Security-X

Forum Security-X => Désinfections => Discussion démarrée par: zazeal le juin 30, 2015, 18:30:44

Titre: pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection [Résolu]
Posté par: zazeal le juin 30, 2015, 18:30:44
Bonjour a vous, je suis deja passer par vous, pour mon pc, mais cette fois c'est le pc d'une amie qui a besoin de votre aide ^^

Alors c'est un windows 7 x32

Alors une installation chronique de logiciel du genre games, ou infonaute.. des popup de pub a longueur de temps et il y a aussi un ralentissement du pc.

j'aurai besoin de votre aide pour nettoyer tout sa proprement. l'ordinateur n'avait pas d'antivirus, mais maintenant il en a un.. mais ce n'est pas suffisant pour regler tout le problème.

Donc je reste a votre disposition pour suivre vos directives.
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: chantal11 le juin 30, 2015, 18:49:04
Bonjour zazeal,

Pour un 1er diagnostic du système de ton amie :

---------------------------------------------------------------------------------------------

FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: zazeal le juin 30, 2015, 19:41:31
Bonsoir, merci de prendre ma demande ^^

alors voici les deux fichier : frst : http://up.security-x.fr/file.php?h=R6ff02acb1b6627668ff69d3e4fdfb8d2

et additions : http://up.security-x.fr/file.php?h=R0378bbe1bd910f81e704afc8abb7eb91
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: chantal11 le juin 30, 2015, 22:02:40
Re,

Ce PC est une poubelle, on se demande comment le système arrive encore à fonctionner !


Citer
l'ordinateur n'avait pas d'antivirus, mais maintenant il en a un..
Il y en a même deux  :red:
Non seulement cela n'apportera aucune protection supplémentaire, mais c'est en plus une source de conflits, de dysfonctionnements et de ralentissements.
Il te faut donc choisir entre AVG Internet Security 2015 et Avast et en désinstaller un par le Panneau de configuration.

--------------------------------------------------------------------------------------------------------------

Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

Tu appliques les procédures dans l'ordre où elles sont présentées.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Adwares/Programmes indésirables :
AnyProtect
Coupoon version
CPlus.3cV27.06
Crossbrowse
eyeCare Protect your vision
GamesDesktop
Infonaut
MaxComputerCleaner Maintenance
News Alert
PriceLEsse
Product Deals
RapidMediaConverter
Remote Desktop Access
Setup
shopperz
SmartWeb
System NotifierV30.05
WindApp
WindeskWinsearch
WordShark 
youtubeadblocker


Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

start
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [mobilegeni daemon] => C:\Program Files\Mobogenie\DaemonProcess.exe
HKLM\...\Run: [gmsd_fr_002010011] => [X]
HKLM\...\Run: [gmsd_fr_005010011] => [X]
HKLM\...\Run: [Windesk Winsearch] => C:\Program Files\WindeskWinsearch\Windesk Winsearch.exe
HKU\S-1-5-21-50584077-3789279742-3693753384-1000\...\Run: [NextLive] => C:\Windows\system32\rundll32.exe ",EntryPoint -m l
HKU\S-1-5-21-50584077-3789279742-3693753384-1000\...\Run: [WindApp] => "C:\Users\BRUNO\AppData\Roaming\Store\WindApp\WindApp.exe" /winstartup
HKU\S-1-5-21-50584077-3789279742-3693753384-1000\...\Run: [Selection Tools] => C:\Users\BRUNO\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe [1530640 2015-04-09] (Nosibay)
HKU\S-1-5-21-50584077-3789279742-3693753384-1000\...\Run: [GoogleChromeAutoLaunch_2D003BB58F51E8008B946D7CC659D330] => "C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
AppInit_DLLs: c:\programdata\flashbeat\flashbeat32.dll => c:\programdata\flashbeat\flashbeat32.dll [630272 2015-06-03] (FlashBeat)
Startup: C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-06-29]
ShortcutTarget: crossbrowse.lnk -> C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (No File)
Startup: C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RapidMediaConverterApp.lnk [2015-06-30]
ShortcutTarget: RapidMediaConverterApp.lnk -> C:\Program Files\RapidMediaConverter\RapidMediaConverterApp.exe ()
GroupPolicy: Group Policy on Chrome detected
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&q={searchTerms} SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&q={searchTerms}
SearchScopes: HKLM -> {c9ab6446-7efc-47fe-966c-dc54324eff9f} URL =
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {6F0E8312-1421-4269-A4CD-F3F22B6DD0F8} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {c9ab6446-7efc-47fe-966c-dc54324eff9f} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
BHO: shopperz -> {72a94386-d7dd-4032-86b6-e013e104f0ab} -> C:\Program Files\shopperz\Chaae.dll No File
BHO: On Stage -> {9771c444-42b0-4e23-a7fb-ff707123ab30} -> C:\Program Files\On Stage\Extensions\9771c444-42b0-4e23-a7fb-ff707123ab30.dll No File
Toolbar: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> No Name - {41564952-412D-5637-4300-7A786E7484D7} - No File
FF DefaultSearchEngine: mystartsearch
FF SelectedSearchEngine: mystartsearch
FF Plugin: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-06-29] (globalUpdate)
FF Plugin: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-06-29] (globalUpdate)
FF user.js: detected! => C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\user.js [2015-06-30]
FF SearchPlugin: C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\searchplugins\dregol.xml [2015-06-27]
FF SearchPlugin: C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\searchplugins\mystartsearch.xml [2015-07-01]
FF Extension: Avira Browser Safety - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\abs@avira.com [2015-05-30]
FF Extension: CPlus.3cV27.06 - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\AVJYFVOD75109374@HCDE39471360.com [2015-06-29]
FF Extension: PriceLEsse - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\DfZ@FOW.edu [2015-06-27]
FF Extension: youtubeadblocker - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\RoAxnc@48Z.com [2015-06-27]
FF Extension: QuickSearch - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\searchffv2@gmail.com [2015-06-25]
FF Extension: Search Enginer - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\sweetsearch@gmail.com [2015-06-25]
FF Extension: Product Deals 1.0.1 - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\{41c754e6-da1f-4966-9eb7-8f21b76fd101}.xpi [2015-06-30]
FF Extension: On Stage - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\{d4b897a0-69fb-4488-b678-079ed3917c71}.xpi [2015-06-27]
FF Extension: On Stage - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\{f30a7d3c-fbb8-4f62-9f11-2a3f5c32b985}.xpi [2015-06-25]
FF HKLM\...\Firefox\Extensions: [searchffv2@gmail.com] - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\extensions\searchffv2@gmail.com
FF HKLM\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\extensions\sweetsearch@gmail.com
FF HKLM\...\Firefox\Extensions: [{72a94386-d7dd-4032-86b6-e013e104f0ab}] - C:\Program Files\shopperz\Firefox
CHR Extension: (On Stage) - C:\Users\BRUNO\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhojaikhlehmkicjaklcogiikdnjoole [2015-06-26]
CHR Extension: (No Name) - C:\Users\BRUNO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibagbapklgcdcnbbigbfddnnljhjkoij [2014-03-29]
CHR Extension: (Product Deals) - C:\Users\BRUNO\AppData\Local\Google\Chrome\User Data\Default\Extensions\omicebedckhnfgdmdljbjlcjgipeinbc [2015-06-25]
CHR Extension: (MySearchDial) - C:\Users\BRUNO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff [2014-01-19]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-50584077-3789279742-3693753384-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-50584077-3789279742-3693753384-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\BRUNO\AppData\Local\mysearchdial-speeddial.crx [2014-01-19]
OPR Extension: (On Stage) - C:\Users\BRUNO\AppData\Roaming\Opera Software\Opera Stable\Extensions\cjckjniplnhjdkbicmdgglfjppkiakfo [2015-06-28]
OPR Extension: (Product Deals) - C:\Users\BRUNO\AppData\Roaming\Opera Software\Opera Stable\Extensions\dmbjhhalpmniakogodabmhiljhjgmbdm [2015-06-30]
OPR Extension: (CPlus.3cV27.06) - C:\Users\BRUNO\AppData\Roaming\Opera Software\Opera Stable\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-06-29]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe http://www.mystartsearch.com/?type=sc&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030
S2 globalUpdate; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-06-29] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-06-29] (globalUpdate) [File not signed]
S4 IHProtect Service; C:\Program Files\MiuiTab\ProtectService.exe [125112 2015-06-16] () [File not signed]
R2 UpdateCheck; C:\Program Files\Coupoon\UpdateCheck.exe [53040 2015-06-27] ()
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [695976 2015-06-25] (DTools LIMITED)
S2 Update alleybrowse; "C:\Program Files\alleybrowse\updatealleybrowse.exe" [X]
S2 Util alleybrowse; "C:\Program Files\alleybrowse\bin\utilalleybrowse.exe" [X]
R1 innfd_1_10_0_14; C:\Windows\System32\drivers\innfd_1_10_0_14.sys [52720 2015-04-10] (Infonaut)
R1 {87286aec-c99d-4583-8090-ac15f3254b32}Gw; C:\Windows\System32\drivers\{87286aec-c99d-4583-8090-ac15f3254b32}Gw.sys [43152 2015-06-26] (StdLib)
2015-06-30 14:02 - 2015-06-30 14:01 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsmB49.tmp
2015-06-30 13:53 - 2015-06-30 20:24 - 00000000 ____D C:\Program Files\gmsd_fr_005010016
2015-06-30 13:53 - 2015-06-30 13:54 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_005010016
2015-06-30 13:50 - 2015-06-30 13:51 - 00000000 ____D C:\Program Files\Infonaut_1.10.0.14
2015-06-30 00:57 - 2015-06-30 20:22 - 00000000 ____D C:\ProgramData\AppMgr1.66.6715824
2015-06-30 00:57 - 2015-06-30 00:57 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\RapidMediaConverter
2015-06-30 00:57 - 2015-06-30 00:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rapid Media Converter
2015-06-30 00:56 - 2015-06-30 00:57 - 00000000 ____D C:\Program Files\RapidMediaConverter
2015-06-30 00:56 - 2015-06-30 00:56 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rapid Media Converter
2015-06-30 00:56 - 2015-06-30 00:56 - 00000000 ____D C:\Users\BRUNO\AppData\Local\RapidMediaConverter
2015-06-29 14:19 - 2015-06-29 14:19 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-06-29 14:11 - 2015-06-30 21:04 - 00000000 ____D C:\Program Files\AnyProtectEx
2015-06-29 14:11 - 2015-06-29 14:11 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsj2892.tmp
2015-06-29 14:00 - 2015-06-30 20:24 - 00000000 ____D C:\Program Files\gmsd_fr_002020015
2015-06-29 14:00 - 2015-06-30 17:51 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_002020015
2015-06-29 14:00 - 2015-06-29 14:00 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GUPlayer
2015-06-29 13:59 - 2015-06-30 21:02 - 00000000 ____D C:\Program Files\GUPlayer
2015-06-29 13:51 - 2015-06-30 21:04 - 00000000 ____D C:\Program Files\CPlus.3cV27.06
2015-06-29 13:49 - 2015-07-01 13:49 - 00001044 _____ C:\Windows\Tasks\Crossbrowse.job
2015-06-29 13:49 - 2015-06-29 13:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crossbrowse
2015-06-29 13:48 - 2015-06-30 15:31 - 00000000 ____D C:\ProgramData\UmZoIOH
2015-06-29 13:48 - 2015-06-30 14:56 - 00000000 ____D C:\Users\BRUNO\AppData\Local\BreakingNewsAlert
2015-06-29 13:48 - 2015-06-29 13:48 - 00000000 ____D C:\ProgramData\BreakingNewsAlert
2015-06-29 13:48 - 2015-06-29 13:48 - 00000000 ____D C:\Program Files\predm
2015-06-29 12:58 - 2015-06-29 12:57 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsnF294.tmp
2015-06-28 22:06 - 2015-06-28 20:03 - 05169152 _____ C:\Windows\system32\bd279bb8141344a8a822d5c756fedf2f
2015-06-28 19:53 - 2015-06-30 20:24 - 00000000 ____D C:\Program Files\gmsd_fr_005010015
2015-06-28 19:53 - 2015-06-28 19:55 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_005010015
2015-06-28 13:03 - 2015-06-26 21:41 - 00043152 _____ (StdLib) C:\Windows\system32\Drivers\{87286aec-c99d-4583-8090-ac15f3254b32}Gw.sys
2015-06-28 12:57 - 2015-06-29 13:19 - 00000000 ____D C:\Program Files\alleybrowse
2015-06-28 02:12 - 2015-07-01 13:41 - 00001004 _____ C:\Windows\Tasks\5TJJIb9kVzuuDzAQ.job
2015-06-28 02:09 - 2015-06-28 02:09 - 00000000 ____D C:\Program Files\globalUpdate
2015-06-28 02:07 - 2015-06-28 02:07 - 00000000 ____D C:\Users\BRUNO\AppData\Local\Crossbrowse
2015-06-28 00:46 - 2015-07-01 18:18 - 00000000 ____D C:\Program Files\WordShark_1.10.0.19
2015-06-27 23:28 - 2015-06-27 23:28 - 00000000 ____D C:\ProgramData\b4107744000040eb
2015-06-27 20:09 - 2015-06-27 20:09 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsy384B.tmp
2015-06-27 20:09 - 2015-06-27 20:09 - 00000000 __SHD C:\Users\BRUNO\AppData\Roaming\AnyProtectEx
2015-06-27 20:07 - 2015-06-30 20:24 - 00000000 ____D C:\Program Files\gmsd_fr_005010014
2015-06-27 20:07 - 2015-06-27 20:07 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_005010014
2015-06-27 20:05 - 2015-06-28 12:53 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\mystartsearch
2015-06-27 18:53 - 2015-06-27 18:52 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nszD445.tmp
2015-06-27 17:59 - 2015-06-27 17:59 - 00000046 _____ C:\Users\BRUNO\AppData\Roaming\WB.CFG
2015-06-27 16:59 - 2015-07-01 18:59 - 00000292 _____ C:\Windows\Tasks\Run_dregol.job
2015-06-27 16:59 - 2015-06-30 21:13 - 00000000 ____D C:\ProgramData\abc
2015-06-27 16:59 - 2015-06-29 13:22 - 00000000 ____D C:\Users\BRUNO\AppData\Local\Chromium
2015-06-27 16:58 - 2015-06-27 16:58 - 00000000 ____D C:\ProgramData\{CAFC223F-9A7E-F3B9-2BF8-833BFB7A50B5}
2015-06-27 16:57 - 2015-06-27 20:06 - 00000000 ____D C:\Program Files\Coupoon
2015-06-27 15:00 - 2015-06-27 15:00 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nse6398.tmp
2015-06-27 14:26 - 2015-06-30 15:47 - 00000000 ____D C:\Program Files\gmsd_fr_005010013
2015-06-27 14:26 - 2015-06-27 14:26 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_005010013
2015-06-27 01:09 - 2015-06-27 01:09 - 00000000 ____D C:\ProgramData\MovieDeaConfig
2015-06-27 00:24 - 2015-07-01 18:18 - 00000000 ____D C:\Program Files\System NotifierV30.05
2015-06-27 00:24 - 2015-06-30 15:45 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7
2015-06-27 00:24 - 2015-06-27 00:24 - 00000000 ____D C:\Users\BRUNO\AppData\Local\globalUpdate
2015-06-26 17:33 - 2015-06-26 17:33 - 00000000 ____D C:\Program Files\eyeCare Protect your vision
2015-06-26 17:32 - 2015-07-01 18:34 - 00000000 ____D C:\Program Files\youtubeadblocker
2015-06-26 17:31 - 2015-07-01 18:34 - 00000000 ____D C:\Program Files\PriceLEsse
2015-06-26 17:31 - 2015-06-26 17:33 - 00000000 ____D C:\ProgramData\1558743516866946800
2015-06-26 17:30 - 2015-06-26 17:30 - 00000000 ____D C:\ProgramData\igoaabafdjeiafgnmehbeancdcplfokk
2015-06-26 17:29 - 2015-07-01 17:29 - 00000332 _____ C:\Windows\Tasks\VirtuosoPro.job
2015-06-26 17:29 - 2015-06-30 23:29 - 00000000 ____D C:\ProgramData\{f75ab476-d306-ca58-f75a-ab476d30d1db}
2015-06-26 17:29 - 2015-06-30 15:43 - 00000000 ____D C:\Program Files\FastSearch
2015-06-26 17:28 - 2015-06-30 21:08 - 00000330 _____ C:\Windows\Tasks\DBJXMQ1.job
2015-06-26 17:28 - 2015-06-30 15:35 - 00000000 ____D C:\ProgramData\6e589a01ba0f4c4e96fed4b4f5d233ce
2015-06-26 17:28 - 2015-06-27 20:04 - 00000000 ____D C:\ProgramData\FlashBeat
2015-06-26 17:28 - 2015-06-26 17:28 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
2015-06-26 17:28 - 2015-06-26 17:28 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\EF517E0F-1435332491-11E0-B13B-0881BF0C4002
2015-06-26 17:28 - 2015-06-26 17:28 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
2015-06-26 17:25 - 2015-06-29 00:29 - 00000000 ___HD C:\ProgramData\emk
2015-06-26 15:03 - 2015-06-26 15:03 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nssE926.tmp
2015-06-26 15:03 - 2015-06-26 15:03 - 00000000 ____D C:\ProgramData\73bd81580000215e
2015-06-26 13:38 - 2015-06-30 20:23 - 00000000 ____D C:\Program Files\gmsd_fr_005010012
2015-06-26 13:38 - 2015-06-26 13:38 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_005010012
2015-06-26 00:46 - 2015-06-30 19:06 - 00000000 ____D C:\ProgramData\{015a4fd3-5583-1283-015a-a4fd35583f4d}
2015-06-25 23:18 - 2015-06-25 23:19 - 00000931 _____ C:\Windows\system32\${LOGFILE}
2015-06-25 19:37 - 2015-06-25 19:37 - 00000078 _____ C:\Users\BRUNO\AppData\Roaming\WindApp.installation.log
2015-06-25 19:37 - 2015-06-25 19:37 - 00000078 _____ C:\Users\BRUNO\AppData\Roaming\Selection Tools.installation.log
2015-06-25 19:37 - 2015-06-25 19:37 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\WTools
2015-06-25 19:36 - 2015-07-01 19:01 - 00000000 ____D C:\Program Files\Product Deals
2015-06-25 19:36 - 2015-06-25 19:37 - 00001309 _____ C:\Users\BRUNO\AppData\Roaming\Bubble Dock.boostrap.log
2015-06-25 19:36 - 2015-06-25 19:36 - 00005714 _____ C:\Users\BRUNO\AppData\Roaming\Bubble Dock.installation.log
2015-06-25 19:36 - 2015-06-25 19:36 - 00000097 _____ C:\Users\BRUNO\AppData\Roaming\WindApp.boostrap.log
2015-06-25 18:39 - 2015-06-29 13:53 - 00000000 ____D C:\ProgramData\Wroidsua
2015-06-25 17:49 - 2015-06-25 17:49 - 00628688 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsh9518.tmp
2015-06-25 17:22 - 2015-06-25 17:22 - 00000000 ____D C:\Users\BRUNO\SupTab
2015-06-25 17:22 - 2015-06-25 17:22 - 00000000 ____D C:\ProgramData\71044554000028f4
2015-06-25 17:21 - 2015-06-25 17:21 - 00000000 ____D C:\Windows\Options
2015-06-25 17:11 - 2015-06-30 14:59 - 00000366 _____ C:\Windows\Tasks\APSnotifierPP1.job
2015-06-25 17:11 - 2015-06-25 17:11 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsyB545.tmp
2015-06-25 17:07 - 2015-06-30 15:46 - 00000000 ____D C:\Program Files\shopperz
2015-06-25 17:07 - 2015-06-25 17:07 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nshCB5E.tmp
2015-06-25 17:07 - 2015-06-25 17:07 - 00000000 ____D C:\Users\BRUNO\AppData\Local\Windesk_Winsearch
2015-06-25 17:07 - 2015-06-18 12:10 - 00056344 _____ (Cherimoya Ltd) C:\Windows\system32\Drivers\cherimoya.sys
2015-06-25 17:06 - 2015-06-25 17:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WindeskWinsearch
2015-06-25 16:47 - 2015-07-01 18:18 - 00000000 ____D C:\Users\BRUNO\AppData\Local\SmartWeb
2015-06-25 16:47 - 2015-06-25 16:47 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
2015-06-25 16:46 - 2015-06-29 00:29 - 00000000 ____D C:\ProgramData\MailUpdate
2015-06-25 16:46 - 2015-06-25 16:46 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\MailUpdate
2015-06-25 16:36 - 2015-06-30 15:30 - 00000000 ____D C:\Users\BRUNO\AppData\Local\EF517E0F-1435250190-11E0-B13B-0881BF0C4002
2015-06-25 16:29 - 2015-06-30 21:03 - 00000000 ____D C:\Program Files\MiuiTab
2015-06-25 16:29 - 2015-06-30 15:32 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\EF517E0F-1435242571-11E0-B13B-0881BF0C4002
2015-06-25 16:29 - 2015-06-25 16:29 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2015-06-25 16:29 - 2015-06-25 16:29 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\EF517E0F-1435242578-11E0-B13B-0881BF0C4002
2015-06-25 16:29 - 2015-06-25 16:29 - 00000000 ____D C:\ProgramData\IHProtectUpDate
2015-06-25 16:25 - 2015-06-30 15:32 - 00000000 ____D C:\Program Files\MaxComputerCleaner_v35.833
2015-06-25 16:25 - 2015-06-27 16:59 - 00000005 _____ C:\END
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\BRUNO\AppData\Roaming\5TJJIb9kVzuuDzAQ
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\BRUNO\AppData\Roaming\8NmqcfXA1K5AmdNBhyX
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\BRUNO\AppData\Roaming\98FU6MB1AV
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\BRUNO\AppData\Roaming\j3bfYWsB4l
C:\Program Files\On Stage
C:\Program Files\WindeskWinsearch
C:\Program Files\Mobogenie
C:\Program Files\Crossbrowse
C:\Program Files\OLBPre
C:\PROGRA~1\FASTSE~1
C:\Users\BRUNO\AppData\Roaming\8NmqcfXA1K5AmdNBhyX.exe
C:\Users\BRUNO\AppData\Roaming\j3bfYWsB4l.exe
C:\Users\BRUNO\AppData\Roaming\98FU6MB1AV.exe
C:\Users\BRUNO\AppData\Roaming\RUN_DR~1
C:\Users\BRUNO\AppData\Roaming\5TJJIb9kVzuuDzAQ.exe
C:\Users\BRUNO\AppData\Local\SmartWeb
C:\Users\BRUNO\AppData\Roaming\Store
C:\Windows\System32\drivers\innfd_1_10_0_14.sys
CustomCLSID: HKU\S-1-5-21-50584077-3789279742-3693753384-1000_Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}\localserver32 -> C:\Users\BRUNO\AppData\Local\Temp\A60\temp\setup_668.exe ()
Task: {05DE4817-3BD9-4BFE-8058-9AF21C76E2B2} - System32\Tasks\Ehebcnoee => C:\Program Files\shopperz\Eiefj.bat <==== ATTENTION
Task: {136C321B-365D-4ECE-A7B6-F0AFBCE828B3} - System32\Tasks\Crossbrowse => C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {18B1885F-4B12-4416-B34D-14739FB719A2} - System32\Tasks\ZFPJSEUK => C:\ProgramData\6e589a01ba0f4c4e96fed4b4f5d233ce\6e589a01ba0f4c4e96fed4b4f5d233ce.exe <==== ATTENTION
Task: {18ECAA6B-870C-4D69-A547-CEEF47FCFF67} - System32\Tasks\8NmqcfXA1K5AmdNBhyX => C:\Users\BRUNO\AppData\Roaming\8NmqcfXA1K5AmdNBhyX.exe <==== ATTENTION
Task: {1A0F996E-654A-4CC2-944E-A5F4B4171C0F} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-5 => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-5.exe <==== ATTENTION
Task: {33F5B0BF-E5A8-47BA-A34A-3ACECA5DBC88} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-5_user => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-5.exe <==== ATTENTION
Task: {355D449A-586D-426D-A35C-4F64BA0032A6} - System32\Tasks\j3bfYWsB4l => C:\Users\BRUNO\AppData\Roaming\j3bfYWsB4l.exe <==== ATTENTION
Task: {38C6D3BF-1025-4E0B-B32B-949777653361} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-11 => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-11.exe <==== ATTENTION
Task: {3B088B3C-1464-4A5B-993A-1E2ED5FE42E3} - System32\Tasks\98FU6MB1AV => C:\Users\BRUNO\AppData\Roaming\98FU6MB1AV.exe <==== ATTENTION
Task: {41D87A31-3822-4968-A466-EF8B6232F216} - System32\Tasks\APSnotifierPP1 => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: {42DEF77C-B386-4B06-841B-80E40ECD6C94} - System32\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-5 => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-5.exe <==== ATTENTION
Task: {44F3721F-CE43-42DE-AEBC-E90EF907B00F} - System32\Tasks\Bidaily Synchronize Task[8da6] => c:\programdata\{015a4fd3-5583-1283-015a-a4fd35583f4d}\hqghumeaylnlf.exe
Task: {4BCFE3B0-7036-406D-BC15-99329905E756} - System32\Tasks\Wroidsua => C:\ProgramData\Wroidsua\1.0.1.0\jlaxogni.exe
Task: {5069A1FC-32D4-47D7-8E98-B87E42BDD7F1} - System32\Tasks\APSnotifierPP3 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {54183D7F-2ABB-4A42-AD14-8426885CC043} - System32\Tasks\Run_dregol => C:\Users\BRUNO\AppData\Roaming\RUN_DR~1\UPDATE~1\UPDATE~1.EXE
Task: {6D60622C-5D45-4DEB-BE66-EA80DDF97F12} - System32\Tasks\5TJJIb9kVzuuDzAQ => C:\Users\BRUNO\AppData\Roaming\5TJJIb9kVzuuDzAQ.exe <==== ATTENTION
Task: {71D5F2CA-7808-4808-914E-C5DC6A67C549} - System32\Tasks\LaunchPreSignup => C:\Program Files\OLBPre\OLBPre.exe <==== ATTENTION
Task: {758EB5CB-5286-4259-996F-6F51B612E56C} - System32\Tasks\DBJXMQ1 => C:\ProgramData\FlashBeat\FlashBeat.exe [2015-06-03] (FlashBeat)
Task: {842AA21A-7670-4439-87A8-8BACEA6DF77E} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-10_user => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-10.exe <==== ATTENTION
Task: {8AAAC209-D4C5-4C80-B869-78E3A614CF88} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-4 => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-4.exe
Task: {9997A69D-26A5-45C8-8A5A-9674D6497CF2} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files\globalUpdate\Update\globalupdate.exe [2015-06-29] (globalUpdate)
Task: {A459E611-2841-42E1-BB41-9E10980EC7A4} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-1-7 => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-1-7.exe <==== ATTENTION
Task: {A5449E3E-7E21-4C0B-A3F8-FDF88A71EF75} - System32\Tasks\SmartWeb Upgrade Trigger Task => C:\Users\BRUNO\AppData\Local\SmartWeb\SmartWebHelper.exe <==== ATTENTION
Task: {B1314168-874C-4A9F-A178-CA47B8985573} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-1-6 => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-1-6.exe <==== ATTENTION
Task: {B179F4A2-1D41-4A36-8DFD-A3A0B291AE47} - System32\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-5_user => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-5.exe <==== ATTENTION
Task: {BB5D7F9A-C80D-4696-B258-7DC8DA3845A5} - System32\Tasks\Selection Tools Update => C:\Users\BRUNO\AppData\Roaming\WTools\Selection Tools\Selection Tools Update.exe <==== ATTENTION
Task: {BD01DBBB-6967-479B-A5C9-56F55941A6A8} - System32\Tasks\VirtuosoPro => c:\programdata\{f75ab476-d306-ca58-f75a-ab476d30d1db}\setup_668.exe <==== ATTENTION
Task: {CD857723-3B07-4070-A00C-198BF9B28000} - System32\Tasks\tet3008 => C:\PROGRA~1\FASTSE~1\tet3008.exe
Task: {DB4845FF-CE18-4052-952C-6129B3780FA4} - System32\Tasks\{B0D22587-7D60-4BD2-A4F7-4DAD68E85001} => pcalua.exe -a C:\Users\BRUNO\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi
Task: {DD1C223F-C7BD-4819-8862-EACE89FA4C54} - System32\Tasks\WindApp Update => C:\Users\BRUNO\AppData\Roaming\Store\WindApp\WindApp Update.exe <==== ATTENTION
Task: {E7B0BC55-D8EE-48F9-ACC6-FBDA6439CE45} - System32\Tasks\APSnotifierPP2 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {ECBA2635-3E10-4DFD-BA42-56CB032CA81E} - System32\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-10_user => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-10.exe <==== ATTENTION
Task: {F2EF5CA6-908A-499D-A157-2A71E0C85221} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files\globalUpdate\Update\globalupdate.exe [2015-06-29] (globalUpdate) <==== ATTENTION
Task: {F530443C-ABC3-4195-9465-92B2D1843736} - System32\Tasks\Dregol fone => Wscript.exe "C:\ProgramData\{CAFC223F-9A7E-F3B9-2BF8-833BFB7A50B5}\1.17.3.1\fiber.js" "433a2f50726f6772616d446174612f7b43414643323233462d394137452d463342392d324246382d3833334246423741353042357d2f312e31372e332e312f666f6e652e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk"
Task: {98085AEF-28AA-47B5-BFB3-F6150577E317} - System32\Tasks\WordShark Auto Updater 1.10.0.19 Pending Update => C:\Program Files\WordShark_1.10.0.19\Update\WordSharkAutoUpdateClient.exe
Task: {A01D59A6-FFBA-4B34-84F5-23AE77C06671} - System32\Tasks\WordShark Auto Updater 1.10.0.19 Core => C:\Program Files\WordShark_1.10.0.19\Update\WordSharkAutoUpdateClient.exe
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-1-6.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-1-7.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-10_user.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-11.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-4.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-5.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-5_user.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\5TJJIb9kVzuuDzAQ.job => C:\Users\BRUNO\AppData\Roaming\5TJJIb9kVzuuDzAQ.exe <==== ATTENTION
Task: C:\Windows\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-10_user.job => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-5.job => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-5_user.job => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\8NmqcfXA1K5AmdNBhyX.job => C:\Users\BRUNO\AppData\Roaming\8NmqcfXA1K5AmdNBhyX.exe <==== ATTENTION
Task: C:\Windows\Tasks\98FU6MB1AV.job => C:\Users\BRUNO\AppData\Roaming\98FU6MB1AV.exe
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job => c:\programdata\{015a4fd3-5583-1283-015a-a4fd35583f4d}\hqghumeaylnlf.exe <==== ATTENTION
Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: C:\Windows\Tasks\DBJXMQ1.job => C:\ProgramData\FlashBeat\FlashBeat.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\j3bfYWsB4l.job => C:\Users\BRUNO\AppData\Roaming\j3bfYWsB4l.exe <==== ATTENTION
Task: C:\Windows\Tasks\Run_dregol.job => C:\Users\BRUNO\AppData\Roaming\RUN_DR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\VirtuosoPro.job => c:\programdata\{f75ab476-d306-ca58-f75a-ab476d30d1db}\setup_668.exe
EmptyTemp:
end
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner


@+
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: zazeal le juillet 01, 2015, 19:25:27
bonsoir, alors il y a plein de logiciel qu'on n'a pas pus supprimer : voici la liste :  AnyProtect
Coupoon version
CPlus.3cV27.06
Crossbrowse
eyeCare Protect your vision
GamesDesktop
Infonaut
MaxComputerCleaner Maintenance
News Alert
PriceLEsse
Product Deals
RapidMediaConverter
Remote Desktop Access
Setup
shopperz
SmartWeb
System NotifierV30.05
WindApp
WindeskWinsearch
WordShark 
youtubeadblocker

voici le rapport fixlog : http://up.security-x.fr/file.php?h=R1f3d1dc8eaca1c6b3fc0a1263b78d316


et le rapport adwcleaner : http://up.security-x.fr/file.php?h=R6e765f9a20fa32f1f45716d5b06d1605
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: chantal11 le juillet 01, 2015, 19:42:15
Bonjour,

En fait, aucun des logiciels indiqués n'a pu être désinstallé.
Curieux, mais bon le script et les outils vont s'en charger.
C'est quand même préférable quand l'application est désinstallée auparavant.

Nous continuons donc le nettoyage.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Scanner :

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
ZHPCleaner-Scanner


@+
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: zazeal le juillet 01, 2015, 20:09:24
certain logiciel sont parti, pour revenir tout de suite aprés .. :(

voici les rapport adw : http://up.security-x.fr/file.php?h=R559ba0f69d385e7c0aa45468b9edc73b

et zhp : http://up.security-x.fr/file.php?h=Rdd1a54d3a844c28e1a6a799afec09c1d
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: chantal11 le juillet 01, 2015, 20:18:16
Re,

OK, nous continuons.

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Nettoyer :

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
ZHPCleaner-Nettoyer
Malwarebytes


@+
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: zazeal le juillet 01, 2015, 21:06:21
re coucou ^^
voici :

zhp : http://up.security-x.fr/file.php?h=R496ff9ead8deccfb4609307e6e600036

et anti malware  : http://up.security-x.fr/file.php?h=R809a1e337af33514c17186fdbef1e5ff
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: chantal11 le juillet 01, 2015, 21:22:44
Re,

OK pour les rapports.

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: zazeal le juillet 01, 2015, 21:26:26
beaucoup mieux, plus de pub, ni de ralentissement, ni d'installation sans autorisation. par contre il reste un logiciel : CPlus.3cV27.06

tout les autres ont disparut ^^
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: chantal11 le juillet 01, 2015, 21:35:13
Re,

OK, nous allons supprimer l'entrée avec un nouveau correctif.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

start
CreateRestorePoint:
CloseProcesses:
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CPlus.3cV27.06]
EmptyTemp:
end
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le nouveau rapport Fixlog

@+
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: zazeal le juillet 01, 2015, 21:56:55
^^ voila ^^

http://up.security-x.fr/file.php?h=Rd478a26e49508d6262c594c37a04524d

il est plus la ^^
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: chantal11 le juillet 01, 2015, 22:09:44
Re,

C'est parfait, nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

Adobe Flash Player :

Désinstalle ces versions obsolètes :
Adobe Flash Player 17 ActiveX
Adobe Flash Player 17 NPAPI


Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google ou McAfee Security Scan Plus
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=f10f8b3b8938b8b779d18d2ecc11b060) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)

-------------------------------------------------------------------------------------------

Pour mieux comprendre comment tu as infecté ton système avec des adwares que tu as toi-même validés et pour éviter ce type de piège lors de l'installation d'une application gratuite, fais un test avec cet utilitaire qui va simuler une installation "pourrie" :

Tutoriel en images (http://forum.security-x.fr/tutoriels-317/s%27entrainer-a-ne-pas-installer-des-logiciels-indesirables-avec-adware-prevention/)

Bon entraînement :)
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: zazeal le juillet 01, 2015, 22:20:06
je lui fournirai tout sa ^^

merci encore voici le rapport : http://up.security-x.fr/file.php?h=Reee72066b99eb098ecff9f5ee71a91c8
Titre: Re : pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection
Posté par: chantal11 le juillet 01, 2015, 22:23:58
Bonne continuation  :AAC