Sujet Précédent Sujet Suivant

Virus laserveradedomaina

Résolu/Fermé
kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023 - 10 janv. 2018 à 11:50
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 20 janv. 2018 à 17:01
Bonjour,

J'ai dû par mégarde installer un truc qui m'a donné le virus laserveradedomaina, j'ai fait tourner ccleaner, adw mais rien à faire, virus toujours présent.
Par la suite j'ai mis zhp cleaner et là j'ai obtenu un résultat plus positif puisque les pages de ce virus ne s'ouvraient plus, cependant j'ai comme une page internet s'ouvrant mais sans le nom du navigateur s'affichant, et il reste des logiciels d'installés m'invitant à faire des analyses de mon pc. j'ai beau les supprimer depuis le panneau de config, ils s'y trouvent de nouveau après le redémarrage.
quelqu'un aurait une solution svp ?
merci par avance car je ne sais plus quoi faire et mes connaissances informatiques sont limités

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié le 10 janv. 2018 à 11:51
Salut,

Les détections ZHPCleaner sont bidons.
Quels sont les symptômes ? (pubs etc)

Pour vérifier l'ordinateur :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



Veuillez appuyer sur une touche pour continuer la désinfection...
0
kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
10 janv. 2018 à 11:54
salut,

merci pour ta réponse rapide, ça m'ouvre des pages internet laserveradedomaina, quand j'ai réussi à enfin m'en débarrasser avec zhp pourtant, il restait ce que je dis plus une page blanche qui s'ouvre sans rien d'indiqué. Je vais lancer le scan frst ce soir, je vous tiens au courant
bonne journée
0
kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
10 janv. 2018 à 23:44
Salut,

Voici les liens pijoint :
https://pjjoint.malekal.com/files.php?id=20180110_e14g10o10p12z7
https://pjjoint.malekal.com/files.php?id=20180110_b8k10p11e13j11
https://pjjoint.malekal.com/files.php?id=FRST_20180110_t5u12i5n9d8
0
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
10 janv. 2018 à 23:52
ça craint cet ordi Oo


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :


CCleaner
CyberLink
Dropbox


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [PNYICQ9ESM1KIIX] => C:\Users\Christophe\AppData\Roaming\Microsoft\Credentials\StarterModule.exe 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [5532278] => C:\Users\Christophe\AppData\Roaming\m4rj23ytqsc\hebywus22sy.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7330778] => C:\Users\Christophe\AppData\Roaming\2e5cjqyr2rk\0pso13xy4bb.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4363926] => C:\Users\Christophe\AppData\Roaming\dpxom4pnfu3\kbrulsedzyk.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [6841769] => C:\Users\Christophe\AppData\Roaming\e1jbba0teot\2mv15fakkba.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [6530013] => C:\Users\Christophe\AppData\Roaming\muls4ep5hsc\gjzlvursjuc.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [570150] => C:\Users\Christophe\AppData\Roaming\nxj2rmfjet0\z2hmfftqzjy.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [2700122] => C:\Users\Christophe\AppData\Roaming\yzqmqkcej1u\ccr1utzmurn.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [2542585] => C:\Users\Christophe\AppData\Roaming\tx1c41ahdqc\wdvzh5au4di.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [9971915] => C:\Users\Christophe\AppData\Roaming\wez3hmu2jgu\4b5jv3vd3hb.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1164184] => C:\Users\Christophe\AppData\Roaming\qin2fj025g4\ndgingjmvne.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4817368] => C:\Users\Christophe\AppData\Roaming\ws10zybn1qh\qqevzbrxhb2.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [APDIPJTFUDRUYUI] => C:\Program Files\A1003HPGF6\A1003HPGF.exe 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [9461298] => C:\Users\Christophe\AppData\Roaming\5hwvw3lha1e\vtrzeqz51r2.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [386806] => C:\Users\Christophe\AppData\Roaming\jhccygrnpjy\jrhilrawm15.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [823303] => C:\Users\Christophe\AppData\Roaming\hav1zfget0s\myzc2dzmmkj.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [Q73G3M8VZ054CSD] => C:\Program Files\2W1M5UARZU\2W1M5UARZ.exe 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7003172] => C:\Users\Christophe\AppData\Roaming\0esxw0svsxu\nc3nxi5mxfu.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [8975607] => C:\Users\Christophe\AppData\Roaming\5dxzml0lkmy\bkaginqrrdx.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4945428] => C:\Users\Christophe\AppData\Roaming\wmpqewm1drd\5vrg0maevg0.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [879134] => C:\Users\Christophe\AppData\Roaming\cish1zw0wti\jgxi34551tv.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [9448219] => C:\Users\Christophe\AppData\Roaming\4b0emlsxdes\yncwtsw0rty.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1036671] => C:\Users\Christophe\AppData\Roaming\bktbmpizydt\vmibwo2tbpd.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1246720] => C:\Users\Christophe\AppData\Roaming\113xe1w4nbp\gijqry5ysca.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [8332379] => C:\Users\Christophe\AppData\Roaming\avcojd02ier\lan3nkd4kuv.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [2451187] => C:\Users\Christophe\AppData\Roaming\3qpfan0ml30\h3pz4wjzsz0.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1404258] => C:\Users\Christophe\AppData\Roaming\cricsqbaqv0\12f1u04qtun.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [Steam] => C:\Users\Christophe\AppData\Roaming\Microsoft\Windows\Templates\F33.exe [2103296 2018-01-07] (Valve Corporation) 
HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [teq78jej] => C:\Users\Christophe\AppData\Roaming\ljmrkfwj2s1\4jlr6x3mg\kd6tj1nbwq4u\cоnhоst.exe 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [530170] => C:\Users\Christophe\AppData\Roaming\2ablrwau1g4\1uxzexbnr1h.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4980448] => C:\Users\Christophe\AppData\Roaming\ny0pdab3zey\qjs2u3nlper.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [618796] => C:\Users\Christophe\AppData\Roaming\a2lmpg4pzec\x4ckxakb3ol.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4270889] => C:\Users\Christophe\AppData\Roaming\gtu45qwtma4\0lla3eyceud.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [3450407] => C:\Users\Christophe\AppData\Roaming\a0aikj1tjjo\wj5uv2oxztu.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [6263041] => C:\Users\Christophe\AppData\Roaming\kyutj2ex03k\e3sxmrzqaxo.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [5227240] => C:\Users\Christophe\AppData\Roaming\mem4fsmtdqb\q0emcdvewoa.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [760564] => C:\Users\Christophe\AppData\Roaming\2cqkx3d0q5d\a4hsj2xtksx.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [857850] => C:\Users\Christophe\AppData\Roaming\n0rm3nm0eaf\4gl50qrnnxw.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1597443] => C:\Users\Christophe\AppData\Roaming\xkrsejjtlxf\flz3qvexwxa.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [6956831] => C:\Users\Christophe\AppData\Roaming\mfsfa0jrndz\ianbhdlyemi.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1476021] => C:\Users\Christophe\AppData\Roaming\2asasfejjha\gxnqw0a32u0.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1197061] => C:\Users\Christophe\AppData\Roaming\1tsptc0d14w\anvljt4c5q5.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7025741] => C:\Users\Christophe\AppData\Roaming\nb0uf5fufgf\mi2eylwn1ry.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [5857389] => C:\Users\Christophe\AppData\Roaming\f3mwhj0hb3t\iamrvajq1c0.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [8509167] => C:\Users\Christophe\AppData\Roaming\mx2qs0s5gxx\ue1uvbkqq4u.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7NL6QMEQKSVCIQ8] => C:\Program Files\EW9JJ7PJ2Y\EW9JJ7PJ2.exe 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [2114643] => C:\Users\Christophe\AppData\Roaming\0sm31qzcquc\ag0d0hce3tq.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7700478] => C:\Users\Christophe\AppData\Roaming\n4fe4vvusbo\byymbx0wqjk.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [618138] => C:\Users\Christophe\AppData\Roaming\ydl5hjo5s2w\bho2fod0alu.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7986075] => C:\Users\Christophe\AppData\Roaming\mskgc3jqeql\2a0arzi4l55.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [9837088] => C:\Users\Christophe\AppData\Roaming\5ps01o2k45f\a0axngcanpe.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7557388] => C:\Users\Christophe\AppData\Roaming\ehtfwbhmkbx\nnbyfatg3ig.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [MFDKHVHIZ9MXESE] => C:\Program Files\6XM4UJNNWX\6XM4UJNNW.exe 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [W5O00KOOCGO7673] => C:\Program Files\IM8906NAPT\IM8906NAP.exe 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [8804606] => C:\Users\Christophe\AppData\Roaming\ezjkt1bpoch\y2ecnk41555.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [2217912] => C:\Users\Christophe\AppData\Roaming\x2chxt0sqsm\nubabbq5bpp.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4840604] => C:\Users\Christophe\AppData\Roaming\4jc1xssvhxh\mrsy1jhdiyj.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [6288237] => C:\Users\Christophe\AppData\Roaming\v2a0bvk4gxz\qff4unrpc42.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4246891] => C:\Users\Christophe\AppData\Roaming\dtvhs54qkzn\i5ow5xiqn5k.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1893789] => C:\Users\Christophe\AppData\Roaming\c3quivnveuj\ofdprzw0jnp.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [9107508] => C:\Users\Christophe\AppData\Roaming\im0ppqsbk1r\yyh5ecul54k.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1936541] => C:\Users\Christophe\AppData\Roaming\3okj011cfrn\xk3tormz4sy.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1447727] => C:\Users\Christophe\AppData\Roaming\fnbfimlzgoa\5ulqjphycfp.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [YRNQL7UR7Q576J7] => C:\Program Files\4V4QIKATX3\4V4QIKATX.exe 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7997664] => C:\Users\Christophe\AppData\Roaming\rddxf3uv2ze\ri2wpyg2wwy.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [2095273] => C:\Users\Christophe\AppData\Roaming\as40macvdm4\xtrjkosyemj.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4386102] => C:\Users\Christophe\AppData\Roaming\pgl52k1jsnz\gnij05xmh11.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1944373] => C:\Users\Christophe\AppData\Roaming\v5y5i0w03ob\0imeyr1aje2.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7024800] => C:\Users\Christophe\AppData\Roaming\sicmjgdt33f\xx1fts4hati.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [8124242] => C:\Users\Christophe\AppData\Roaming\0ngqda1ioz4\fmpz5pbejos.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4373218] => C:\Users\Christophe\AppData\Roaming\0llelhk4fs0\ylhuanyfkif.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1179918] => C:\Users\Christophe\AppData\Roaming\vxrtcgvxgcd\chaizn0pwpr.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [5387351] => C:\Users\Christophe\AppData\Roaming\0rrrxll3p31\l5ehkwqpk0z.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [5147824] => C:\Users\Christophe\AppData\Roaming\dkdagrzbbdf\ybgcpo345pg.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [8032687] => C:\Users\Christophe\AppData\Roaming\ujv2zkrdm5q\dymccjrukeg.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7819514] => C:\Users\Christophe\AppData\Roaming\tnq42hfp20c\saim0vcfdhd.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [8995480] => C:\Users\Christophe\AppData\Roaming\q04zbwl5y0x\w2pwdgyb3zs.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [1004032] => C:\Users\Christophe\AppData\Roaming\fmm5kiqmzs2\dgnawdhy4ez.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [3193154] => C:\Users\Christophe\AppData\Roaming\x5hekc04lpm\nmyx4ns1bqo.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7190538] => C:\Users\Christophe\AppData\Roaming\nkl2y0frebg\hz5rzrmtotc.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [5375639] => C:\Users\Christophe\AppData\Roaming\1laegt3esrg\i3yezj2ogqu.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7942109] => C:\Users\Christophe\AppData\Roaming\zps5riaz2za\hadc0cki0f0.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [9425536] => C:\Users\Christophe\AppData\Roaming\f0yxwfkuea1\4s5ds21udhg.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4259800] => C:\Users\Christophe\AppData\Roaming\rk3aeacmzu3\mqnm5oeqjrf.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [524978] => C:\Users\Christophe\AppData\Roaming\tivpkzqpphx\enuc50hcsyo.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [3439318] => C:\Users\Christophe\AppData\Roaming\zu4zfismy33\tudzdrhixii.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4922744] => C:\Users\Christophe\AppData\Roaming\uc2damkxbnu\dpgofcqhsci.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [HI9KJSGZRD0X46Q] => C:\Program Files\KSL6YNVTOC\KSL6YNVTO.exe 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [0240KMZJYZDWP3R] => C:\Program Files\12HNMS50AX\12HNMS50A.exe 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4822777] => C:\Users\Christophe\AppData\Roaming\wri0h1pjmja\cvv2cecsekg.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [7958647] => C:\Users\Christophe\AppData\Roaming\ezdj2uwk25f\leau1k1ecik.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [6068630] => C:\Users\Christophe\AppData\Roaming\2ljiljee3o4\a125eefmqhf.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [5553075] => C:\Users\Christophe\AppData\Roaming\v5vphscau2p\x5ne2gvxawv.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [6691737] => C:\Users\Christophe\AppData\Roaming\0xtpng3rmwg\mjhn3bdjzej.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [8154319] => C:\Users\Christophe\AppData\Roaming\ihzgg20svoz\savlsyevcj5.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [2574430] => C:\Users\Christophe\AppData\Roaming\yltjg5rlkoa\jzvnebljzwg.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [8842351] => C:\Users\Christophe\AppData\Roaming\yfi14puzowf\wyszanwz4ko.exe /VERYSILENT 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [9769055] => C:\Users\Christophe\AppData\Roaming\oqvdg5gzw4d\rub05d2uz3a.exe [718264 2018-01-09] ( ) 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [LookUpPro] => C:\Users\Christophe\AppData\Roaming\LookUpPro\python\pythonw.exe [96408 2017-07-08] (Python Software Foundation) <==== ATTENTION 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [563214] => C:\Users\Christophe\AppData\Roaming\5tm21ozcztx\p5i0xasgwzn.exe [675668 2018-01-10] (Iggy ) 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [8927134] => C:\Users\Christophe\AppData\Roaming\ky3w1hjwsgn\2dxuozybuat.exe [675668 2018-01-10] (Iggy ) 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [4418027] => C:\Users\Christophe\AppData\Roaming\5nrdtc5rnkn\tohvjbmtldg.exe [675668 2018-01-10] (Iggy ) 
 Startup: C:\Users\Christophe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AdobeFlashPleyr.exe [2018-01-07] (Valve Corporation)  
 Startup: C:\Users\Christophe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft.lnk [2018-01-07]  
 ShortcutTarget: Microsoft.lnk -> C:\Log\shfhc.vbs.vbs (Pas de fichier) 
GroupPolicy: Restriction - Chrome <==== ATTENTION 
GroupPolicy\User: Restriction <==== ATTENTION
 2018-01-07 18:47 - 2018-01-09 00:39 - 000000000 ____D C:\Program Files\JNIFY74URM 
 2018-01-07 18:47 - 2018-01-09 00:34 - 000000000 ____D C:\Program Files\94MQ6T8C3J 
 2018-01-07 18:47 - 2018-01-09 00:25 - 000000000 ____D C:\Program Files\8BH7WSCLMM 
 2018-01-07 18:46 - 2018-01-09 00:40 - 000000000 ____D C:\Program Files\YFXIH75NF1 
 2018-01-07 18:46 - 2018-01-09 00:26 - 000000000 ____D C:\Program Files\IK3Z24FNLG 
 2018-01-07 18:46 - 2018-01-09 00:24 - 000000000 ____D C:\Program Files\0I4BC3TXR4 
 2018-01-07 15:21 - 2018-01-10 23:29 - 000618496 _____ C:\WINDOWS\129c33616bd9128898673d3a5670cbb3.dll  
 2018-01-07 15:17 - 2018-01-07 15:18 - 000000103 _____ C:\WINDOWS\SysWOW64\del.bat  
 2018-01-07 15:15 - 2018-01-07 15:15 - 000021610 _____ C:\WINDOWS\System32\Tasks\BnKFsdMC8gik 
 2018-01-07 15:14 - 2018-01-09 00:30 - 000000000 ____D C:\Program Files (x86)\BnKFsdMC8gik 
 2018-01-07 15:13 - 2018-01-07 15:13 - 000000290 __RSH C:\Users\Christophe\ntuser.pol  
 2018-01-07 15:11 - 2018-01-07 15:11 - 000000000 ____D C:\Program Files\5MP01YGTV5 
 2018-01-07 15:00 - 2018-01-09 00:35 - 000000000 ____D C:\Program Files\RDO7ZZJP7G 
 2018-01-07 14:56 - 2018-01-09 00:32 - 000000000 ____D C:\Program Files\O1CUAPMQ3F 
 2018-01-07 14:55 - 2018-01-09 00:29 - 000000000 ____D C:\Program Files\N9YB7JJVFJ 
 2018-01-07 14:50 - 2018-01-09 00:33 - 000000000 ____D C:\Program Files\5E1A9PIFBJ 
 2018-01-07 14:40 - 2018-01-09 00:32 - 000000000 ____D C:\Program Files\R1NKCWDRTQ 
 2018-01-07 14:40 - 2018-01-09 00:28 - 000000000 ____D C:\Program Files\HO7TLW5KL3 
 2018-01-07 14:35 - 2018-01-09 00:31 - 000000000 ____D C:\Program Files\AZGOWW4SDY 
 2018-01-07 14:26 - 2018-01-09 00:33 - 000000000 ____D C:\Program Files\7J1LLECEM2 
 2018-01-07 14:26 - 2018-01-09 00:27 - 000000000 ____D C:\Program Files\ZNGBJKXOV4 
 2018-01-07 14:04 - 2018-01-07 20:47 - 000001287 _____ C:\Users\Public\Desktop\Download icq.lnk 
 2018-01-07 13:49 - 2018-01-10 23:24 - 000624664 _____ C:\WINDOWS\system32\NetUtils2016.dll  
 2018-01-07 13:49 - 2018-01-07 13:49 - 000914920 ____N C:\WINDOWS\system32\Drivers\NetUtils2016.sys  
 2018-01-07 13:49 - 2018-01-07 13:49 - 000000000 ____D C:\WINDOWS\system32\sstmp 
 2018-01-07 13:48 - 2018-01-09 00:41 - 000000000 ____D C:\Program Files\ZJOZ4NATYZ 
 2018-01-07 13:47 - 2018-01-07 13:47 - 000000000 ____D C:\Program Files (x86)\Multitimer 
2018-01-07 21:28 - 2018-01-07 21:50 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\yp5zieqvnns 
 2018-01-07 21:05 - 2018-01-07 21:52 - 000000000 ____D C:\Program Files\GE7TQ56NG7 
 2018-01-07 21:03 - 2018-01-07 21:50 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\qpxsibpjrqt 
 2018-01-07 21:03 - 2018-01-07 21:50 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\f5nawf5wxm1 
 2018-01-07 20:47 - 2018-01-09 00:32 - 000000000 ____D C:\Program Files\P9ZD77AKLN 
 2018-01-07 20:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\uc2damkxbnu 
 2018-01-07 20:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\f0yxwfkuea1 
 2018-01-07 20:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\1laegt3esrg 
 2018-01-07 20:45 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\x5hekc04lpm 
 2018-01-07 20:45 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\rk3aeacmzu3 
 2018-01-07 20:45 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\nkl2y0frebg 
 2018-01-07 20:45 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\fmm5kiqmzs2 
 2018-01-07 20:44 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\zu4zfismy33 
 2018-01-07 20:44 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\zps5riaz2za 
 2018-01-07 20:44 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\tivpkzqpphx 
 2018-01-07 20:44 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\q04zbwl5y0x 
 2018-01-07 20:43 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\vxrtcgvxgcd 
 2018-01-07 20:43 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\v5y5i0w03ob 
 2018-01-07 20:43 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\ujv2zkrdm5q 
 2018-01-07 20:43 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\tnq42hfp20c 
 2018-01-07 20:43 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\sicmjgdt33f 
 2018-01-07 20:43 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\pgl52k1jsnz 
 2018-01-07 20:43 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\dkdagrzbbdf 
 2018-01-07 20:43 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\as40macvdm4 
 2018-01-07 20:43 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\0rrrxll3p31 
 2018-01-07 20:43 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\0ngqda1ioz4 
 2018-01-07 20:43 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\0llelhk4fs0 
 2018-01-07 20:42 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\rddxf3uv2ze 
 2018-01-07 20:39 - 2018-01-07 20:39 - 000000000 _____ C:\Users\Christophe\AppData\Local\{0CABD2AE-1E0C-4F73-B640-4E10E04EADEE} 
 2018-01-07 20:09 - 2018-01-07 20:09 - 000000000 ____D C:\Program Files\PY6AKAF8CS 
 2018-01-09 19:21 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\ezdj2uwk25f 
 2018-01-09 17:51 - 2018-01-09 17:51 - 000788992 _____ C:\WINDOWS\beef08b1d0785a2e705203ed9c05c3b8.exe  
 2018-01-09 17:51 - 2018-01-09 17:51 - 000097256 _____ C:\WINDOWS\system32\Drivers\7946c0d6e49b5ffa0ef7cc49ed78a00d.sys  
 2018-01-09 17:51 - 2018-01-09 17:51 - 000046474 _____ C:\WINDOWS\uninstaller.dat  
 2014-07-19 14:19 - 2014-07-19 14:19 - 000001167 _____ () C:\Users\Christophe\AppData\Roaming\trace_FilterInstaller.1.txt 
 2014-07-19 14:19 - 2014-07-21 06:39 - 000000905 _____ () C:\Users\Christophe\AppData\Roaming\trace_FilterInstaller.txt  
 2014-07-19 14:19 - 2014-07-21 06:39 - 000000000 _____ () C:\Users\Christophe\AppData\Roaming\trace_FilterInstaller.txt-CRT.txt 
 2018-01-07 20:39 - 2018-01-07 20:39 - 000000000 _____ () C:\Users\Christophe\AppData\Local\{0CABD2AE-1E0C-4F73-B640-4E10E04EADEE} 
 2018-01-08 23:18 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\wri0h1pjmja 
 2018-01-08 23:07 - 2018-01-09 19:44 - 000000928 _____ C:\Users\Christophe\Desktop\ZHPCleaner.lnk  
 2018-01-08 22:56 - 2018-01-08 22:56 - 000000000 ____D C:\ProgramData\MB3CoreBackup 
 2018-01-07 20:03 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\c3quivnveuj 
 2018-01-07 20:02 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\v2a0bvk4gxz 
 2018-01-07 20:02 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\fnbfimlzgoa 
 2018-01-07 20:02 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\3okj011cfrn 
 2018-01-07 20:02 - 2018-01-09 00:26 - 000000000 ____D C:\Program Files\RZUMIEHQHT 
 2018-01-07 20:01 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\im0ppqsbk1r 
 2018-01-07 20:01 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\dtvhs54qkzn 
 2018-01-07 19:55 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\4jc1xssvhxh 
 2018-01-07 19:54 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\x2chxt0sqsm 
 2018-01-07 19:54 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\ezjkt1bpoch 
 2018-01-07 19:53 - 2018-01-09 00:32 - 000000000 ____D C:\Program Files\U6XPKAP5VP 
 2018-01-07 19:50 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\ydl5hjo5s2w 
 2018-01-07 19:50 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\n4fe4vvusbo 
 2018-01-07 19:50 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\mskgc3jqeql 
 2018-01-07 19:50 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\ehtfwbhmkbx 
 2018-01-07 19:50 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\5ps01o2k45f 
 2018-01-07 19:50 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\0sm31qzcquc 
 2018-01-07 19:49 - 2018-01-09 00:39 - 000000000 ____D C:\Program Files\P9A4Q36579 
 2018-01-07 19:49 - 2018-01-09 00:38 - 000000000 ____D C:\Program Files\99WBG0STAJ 
 2018-01-07 19:47 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\nb0uf5fufgf 
 2018-01-07 19:47 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\n0rm3nm0eaf 
 2018-01-07 19:47 - 2018-01-07 19:53 - 000011264 _____ (xRHXJvbCGP) C:\RAT.exe  
 2018-01-07 19:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\xkrsejjtlxf 
 2018-01-07 19:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\mx2qs0s5gxx 
 2018-01-07 19:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\mfsfa0jrndz 
 2018-01-07 19:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\mem4fsmtdqb 
 2018-01-07 19:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\kyutj2ex03k 
 2018-01-07 19:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\gtu45qwtma4 
 2018-01-07 19:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\f3mwhj0hb3t 
 2018-01-07 19:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\a0aikj1tjjo 
 2018-01-07 19:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\2cqkx3d0q5d 
 2018-01-07 19:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\2asasfejjha 
 2018-01-07 19:46 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\1tsptc0d14w 
 2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\WinSys.exe  
2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\Windows.old.exe 
 2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\Windat.exe  
 2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\temp.exe  
 2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\SWSETUP.exe  
 2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\Recovery.exe  
 2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\PerfLogs.exe  
 2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\PC.exe  
 2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\OneDriveTemp.exe  
 2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\Msc.exe  
 2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\Logs.exe  
 2018-01-07 19:46 - 2018-01-07 19:46 - 000007680 _____ (xRHXJvbCGP) C:\inetpub.exe  
 2018-01-07 19:46 - 2018-01-07 19:46 - 000000000 ___HD C:\ProgramData\{CB28D9D3-6B5D-4AFA-BA37-B4AFAABF70B8} 
 2018-01-07 19:45 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\a2lmpg4pzec 
 2018-01-07 19:45 - 2018-01-09 00:29 - 000000000 ____D C:\Program Files\LJVTTSOYC8 
 2018-01-07 19:45 - 2018-01-07 19:45 - 000007680 _____ (xRHXJvbCGP) C:\FRST.exe  
 2018-01-07 19:45 - 2018-01-07 19:45 - 000007680 _____ (xRHXJvbCGP) C:\found.000.exe 
 2018-01-07 19:45 - 2018-01-07 19:45 - 000007680 _____ (xRHXJvbCGP) C:\Disk.exe  
 2018-01-07 19:45 - 2018-01-07 19:45 - 000007680 _____ (xRHXJvbCGP) C:\Boot.exe  
 2018-01-07 19:45 - 2018-01-07 19:45 - 000007680 _____ (xRHXJvbCGP) C:\Applications.exe  
 2018-01-07 19:45 - 2018-01-07 19:45 - 000007680 _____ (xRHXJvbCGP) C:\AdwCleaner.exe  
2018-01-07 19:45 - 2018-01-07 19:45 - 000007680 _____ (xRHXJvbCGP) C:\.exe 
 2018-01-07 19:44 - 2018-01-07 19:44 - 000007680 _____ (xRHXJvbCGP) C:\.BIN.exe 
 2018-01-07 19:43 - 2018-01-07 19:43 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\lh32n33jota 
 2018-01-07 19:42 - 2018-01-08 20:14 - 000000000 __SHD C:\Users\Christophe\AppData\Roaming\Windows 
 2018-01-07 19:37 - 2018-01-07 19:44 - 000000000 ____D C:\WINDOWS\hosted 
 2018-01-07 19:31 - 2018-01-07 19:31 - 000000000 ___HD C:\ProgramData\{4FCEED6C-B7D9-405B-A844-C3DBF418BF87} 
 2018-01-10 23:28 - 2018-01-10 23:28 - 000000000 ____D C:\Program Files\48cddf26d98a9177fc9532d9c2d70fdb  
 2018-01-10 23:27 - 2018-01-10 23:27 - 000024780 _____ C:\WINDOWS\System32\Tasks\{0C050547-7F05-0C0A-0D11-0A040D0F1179} 
 2018-01-10 23:27 - 2018-01-10 23:27 - 000003700 _____ C:\WINDOWS\System32\Tasks\OneSystemCare Task 
 2018-01-10 23:27 - 2018-01-10 23:27 - 000003698 _____ C:\WINDOWS\System32\Tasks\SystemHealer Task 
 2018-01-10 23:27 - 2018-01-10 23:27 - 000002890 _____ C:\WINDOWS\System32\Tasks\saKXaLnxQURzlMgex2 
 2018-01-10 23:27 - 2018-01-10 23:27 - 000002882 _____ C:\WINDOWS\System32\Tasks\plaAVjRQXWCDePSecyr2 
 2018-01-10 23:27 - 2018-01-10 23:27 - 000002674 _____ C:\WINDOWS\System32\Tasks\saKXaLnxQURzlMgex 
 2018-01-10 23:27 - 2018-01-10 23:27 - 000002666 _____ C:\WINDOWS\System32\Tasks\plaAVjRQXWCDePSecyr 
 2018-01-10 23:27 - 2018-01-10 23:27 - 000000330 _____ C:\WINDOWS\Tasks\plaAVjRQXWCDePSecyr.job  
 2018-01-10 23:27 - 2018-01-10 23:27 - 000000000 ____D C:\Program Files (x86)\aohGTEheqdnWC 
 2018-01-10 23:26 - 2018-01-10 23:35 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\One System Care 
 2018-01-10 23:26 - 2018-01-10 23:34 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\System Healer 
 2018-01-10 23:26 - 2018-01-10 23:32 - 000000000 ____D C:\Program Files (x86)\SystemHealer 
 2018-01-10 23:26 - 2018-01-10 23:32 - 000000000 ____D C:\Program Files (x86)\OneSystemCare  
 2018-01-10 23:26 - 2018-01-10 23:27 - 000000000 ____D C:\Program Files (x86)\RrHYXuUpocPTIXdsppR 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000003464 _____ C:\WINDOWS\System32\Tasks\One System Care Monitor 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000003456 _____ C:\WINDOWS\System32\Tasks\System Healer Monitor 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000003456 _____ C:\WINDOWS\System32\Tasks\One System Care Delayed 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000003448 _____ C:\WINDOWS\System32\Tasks\System Healer Delayed 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000003214 _____ C:\WINDOWS\System32\Tasks\pnIxobGIUDXdNt 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000002864 _____ C:\WINDOWS\System32\Tasks\BcyoMZkjXMgFaPP2 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000002648 _____ C:\WINDOWS\System32\Tasks\BcyoMZkjXMgFaPP 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000001179 _____ C:\Users\Public\Desktop\Textify.lnk  
 2018-01-10 23:26 - 2018-01-10 23:26 - 000001143 _____ C:\Users\Christophe\Desktop\Launch One System Care.lnk 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000001131 _____ C:\Users\Christophe\Desktop\Launch System Healer.lnk 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000001107 _____ C:\Users\Public\Desktop\Enjoy_WiFi.lnk  
 2018-01-10 23:26 - 2018-01-10 23:26 - 000000342 _____ C:\WINDOWS\Tasks\saKXaLnxQURzlMgex.job  
 2018-01-10 23:26 - 2018-01-10 23:26 - 000000320 _____ C:\WINDOWS\Tasks\BcyoMZkjXMgFaPP.job  
 2018-01-10 23:26 - 2018-01-10 23:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Textify 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000000000 ____D C:\Program Files (x86)\umkISPBbU 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000000000 ____D C:\Program Files (x86)\TwPufLOWyrxU2 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000000000 ____D C:\Program Files (x86)\qTTaaczyWvUn 
 2018-01-10 23:26 - 2018-01-10 23:26 - 000000000 ____D C:\Program Files (x86)\GBeMZXQZBIE 
 2018-01-10 23:25 - 2018-01-10 23:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Enjoy_WiFi 
 2018-01-10 23:25 - 2018-01-10 23:26 - 000000000 ____D C:\Program Files (x86)\Enjoy_WiFi 
 2018-01-10 23:25 - 2018-01-10 23:25 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\5nrdtc5rnkn 
 2018-01-10 23:25 - 2018-01-10 23:25 - 000000000 _____ C:\WINDOWS\system32\OCL27A7.tmp  
 2018-01-10 23:12 - 2018-01-10 23:12 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\ky3w1hjwsgn 
 2018-01-10 23:10 - 2018-01-10 23:31 - 000003906 _____ C:\WINDOWS\system32\cryptonight 
 2018-01-10 23:10 - 2018-01-10 23:16 - 000900476 _____ C:\WINDOWS\Minidump\011018-42937-01.dmp  
 2018-01-10 23:10 - 2018-01-10 23:10 - 000000000 ____D C:\WINDOWS\Minidump  
 2018-01-10 23:10 - 2018-01-10 23:10 - 000000000 _____ C:\WINDOWS\system32\OCL2891.tmp  
 2018-01-10 23:09 - 2018-01-10 23:09 - 692459413 _____ C:\WINDOWS\MEMORY.DMP  
 2018-01-10 23:07 - 2018-01-10 23:07 - 000003784 _____ C:\WINDOWS\System32\Tasks\updater 
 2018-01-10 23:07 - 2018-01-10 23:07 - 000003580 _____ C:\WINDOWS\System32\Tasks\Guard 
 2018-01-10 23:07 - 2018-01-10 23:07 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\System Native 
 2018-01-10 23:07 - 2018-01-10 23:07 - 000000000 ____D C:\Program Files (x86)\System Native 
 2018-01-10 23:07 - 2018-01-10 23:07 - 000000000 _____ C:\WINDOWS\system32\OCLE403.tmp  
 2018-01-10 23:06 - 2018-01-10 23:06 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\5tm21ozcztx 
 2018-01-09 23:19 - 2018-01-10 23:06 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\LookUpPro 
 2018-01-09 23:19 - 2018-01-09 23:19 - 000003588 _____ C:\WINDOWS\System32\Tasks\LookUpPro2 
 2018-01-09 23:19 - 2018-01-09 23:19 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\oqvdg5gzw4d 
 2018-01-09 23:19 - 2018-01-09 23:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lookup Pro 
 2018-01-09 23:19 - 2018-01-09 23:19 - 000000000 ____D C:\Program Files (x86)\Lookup Pro 
 2018-01-09 23:17 - 2018-01-09 23:17 - 000000000 ____D C:\Users\Christophe\AppData\Local\SystemHealer 
 2018-01-09 23:17 - 2018-01-09 23:17 - 000000000 ____D C:\Users\Christophe\AppData\Local\OneSystemCare 
 2018-01-09 22:41 - 2018-01-10 23:28 - 000003290 _____ C:\WINDOWS\System32\Tasks\48cddf26d98a9177fc9532d9c2d70fdb  
 2018-01-09 22:41 - 2018-01-10 23:28 - 000000000 ____D C:\WINDOWS\SysWOW64\SSL 
 2018-01-09 22:39 - 2018-01-09 23:17 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\yfi14puzowf 
 2018-01-09 22:39 - 2018-01-09 22:39 - 000000000 ____D C:\Users\Public\Documents\XMUpdate 
 2018-01-09 22:37 - 2018-01-09 22:37 - 000000000 ____D C:\ProgramData\PrivateVpn 
 2018-01-09 22:35 - 2018-01-09 22:35 - 000010663 _____ C:\Users\Christophe\Desktop\AdwCleaner[S1].txt 
 2018-01-09 22:31 - 2018-01-09 22:31 - 008198432 _____ (Malwarebytes) C:\Users\Christophe\Downloads\adwcleaner-7-0-6-0.exe  
 2018-01-09 22:22 - 2018-01-09 23:17 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\yltjg5rlkoa 
 2018-01-09 22:19 - 2018-01-09 22:19 - 000133380 _____ C:\Users\Christophe\Desktop\Packages.txt  
 2018-01-09 22:16 - 2018-01-09 22:16 - 000020480 _____ C:\Users\Christophe\Downloads\uninstall_edge.zip  
 2018-01-09 22:06 - 2018-01-09 23:17 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\ihzgg20svoz 
 2018-01-09 22:00 - 2018-01-09 22:00 - 000021610 _____ C:\WINDOWS\System32\Tasks\tJv4dgmBuREK 
 2018-01-09 21:59 - 2018-01-09 23:17 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\0xtpng3rmwg 
 2018-01-09 21:59 - 2018-01-09 22:00 - 000000000 ____D C:\Program Files (x86)\tJv4dgmBuREK 
 2018-01-09 21:25 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\v5vphscau2p 
 2018-01-09 20:22 - 2018-01-09 21:59 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\2ljiljee3o4 
Task: {03D251C0-3CC6-439A-80E3-5C61DB4D039F} - System32\Tasks\BnKFsdMC8gik => bnkfsdmc8gik.exe
Task: {0ED7265C-F922-455D-8460-3B905A6C5EE1} - System32\Tasks\System HealerStartUp => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2018-01-08] () <==== ATTENTION
Task: {1159D057-FCCB-4DD9-8DDB-179ABD460DF7} - System32\Tasks\{0C050547-7F05-0C0A-0D11-0A040D0F1179}
Task: {19DBBC48-A9BB-4E95-BD0A-932DC344F6FC} - System32\Tasks\BcyoMZkjXMgFaPP2 => rundll32 "C:\Program Files (x86)\umkISPBbU\oYOpIX.dll",#1
Task: {1AE4B52B-4A8B-4EF8-A021-5D4AA486B801} - System32\Tasks\One System Care Monitor => C:\Program Files (x86)\OneSystemCare\CleanupConsole.exe [2018-01-08] () <==== ATTENTION
Task: {2D7C2A6D-35F8-4205-B5EF-0505CE8B73AC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {2F34B4DC-6F83-47A7-B207-A8380D3853FE} - System32\Tasks\CLMLSvc_P2G8 => c:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [2013-08-05] (CyberLink)
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe
Task: {3871BB85-A1FD-4EB0-AEB0-40829A9447B7} - System32\Tasks\plaAVjRQXWCDePSecyr => rundll32 "C:\Program Files (x86)\aohGTEheqdnWC\QpaVXdw.dll",#1
Task: {3D1F826A-6125-4D14-A088-8569FCC38428} - System32\Tasks\InWin Story Montagu => C:\WINDOWS\system32\rundll32.exe "C:\Program Files\InWin Story Montagu\InWin Story Montagu.dll",qDNKFcR <==== ATTENTION
Task: {3D5BB5C1-4FEA-4077-8A55-A689A9DA9971} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
Task: {42525095-3E8A-4299-95C7-47A6D4937C4B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {453B1CA4-C9A3-49C9-B936-2E3FF4321ECD} - System32\Tasks\BcyoMZkjXMgFaPP => rundll32 "C:\Program Files (x86)\umkISPBbU\oYOpIX.dll",#1
Task: {48ECEA07-9210-4853-8C19-B1D45490322D} - System32\Tasks\One System Care Delayed => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2018-01-08] () <==== ATTENTION
Task: {4EFA9426-B3A3-43D9-ADA1-D7C959C3DC19} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {6EE5DEBE-E35D-452F-B1DC-26B8001A7505} - System32\Tasks\System HealerPeriod => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2018-01-08] () <==== ATTENTION
Task: {6F958B11-4D68-41F3-B92F-A340870BDD03} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
Task: {75B19E83-2312-462E-9CE8-A869E00BFFFB} - System32\Tasks\System Healer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe [2018-01-08] () <==== ATTENTION
Task: {7BE678F8-717C-4015-B9D5-4DDF57F74B99} - System32\Tasks\System Healer Delayed => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2018-01-08] () <==== ATTENTION
Task: {8D1F4F87-792A-42B5-80F2-8D812D694896} - System32\Tasks\saKXaLnxQURzlMgex => rundll32 "C:\Program Files (x86)\RrHYXuUpocPTIXdsppR\TbLwpfd.dll",#1
Task: {A47E3796-8D01-4877-AA74-551DFEF3E6C3} - System32\Tasks\tJv4dgmBuREK => tjv4dgmburek.exe
Task: {AB2B31E7-034D-48B9-81E1-452C13CDB2E5} - System32\Tasks\48cddf26d98a9177fc9532d9c2d70fdb => sc start 48cddf26d98a9177fc9532d9c2d70fdb <==== ATTENTION
Task: {B0F41A54-09E9-4422-BBF8-79035A187CD5} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {B2A9A477-AFB1-494E-B063-40344C16C319} - System32\Tasks\One System CarePeriod => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2018-01-08] () <==== ATTENTION
Task: {B4BF8FD9-3575-4A09-9F94-C090F9161F3E} - System32\Tasks\OneSystemCare Task => C:\Program Files (x86)\OneSystemCare\SystemConsole.exe [2018-01-08] () <==== ATTENTION
Task: {B94F441C-F656-4292-8A24-280213BD9E8D} - \WPD\SqmUpload_S-1-5-21-200227725-3474806247-2416335215-1001 -> Pas de fichier <==== ATTENTION
Task: {BC84B364-7F03-44CB-A144-AB5364DFBCEB} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-12-21] (Piriform Ltd)
Task: {C3E108F1-BA2F-42C5-AD2F-DEE1FA7BF83B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {C5D77845-3444-4B8E-98A0-DC1E951EC444} - System32\Tasks\saKXaLnxQURzlMgex2 => rundll32 "C:\Program Files (x86)\RrHYXuUpocPTIXdsppR\TbLwpfd.dll",#1
Task: {CA5E64B1-5A89-48B8-B739-18E3AC462A55} - System32\Tasks\Luwnirbo => C:\PROGRA~1\GROOVE~1\Bhpunmio.bat <==== ATTENTION
Task: {CFB2AB4B-8E60-45A0-8E89-DC79D5EB62DF} - System32\Tasks\SystemHealer Task => C:\Program Files (x86)\SystemHealer\RescueMonitor.exe [2018-01-08] () <==== ATTENTION
Task: {D24B1C63-027C-4FB7-B7E2-C7F76F4ACEE9} - System32\Tasks\Guard => C:\Program Files (x86)\System Native\Main Services\Guard.exe [2018-01-01] ()
Task: {D3053225-F2AD-4208-A88A-62FED54887A6} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {D3A28D96-DC30-4A31-9B79-2DABA01E1384} - System32\Tasks\LookUpPro2 => C:\Users\Christophe\AppData\Roaming\LookUpPro\python\pythonw.exe [2017-07-08] (Python Software Foundation) <==== ATTENTION
Task: {D7E978A6-C6F5-4D50-AE71-0758F321B070} - System32\Tasks\updater => C:\Program Files (x86)\System Native\Main Services\updater.exe [2018-01-10] (System Native)
Task: {EAE58C93-C621-4E1D-9B21-1E710918CBA2} - System32\Tasks\plaAVjRQXWCDePSecyr2 => rundll32 "C:\Program Files (x86)\aohGTEheqdnWC\QpaVXdw.dll",#1
Task: {F5EDA383-257E-4C25-BE62-D7B67B90E266} - System32\Tasks\pnIxobGIUDXdNt => rundll32 "C:\Program Files (x86)\TwPufLOWyrxU2\XoSYYOfpRIOXM.dll",#1
Task: C:\WINDOWS\Tasks\BcyoMZkjXMgFaPP.job => C:\Program Files (x86)\umkISPBbU\oYOpIX.dll
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\One System CarePeriod.job => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\plaAVjRQXWCDePSecyr.job => C:\Program Files (x86)\aohGTEheqdnWC\QpaVXdw.dll
Task: C:\WINDOWS\Tasks\saKXaLnxQURzlMgex.job => C:\Program Files (x86)\RrHYXuUpocPTIXdsppR\TbLwpfd.dll
Task: C:\WINDOWS\Tasks\System HealerPeriod.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\System HealerStartUp.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Essaye de lancer un nettoyage Malwarebytes.
0
kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
11 janv. 2018 à 21:52
Bonsoir,
j'ai lancé la correction avec FRST, ça l'air d'avoir supprimé le pb.
Par contre j'ai toujours une page internet explorer ou edge qui s'ouvre avec une page blanche.
Deux questions : pourquoi supprimer dropbox ?
avec quoi je lance un nettoyage Malwarebytes ?
Question subsidiaire : tu me conseilles quoi comme anti-virus et anti-malwares ? doit forcément prendre des payants ?
merci beaucoup pour le dépannage
0
kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
17 janv. 2018 à 19:16
Bonsoir,
Comme mon problème n'est pas complétement éradiqué, je me permets de relancer le sujet suite à mes questions du 11/01.
merci par avance
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
17 janv. 2018 à 19:38
J'attends le rapport de correction FRST comme indiqué dans la procédure.
0
kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
17 janv. 2018 à 19:56
autant pour moi, je vais te renvoyer les 3 rapports car en voulant changer de navigateur par défaut, j'ai de nouveau un virus qui vient de s'installer m'indiquant qu'il est gravement infecté et me demandant d'appeler un numéro
0
kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
17 janv. 2018 à 20:07
voici de nouveau les 3 liens :
https://pjjoint.malekal.com/files.php?id=FRST_20180117_z6r5t13o5i7
https://pjjoint.malekal.com/files.php?id=20180117_s12c9f13v1012
https://pjjoint.malekal.com/files.php?id=20180117_i12u14x15y7d5
je te remercie de ton analyse et de ton aide
0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
18 janv. 2018 à 09:26
Assure toi que le programme FRST est bien sur le bureau.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-note de Windows.
Copie/colle ce contenu : 

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [3251518] => C:\Users\Christophe\AppData\Roaming\sfuppkx5mgk\yr10pqxnjbf.exe [675668 2018-01-11] (Iggy ) 
 HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [5114600] => C:\Users\Christophe\AppData\Roaming\njqpw14htfs\1zhqte0je34.exe [675668 2018-01-11] (Iggy ) 
 R1 NetUtils2016; C:\WINDOWS\system32\drivers\NetUtils2016.sys [914920 2018-01-11] () <==== ATTENTION  
Task: {9B05569C-9D6D-494F-A5B0-C15DF43864D2} - \plaAVjRQXWCDePSecyr2 -> Pas de fichier <==== ATTENTION
Task: {A84F5489-BD1F-45C2-AD28-789D44185C8E} - \BcyoMZkjXMgFaPP -> Pas de fichier <==== ATTENTION
Task: {B1DEBB5D-B39E-4080-8D65-77FF96784658} - \saKXaLnxQURzlMgex -> Pas de fichier <==== ATTENTION
Task: {D733F3E4-DD1B-4DBB-9A60-B187C1429730} - \saKXaLnxQURzlMgex2 -> Pas de fichier <==== ATTENTION
Task: {F57F1902-DEC5-49F8-BD06-8542F679E9F2} - \BcyoMZkjXMgFaPP2 -> Pas de fichier <==== ATTENTION
Task: {FBFA0E21-CA62-4D56-AE84-E0F47D6806B5} - \plaAVjRQXWCDePSecyr -> Pas de fichier <==== ATTENTION
 2018-01-15 19:51 - 2018-01-15 19:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PrivateVPN 
 2018-01-15 19:51 - 2018-01-15 19:51 - 000000000 ____D C:\Program Files (x86)\PrivateVPN Client 
 2018-01-11 08:10 - 2018-01-17 19:38 - 000624664 _____ C:\WINDOWS\system32\NetUtils2016.dll  
 2018-01-11 08:09 - 2018-01-15 20:01 - 000000000 ____D C:\ProgramData\PrivateVpn 
 2018-01-11 08:05 - 2018-01-11 08:05 - 000618496 _____ C:\WINDOWS\129c33616bd9128898673d3a5670cbb3.dll  
 2018-01-11 08:04 - 2018-01-11 08:04 - 000000000 _____ C:\WINDOWS\system32\OCLED91.tmp  
 2018-01-11 07:52 - 2018-01-11 07:52 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\njqpw14htfs 
 2018-01-11 07:45 - 2018-01-11 07:45 - 000000000 ____D C:\Users\Christophe\AppData\Roaming\sfuppkx5mgk 
C:\Users\Christophe\AppData\Roaming\sfuppkx5mgk
C:\Users\Christophe\AppData\Roaming\njqpw14htfs
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.
Nomme le fichier fixlist.txt

Redémarre en mode sans échec

Ouvre FRST.
Clic sur Correction (ou fix s'il est en anglais).
Redémarre Windows.
Donne le contenu du rapport de correction fixlog.txt qui doit se trouver sur le bureau.

2)
Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.


3)
Relance un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4) relance un scan FRST et donne à nouveau les rapports.
0
kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
19 janv. 2018 à 09:48
salut,
pour l'instant, impossible de faire un démarrage en mode sans échec et ce après dix tentatives. d'après la procédure je ne peux le faire via les paramètres vu que le pc est infecté.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
19 janv. 2018 à 09:50
fais la correction en mode normal dans ce cas.
0
kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
19 janv. 2018 à 19:10
voilà le fichier fixlog :
https://pjjoint.malekal.com/files.php?id=20180119_r107k10p12e14
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
19 janv. 2018 à 22:23
ok étape 3 et 4.
0
kaizersauzee Messages postés 77 Date d'inscription lundi 11 mars 2013 Statut Membre Dernière intervention 1 novembre 2023
20 janv. 2018 à 12:56
pour info, l'étape 2 ne marche pas le site ismydnshijacked.com renvoie vers Fsecure, ou bien tourne dans le vide.
voilà la nouvelle analyse :
https://pjjoint.malekal.com/files.php?id=20180120_n7t5h15r6i8
https://pjjoint.malekal.com/files.php?id=FRST_20180120_k6x11y8v5o15
https://pjjoint.malekal.com/files.php?id=20180120_g14m13j11x6i15
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
20 janv. 2018 à 17:01
parfait =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses
Supprimer notifications myavids.com sous Android.
Guy72 -
Liline -

7 réponses