Sujet Précédent Sujet Suivant

Infection searchawesone

Résolu/Fermé
Leritalspirituel Messages postés 507 Date d'inscription vendredi 10 septembre 2010 Statut Membre Dernière intervention 30 août 2022 - Modifié le 2 janv. 2019 à 17:47
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 4 janv. 2019 à 11:38
Bonjour j'ai été infectés par plusieurs virus j'ai utilisé awcleaner et rog killer il reste des traces searchawesone des fichiers faux noms que j'efface et qui reviennent il y a aussi un page qui s'affiche au démarrage comme quand on tape f8 choix mode sans échec etc et qui disparaît quel logiciel utiliser merci



Configuration: 


9 réponses

Réponse 1 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
2 janv. 2019 à 17:47
Bonsoir,

Les détections de ces applications ne veulent rien dire.
Tu peux les effaces, il faut les utiliser une fois.

As-tu des problèmes comme des redirections sur les navigateurs WEB, des pubs ou autres ?


Répare les navigateurs WEB concernés par les problèmes :
(ne pas utiliser zoek et faire une réinitialisation manuelle)


puis :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).


0
Réponse 2 / 9
Leritalspirituel Messages postés 507 Date d'inscription vendredi 10 septembre 2010 Statut Membre Dernière intervention 30 août 2022 4
2 janv. 2019 à 17:55
ok merci:)
0
Réponse 3 / 9
Leritalspirituel Messages postés 507 Date d'inscription vendredi 10 septembre 2010 Statut Membre Dernière intervention 30 août 2022 4
2 janv. 2019 à 18:08
https://pjjoint.malekal.com/files.php?id=FRST_20190102_j13w10t11q12u14

https://pjjoint.malekal.com/files.php?id=20190102_z5i10g9n7o11

https://pjjoint.malekal.com/files.php?id=FRST_20190102_n7u13r15m13i13
0
Réponse 4 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié le 2 janv. 2019 à 18:29
Ouaip infecté car tu télécharges un peu tout et n'importe quoi...


Désinstalle CCleaner, sert à rien.
CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
018-12-20 15:05 - 2018-12-20 15:06 - 033336888 _____ C:\Users\LB\Desktop\RogueKiller_portable64.exe
2018-12-20 15:01 - 2018-12-20 15:01 - 000000000 _____ C:\Windows\SysWOW64\__015896AB__C0000005.dmp
2018-12-20 14:57 - 2018-12-20 14:57 - 000000000 _____ C:\Windows\SysWOW64\__020F96AB__C0000005.dmp
2018-12-20 14:32 - 2018-12-20 14:32 - 001246160 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
2018-12-20 14:32 - 2018-12-20 14:32 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
2018-12-20 14:32 - 2018-12-20 14:32 - 000000000 ____D C:\ProgramData\3EEE8DWHXKLSH7A05HXE
2018-12-20 14:29 - 2018-12-20 14:29 - 000621416 _____ (VideoDriver) C:\Windows\9B76E5DCC14A.sys
2018-12-20 14:28 - 2018-12-20 14:29 - 000000000 ____D C:\Users\LB\AppData\Local\Maurice
2018-12-20 14:28 - 2018-12-20 14:28 - 000000000 ____D C:\ProgramData\{6D5C65E9-F859-09AA-21E5-2985210270D4}
2018-12-20 14:28 - 2018-12-20 14:28 - 000000000 ____D C:\ProgramData\{67B22C59-B1E9-0344-91AC-C78F914B9EDE}
2018-12-20 14:27 - 2018-12-20 14:27 - 001895383 _____ C:\Users\LB\AppData\Local\Hotlex.bin
2018-12-20 14:27 - 2018-12-20 14:27 - 000016384 _____ C:\Users\LB\AppData\Local\tfwuvy.dll
2018-12-20 14:27 - 2018-12-20 14:27 - 000000000 ____D C:\Program Files (x86)\Cower
2018-12-20 14:26 - 2018-12-20 14:26 - 007858688 _____ C:\Users\LB\AppData\Local\agent.dat
2018-12-20 14:26 - 2018-12-20 14:26 - 002036685 _____ C:\Users\LB\AppData\Local\Tankix.tst
2018-12-20 14:26 - 2018-12-20 14:26 - 000278509 _____ C:\Users\LB\AppData\Local\Taneco.tst
2018-12-20 14:26 - 2018-12-20 14:26 - 000126464 _____ C:\Users\LB\AppData\Local\noah.dat
2018-12-20 14:26 - 2018-12-20 14:26 - 000070896 _____ C:\Users\LB\AppData\Local\Config.xml
2018-12-20 14:26 - 2018-12-20 14:26 - 000005568 _____ C:\Users\LB\AppData\Local\md.xml
2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Tankix.exe
2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Taneco.exe
2018-12-20 14:25 - 2018-12-20 14:52 - 000722944 _____ C:\Users\LB\AppData\Local\sham.db
2018-12-20 14:25 - 2018-12-20 14:25 - 001513984 _____ C:\Windows\rlzhhdzors.rlzv
2018-12-20 14:25 - 2018-12-20 14:25 - 000140800 _____ C:\Users\LB\AppData\Local\installer.dat
2018-12-20 14:25 - 2018-12-20 14:25 - 000000000 ____D C:\Program Files (x86)\foldershare
2018-12-20 14:24 - 2018-12-20 14:25 - 000000000 ____D C:\Program Files (x86)\a4id4i434oa
2018-12-16 20:46 - 2018-12-16 20:46 - 000000000 ____D C:\ProgramData\SystemAcCrux 
 2018-12-10 21:11 - 2018-12-10 21:11 - 000000000 __HDC C:\ProgramData\{0A33A878-C40B-45AA-942C-67C40B5F8B30} 
  2018-12-20 14:32 - 2018-12-20 14:32 - 000000000 ____D C:\ProgramData\3EEE8DWHXKLSH7A05HXE 
 2018-12-20 14:32 - 2018-12-20 14:32 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
2018-12-20 14:32 - 2018-12-20 14:32 - 001246160 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
2018-10-09 23:58 - 2018-10-09 23:58 - 075096600 _____ (Waterfox Limited) C:\Users\LB\Waterfox 56.2.3 Setup.exe
2018-10-11 00:11 - 2018-12-13 15:20 - 000000016 _____ () C:\Users\LB\AppData\Roaming\msregsvv.dll
2018-12-20 14:26 - 2018-12-20 14:26 - 007858688 _____ () C:\Users\LB\AppData\Local\agent.dat
2018-12-20 14:26 - 2018-12-20 14:26 - 000070896 _____ () C:\Users\LB\AppData\Local\Config.xml
2018-12-20 14:27 - 2018-12-20 14:27 - 001895383 _____ () C:\Users\LB\AppData\Local\Hotlex.bin
2018-12-20 14:25 - 2018-12-20 14:25 - 000140800 _____ () C:\Users\LB\AppData\Local\installer.dat
2018-12-20 14:26 - 2018-12-20 14:26 - 000005568 _____ () C:\Users\LB\AppData\Local\md.xml
2018-12-20 14:26 - 2018-12-20 14:26 - 000126464 _____ () C:\Users\LB\AppData\Local\noah.dat
2018-12-20 14:25 - 2018-12-20 14:52 - 000722944 _____ () C:\Users\LB\AppData\Local\sham.db
2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Taneco.exe
2018-12-20 14:26 - 2018-12-20 14:26 - 000278509 _____ () C:\Users\LB\AppData\Local\Taneco.tst
2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Tankix.exe
2018-12-20 14:26 - 2018-12-20 14:26 - 002036685 _____ () C:\Users\LB\AppData\Local\Tankix.tst
2018-12-20 14:27 - 2018-12-20 14:27 - 000016384 _____ () C:\Users\LB\AppData\Local\tfwuvy.dll
2018-12-20 14:27 - 2018-12-20 14:27 - 000032038 _____ () C:\Users\LB\AppData\Local\uninstall_temp.ico 
C:\Users\LB\AppData\Local\tfwuvy.dll
MSCONFIG\startupreg: tfwuvy => rundll32.exe "C:\Users\LB\AppData\Local\tfwuvy.dll",tfwuvy
Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Еxрlorer.lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Explorеr (Nо Add-оns).lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Internеt Eхplorеr Вrowser.lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvYS4i0sF-TsAlJEaNSpsVumegVHD0L4e3DiHNHbPziDbKU7mY7CoUG8CO46CrVw5JOCOuLVKxwyT-f9INGrYAkrHTXlDRyVG2Nz7T7knaE-CXt4GLOCJopBwUK71zHoJuxSwMn3GvCkKbvW&q={searchTerms}
HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvYS4i0sF-TsAlJEaNSpsVumegVHD0L4e3DiHNHbPziDbKU7mY7CoUG8CO46CrVw6GSFVnxh0igQYzB5lTv5WgPNfIFDm73GSibxw_0apwB873UaoqPXkDbheirKfNGIMFXeVjU0C82-Rn6L
S2 YzEzOGI1MjMxNzhjO; C:\Program Files\YzEzOGI1MjMxNzhjO\MjQ4NDQ.exe [1363704 2019-01-01] ()
2019-01-02 16:57 - 2019-01-02 16:57 - 018036824 _____ (AxBx ) C:\Users\LB\Downloads\setup.exe
2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\jcflzkgg1lg
2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\4qbmnulohzz
2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\4g1dc5c0ywo
2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Program Files\MYPYW5NJD4
2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Program Files\IQ036APD4H
2019-01-02 16:39 - 2019-01-02 16:39 - 000000000 ____D C:\Users\LB\AppData\Roaming\kfulucvsdgo
2019-01-02 16:39 - 2019-01-02 16:39 - 000000000 ____D C:\Program Files\DQK3EP38YS
2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\pz1kucxp1b4
2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\lvo4yroz4yy
2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\3i01icr00y4
2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Program Files\O3WFWKSEMX
2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Program Files\LUOBVEP3NN
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\t32isd3k2lx
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\Python
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\afconsf3ni0
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\10obwskmhem
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\ProgramData\BuHcEEPgNwocAWVB
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Program Files\MX5HXH76KJ
2019-01-02 16:12 - 2019-01-02 16:13 - 000000000 ____D C:\Windows\SysWOW64\SSL
2019-01-02 16:12 - 2019-01-02 16:13 - 000000000 ____D C:\Program Files\V7BNZ09XXL
2019-01-02 16:12 - 2019-01-02 16:12 - 002051072 _____ C:\Windows\ivbclhuym.ivb
2019-01-02 16:12 - 2019-01-02 16:12 - 000001084 _____ C:\Users\LB\Desktop\Adult Dating.lnk
2019-01-02 16:12 - 2019-01-02 16:12 - 000001076 _____ C:\Users\LB\Desktop\Win iPhone X.lnk
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Users\LB\AppData\Roaming\nslcg1qm51g
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Users\LB\AppData\Roaming\bpyaks4lgpx
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\YzEzOGI1MjMxNzhjO
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\QRO9QSVQ4R
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\795JHDQMFJ
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\5F0MYBL7XK
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files (x86)\4zpop3e2xhq
2019-01-02 16:11 - 2019-01-02 18:09 - 002043904 _____ (Piriform Ltd) C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent.exe
2019-01-02 16:11 - 2019-01-02 16:09 - 002044007 _____ C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent(1).rar
2019-01-02 15:34 - 2019-01-02 15:34 - 000000000 ____D C:\Users\LB\Desktop\Magnus Choir
2019-01-02 11:08 - 2019-01-02 11:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Air Music Tech
2019-01-02 11:07 - 2019-01-02 11:07 - 000000000 ____D C:\ProgramData\AudioUTOPiA
2019-01-02 11:07 - 2019-01-02 11:07 - 000000000 ____D C:\Program Files (x86)\AIR Music Technology
2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ___HD C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e_T
2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ___HD C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e
2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ____D C:\ProgramData\Soundspot
2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ____D C:\Program Files\Soundspot
2019-01-02 10:57 - 2019-01-02 10:57 - 000000290 __RSH C:\Users\Administrateur\ntuser.pol
2019-01-01 11:10 - 2019-01-01 11:10 - 000781824 _____ C:\Windows\MTU2M2.exe
2019-01-01 11:10 - 2019-01-01 11:10 - 000207008 _____ C:\Windows\system32\Drivers\ODJlZGE5N2VlY
2019-01-01 11:10 - 2019-01-01 11:10 - 000101730 _____ C:\Windows\uninstaller.dat
2018-12-30 12:01 - 2018-12-30 12:01 - 000000000 __HDC C:\ProgramData\{A165DA14-8500-4357-9B39-32EC7F9445F9}
2018-12-30 00:12 - 2017-04-11 18:12 - 076394961 _____ C:\Users\LB\Desktop\Battery_4_Kits.zip
2018-12-30 00:09 - 2016-11-18 00:18 - 000003584 _____ C:\Users\LB\Desktop\Magnus Choir.64.dll
2018-12-29 22:48 - 2018-12-29 22:49 - 323529472 _____ C:\Users\LB\Downloads\Cubase_LE_AI_Elements_10.0.10_Update_win.exe
2018-12-28 23:28 - 2018-12-28 23:28 - 000001054 _____ C:\Users\Public\Desktop\Native Access.lnk
2018-12-28 23:28 - 2018-12-28 23:28 - 000000000 __HDC C:\ProgramData\{47094A79-73AA-41BF-BEB3-757A1003C902}
2018-12-28 23:27 - 2018-12-28 23:28 - 000000000 ____D C:\Users\LB\AppData\Roaming\Native Instruments
2018-12-28 23:27 - 2018-12-28 23:28 - 000000000 ____D C:\Users\LB\AppData\Local\cache
2018-12-28 23:26 - 2018-12-28 23:26 - 000000000 ____D C:\Program Files (x86)\Native Instruments
2018-12-28 23:26 - 2016-11-16 15:31 - 061063432 _____ (Native Instruments ) C:\Users\LB\Desktop\Native Access 1.0.25 Setup PC.exe
2018-12-28 23:25 - 2018-12-28 23:26 - 060632900 _____ C:\Users\LB\Downloads\Native_Access_Installer.zip
 2018-12-06 21:46 - 2018-12-20 15:00 - 007321808 _____ (Malwarebytes) C:\Users\LB\Desktop\adwcleaner_7.2.5.0.exe 
 Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Refais un scan FRST et donne les nouveaux rapports.

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Leritalspirituel Messages postés 507 Date d'inscription vendredi 10 septembre 2010 Statut Membre Dernière intervention 30 août 2022 4
3 janv. 2019 à 15:59
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 01.01.2019
Exécuté par LB (03-01-2019 15:54:57) Run:1
Exécuté depuis C:\Users\LB\Desktop
Profils chargés: LB (Profils disponibles: LB & Administrateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
018-12-20 15:05 - 2018-12-20 15:06 - 033336888 _____ C:\Users\LB\Desktop\RogueKiller_portable64.exe
2018-12-20 15:01 - 2018-12-20 15:01 - 000000000 _____ C:\Windows\SysWOW64\__015896AB__C0000005.dmp
2018-12-20 14:57 - 2018-12-20 14:57 - 000000000 _____ C:\Windows\SysWOW64\__020F96AB__C0000005.dmp
2018-12-20 14:32 - 2018-12-20 14:32 - 001246160 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
2018-12-20 14:32 - 2018-12-20 14:32 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
2018-12-20 14:32 - 2018-12-20 14:32 - 000000000 ____D C:\ProgramData\3EEE8DWHXKLSH7A05HXE
2018-12-20 14:29 - 2018-12-20 14:29 - 000621416 _____ (VideoDriver) C:\Windows\9B76E5DCC14A.sys
2018-12-20 14:28 - 2018-12-20 14:29 - 000000000 ____D C:\Users\LB\AppData\Local\Maurice
2018-12-20 14:28 - 2018-12-20 14:28 - 000000000 ____D C:\ProgramData\{6D5C65E9-F859-09AA-21E5-2985210270D4}
2018-12-20 14:28 - 2018-12-20 14:28 - 000000000 ____D C:\ProgramData\{67B22C59-B1E9-0344-91AC-C78F914B9EDE}
2018-12-20 14:27 - 2018-12-20 14:27 - 001895383 _____ C:\Users\LB\AppData\Local\Hotlex.bin
2018-12-20 14:27 - 2018-12-20 14:27 - 000016384 _____ C:\Users\LB\AppData\Local\tfwuvy.dll
2018-12-20 14:27 - 2018-12-20 14:27 - 000000000 ____D C:\Program Files (x86)\Cower
2018-12-20 14:26 - 2018-12-20 14:26 - 007858688 _____ C:\Users\LB\AppData\Local\agent.dat
2018-12-20 14:26 - 2018-12-20 14:26 - 002036685 _____ C:\Users\LB\AppData\Local\Tankix.tst
2018-12-20 14:26 - 2018-12-20 14:26 - 000278509 _____ C:\Users\LB\AppData\Local\Taneco.tst
2018-12-20 14:26 - 2018-12-20 14:26 - 000126464 _____ C:\Users\LB\AppData\Local\noah.dat
2018-12-20 14:26 - 2018-12-20 14:26 - 000070896 _____ C:\Users\LB\AppData\Local\Config.xml
2018-12-20 14:26 - 2018-12-20 14:26 - 000005568 _____ C:\Users\LB\AppData\Local\md.xml
2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Tankix.exe
2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Taneco.exe
2018-12-20 14:25 - 2018-12-20 14:52 - 000722944 _____ C:\Users\LB\AppData\Local\sham.db
2018-12-20 14:25 - 2018-12-20 14:25 - 001513984 _____ C:\Windows\rlzhhdzors.rlzv
2018-12-20 14:25 - 2018-12-20 14:25 - 000140800 _____ C:\Users\LB\AppData\Local\installer.dat
2018-12-20 14:25 - 2018-12-20 14:25 - 000000000 ____D C:\Program Files (x86)\foldershare
2018-12-20 14:24 - 2018-12-20 14:25 - 000000000 ____D C:\Program Files (x86)\a4id4i434oa
2018-12-16 20:46 - 2018-12-16 20:46 - 000000000 ____D C:\ProgramData\SystemAcCrux
2018-12-10 21:11 - 2018-12-10 21:11 - 000000000 __HDC C:\ProgramData\{0A33A878-C40B-45AA-942C-67C40B5F8B30}
2018-12-20 14:32 - 2018-12-20 14:32 - 000000000 ____D C:\ProgramData\3EEE8DWHXKLSH7A05HXE
2018-12-20 14:32 - 2018-12-20 14:32 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
2018-12-20 14:32 - 2018-12-20 14:32 - 001246160 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
2018-10-09 23:58 - 2018-10-09 23:58 - 075096600 _____ (Waterfox Limited) C:\Users\LB\Waterfox 56.2.3 Setup.exe
2018-10-11 00:11 - 2018-12-13 15:20 - 000000016 _____ () C:\Users\LB\AppData\Roaming\msregsvv.dll
2018-12-20 14:26 - 2018-12-20 14:26 - 007858688 _____ () C:\Users\LB\AppData\Local\agent.dat
2018-12-20 14:26 - 2018-12-20 14:26 - 000070896 _____ () C:\Users\LB\AppData\Local\Config.xml
2018-12-20 14:27 - 2018-12-20 14:27 - 001895383 _____ () C:\Users\LB\AppData\Local\Hotlex.bin
2018-12-20 14:25 - 2018-12-20 14:25 - 000140800 _____ () C:\Users\LB\AppData\Local\installer.dat
2018-12-20 14:26 - 2018-12-20 14:26 - 000005568 _____ () C:\Users\LB\AppData\Local\md.xml
2018-12-20 14:26 - 2018-12-20 14:26 - 000126464 _____ () C:\Users\LB\AppData\Local\noah.dat
2018-12-20 14:25 - 2018-12-20 14:52 - 000722944 _____ () C:\Users\LB\AppData\Local\sham.db
2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Taneco.exe
2018-12-20 14:26 - 2018-12-20 14:26 - 000278509 _____ () C:\Users\LB\AppData\Local\Taneco.tst
2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Tankix.exe
2018-12-20 14:26 - 2018-12-20 14:26 - 002036685 _____ () C:\Users\LB\AppData\Local\Tankix.tst
2018-12-20 14:27 - 2018-12-20 14:27 - 000016384 _____ () C:\Users\LB\AppData\Local\tfwuvy.dll
2018-12-20 14:27 - 2018-12-20 14:27 - 000032038 _____ () C:\Users\LB\AppData\Local\uninstall_temp.ico
C:\Users\LB\AppData\Local\tfwuvy.dll
MSCONFIG\startupreg: tfwuvy => rundll32.exe "C:\Users\LB\AppData\Local\tfwuvy.dll",tfwuvy
Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Int?rnet ?x?lorer.lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Int?rnet Explor?r (N? Add-?ns).lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\L?un?h Intern?t E?plor?r ?rowser.lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvYS4i0sF-TsAlJEaNSpsVumegVHD0L4e3DiHNHbPziDbKU7mY7CoUG8CO46CrVw5JOCOuLVKxwyT-f9INGrYAkrHTXlDRyVG2Nz7T7knaE-CXt4GLOCJopBwUK71zHoJuxSwMn3GvCkKbvW&q={searchTerms}
HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvYS4i0sF-TsAlJEaNSpsVumegVHD0L4e3DiHNHbPziDbKU7mY7CoUG8CO46CrVw6GSFVnxh0igQYzB5lTv5WgPNfIFDm73GSibxw_0apwB873UaoqPXkDbheirKfNGIMFXeVjU0C82-Rn6L
S2 YzEzOGI1MjMxNzhjO; C:\Program Files\YzEzOGI1MjMxNzhjO\MjQ4NDQ.exe [1363704 2019-01-01] ()
2019-01-02 16:57 - 2019-01-02 16:57 - 018036824 _____ (AxBx ) C:\Users\LB\Downloads\setup.exe
2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\jcflzkgg1lg
2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\4qbmnulohzz
2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\4g1dc5c0ywo
2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Program Files\MYPYW5NJD4
2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Program Files\IQ036APD4H
2019-01-02 16:39 - 2019-01-02 16:39 - 000000000 ____D C:\Users\LB\AppData\Roaming\kfulucvsdgo
2019-01-02 16:39 - 2019-01-02 16:39 - 000000000 ____D C:\Program Files\DQK3EP38YS
2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\pz1kucxp1b4
2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\lvo4yroz4yy
2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\3i01icr00y4
2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Program Files\O3WFWKSEMX
2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Program Files\LUOBVEP3NN
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\t32isd3k2lx
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\Python
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\afconsf3ni0
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\10obwskmhem
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\ProgramData\BuHcEEPgNwocAWVB
2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Program Files\MX5HXH76KJ
2019-01-02 16:12 - 2019-01-02 16:13 - 000000000 ____D C:\Windows\SysWOW64\SSL
2019-01-02 16:12 - 2019-01-02 16:13 - 000000000 ____D C:\Program Files\V7BNZ09XXL
2019-01-02 16:12 - 2019-01-02 16:12 - 002051072 _____ C:\Windows\ivbclhuym.ivb
2019-01-02 16:12 - 2019-01-02 16:12 - 000001084 _____ C:\Users\LB\Desktop\Adult Dating.lnk
2019-01-02 16:12 - 2019-01-02 16:12 - 000001076 _____ C:\Users\LB\Desktop\Win iPhone X.lnk
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Users\LB\AppData\Roaming\nslcg1qm51g
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Users\LB\AppData\Roaming\bpyaks4lgpx
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\YzEzOGI1MjMxNzhjO
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\QRO9QSVQ4R
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\795JHDQMFJ
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\5F0MYBL7XK
2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files (x86)\4zpop3e2xhq
2019-01-02 16:11 - 2019-01-02 18:09 - 002043904 _____ (Piriform Ltd) C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent.exe
2019-01-02 16:11 - 2019-01-02 16:09 - 002044007 _____ C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent(1).rar
2019-01-02 15:34 - 2019-01-02 15:34 - 000000000 ____D C:\Users\LB\Desktop\Magnus Choir
2019-01-02 11:08 - 2019-01-02 11:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Air Music Tech
2019-01-02 11:07 - 2019-01-02 11:07 - 000000000 ____D C:\ProgramData\AudioUTOPiA
2019-01-02 11:07 - 2019-01-02 11:07 - 000000000 ____D C:\Program Files (x86)\AIR Music Technology
2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ___HD C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e_T
2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ___HD C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e
2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ____D C:\ProgramData\Soundspot
2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ____D C:\Program Files\Soundspot
2019-01-02 10:57 - 2019-01-02 10:57 - 000000290 __RSH C:\Users\Administrateur\ntuser.pol
2019-01-01 11:10 - 2019-01-01 11:10 - 000781824 _____ C:\Windows\MTU2M2.exe
2019-01-01 11:10 - 2019-01-01 11:10 - 000207008 _____ C:\Windows\system32\Drivers\ODJlZGE5N2VlY
2019-01-01 11:10 - 2019-01-01 11:10 - 000101730 _____ C:\Windows\uninstaller.dat
2018-12-30 12:01 - 2018-12-30 12:01 - 000000000 __HDC C:\ProgramData\{A165DA14-8500-4357-9B39-32EC7F9445F9}
2018-12-30 00:12 - 2017-04-11 18:12 - 076394961 _____ C:\Users\LB\Desktop\Battery_4_Kits.zip
2018-12-30 00:09 - 2016-11-18 00:18 - 000003584 _____ C:\Users\LB\Desktop\Magnus Choir.64.dll
2018-12-29 22:48 - 2018-12-29 22:49 - 323529472 _____ C:\Users\LB\Downloads\Cubase_LE_AI_Elements_10.0.10_Update_win.exe
2018-12-28 23:28 - 2018-12-28 23:28 - 000001054 _____ C:\Users\Public\Desktop\Native Access.lnk
2018-12-28 23:28 - 2018-12-28 23:28 - 000000000 __HDC C:\ProgramData\{47094A79-73AA-41BF-BEB3-757A1003C902}
2018-12-28 23:27 - 2018-12-28 23:28 - 000000000 ____D C:\Users\LB\AppData\Roaming\Native Instruments
2018-12-28 23:27 - 2018-12-28 23:28 - 000000000 ____D C:\Users\LB\AppData\Local\cache
2018-12-28 23:26 - 2018-12-28 23:26 - 000000000 ____D C:\Program Files (x86)\Native Instruments
2018-12-28 23:26 - 2016-11-16 15:31 - 061063432 _____ (Native Instruments ) C:\Users\LB\Desktop\Native Access 1.0.25 Setup PC.exe
2018-12-28 23:25 - 2018-12-28 23:26 - 060632900 _____ C:\Users\LB\Downloads\Native_Access_Installer.zip
2018-12-06 21:46 - 2018-12-20 15:00 - 007321808 _____ (Malwarebytes) C:\Users\LB\Desktop\adwcleaner_7.2.5.0.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
018-12-20 15:05 - 2018-12-20 15:06 - 033336888 _____ C:\Users\LB\Desktop\RogueKiller_portable64.exe => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Windows\SysWOW64\__015896AB__C0000005.dmp => déplacé(es) avec succès
C:\Windows\SysWOW64\__020F96AB__C0000005.dmp => déplacé(es) avec succès
C:\ProgramData\nss3.dll => déplacé(es) avec succès
C:\ProgramData\mozglue.dll => déplacé(es) avec succès
C:\ProgramData\3EEE8DWHXKLSH7A05HXE => déplacé(es) avec succès
C:\Windows\9B76E5DCC14A.sys => déplacé(es) avec succès
C:\Users\LB\AppData\Local\Maurice => déplacé(es) avec succès
C:\ProgramData\{6D5C65E9-F859-09AA-21E5-2985210270D4} => déplacé(es) avec succès
C:\ProgramData\{67B22C59-B1E9-0344-91AC-C78F914B9EDE} => déplacé(es) avec succès
C:\Users\LB\AppData\Local\Hotlex.bin => déplacé(es) avec succès
C:\Users\LB\AppData\Local\tfwuvy.dll => déplacé(es) avec succès
C:\Program Files (x86)\Cower => déplacé(es) avec succès
C:\Users\LB\AppData\Local\agent.dat => déplacé(es) avec succès
C:\Users\LB\AppData\Local\Tankix.tst => déplacé(es) avec succès
C:\Users\LB\AppData\Local\Taneco.tst => déplacé(es) avec succès
C:\Users\LB\AppData\Local\noah.dat => déplacé(es) avec succès
C:\Users\LB\AppData\Local\Config.xml => déplacé(es) avec succès
C:\Users\LB\AppData\Local\md.xml => déplacé(es) avec succès
C:\Users\LB\AppData\Local\Tankix.exe => déplacé(es) avec succès
C:\Users\LB\AppData\Local\Taneco.exe => déplacé(es) avec succès
C:\Users\LB\AppData\Local\sham.db => déplacé(es) avec succès
C:\Windows\rlzhhdzors.rlzv => déplacé(es) avec succès
C:\Users\LB\AppData\Local\installer.dat => déplacé(es) avec succès
C:\Program Files (x86)\foldershare => déplacé(es) avec succès
C:\Program Files (x86)\a4id4i434oa => déplacé(es) avec succès
C:\ProgramData\SystemAcCrux => déplacé(es) avec succès
C:\ProgramData\{0A33A878-C40B-45AA-942C-67C40B5F8B30} => déplacé(es) avec succès
"C:\ProgramData\3EEE8DWHXKLSH7A05HXE" => non trouvé(e)
"C:\ProgramData\mozglue.dll" => non trouvé(e)
"C:\ProgramData\nss3.dll" => non trouvé(e)
C:\Users\LB\Waterfox 56.2.3 Setup.exe => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\msregsvv.dll => déplacé(es) avec succès
"C:\Users\LB\AppData\Local\agent.dat" => non trouvé(e)
"C:\Users\LB\AppData\Local\Config.xml" => non trouvé(e)
"C:\Users\LB\AppData\Local\Hotlex.bin" => non trouvé(e)
"C:\Users\LB\AppData\Local\installer.dat" => non trouvé(e)
"C:\Users\LB\AppData\Local\md.xml" => non trouvé(e)
"C:\Users\LB\AppData\Local\noah.dat" => non trouvé(e)
"C:\Users\LB\AppData\Local\sham.db" => non trouvé(e)
"C:\Users\LB\AppData\Local\Taneco.exe" => non trouvé(e)
"C:\Users\LB\AppData\Local\Taneco.tst" => non trouvé(e)
"C:\Users\LB\AppData\Local\Tankix.exe" => non trouvé(e)
"C:\Users\LB\AppData\Local\Tankix.tst" => non trouvé(e)
"C:\Users\LB\AppData\Local\tfwuvy.dll" => non trouvé(e)
C:\Users\LB\AppData\Local\uninstall_temp.ico => déplacé(es) avec succès
"C:\Users\LB\AppData\Local\tfwuvy.dll" => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\tfwuvy => supprimé(es) avec succès
"C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Int?rnet ?x?lorer.lnk" => Impossible de déplacer.
"C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Int?rnet Explor?r (N? Add-?ns).lnk" => Impossible de déplacer.
"C:\Users\LB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\L?un?h Intern?t E?plor?r ?rowser.lnk" => Impossible de déplacer.
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main\\Search Page => valeur restauré(es) avec succès
HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
HKLM\System\CurrentControlSet\Services\YzEzOGI1MjMxNzhjO => supprimé(es) avec succès
YzEzOGI1MjMxNzhjO => service supprimé(es) avec succès
C:\Users\LB\Downloads\setup.exe => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\jcflzkgg1lg => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\4qbmnulohzz => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\4g1dc5c0ywo => déplacé(es) avec succès
C:\Program Files\MYPYW5NJD4 => déplacé(es) avec succès
C:\Program Files\IQ036APD4H => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\kfulucvsdgo => déplacé(es) avec succès
C:\Program Files\DQK3EP38YS => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\pz1kucxp1b4 => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\lvo4yroz4yy => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\3i01icr00y4 => déplacé(es) avec succès
C:\Program Files\O3WFWKSEMX => déplacé(es) avec succès
C:\Program Files\LUOBVEP3NN => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\t32isd3k2lx => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\Python => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\afconsf3ni0 => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\10obwskmhem => déplacé(es) avec succès
C:\ProgramData\BuHcEEPgNwocAWVB => déplacé(es) avec succès
C:\Program Files\MX5HXH76KJ => déplacé(es) avec succès
C:\Windows\SysWOW64\SSL => déplacé(es) avec succès
C:\Program Files\V7BNZ09XXL => déplacé(es) avec succès
C:\Windows\ivbclhuym.ivb => déplacé(es) avec succès
C:\Users\LB\Desktop\Adult Dating.lnk => déplacé(es) avec succès
C:\Users\LB\Desktop\Win iPhone X.lnk => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\nslcg1qm51g => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\bpyaks4lgpx => déplacé(es) avec succès
C:\Program Files\YzEzOGI1MjMxNzhjO => déplacé(es) avec succès
C:\Program Files\QRO9QSVQ4R => déplacé(es) avec succès
C:\Program Files\795JHDQMFJ => déplacé(es) avec succès
C:\Program Files\5F0MYBL7XK => déplacé(es) avec succès
C:\Program Files (x86)\4zpop3e2xhq => déplacé(es) avec succès
C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent.exe => déplacé(es) avec succès
C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent(1).rar => déplacé(es) avec succès
C:\Users\LB\Desktop\Magnus Choir => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Air Music Tech => déplacé(es) avec succès
C:\ProgramData\AudioUTOPiA => déplacé(es) avec succès
C:\Program Files (x86)\AIR Music Technology => déplacé(es) avec succès
C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e_T => déplacé(es) avec succès
C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e => déplacé(es) avec succès
C:\ProgramData\Soundspot => déplacé(es) avec succès
C:\Program Files\Soundspot => déplacé(es) avec succès
C:\Users\Administrateur\ntuser.pol => déplacé(es) avec succès
C:\Windows\MTU2M2.exe => déplacé(es) avec succès
C:\Windows\system32\Drivers\ODJlZGE5N2VlY => déplacé(es) avec succès
C:\Windows\uninstaller.dat => déplacé(es) avec succès
C:\ProgramData\{A165DA14-8500-4357-9B39-32EC7F9445F9} => déplacé(es) avec succès
C:\Users\LB\Desktop\Battery_4_Kits.zip => déplacé(es) avec succès
C:\Users\LB\Desktop\Magnus Choir.64.dll => déplacé(es) avec succès
C:\Users\LB\Downloads\Cubase_LE_AI_Elements_10.0.10_Update_win.exe => déplacé(es) avec succès
C:\Users\Public\Desktop\Native Access.lnk => déplacé(es) avec succès
C:\ProgramData\{47094A79-73AA-41BF-BEB3-757A1003C902} => déplacé(es) avec succès
C:\Users\LB\AppData\Roaming\Native Instruments => déplacé(es) avec succès
C:\Users\LB\AppData\Local\cache => déplacé(es) avec succès
C:\Program Files (x86)\Native Instruments => déplacé(es) avec succès
C:\Users\LB\Desktop\Native Access 1.0.25 Setup PC.exe => déplacé(es) avec succès
C:\Users\LB\Downloads\Native_Access_Installer.zip => déplacé(es) avec succès
C:\Users\LB\Desktop\adwcleaner_7.2.5.0.exe => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 37811488 B
Java, Flash, Steam htmlcache => 1079 B
Windows/system/drivers => 1380595 B
Edge => 0 B
Chrome => 0 B
Firefox => 0 B
Opera => 143210 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 58558406 B
systemprofile32 => 66356 B
LocalService => 66228 B
NetworkService => 1266 B
LB => 490469006 B
Administrateur => 131801035 B

RecycleBin => 1122675110 B
EmptyTemp: => 1.7 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 15:55:06

--
 En méditant sur le but ultime, on découvrira la non-existence de l'égo personnel et par le fait même l'erreur de croire qu'il existe. 
Milarépa
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
3 janv. 2019 à 16:08
ok suis toute la procédure entièrement.
0
Réponse 6 / 9
Leritalspirituel Messages postés 507 Date d'inscription vendredi 10 septembre 2010 Statut Membre Dernière intervention 30 août 2022 4
3 janv. 2019 à 16:17
https://pjjoint.malekal.com/files.php?id=FRST_20190103_d6w14k9q9n5

https://pjjoint.malekal.com/files.php?id=20190103_x7v9p5l6p8
0
Réponse 7 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
3 janv. 2019 à 16:22
Ca va mieux ?
0
Réponse 8 / 9
Leritalspirituel Messages postés 507 Date d'inscription vendredi 10 septembre 2010 Statut Membre Dernière intervention 30 août 2022 4
4 janv. 2019 à 02:25
It's ok merci a toi bonne années:)
0
Réponse 9 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
4 janv. 2019 à 11:38
de rien et bonne année =)


Supprime le dossier C:\FRST


Termine par un nettoyage MBAM :
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0

Discussions similaires

Infection d'une URL.blacklist
marina41 -
Malekal_morte- -

6 réponses
Infection ?
Tomy -
MisteryBean -

10 réponses
infection ou pas?
jpn1000 -
mcvivien2 -

5 réponses
Infection ou pas ???
karissia -
helpcenter -

1 réponse
Infection pc
Nanie24 -
Nanie24 -

22 réponses