Signaler

Probleme de virus anti malware se lance pas [Résolu]

Posez votre question gogeta541 98Messages postés mardi 12 mai 2009Date d'inscription 12 juillet 2017 Dernière intervention - Dernière réponse le 12 juil. 2017 à 20:22 par Malekal_morte-
Bonjour,

Bonjour,

aidez moi j en peut plus sa fait plusieurs jour que j essaie de régler un problème de virus mais rien a faire
adwcleaner bloquer se lance pas
malwerebyte non plus
spybot et compagnie complètement inutile
et pour ne pas aidez des alerte de sécurité boque tout
aidez moi avant que je n envoyé ma tour gamer du 10eme étage





Afficher la suite 
Utile
+0
plus moins
Salut,

Désinstalle Spybot, il est totalement inefficace.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



Donnez votre avis
Utile
+0
plus moins
ok je m'y met de suite
Donnez votre avis
Utile
+0
plus moins
Désinstalle SpyHunter 4 aussi
Sert à rien.




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
R2 backlh; C:\ProgramData\Logic Cramble\set.exe [3780096 2017-07-10] () [Fichier non signé] <==== ATTENTION
C:\ProgramData\Logic Cramble
R2 Nettrans; C:\ProgramData\PrefsSecure\Nettrans.exe [43520 2017-04-25] () [Fichier non signé] <==== ATTENTION
C:\ProgramData\PrefsSecure
R2 OtherSearch; C:\Program Files (x86)\Jrw8xIdybL\kl.dll [1009152 2017-03-13] () [Fichier non signé] <==== ATTENTION
S1 gpakvivwd.sys; C:\WINDOWS\system32\drivers\gpakvivwd.sys [15424 2017-07-11] () [Fichier non signé]
R1 sarbofnhq.sys; C:\WINDOWS\system32\drivers\sarbofnhq.sys [121200 2017-07-11] () [Fichier non signé]
S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [52728 2017-07-10] (电脑管家)
Task: {1FB821E5-0D8B-4EFC-9FF4-B9F316869328} - System32\Tasks\6COyXrvLmJ => C:\Program Files (x86)\LQynsY5tKq\updengine.exe [2017-03-14] ()
Task: {92648F09-3D37-4F2A-9C56-591C830C9B21} - System32\Tasks\Words Plants => Rundll32.exe "C:\Program Files\Words Plants\Words Plants.dll",cJsmGuL <==== ATTENTION
Task: {A7901F0C-782F-4EDE-AB73-2CB024A5C0AF} - System32\Tasks\SoftUpgrade => C:\Program Files (x86)\SoftUpgrade\softup.exe [2017-07-07] () <==== ATTENTION
Task: {BD9D8902-EDF0-473A-BB2D-1F5FFBA55DC2} - System32\Tasks\fd3aa3e4263b52367f0066643136b258 => sc start fd3aa3e4263b52367f0066643136b258 <==== ATTENTION
HKLM\...\Run: [gplyra] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra\gplyra\start.cmd [216 2017-01-10] () <==== ATTENTION
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [115048 2011-09-16] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [AppHelperV7.exe] => C:\Users\X2MWEE~1\AppData\Local\Temp\AppHelperV7.exe <==== ATTENTION
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION
HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION
HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION
HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION
HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION
HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION
HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION
HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION
HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION
HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION
HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION
HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION
HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION
HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [bifjj13zb32] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\43muqxkv0cq\egh3xolfber.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [zrxrqu3lcwv] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\genuknlqcdb\ybr3mxj4djs.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wfqgzumvl1s] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3iii0vjxuif\w3ubtt31oou.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [sltvygtiasq] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\emr3ld2ao4f\hquhcgmttb5.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [llgiprpdihj] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\zoaoggjbigf\cykxplwipwq.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [MNQP9U7YXLL9C59] => C:\Program Files\3E59VG4Z38\3E59VG4Z3.exe [1040384 2017-07-10] (S)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [xfiz3xgzml5] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\uczmfn5eiwn\ivansjny3qo.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [5qamnpjqfci] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\z0qjimnsh0f\mxnjpavx51k.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Policies\Explorer: [NoFind] 0
2017-07-10 19:53 - 2017-07-10 19:53 - 00000000 ____D C:\Program Files (x86)\Jrw8xIdybL
2017-07-10 19:11 - 2017-07-10 19:11 - 00000000 ____D C:\Windows\system32\appmgmt
2017-07-10 15:02 - 2017-07-10 15:02 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2017-07-10 15:01 - 2017-07-10 20:02 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2017-07-10 15:01 - 2017-07-10 20:00 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2017-07-10 14:53 - 2017-07-10 14:53 - 00003018 _____ C:\Windows\System32\Tasks\{2C44BC68-0A90-4C7E-8BC5-494DF4D5D0B3}
2017-07-10 14:52 - 2017-07-10 14:52 - 00003018 _____ C:\Windows\System32\Tasks\{B799B4B4-0785-43A8-9C22-4380022AA9B6}
2017-07-10 14:52 - 2017-07-10 14:52 - 00003018 _____ C:\Windows\System32\Tasks\{2BEA3507-1F42-4CF4-B231-AD8B58DD7BAE}
2017-07-10 14:51 - 2017-07-10 14:51 - 00003018 _____ C:\Windows\System32\Tasks\{023DE722-DD9A-427E-9F42-0E1EB7608B2B}
2017-07-10 14:44 - 2017-07-10 14:44 - 00001996 _____ C:\Windows\System32\Tasks\6COyXrvLmJ
2017-07-10 14:36 - 2017-07-11 13:20 - 00000000 ____D C:\Program Files (x86)\LQynsY5tKq
2017-07-10 14:36 - 2017-07-10 14:36 - 00000062 _____ C:\Windows\WeatherBuddy.INI
2017-07-10 14:34 - 2017-07-10 14:35 - 00000000 ____D C:\Program Files\O0XFAYKSPZ
2017-07-10 14:34 - 2017-07-10 14:34 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\z0qjimnsh0f
2017-07-10 14:34 - 2017-07-10 14:34 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\uczmfn5eiwn
2017-07-10 14:34 - 2017-07-10 14:34 - 00000000 ____D C:\Program Files\EMWV6MNJMG
2017-07-10 14:33 - 2017-07-10 14:33 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\zoaoggjbigf
2017-07-10 14:33 - 2017-07-10 14:33 - 00000000 ____D C:\Program Files\3E59VG4Z38
2017-07-10 14:32 - 2017-07-11 12:25 - 00000000 ____D C:\Windows.old
2017-07-10 10:14 - 2017-07-10 10:14 - 01623552 _____ C:\ProgramData\service.exe
2017-07-10 10:14 - 2017-07-10 10:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YeaDesktop
2017-07-10 10:13 - 2017-07-10 09:25 - 02017280 ___SH (Micrasaft Carparation) C:\Windows\C_02iu57.dat
2017-07-10 10:13 - 2017-06-25 10:15 - 00000000 ____D C:\Program Files (x86)\YeaDesktop
2017-07-10 10:12 - 2017-07-10 19:43 - 00000000 ____D C:\ProgramData\TXQMPC
2017-07-10 10:12 - 2017-07-10 10:12 - 00000000 ____D C:\Program Files\Common Files\Tencent
2017-07-10 10:12 - 2017-07-10 10:11 - 00052728 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys
2017-07-10 10:11 - 2017-07-10 19:43 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\腾讯软件
2017-07-10 10:11 - 2017-07-10 10:11 - 00095224 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2017-07-10 10:10 - 2017-07-10 10:10 - 64025992 _____ (Malwarebytes ) C:\Users\X2MWEED54PCGAMEUR\Downloads\mb3-setup-35891.35891-3.1.2.1733-1.0.139-1.0.2060.exe
2017-07-10 10:09 - 2017-07-11 12:24 - 00000075 _____ C:\Windows\system32\r6lstmp4.dat
2017-07-10 10:09 - 2017-07-10 10:11 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Tencent
2017-07-10 10:09 - 2017-07-10 10:09 - 00000000 ____D C:\Program Files (x86)\Tencent
2017-07-10 10:08 - 2017-07-10 19:43 - 00000000 ____D C:\ProgramData\Tencent
2017-07-10 10:07 - 2017-07-11 12:20 - 00010184 _____ C:\pagefile_bak.$$$
2017-07-10 10:07 - 2017-07-11 12:20 - 00000584 _____ C:\pagefile_bak3.$$$
2017-07-10 10:07 - 2017-07-11 12:20 - 00000048 _____ C:\pagefile_bak2.$$$
2017-07-10 10:07 - 2017-07-10 14:36 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\AppTrailers
2017-07-10 10:07 - 2017-07-10 10:08 - 00000032 _____ C:\pagefile.$$$
2017-07-10 10:07 - 2017-07-10 10:07 - 00000000 ____D C:\Users\Public\Documents\XMUpdate
2017-07-10 10:05 - 2017-07-11 13:25 - 00016702 _____ C:\Windows\System32\Tasks\Words Plants
2017-07-10 10:05 - 2017-07-10 10:06 - 00015610 _____ C:\Windows\SysWOW64\findit.xml
2017-07-10 10:05 - 2017-07-10 10:06 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra
2017-07-10 10:05 - 2017-07-10 10:05 - 07307264 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\agent.dat
2017-07-10 10:05 - 2017-07-10 10:05 - 01896509 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Labtough.tst
2017-07-10 10:05 - 2017-07-10 10:05 - 01895383 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Free-Lab.bin
2017-07-10 10:05 - 2017-07-10 10:05 - 00278509 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\ZonHatis.bin
2017-07-10 10:05 - 2017-07-10 10:05 - 00126464 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\noah.dat
2017-07-10 10:05 - 2017-07-10 10:05 - 00070800 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Config.xml
2017-07-10 10:05 - 2017-07-10 10:05 - 00018432 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Main.dat
2017-07-10 10:05 - 2017-07-10 10:05 - 00005568 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\md.xml
2017-07-10 10:05 - 2017-07-10 10:05 - 00000000 ____D C:\ProgramData\Voyasollams
2017-07-10 10:05 - 2017-07-10 10:04 - 02465280 _____ (TODO: <Company name>) C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Labtough.exe
2017-07-10 10:04 - 2017-07-10 14:43 - 00000000 ____D C:\Program Files (x86)\SDownloader
2017-07-10 10:04 - 2017-07-10 14:42 - 01705984 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\po.db
2017-07-10 10:04 - 2017-07-10 10:04 - 00140800 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\installer.dat
2017-07-10 10:04 - 2017-07-10 10:04 - 00016176 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\InstallationConfiguration.xml
2017-07-10 10:04 - 2017-07-10 10:04 - 00003708 _____ C:\Windows\System32\Tasks\SoftUpgrade
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\genuknlqcdb
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\emr3ld2ao4f
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3iii0vjxuif
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\ProgramData\34eb29a7-4627-1
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\ProgramData\34eb29a7-24d1-0
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Program Files\U2I1550KUF
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Program Files\CUKBKGWT5Y
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Program Files\72TPD6C4LQ
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Program Files (x86)\SoftUpgrade
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Program Files (x86)\frc3uhzhbmm
2017-07-10 10:03 - 2017-07-10 10:05 - 00000000 ____D C:\Program Files (x86)\ProxyGate
2017-07-10 10:03 - 2017-07-10 10:04 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\43muqxkv0cq
2017-07-10 10:03 - 2017-07-10 10:03 - 00019968 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\cloude.dll
2017-07-10 10:03 - 2017-07-10 10:03 - 00003072 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe
2017-07-10 10:02 - 2017-07-10 10:02 - 00000000 ____D C:\ProgramData\fa1cb7d3-45e7-0
2017-07-10 10:02 - 2017-07-10 10:02 - 00000000 ____D C:\ProgramData\fa1cb7d3-3733-1
2017-07-10 10:01 - 2017-07-10 19:53 - 00000002 _____ C:\END
2017-07-10 10:00 - 2017-07-10 19:14 - 00003182 _____ C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258
2017-07-10 10:00 - 2017-07-10 19:14 - 00000000 ____D C:\Windows\SysWOW64\SSL
2017-07-10 10:00 - 2017-07-10 10:00 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\devnull
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

gogeta541 98Messages postés mardi 12 mai 2009Date d'inscription 12 juillet 2017 Dernière intervention - 11 juil. 2017 à 14:54
par contre je n ai pas google chrome il avait été installer involontairement dois-je le reinstaller pour le reparer et le redesinstaller?
Répondre
Donnez votre avis
Utile
+0
plus moins
voici le fixlog


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-07-2017
Exécuté par X2MWEED54PCGAMEUR (11-07-2017 14:32:18) Run:1
Exécuté depuis C:\Users\X2MWEED54PCGAMEUR\Desktop
Profils chargés: X2MWEED54PCGAMEUR (Profils disponibles: X2MWEED54PCGAMEUR)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [52728 2017-07-10] (????)
Task: {1FB821E5-0D8B-4EFC-9FF4-B9F316869328} - System32\Tasks\6COyXrvLmJ => C:\Program Files (x86)\LQynsY5tKq\updengine.exe [2017-03-14] ()
Task: {92648F09-3D37-4F2A-9C56-591C830C9B21} - System32\Tasks\Words Plants => Rundll32.exe "C:\Program Files\Words Plants\Words Plants.dll",cJsmGuL <==== ATTENTION
Task: {A7901F0C-782F-4EDE-AB73-2CB024A5C0AF} - System32\Tasks\SoftUpgrade => C:\Program Files (x86)\SoftUpgrade\softup.exe [2017-07-07] () <==== ATTENTION
Task: {BD9D8902-EDF0-473A-BB2D-1F5FFBA55DC2} - System32\Tasks\fd3aa3e4263b52367f0066643136b258 => sc start fd3aa3e4263b52367f0066643136b258 <==== ATTENTION
HKLM\...\Run: [gplyra] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra\gplyra\start.cmd [216 2017-01-10] () <==== ATTENTION
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [115048 2011-09-16] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [AppHelperV7.exe] => C:\Users\X2MWEE~1\AppData\Local\Temp\AppHelperV7.exe <==== ATTENTION
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION
HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION
HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION
HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION
HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION
HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION
HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION
HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION
HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION
HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION
HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION
HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION
HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION
HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [bifjj13zb32] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\43muqxkv0cq\egh3xolfber.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [zrxrqu3lcwv] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\genuknlqcdb\ybr3mxj4djs.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wfqgzumvl1s] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3iii0vjxuif\w3ubtt31oou.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [sltvygtiasq] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\emr3ld2ao4f\hquhcgmttb5.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [llgiprpdihj] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\zoaoggjbigf\cykxplwipwq.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [MNQP9U7YXLL9C59] => C:\Program Files\3E59VG4Z38\3E59VG4Z3.exe [1040384 2017-07-10] (S)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [xfiz3xgzml5] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\uczmfn5eiwn\ivansjny3qo.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [5qamnpjqfci] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\z0qjimnsh0f\mxnjpavx51k.exe [7680 2017-07-10] (plug and play)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Policies\Explorer: [NoFind] 0
2017-07-10 19:53 - 2017-07-10 19:53 - 00000000 ____D C:\Program Files (x86)\Jrw8xIdybL
2017-07-10 19:11 - 2017-07-10 19:11 - 00000000 ____D C:\Windows\system32\appmgmt
2017-07-10 15:02 - 2017-07-10 15:02 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2017-07-10 15:01 - 2017-07-10 20:02 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2017-07-10 15:01 - 2017-07-10 20:00 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2017-07-10 14:53 - 2017-07-10 14:53 - 00003018 _____ C:\Windows\System32\Tasks\{2C44BC68-0A90-4C7E-8BC5-494DF4D5D0B3}
2017-07-10 14:52 - 2017-07-10 14:52 - 00003018 _____ C:\Windows\System32\Tasks\{B799B4B4-0785-43A8-9C22-4380022AA9B6}
2017-07-10 14:52 - 2017-07-10 14:52 - 00003018 _____ C:\Windows\System32\Tasks\{2BEA3507-1F42-4CF4-B231-AD8B58DD7BAE}
2017-07-10 14:51 - 2017-07-10 14:51 - 00003018 _____ C:\Windows\System32\Tasks\{023DE722-DD9A-427E-9F42-0E1EB7608B2B}
2017-07-10 14:44 - 2017-07-10 14:44 - 00001996 _____ C:\Windows\System32\Tasks\6COyXrvLmJ
2017-07-10 14:36 - 2017-07-11 13:20 - 00000000 ____D C:\Program Files (x86)\LQynsY5tKq
2017-07-10 14:36 - 2017-07-10 14:36 - 00000062 _____ C:\Windows\WeatherBuddy.INI
2017-07-10 14:34 - 2017-07-10 14:35 - 00000000 ____D C:\Program Files\O0XFAYKSPZ
2017-07-10 14:34 - 2017-07-10 14:34 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\z0qjimnsh0f
2017-07-10 14:34 - 2017-07-10 14:34 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\uczmfn5eiwn
2017-07-10 14:34 - 2017-07-10 14:34 - 00000000 ____D C:\Program Files\EMWV6MNJMG
2017-07-10 14:33 - 2017-07-10 14:33 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\zoaoggjbigf
2017-07-10 14:33 - 2017-07-10 14:33 - 00000000 ____D C:\Program Files\3E59VG4Z38
2017-07-10 14:32 - 2017-07-11 12:25 - 00000000 ____D C:\Windows.old
2017-07-10 10:14 - 2017-07-10 10:14 - 01623552 _____ C:\ProgramData\service.exe
2017-07-10 10:14 - 2017-07-10 10:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YeaDesktop
2017-07-10 10:13 - 2017-07-10 09:25 - 02017280 ___SH (Micrasaft Carparation) C:\Windows\C_02iu57.dat
2017-07-10 10:13 - 2017-06-25 10:15 - 00000000 ____D C:\Program Files (x86)\YeaDesktop
2017-07-10 10:12 - 2017-07-10 19:43 - 00000000 ____D C:\ProgramData\TXQMPC
2017-07-10 10:12 - 2017-07-10 10:12 - 00000000 ____D C:\Program Files\Common Files\Tencent
2017-07-10 10:12 - 2017-07-10 10:11 - 00052728 _____ (????) C:\Windows\system32\Drivers\TSSKX64.sys
2017-07-10 10:11 - 2017-07-10 19:43 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????
2017-07-10 10:11 - 2017-07-10 10:11 - 00095224 _____ (????) C:\Windows\system32\Drivers\TFsFltX64.sys
2017-07-10 10:10 - 2017-07-10 10:10 - 64025992 _____ (Malwarebytes ) C:\Users\X2MWEED54PCGAMEUR\Downloads\mb3-setup-35891.35891-3.1.2.1733-1.0.139-1.0.2060.exe
2017-07-10 10:09 - 2017-07-11 12:24 - 00000075 _____ C:\Windows\system32\r6lstmp4.dat
2017-07-10 10:09 - 2017-07-10 10:11 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Tencent
2017-07-10 10:09 - 2017-07-10 10:09 - 00000000 ____D C:\Program Files (x86)\Tencent
2017-07-10 10:08 - 2017-07-10 19:43 - 00000000 ____D C:\ProgramData\Tencent
2017-07-10 10:07 - 2017-07-11 12:20 - 00010184 _____ C:\pagefile_bak.$$$
2017-07-10 10:07 - 2017-07-11 12:20 - 00000584 _____ C:\pagefile_bak3.$$$
2017-07-10 10:07 - 2017-07-11 12:20 - 00000048 _____ C:\pagefile_bak2.$$$
2017-07-10 10:07 - 2017-07-10 14:36 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\AppTrailers
2017-07-10 10:07 - 2017-07-10 10:08 - 00000032 _____ C:\pagefile.$$$
2017-07-10 10:07 - 2017-07-10 10:07 - 00000000 ____D C:\Users\Public\Documents\XMUpdate
2017-07-10 10:05 - 2017-07-11 13:25 - 00016702 _____ C:\Windows\System32\Tasks\Words Plants
2017-07-10 10:05 - 2017-07-10 10:06 - 00015610 _____ C:\Windows\SysWOW64\findit.xml
2017-07-10 10:05 - 2017-07-10 10:06 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra
2017-07-10 10:05 - 2017-07-10 10:05 - 07307264 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\agent.dat
2017-07-10 10:05 - 2017-07-10 10:05 - 01896509 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Labtough.tst
2017-07-10 10:05 - 2017-07-10 10:05 - 01895383 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Free-Lab.bin
2017-07-10 10:05 - 2017-07-10 10:05 - 00278509 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\ZonHatis.bin
2017-07-10 10:05 - 2017-07-10 10:05 - 00126464 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\noah.dat
2017-07-10 10:05 - 2017-07-10 10:05 - 00070800 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Config.xml
2017-07-10 10:05 - 2017-07-10 10:05 - 00018432 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Main.dat
2017-07-10 10:05 - 2017-07-10 10:05 - 00005568 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\md.xml
2017-07-10 10:05 - 2017-07-10 10:05 - 00000000 ____D C:\ProgramData\Voyasollams
2017-07-10 10:05 - 2017-07-10 10:04 - 02465280 _____ (TODO: <Company name>) C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Labtough.exe
2017-07-10 10:04 - 2017-07-10 14:43 - 00000000 ____D C:\Program Files (x86)\SDownloader
2017-07-10 10:04 - 2017-07-10 14:42 - 01705984 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\po.db
2017-07-10 10:04 - 2017-07-10 10:04 - 00140800 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\installer.dat
2017-07-10 10:04 - 2017-07-10 10:04 - 00016176 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\InstallationConfiguration.xml
2017-07-10 10:04 - 2017-07-10 10:04 - 00003708 _____ C:\Windows\System32\Tasks\SoftUpgrade
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\genuknlqcdb
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\emr3ld2ao4f
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3iii0vjxuif
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\ProgramData\34eb29a7-4627-1
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\ProgramData\34eb29a7-24d1-0
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Program Files\U2I1550KUF
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Program Files\CUKBKGWT5Y
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Program Files\72TPD6C4LQ
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Program Files (x86)\SoftUpgrade
2017-07-10 10:04 - 2017-07-10 10:04 - 00000000 ____D C:\Program Files (x86)\frc3uhzhbmm
2017-07-10 10:03 - 2017-07-10 10:05 - 00000000 ____D C:\Program Files (x86)\ProxyGate
2017-07-10 10:03 - 2017-07-10 10:04 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\43muqxkv0cq
2017-07-10 10:03 - 2017-07-10 10:03 - 00019968 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\cloude.dll
2017-07-10 10:03 - 2017-07-10 10:03 - 00003072 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe
2017-07-10 10:02 - 2017-07-10 10:02 - 00000000 ____D C:\ProgramData\fa1cb7d3-45e7-0
2017-07-10 10:02 - 2017-07-10 10:02 - 00000000 ____D C:\ProgramData\fa1cb7d3-3733-1
2017-07-10 10:01 - 2017-07-10 19:53 - 00000002 _____ C:\END
2017-07-10 10:00 - 2017-07-10 19:14 - 00003182 _____ C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258
2017-07-10 10:00 - 2017-07-10 19:14 - 00000000 ____D C:\Windows\SysWOW64\SSL
2017-07-10 10:00 - 2017-07-10 10:00 - 00000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\devnull
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\System\CurrentControlSet\Services\TSSKX64 => clé supprimé(es) avec succès
TSSKX64 => service supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1FB821E5-0D8B-4EFC-9FF4-B9F316869328} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1FB821E5-0D8B-4EFC-9FF4-B9F316869328} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\6COyXrvLmJ => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\6COyXrvLmJ => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{92648F09-3D37-4F2A-9C56-591C830C9B21} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{92648F09-3D37-4F2A-9C56-591C830C9B21} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Words Plants => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Words Plants => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A7901F0C-782F-4EDE-AB73-2CB024A5C0AF} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A7901F0C-782F-4EDE-AB73-2CB024A5C0AF} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\SoftUpgrade => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SoftUpgrade => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{BD9D8902-EDF0-473A-BB2D-1F5FFBA55DC2} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BD9D8902-EDF0-473A-BB2D-1F5FFBA55DC2} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258 => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\fd3aa3e4263b52367f0066643136b258 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\gplyra => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\NUSB3MON => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\VirtualCloneDrive => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\AppHelperV7.exe => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\EnableShellExecuteHooks => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\03D22C9C66915D58C88912B64C1F984B8344EF09 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\0F684EC1163281085C6AF20528878103ACEFCAAB => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\1667908C9E22EFBD0590E088715CC74BE4C60884 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\18DEA4EFA93B06AE997D234411F3FD72A677EECE => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\249BDA38A611CD746A132FA2AF995A2D3C941264 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\31AC96A6C17C425222C46D55C3CCA6BA12E54DAF => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\331E2046A1CCA7BFEF766724394BE6112B4CA3F7 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3353EA609334A9F23A701B9159E30CB6C22D4C59 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\373C33726722D3A5D1EDD1F1585D5D25B39BEA1A => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3D496FA682E65FC122351EC29B55AB94F3BB03FC => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4420C99742DF11DD0795BC15B7B0ABF090DC84DF => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\5240AB5B05D11B37900AC7712A3C6AE42F377C8C => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\5DD3D41810F28B2A13E9A004E6412061E28FA48D => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\7457A3793086DBB58B3858D6476889E3311E550E => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\76A9295EF4343E12DFC5FE05DC57227C1AB00D29 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\775B373B33B9D15B58BC02B184704332B97C3CAF => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\872CD334B7E7B3C3D1C6114CD6B221026D505EAB => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\88AD5DFE24126872B33175D1778687B642323ACF => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9132E8B079D080E01D52631690BE18EBC2347C1E => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\982D98951CF3C0CA2A02814D474A976CBFF6BDB1 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9C43F665E690AB4D486D4717B456C5554D4BCEB5 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A5341949ABE1407DD7BF7DFE75460D9608FBC309 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A59CC32724DD07A6FC33F7806945481A2D13CA2F => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AD4C5429E10F4FF6C01840C20ABA344D7401209F => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AD96BB64BA36379D2E354660780C2067B81DA2E0 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\CDC37C22FE9272D8F2610206AD397A45040326B8 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\DB303C9B61282DE525DC754A535CA2D6A9BD3D87 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\DB77E5CFEC34459146748B667C97B185619251BA => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\E22240E837B52E691C71DF248F12D27F96441C00 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\ED841A61C0F76025598421BC1B00E24189E68D54 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\F83099622B4A9F72CB5081F742164AD1B8D048C9 => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\FBB42F089AF2D570F2BF6F493D107A3255A9BB1A => clé supprimé(es) avec succès
HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 => clé supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => clé supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Monitoring => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\bifjj13zb32 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\zrxrqu3lcwv => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\wfqgzumvl1s => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\sltvygtiasq => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\llgiprpdihj => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\MNQP9U7YXLL9C59 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\xfiz3xgzml5 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\5qamnpjqfci => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoFind => valeur supprimé(es) avec succès
C:\Program Files (x86)\Jrw8xIdybL => déplacé(es) avec succès
C:\Windows\system32\appmgmt => déplacé(es) avec succès
C:\Windows\System32\Tasks\Safer-Networking => déplacé(es) avec succès
C:\Program Files (x86)\Spybot - Search & Destroy 2 => déplacé(es) avec succès
C:\ProgramData\Spybot - Search & Destroy => déplacé(es) avec succès
C:\Windows\System32\Tasks\{2C44BC68-0A90-4C7E-8BC5-494DF4D5D0B3} => déplacé(es) avec succès
C:\Windows\System32\Tasks\{B799B4B4-0785-43A8-9C22-4380022AA9B6} => déplacé(es) avec succès
C:\Windows\System32\Tasks\{2BEA3507-1F42-4CF4-B231-AD8B58DD7BAE} => déplacé(es) avec succès
C:\Windows\System32\Tasks\{023DE722-DD9A-427E-9F42-0E1EB7608B2B} => déplacé(es) avec succès
"C:\Windows\System32\Tasks\6COyXrvLmJ" => non trouvé(e).
C:\Program Files (x86)\LQynsY5tKq => déplacé(es) avec succès
C:\Windows\WeatherBuddy.INI => déplacé(es) avec succès
C:\Program Files\O0XFAYKSPZ => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\z0qjimnsh0f => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\uczmfn5eiwn => déplacé(es) avec succès
C:\Program Files\EMWV6MNJMG => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\zoaoggjbigf => déplacé(es) avec succès
C:\Program Files\3E59VG4Z38 => déplacé(es) avec succès
C:\Windows.old => déplacé(es) avec succès
C:\ProgramData\service.exe => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YeaDesktop => déplacé(es) avec succès
C:\Windows\C_02iu57.dat => déplacé(es) avec succès
C:\Program Files (x86)\YeaDesktop => déplacé(es) avec succès
C:\ProgramData\TXQMPC => déplacé(es) avec succès
C:\Program Files\Common Files\Tencent => déplacé(es) avec succès
C:\Windows\system32\Drivers\TSSKX64.sys => déplacé(es) avec succès
"C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????" => non trouvé(e).
C:\Windows\system32\Drivers\TFsFltX64.sys => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\mb3-setup-35891.35891-3.1.2.1733-1.0.139-1.0.2060.exe => déplacé(es) avec succès
C:\Windows\system32\r6lstmp4.dat => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Tencent => déplacé(es) avec succès
C:\Program Files (x86)\Tencent => déplacé(es) avec succès
C:\ProgramData\Tencent => déplacé(es) avec succès
C:\pagefile_bak.$$$ => déplacé(es) avec succès
C:\pagefile_bak3.$$$ => déplacé(es) avec succès
C:\pagefile_bak2.$$$ => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\AppTrailers => déplacé(es) avec succès
C:\pagefile.$$$ => déplacé(es) avec succès
C:\Users\Public\Documents\XMUpdate => déplacé(es) avec succès
"C:\Windows\System32\Tasks\Words Plants" => non trouvé(e).
C:\Windows\SysWOW64\findit.xml => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\agent.dat => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Labtough.tst => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Free-Lab.bin => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\ZonHatis.bin => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\noah.dat => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Config.xml => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Main.dat => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\md.xml => déplacé(es) avec succès
C:\ProgramData\Voyasollams => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Labtough.exe => déplacé(es) avec succès
C:\Program Files (x86)\SDownloader => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\po.db => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\installer.dat => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\InstallationConfiguration.xml => déplacé(es) avec succès
"C:\Windows\System32\Tasks\SoftUpgrade" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\genuknlqcdb => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\emr3ld2ao4f => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3iii0vjxuif => déplacé(es) avec succès
C:\ProgramData\34eb29a7-4627-1 => déplacé(es) avec succès
C:\ProgramData\34eb29a7-24d1-0 => déplacé(es) avec succès
C:\Program Files\U2I1550KUF => déplacé(es) avec succès
C:\Program Files\CUKBKGWT5Y => déplacé(es) avec succès
C:\Program Files\72TPD6C4LQ => déplacé(es) avec succès
C:\Program Files (x86)\SoftUpgrade => déplacé(es) avec succès
C:\Program Files (x86)\frc3uhzhbmm => déplacé(es) avec succès
C:\Program Files (x86)\ProxyGate => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\43muqxkv0cq => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\cloude.dll => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe => déplacé(es) avec succès
C:\ProgramData\fa1cb7d3-45e7-0 => déplacé(es) avec succès
C:\ProgramData\fa1cb7d3-3733-1 => déplacé(es) avec succès
C:\END => déplacé(es) avec succès
"C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258" => non trouvé(e).
C:\Windows\SysWOW64\SSL => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\devnull => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11036670 B
Java, Flash, Steam htmlcache => 349293513 B
Windows/system/drivers => 10528542 B
Edge => 0 B
Chrome => 0 B
Firefox => 13460016 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 58658258 B
systemprofile32 => 66356 B
LocalService => 132244 B
NetworkService => 66228 B
X2MWEED54PCGAMEUR => 550245498 B

RecycleBin => 0 B
EmptyTemp: => 955.5 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 14:40:55

Donnez votre avis
Utile
+0
plus moins
en tout cas cela a air d être redevenue stable je mettrai résolue demain afin de laisser un peu de temps au pc pour être sur du nettoyage mais merci de ta part d avoir passer ton après midi sur mon problème je te mettrai bien un pouce bleu mais y en as pas hahaha
Malekal_morte- 134518Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 25 juillet 2017 Dernière intervention - 11 juil. 2017 à 15:09
Fais le nettoyage Malwarebytes, point 2 et 3 aussi =)
Répondre
gogeta541 98Messages postés mardi 12 mai 2009Date d'inscription 12 juillet 2017 Dernière intervention - 11 juil. 2017 à 15:11
j en suis au point 4 qui met en quarantaine et supprime 164 fichier residuel
Répondre
Donnez votre avis
Utile
+0
plus moins
voila le compte rendu de malwarebyte

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 11/07/2017
Heure de l'analyse: 15:03
Fichier journal: compte rendu malware.txt
Administrateur: Oui

-Informations du logiciel-
Version: 3.1.2.1733
Version de composants: 1.0.160
Version de pack de mise à jour: 1.0.2341
Licence: Essai

-Informations système-
Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: X2MWEED54PCGAME\X2MWEED54PCGAMEUR

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 324097
Menaces détectées: 164
Menaces mises en quarantaine: 164
Temps écoulé: 4 min, 33 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 2
PUP.Optional.LogicHandler, C:\PROGRAMDATA\LOGIC CRAMBLE\SET.EXE, En quarantaine, [4098], [24306],1.0.2341
Adware.Linkury, C:\ProgramData\PrefsSecure\Nettrans.exe, En quarantaine, [2156], [377396],1.0.2341

Module: 2
PUP.Optional.LogicHandler, C:\PROGRAMDATA\LOGIC CRAMBLE\SET.EXE, En quarantaine, [4098], [24306],1.0.2341
Adware.Linkury, C:\ProgramData\PrefsSecure\Nettrans.exe, En quarantaine, [2156], [377396],1.0.2341

Clé du registre: 36
PUP.Optional.LogicHandler, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\backlh, Supprimer au redémarrage, [4098], [24306],1.0.2341
Adware.Linkury, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Nettrans, Supprimer au redémarrage, [2156], [377396],1.0.2341
Rootkit.Komodia.PUA, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Lace514, Supprimer au redémarrage, [1816], [365164],1.0.2341
PUP.Optional.Wajam, HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, Supprimer au redémarrage, [102], [170024],1.0.2341
PUP.Optional.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, Supprimer au redémarrage, [102], [-1],0.0.0
PUP.Optional.Wajam, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, Supprimer au redémarrage, [102], [170024],1.0.2341
Adware.Elex.SHHKRST, HKLM\SOFTWARE\CLASSES\CLSID\{5F51FFFE-7463-4220-B711-E5B9ACB8EDFE}, Supprimer au redémarrage, [11], [357968],1.0.2341
PUP.Optional.Wajam, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, Supprimer au redémarrage, [102], [170024],1.0.2341
PUP.Optional.PSScriptLoad.EncJob, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\CONSOLE\TASKENG.EXE, Supprimer au redémarrage, [9485], [408199],1.0.2341
PUP.Optional.InterStat, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\InterStat, Supprimer au redémarrage, [1446], [260518],1.0.2341
PUP.Optional.OneSystemCare, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\One System Care, Supprimer au redémarrage, [489], [311038],1.0.2341
PUP.Optional.SpeeDownloader, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\SpeeDownloader, Supprimer au redémarrage, [9043], [387288],1.0.2341
PUP.Optional.SwytShop, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\SwytShop, Supprimer au redémarrage, [3169], [386984],1.0.2341
PUP.Optional.YeaDesktop, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\YeaDesktop, Supprimer au redémarrage, [1575], [391400],1.0.2341
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\EWMON, Supprimer au redémarrage, [934], [411543],1.0.2341
PUP.Optional.ProxyGate, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\DragonBoost, Supprimer au redémarrage, [1024], [375419],1.0.2341
PUP.Optional.ChinAd, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\cfidsk, Supprimer au redémarrage, [115], [412913],1.0.2341
PUP.Optional.BandWidthMonitor, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000_Classes\APPLICATIONS\bandwidthstat.exe, Supprimer au redémarrage, [611], [261925],1.0.2341
PUP.Optional.AppTrailers, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\APPDATALOW\SOFTWARE\AppTrailers, Supprimer au redémarrage, [887], [324090],1.0.2341
PUP.Optional.BandWidthMonitor, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\BANDWIDTHSTAT, Supprimer au redémarrage, [611], [261906],1.0.2341
PUP.Optional.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\wewewe, Supprimer au redémarrage, [88], [339689],1.0.2341
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\BIGTIME, Supprimer au redémarrage, [934], [411542],1.0.2341
PUP.Optional.InterStat, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000_Classes\APPLICATIONS\interstat.exe, Supprimer au redémarrage, [1446], [261503],1.0.2341
PUP.Optional.SystemHealer, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\SYSTEM HEALER, Supprimer au redémarrage, [1014], [261796],1.0.2341
PUP.Optional.Linkury, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\ielnksrch, Supprimer au redémarrage, [333], [259314],1.0.2341
Adware.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\Voyasollam_RASAPI32, Supprimer au redémarrage, [2472], [378719],1.0.2341
Adware.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\Voyasollam_RASMANCS, Supprimer au redémarrage, [2472], [378719],1.0.2341
PUP.Optional.YeaDesktop, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\yeadesktop2_RASAPI32, Supprimer au redémarrage, [1575], [409418],1.0.2341
PUP.Optional.BitCoinMiner, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\gplyra, Supprimer au redémarrage, [206], [317317],1.0.2341
Adware.DNSUnlocker, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\11598763487076930564, Supprimer au redémarrage, [417], [405303],1.0.2341
Adware.OtherSearch, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\OtherSearch, Supprimer au redémarrage, [2193], [365184],1.0.2341
Adware.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SILENTPROCESSEXIT\Voyasollam.exe, Supprimer au redémarrage, [2472], [378717],1.0.2341
PUP.Optional.ProxyGate, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\pgt_svc, Supprimer au redémarrage, [1024], [380406],1.0.2341
PUP.Optional.Linkury.ACMB1, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting, Supprimer au redémarrage, [103], [259928],1.0.2341
PUP.Optional.OtherSearch, HKLM\SOFTWARE\WOW6432NODE\OTHERSEARCH, Supprimer au redémarrage, [589], [305744],1.0.2341
PUP.Optional.SpyHunter, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ESGSCANNER, Supprimer au redémarrage, [963], [331708],1.0.2341

Valeur du registre: 23
Adware.Elex.SHHKRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELLEXECUTEHOOKS|{5F51FFFE-7463-4220-B711-E5B9ACB8EDFE}, Supprimer au redémarrage, [11], [357968],1.0.2341
PUP.Optional.Wajam, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Supprimer au redémarrage, [102], [-1],0.0.0
PUP.Optional.Wajam, HKU\S-1-5-19\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Supprimer au redémarrage, [102], [-1],0.0.0
PUP.Optional.Wajam, HKU\S-1-5-20\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Supprimer au redémarrage, [102], [-1],0.0.0
PUP.Optional.Wajam, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Supprimer au redémarrage, [102], [-1],0.0.0
PUP.Optional.Wajam, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Supprimer au redémarrage, [102], [-1],0.0.0
PUP.Optional.PSScriptLoad.EncJob, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\CONSOLE\TASKENG.EXE|WINDOWPOSITION, Supprimer au redémarrage, [9485], [408199],1.0.2341
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\EWMON|PARTNER, Supprimer au redémarrage, [934], [411543],1.0.2341
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|APPINIT_DLLS, Supprimer au redémarrage, [103], [-1],0.0.0
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|APPINIT_DLLS, Supprimer au redémarrage, [103], [-1],0.0.0
Adware.Linkury, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BACKLH|IMAGEPATH, Supprimer au redémarrage, [2156], [379533],1.0.2341
PUP.Optional.PSScriptLoad.EncJob, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\CONSOLE\%SYSTEMROOT%_SYSTEM32_WINDOWSPOWERSHELL_V1.0_POWERSHELL.EXE|WINDOWPOSITION, Supprimer au redémarrage, [9485], [408201],1.0.2341
PUP.Optional.BandWidthMonitor, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\BANDWIDTHSTAT|ANIMATE, Supprimer au redémarrage, [611], [261906],1.0.2341
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\BIGTIME|PARTNER, Supprimer au redémarrage, [934], [411542],1.0.2341
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|DEFAULT, Supprimer au redémarrage, [103], [259988],1.0.2341
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-18\ENVIRONMENT|SNP, Supprimer au redémarrage, [103], [259518],1.0.2341
PUP.Optional.SystemHealer, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\SYSTEM HEALER|CARTURL, Supprimer au redémarrage, [1014], [261796],1.0.2341
PUP.Optional.YeaDesktop.ClnShrt, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION|YEADESKTOP.EXE, Supprimer au redémarrage, [1396], [396226],1.0.2341
PUP.Optional.Linkury, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\ielnksrch|DISPLAYNAME, Supprimer au redémarrage, [333], [259314],1.0.2341
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\ielnksrch|URL, Supprimer au redémarrage, [103], [259989],1.0.2341
PUP.Optional.OtherSearch, HKLM\SOFTWARE\WOW6432NODE\OTHERSEARCH|AFFID, Supprimer au redémarrage, [589], [305744],1.0.2341
Adware.Linkury, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NETTRANS|IMAGEPATH, Supprimer au redémarrage, [2156], [377398],1.0.2341
PUP.Optional.SpyHunter, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ESGSCANNER|IMAGEPATH, Supprimer au redémarrage, [963], [331708],1.0.2341

Données du registre: 5
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCH PAGE, Remplacer au redémarrage, [103], [293485],1.0.2341
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCH BAR, Remplacer au redémarrage, [103], [293485],1.0.2341
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCHASSISTANT, Remplacer au redémarrage, [103], [293485],1.0.2341
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|DEFAULT_SEARCH_URL, Remplacer au redémarrage, [103], [293486],1.0.2341
PUP.Optional.Linkury, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DEFAULTSCOPE, Remplacer au redémarrage, [333], [293477],1.0.2341

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 24
Adware.Linkury, C:\PROGRAMDATA\PrefsSecure, Supprimer au redémarrage, [2156], [377396],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\build, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\css, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\res, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\LOCAL\2345explorer, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\build, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\css, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\res, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\LOCAL\UCBrowser, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.WeatherBuddy, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\INSTALLER\{58E801CB-F746-428A-9211-E69469B220BB}, Supprimer au redémarrage, [1585], [388254],1.0.2341
PUP.Optional.InternetMonitor, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\CrashRpt\UnsentCrashReports\BandwidthStat_392\Logs, Supprimer au redémarrage, [13106], [182462],1.0.2341
PUP.Optional.InternetMonitor, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\LOCAL\CRASHRPT\UNSENTCRASHREPORTS\BandwidthStat_392, Supprimer au redémarrage, [13106], [182462],1.0.2341

Fichier: 72
PUP.Optional.LogicHandler, C:\PROGRAMDATA\LOGIC CRAMBLE\SET.EXE, Supprimer au redémarrage, [4098], [24306],1.0.2341
Adware.Linkury, C:\ProgramData\PrefsSecure\Nettrans.exe, Supprimer au redémarrage, [2156], [377396],1.0.2341
Adware.Linkury, C:\ProgramData\PrefsSecure\Nettrans.exe.config, Supprimer au redémarrage, [2156], [377396],1.0.2341
Adware.Linkury, C:\ProgramData\PrefsSecure\prefs.xml, Supprimer au redémarrage, [2156], [377396],1.0.2341
Rootkit.Komodia.PUA, C:\WINDOWS\SYSTEM32\DRIVERS\LACE_WPF_X64.SYS, Supprimer au redémarrage, [1816], [365164],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\build\background.js, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\build\constant.js, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\css\popup.css, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\6pm.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\amazon-de.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\amazon-jp.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\amazon.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\Ashford.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\Asos.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\Carters.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\ebay.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\gnc.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\Jomashop.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\letian.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\levi.com.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\NB.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\Nordstorm.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\Oshkosh.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\ralphlauren.com.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\img\Zappos.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\res\default_icon.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\res\icon.gif, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\res\icon_48.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\res\icon_64.png, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\background.html, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\contentscript.js, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\explugin.js, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\manifest.json, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\popup.html, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.Elex, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\2345explorer\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.16_0\popup.js, Supprimer au redémarrage, [8], [308620],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\build\background.js, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\build\constant.js, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\css\popup.css, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\6pm.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\amazon-de.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\amazon-jp.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\amazon.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\Ashford.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\Asos.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\Carters.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\ebay.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\gnc.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\Jomashop.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\letian.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\levi.com.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\NB.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\Nordstorm.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\Oshkosh.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\ralphlauren.com.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\img\Zappos.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\res\default_icon.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\res\icon.gif, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\res\icon_48.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\res\icon_64.png, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\background.html, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\contentscript.js, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\explugin.js, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\manifest.json, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\popup.html, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.UCBrowser, C:\Users\X2MWEED54PCGAMEUR\AppData\Local\UCBrowser\User Data\Default\Extensions\aeppgfljjlhcnnbddcccndljodpdkpdh\2.4.9_0\popup.js, Supprimer au redémarrage, [1388], [380109],1.0.2341
PUP.Optional.WeatherBuddy, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\INSTALLER\{58E801CB-F746-428A-9211-E69469B220BB}\WEATHERBUDDY.ICO, Supprimer au redémarrage, [1585], [388254],1.0.2341
Trojan.Wdfload.Generic, C:\PROGRAM FILES\WORDS PLANTS\WORDS PLANTS.DLL, Supprimer au redémarrage, [5481], [408840],1.0.2341
Adware.Agent.E, C:\WINDOWS\SYSTEM32\R6LSTMP4.DAT, Supprimer au redémarrage, [4258], [412507],1.0.2341
Adware.Linkury.Generic, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\LOCAL\UNINSTALL_TEMP.ICO, Supprimer au redémarrage, [2010], [404862],1.0.2341
Adware.Linkury.Generic, C:\WINDOWS\SYSWOW64\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\PO.DB, Supprimer au redémarrage, [2010], [412180],1.0.2341
Adware.Wajam, C:\WINDOWS\19A683FAE4D252B07159B612BC4336A7.EXE, Supprimer au redémarrage, [1208], [414334],1.0.2341
PUP.Optional.ChinAd, C:\WINDOWS\SYSTEM32\DRIVERS\CFIDSK.SYS, Supprimer au redémarrage, [115], [412913],1.0.2341

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)
Donnez votre avis
Utile
+0
plus moins
vois ce que cela donne maintenant.
Donnez votre avis
Utile
+0
plus moins
sa ma l air bien mais pas sur j ai donc refais un scan pour la sécurité

https://pjjoint.malekal.com/files.php?id=FRST_20170711_x6t12e8o11c5
https://pjjoint.malekal.com/files.php?id=20170711_j13n9m9d9c6
https://pjjoint.malekal.com/files.php?id=20170711_k6q8n15c913
Donnez votre avis
Utile
+0
plus moins
Reste des trucs, sembe-t-il,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
R1 bihqbcolk.sys; C:\WINDOWS\system32\drivers\bihqbcolk.sys [121200 2017-07-11] () [Fichier non signé]
S1 eqqarphio.sys; C:\WINDOWS\system32\drivers\eqqarphio.sys [15424 2017-07-11] () [Fichier non signé]
C:\WINDOWS\system32\drivers\bihqbcolk.sys
C:\WINDOWS\system32\drivers\eqqarphio.sys
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Donnez votre avis
Utile
+0
plus moins
M en occupe en rentrant du travail merci encore de t attarder dessus
Malekal_morte- 134518Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 25 juillet 2017 Dernière intervention - 12 juil. 2017 à 17:24
pas de problème, assure toi que ces fichiers ne soient plus là après que FRST ait été passé.
Répondre
gogeta541- 12 juil. 2017 à 19:32
https://pjjoint.malekal.com/files.php?id=FRST_20170712_14j14y12v11f12
https://pjjoint.malekal.com/files.php?id=20170712_e15c7t1413j8
https://pjjoint.malekal.com/files.php?id=20170712_u9t14f12w7e15
j ai regarder manuellement je les voit plus au lieu a l adresse afficher
et je vais prendre le temps d apprendre un peu a me servir de se logiciel seul avec l aide de ton dernier lien mais bon faut le temps....
Répondre
Donnez votre avis
Utile
+0
plus moins
ils sont revenus mais sous un autre nom.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
2017-07-12 19:11 - 2017-07-12 19:11 - 00015424 _____ C:\Windows\system32\Drivers\lfrtiufxq.sys
S1 lfrtiufxq.sys; C:\WINDOWS\system32\drivers\lfrtiufxq.sys [15424 2017-07-12] () [Fichier non signé]
R1 servhwzct.sys; C:\WINDOWS\system32\drivers\servhwzct.sys [121200 2017-07-12] () [Fichier non signé]
2017-07-12 18:52 - 2017-07-12 19:09 - 00121200 _____ C:\Windows\system32\Drivers\servhwzct.sys
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

REDEMARRE EN MODE SANS ECHEC


Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Refile un rapport FRST.txt
Donnez votre avis

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !