [2015-06-12] ()
C:\Program Files (x86)\SearchProtect
"C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL" => value data not found.
"C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll" => value data not found.
"C:\ProgramData\FlashBeat\FlashBeat32.dll" => value data not found.
C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\cjckjniplnhjdkbicmdgglfjppkiakfo folder not found.
C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\kkmlkkjojmombglmlpbpapmhcaljjkde folder not found.
C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdeknpehhmmbghiagbcghaplengklff folder not found.
C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pgeolalilifpodheeocdmbhehgnkkbak folder not found.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pfbeipanohfeidpadabjjooclppdoghg" => key removed successfully
kysykiti => Service removed successfully
UpdateCheck => Service removed successfully
C:\Users\Salhi\AppData\Local\BreakingNewsAlert => moved successfully.
C:\Users\Salhi\AppData\Local\SearchProtect => moved successfully.
C:\Program Files (x86)\SearchProtect => moved successfully.
C:\ProgramData\{7b6ba017-0743-dc11-7b6b-ba017074805c} => moved successfully.
"C:\WINDOWS\System32\Tasks\avabvdxvy" => File/Folder not found.
C:\Users\Salhi\AppData\Local\avabvdxvy => moved successfully.
C:\Program Files (x86)\AlchemiumRuntime => moved successfully.
C:\Users\Salhi\AppData\Local\7a6a36ca-85c7-4aa5-b105-348fd9680f3f => moved successfully.
C:\ProgramData\2988696b-294c-4054-b34f-e97ca58a10e8 => moved successfully.
C:\WINDOWS\System32\Tasks\A2D6D513-ED65-4DB3-9B5C-7667A98F3623 => moved successfully.
C:\awh895B.tmp => moved successfully.
C:\awh21A.tmp => moved successfully.
C:\awh4A01.tmp => moved successfully.
C:\WINDOWS\Minidump\062515-21562-01.dmp => moved successfully.
C:\awhD26.tmp => moved successfully.
C:\awhDD86.tmp => moved successfully.
C:\awh37B1.tmp => moved successfully.
C:\WINDOWS\Minidump\062315-17828-01.dmp => moved successfully.
C:\Users\Salhi\Downloads\antivirus-setup1.exe => moved successfully.
C:\Users\Salhi\Downloads\Setup.application => moved successfully.
"C:\Users\Salhi\Downloads\Setup (3).website" => File/Folder not found.
"C:\Users\Salhi\Downloads\Setup (2).website" => File/Folder not found.
C:\awh6264.tmp => moved successfully.
C:\awhB165.tmp => moved successfully.
C:\awh5470.tmp => moved successfully.
C:\awh722C.tmp => moved successfully.
C:\ProgramData\abc => moved successfully.
C:\WINDOWS\prleth.sys => moved successfully.
C:\WINDOWS\hgfs.sys => moved successfully.
"C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1434490677" => File/Folder not found.
C:\Users\Salhi\AppData\Roaming\Opera Software => moved successfully.
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk" => File/Folder not found.
"C:\Users\Public\Desktop\Opera.lnk" => File/Folder not found.
C:\Program Files (x86)\Opera => moved successfully.
C:\user.js => moved successfully.
C:\WINDOWS\system32\Drivers\etc\hp.bak => moved successfully.
C:\Program Files (x86)\RapidMediaConverter => moved successfully.
C:\Program Files (x86)\WInterEnhancer => moved successfully.
C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => moved successfully.
"C:\WINDOWS\System32\Tasks\Audaaisocu" => File/Folder not found.
C:\ProgramData\Audaaisocu => moved successfully.
C:\ProgramData\nvp => moved successfully.
C:\WINDOWS\nvp.dat => moved successfully.
"C:\ProgramData\YPWOGZ" folder move:
Could not move "C:\ProgramData\YPWOGZ" folder => Scheduled to move on reboot.
"C:\WINDOWS\mnvp.exe" => File/Folder not found.
"C:\WINDOWS\nvp.exe" => File/Folder not found.
C:\Users\Salhi\AppData\Local\nscA027.tmp => moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2078C653-AF0D-4AAA-9ACD-E0C124C6D510} => key not found.
C:\Windows\System32\Tasks\avabvdxvy not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avabvdxvy => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{35932FFF-7531-4DB2-8D98-8D2A2AAC1385} => key not found.
C:\Windows\System32\Tasks\Audaaisocu not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Audaaisocu => key not found.
"C:\Program Files (x86)\SearchProtect" => File/Folder not found.
Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-06-29 00:10:50)<=
C:\ProgramData\YPWOGZ => Is moved successfully
Ran by Salhi at 2015-06-28 23:59:39 Run:1
Running from C:\Users\Salhi\Desktop
Loaded Profiles: Salhi (Available Profiles: Salhi)
Boot Mode: Normal
==============================================
fixlist content:
AppInit_DLLs: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [263952 2015-06-21] (Client Connect LTD)
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [223504 2015-06-21] (Client Connect LTD)
AppInit_DLLs-x32: C:\ProgramData\FlashBeat\FlashBeat32.dll => C:\ProgramData\FlashBeat\FlashBeat32.dll File not found
OPR Extension: (On Stage) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\cjckjniplnhjdkbicmdgglfjppkiakfo [2015-06-27]
OPR Extension: (kkmlkkjojmombglmlpbpapmhcaljjkde) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\kkmlkkjojmombglmlpbpapmhcaljjkde [2015-06-21]
OPR Extension: (pbdeknpehhmmbghiagbcghaplengklff) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdeknpehhmmbghiagbcghaplengklff [2015-06-20]
OPR Extension: (pgeolalilifpodheeocdmbhehgnkkbak) - C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pgeolalilifpodheeocdmbhehgnkkbak [2015-06-24]
CHR HKLM-x32\...\Chrome\Extension: [pfbeipanohfeidpadabjjooclppdoghg] - C:\Program Files (x86)\weDownload Ltd\ominent\1.8.26.12\ominent.crx [Not Found]
S2 kysykiti; C:\Users\Salhi\AppData\Local\A05B96FA-1434491060-D8EC-66B4-ABAEC392621A\snsiB04E.tmp [X]
S2 UpdateCheck; C:\Program Files (x86)\Coupoon\UpdateCheck.exe run [X]
2015-06-28 14:46 - 2015-06-28 15:02 - 00000000 ____D C:\Users\Salhi\AppData\Local\BreakingNewsAlert
2015-06-28 14:19 - 2015-06-28 14:34 - 00000000 ____D C:\Users\Salhi\AppData\Local\SearchProtect
2015-06-28 14:19 - 2015-06-28 14:34 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2015-06-28 14:19 - 2015-06-28 14:33 - 00000000 ____D C:\ProgramData\{7b6ba017-0743-dc11-7b6b-ba017074805c}
2015-06-28 14:19 - 2015-06-28 14:19 - 00003458 _____ C:\WINDOWS\System32\Tasks\avabvdxvy
2015-06-28 14:19 - 2015-06-28 14:19 - 00000000 ____D C:\Users\Salhi\AppData\Local\avabvdxvy
2015-06-27 15:32 - 2015-06-27 15:33 - 00000000 ____D C:\Program Files (x86)\AlchemiumRuntime
2015-06-27 15:32 - 2015-06-27 15:32 - 00000000 ____D C:\Users\Salhi\AppData\Local\7a6a36ca-85c7-4aa5-b105-348fd9680f3f
2015-06-27 15:09 - 2015-06-28 08:33 - 00000000 ____D C:\ProgramData\2988696b-294c-4054-b34f-e97ca58a10e8
2015-06-26 22:28 - 2015-06-26 22:28 - 00004192 _____ C:\WINDOWS\System32\Tasks\A2D6D513-ED65-4DB3-9B5C-7667A98F3623
2015-06-26 16:30 - 2015-06-26 16:30 - 00000687 _____ C:\awh895B.tmp
2015-06-26 16:21 - 2015-06-26 16:21 - 00000687 _____ C:\awh21A.tmp
2015-06-25 20:48 - 2015-06-25 20:48 - 00000687 _____ C:\awh4A01.tmp
2015-06-25 20:42 - 2015-06-25 20:43 - 00288504 _____ C:\WINDOWS\Minidump\062515-21562-01.dmp
2015-06-25 11:25 - 2015-06-25 11:25 - 00000687 _____ C:\awhD26.tmp
2015-06-24 14:48 - 2015-06-24 14:48 - 00000687 _____ C:\awhDD86.tmp
2015-06-23 17:39 - 2015-06-23 17:39 - 00000687 _____ C:\awh37B1.tmp
2015-06-23 17:34 - 2015-06-23 17:34 - 00294000 _____ C:\WINDOWS\Minidump\062315-17828-01.dmp
2015-06-23 15:28 - 2015-06-23 15:35 - 00000000 _____ C:\Users\Salhi\Downloads\antivirus-setup1.exe
2015-06-23 15:27 - 2015-06-23 15:27 - 00009413 _____ C:\Users\Salhi\Downloads\Setup.application
2015-06-23 15:26 - 2015-06-23 15:27 - 00000692 _____ C:\Users\Salhi\Downloads\Setup (3).website
2015-06-23 15:22 - 2015-06-23 15:22 - 00000692 _____ C:\Users\Salhi\Downloads\Setup (2).website
2015-06-22 12:02 - 2015-06-22 12:02 - 00000687 _____ C:\awh6264.tmp
2015-06-20 11:18 - 2015-06-20 11:18 - 00000687 _____ C:\awhB165.tmp
2015-06-19 13:35 - 2015-06-19 13:35 - 00000687 _____ C:\awh5470.tmp
2015-06-19 12:55 - 2015-06-19 12:55 - 00000687 _____ C:\awh722C.tmp
2015-06-18 22:26 - 2015-06-28 11:31 - 00000000 ____D C:\ProgramData\abc
2015-06-17 16:33 - 2015-06-17 16:33 - 00000000 _____ C:\WINDOWS\prleth.sys
2015-06-17 16:33 - 2015-06-17 16:33 - 00000000 _____ C:\WINDOWS\hgfs.sys
2015-06-17 07:33 - 2015-06-25 10:43 - 00003854 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1434490677
2015-06-17 07:33 - 2015-06-17 07:33 - 00000000 ____D C:\Users\Salhi\AppData\Roaming\Opera Software
2015-06-16 23:37 - 2015-06-28 13:51 - 00001017 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2015-06-16 23:37 - 2015-06-28 13:51 - 00001005 _____ C:\Users\Public\Desktop\Opera.lnk
2015-06-16 23:35 - 2015-06-28 10:43 - 00000000 ____D C:\Program Files (x86)\Opera
2015-06-16 22:13 - 2015-06-16 22:13 - 00000045 _____ C:\user.js
2015-06-16 21:41 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-06-16 17:50 - 2015-06-28 14:40 - 00000000 ____D C:\Program Files (x86)\RapidMediaConverter
2015-06-13 15:19 - 2015-06-28 14:34 - 00000000 ____D C:\Program Files (x86)\WInterEnhancer
2015-06-13 09:38 - 2015-06-28 11:51 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-06-12 23:03 - 2015-06-28 14:50 - 00003464 _____ C:\WINDOWS\System32\Tasks\Audaaisocu
2015-06-12 23:03 - 2015-06-12 23:03 - 00000000 ____D C:\ProgramData\Audaaisocu
2015-06-12 23:01 - 2015-06-16 21:41 - 00000000 ___HD C:\ProgramData\nvp
2015-06-12 22:58 - 2015-06-12 22:58 - 00631296 _____ C:\WINDOWS\nvp.dat
2015-06-12 22:58 - 2015-06-12 22:58 - 00000000 ____D C:\ProgramData\YPWOGZ
2015-06-12 22:57 - 2015-06-12 22:58 - 00408576 _____ C:\WINDOWS\mnvp.exe
2015-06-12 22:57 - 2015-06-12 22:57 - 00417792 _____ C:\WINDOWS\nvp.exe
2015-06-28 12:25 - 2015-06-28 12:25 - 0613255 _____ (CMI Limited) C:\Users\Salhi\AppData\Local\nscA027.tmp
Task: {2078C653-AF0D-4AAA-9ACD-E0C124C6D510} - System32\Tasks\avabvdxvy => C:\Users\Salhi\AppData\Local\avabvdxvy\avabvdxvy.exe [2015-06-21] () <==== ATTENTION
Task: {35932FFF-7531-4DB2-8D98-8D2A2AAC1385} - System32\Tasks\Audaaisocu => C:\ProgramData\Audaaisocu\1.0.1.0\ojareaft.exe [2015-06-12] ()
C:\Program Files (x86)\SearchProtect
"C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL" => value data not found.
"C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll" => value data not found.
"C:\ProgramData\FlashBeat\FlashBeat32.dll" => value data not found.
C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\cjckjniplnhjdkbicmdgglfjppkiakfo folder not found.
C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\kkmlkkjojmombglmlpbpapmhcaljjkde folder not found.
C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdeknpehhmmbghiagbcghaplengklff folder not found.
C:\Users\Salhi\AppData\Roaming\Opera Software\Opera Stable\Extensions\pgeolalilifpodheeocdmbhehgnkkbak folder not found.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pfbeipanohfeidpadabjjooclppdoghg" => key removed successfully
kysykiti => Service removed successfully
UpdateCheck => Service removed successfully
C:\Users\Salhi\AppData\Local\BreakingNewsAlert => moved successfully.
C:\Users\Salhi\AppData\Local\SearchProtect => moved successfully.
C:\Program Files (x86)\SearchProtect => moved successfully.
C:\ProgramData\{7b6ba017-0743-dc11-7b6b-ba017074805c} => moved successfully.
"C:\WINDOWS\System32\Tasks\avabvdxvy" => File/Folder not found.
C:\Users\Salhi\AppData\Local\avabvdxvy => moved successfully.
C:\Program Files (x86)\AlchemiumRuntime => moved successfully.
C:\Users\Salhi\AppData\Local\7a6a36ca-85c7-4aa5-b105-348fd9680f3f => moved successfully.
C:\ProgramData\2988696b-294c-4054-b34f-e97ca58a10e8 => moved successfully.
C:\WINDOWS\System32\Tasks\A2D6D513-ED65-4DB3-9B5C-7667A98F3623 => moved successfully.
C:\awh895B.tmp => moved successfully.
C:\awh21A.tmp => moved successfully.
C:\awh4A01.tmp => moved successfully.
C:\WINDOWS\Minidump\062515-21562-01.dmp => moved successfully.
C:\awhD26.tmp => moved successfully.
C:\awhDD86.tmp => moved successfully.
C:\awh37B1.tmp => moved successfully.
C:\WINDOWS\Minidump\062315-17828-01.dmp => moved successfully.
C:\Users\Salhi\Downloads\antivirus-setup1.exe => moved successfully.
C:\Users\Salhi\Downloads\Setup.application => moved successfully.
"C:\Users\Salhi\Downloads\Setup (3).website" => File/Folder not found.
"C:\Users\Salhi\Downloads\Setup (2).website" => File/Folder not found.
C:\awh6264.tmp => moved successfully.
C:\awhB165.tmp => moved successfully.
C:\awh5470.tmp => moved successfully.
C:\awh722C.tmp => moved successfully.
C:\ProgramData\abc => moved successfully.
C:\WINDOWS\prleth.sys => moved successfully.
C:\WINDOWS\hgfs.sys => moved successfully.
"C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1434490677" => File/Folder not found.
C:\Users\Salhi\AppData\Roaming\Opera Software => moved successfully.
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk" => File/Folder not found.
"C:\Users\Public\Desktop\Opera.lnk" => File/Folder not found.
C:\Program Files (x86)\Opera => moved successfully.
C:\user.js => moved successfully.
C:\WINDOWS\system32\Drivers\etc\hp.bak => moved successfully.
C:\Program Files (x86)\RapidMediaConverter => moved successfully.
C:\Program Files (x86)\WInterEnhancer => moved successfully.
C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => moved successfully.
"C:\WINDOWS\System32\Tasks\Audaaisocu" => File/Folder not found.
C:\ProgramData\Audaaisocu => moved successfully.
C:\ProgramData\nvp => moved successfully.
C:\WINDOWS\nvp.dat => moved successfully.
"C:\ProgramData\YPWOGZ" folder move:
Could not move "C:\ProgramData\YPWOGZ" folder => Scheduled to move on reboot.
"C:\WINDOWS\mnvp.exe" => File/Folder not found.
"C:\WINDOWS\nvp.exe" => File/Folder not found.
C:\Users\Salhi\AppData\Local\nscA027.tmp => moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2078C653-AF0D-4AAA-9ACD-E0C124C6D510} => key not found.
C:\Windows\System32\Tasks\avabvdxvy not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avabvdxvy => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{35932FFF-7531-4DB2-8D98-8D2A2AAC1385} => key not found.
C:\Windows\System32\Tasks\Audaaisocu not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Audaaisocu => key not found.
"C:\Program Files (x86)\SearchProtect" => File/Folder not found.
Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-06-29 00:10:50)<=
C:\ProgramData\YPWOGZ => Is moved successfully
End of Fixlog 00:10:50
Merci à toi pour ton aide :)
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
29 juin 2015 à 10:41
29 juin 2015 à 10:41
ok, voici la suite :
Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.
A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.
A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
Trapee
Messages postés
10
Date d'inscription
dimanche 28 juin 2015
Statut
Membre
Dernière intervention
30 juin 2015
30 juin 2015 à 19:03
30 juin 2015 à 19:03
Bonjour Malekal_morte- ,
J'ai suivis la procédure je t'envoie le lien pjjoint :
https://pjjoint.malekal.com/files.php?id=20150630_q13v14w12v13f8
J'ai suivis la procédure je t'envoie le lien pjjoint :
https://pjjoint.malekal.com/files.php?id=20150630_q13v14w12v13f8
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
30 juin 2015 à 23:37
30 juin 2015 à 23:37
que reste-t-il comme problème ?
Trapee
Messages postés
10
Date d'inscription
dimanche 28 juin 2015
Statut
Membre
Dernière intervention
30 juin 2015
30 juin 2015 à 23:54
30 juin 2015 à 23:54
Mon pc est devenu niquel honnêtement j'ai rien à ajouter, j'ai plus aucunes pub, ça ne bug plus c'est juste parfait. Je suis très content je te remercie infiniment de m'avoir aidé !!
