pub, installation logiciel non voulu, ralentissement du pc besoin d'une bonne desinfection [Résolu]

[zazeal]

Bonjour a vous, je suis deja passer par vous, pour mon pc, mais cette fois c'est le pc d'une amie qui a besoin de votre aide ^^

Alors c'est un windows 7 x32

Alors une installation chronique de logiciel du genre games, ou infonaute.. des popup de pub a longueur de temps et il y a aussi un ralentissement du pc.

j'aurai besoin de votre aide pour nettoyer tout sa proprement. l'ordinateur n'avait pas d'antivirus, mais maintenant il en a un.. mais ce n'est pas suffisant pour regler tout le problème.

Donc je reste a votre disposition pour suivre vos directives.

[chantal11]

Bonjour zazeal,

Pour un 1er diagnostic du système de ton amie :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau  <-- Important
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

[zazeal]

Bonsoir, merci de prendre ma demande ^^

alors voici les deux fichier : frst : http://up.security-x.fr/file.php?h=R6ff02acb1b6627668ff69d3e4fdfb8d2

et additions : http://up.security-x.fr/file.php?h=R0378bbe1bd910f81e704afc8abb7eb91

[chantal11]

Re,

Ce PC est une poubelle, on se demande comment le système arrive encore à fonctionner !

l'ordinateur n'avait pas d'antivirus, mais maintenant il en a un..

Il y en a même deux 
Non seulement cela n'apportera aucune protection supplémentaire, mais c'est en plus une source de conflits, de dysfonctionnements et de ralentissements.
Il te faut donc choisir entre AVG Internet Security 2015 et Avast et en désinstaller un par le Panneau de configuration.

--------------------------------------------------------------------------------------------------------------

Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

Tu appliques les procédures dans l'ordre où elles sont présentées.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Adwares/Programmes indésirables :
AnyProtect
Coupoon version
CPlus.3cV27.06
Crossbrowse
eyeCare Protect your vision
GamesDesktop
Infonaut
MaxComputerCleaner Maintenance
News Alert
PriceLEsse
Product Deals
RapidMediaConverter
Remote Desktop Access
Setup
shopperz
SmartWeb
System NotifierV30.05
WindApp
WindeskWinsearch
WordShark 
youtubeadblocker

Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [mobilegeni daemon] => C:\Program Files\Mobogenie\DaemonProcess.exe
HKLM\...\Run: [gmsd_fr_002010011] => [X]
HKLM\...\Run: [gmsd_fr_005010011] => [X]
HKLM\...\Run: [Windesk Winsearch] => C:\Program Files\WindeskWinsearch\Windesk Winsearch.exe
HKU\S-1-5-21-50584077-3789279742-3693753384-1000\...\Run: [NextLive] => C:\Windows\system32\rundll32.exe ",EntryPoint -m l
HKU\S-1-5-21-50584077-3789279742-3693753384-1000\...\Run: [WindApp] => "C:\Users\BRUNO\AppData\Roaming\Store\WindApp\WindApp.exe" /winstartup
HKU\S-1-5-21-50584077-3789279742-3693753384-1000\...\Run: [Selection Tools] => C:\Users\BRUNO\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe [1530640 2015-04-09] (Nosibay)
HKU\S-1-5-21-50584077-3789279742-3693753384-1000\...\Run: [GoogleChromeAutoLaunch_2D003BB58F51E8008B946D7CC659D330] => "C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
AppInit_DLLs: c:\programdata\flashbeat\flashbeat32.dll => c:\programdata\flashbeat\flashbeat32.dll [630272 2015-06-03] (FlashBeat)
Startup: C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-06-29]
ShortcutTarget: crossbrowse.lnk -> C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (No File)
Startup: C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RapidMediaConverterApp.lnk [2015-06-30]
ShortcutTarget: RapidMediaConverterApp.lnk -> C:\Program Files\RapidMediaConverter\RapidMediaConverterApp.exe ()
GroupPolicy: Group Policy on Chrome detected
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&q={searchTerms} SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&q={searchTerms}
SearchScopes: HKLM -> {c9ab6446-7efc-47fe-966c-dc54324eff9f} URL =
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {6F0E8312-1421-4269-A4CD-F3F22B6DD0F8} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {c9ab6446-7efc-47fe-966c-dc54324eff9f} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030&ts=1435428453&type=default&q={searchTerms}
BHO: shopperz -> {72a94386-d7dd-4032-86b6-e013e104f0ab} -> C:\Program Files\shopperz\Chaae.dll No File
BHO: On Stage -> {9771c444-42b0-4e23-a7fb-ff707123ab30} -> C:\Program Files\On Stage\Extensions\9771c444-42b0-4e23-a7fb-ff707123ab30.dll No File
Toolbar: HKU\S-1-5-21-50584077-3789279742-3693753384-1000 -> No Name - {41564952-412D-5637-4300-7A786E7484D7} - No File
FF DefaultSearchEngine: mystartsearch
FF SelectedSearchEngine: mystartsearch
FF Plugin: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-06-29] (globalUpdate)
FF Plugin: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-06-29] (globalUpdate)
FF user.js: detected! => C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\user.js [2015-06-30]
FF SearchPlugin: C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\searchplugins\dregol.xml [2015-06-27]
FF SearchPlugin: C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\searchplugins\mystartsearch.xml [2015-07-01]
FF Extension: Avira Browser Safety - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\abs@avira.com [2015-05-30]
FF Extension: CPlus.3cV27.06 - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\AVJYFVOD75109374@HCDE39471360.com [2015-06-29]
FF Extension: PriceLEsse - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\DfZ@FOW.edu [2015-06-27]
FF Extension: youtubeadblocker - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\RoAxnc@48Z.com [2015-06-27]
FF Extension: QuickSearch - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\searchffv2@gmail.com [2015-06-25]
FF Extension: Search Enginer - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\sweetsearch@gmail.com [2015-06-25]
FF Extension: Product Deals 1.0.1 - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\{41c754e6-da1f-4966-9eb7-8f21b76fd101}.xpi [2015-06-30]
FF Extension: On Stage - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\{d4b897a0-69fb-4488-b678-079ed3917c71}.xpi [2015-06-27]
FF Extension: On Stage - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\Extensions\{f30a7d3c-fbb8-4f62-9f11-2a3f5c32b985}.xpi [2015-06-25]
FF HKLM\...\Firefox\Extensions: [searchffv2@gmail.com] - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\extensions\searchffv2@gmail.com
FF HKLM\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\BRUNO\AppData\Roaming\Mozilla\Firefox\Profiles\E9ks7f8x.default\extensions\sweetsearch@gmail.com
FF HKLM\...\Firefox\Extensions: [{72a94386-d7dd-4032-86b6-e013e104f0ab}] - C:\Program Files\shopperz\Firefox
CHR Extension: (On Stage) - C:\Users\BRUNO\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhojaikhlehmkicjaklcogiikdnjoole [2015-06-26]
CHR Extension: (No Name) - C:\Users\BRUNO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibagbapklgcdcnbbigbfddnnljhjkoij [2014-03-29]
CHR Extension: (Product Deals) - C:\Users\BRUNO\AppData\Local\Google\Chrome\User Data\Default\Extensions\omicebedckhnfgdmdljbjlcjgipeinbc [2015-06-25]
CHR Extension: (MySearchDial) - C:\Users\BRUNO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff [2014-01-19]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-50584077-3789279742-3693753384-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-50584077-3789279742-3693753384-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\BRUNO\AppData\Local\mysearchdial-speeddial.crx [2014-01-19]
OPR Extension: (On Stage) - C:\Users\BRUNO\AppData\Roaming\Opera Software\Opera Stable\Extensions\cjckjniplnhjdkbicmdgglfjppkiakfo [2015-06-28]
OPR Extension: (Product Deals) - C:\Users\BRUNO\AppData\Roaming\Opera Software\Opera Stable\Extensions\dmbjhhalpmniakogodabmhiljhjgmbdm [2015-06-30]
OPR Extension: (CPlus.3cV27.06) - C:\Users\BRUNO\AppData\Roaming\Opera Software\Opera Stable\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-06-29]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe http://www.mystartsearch.com/?type=sc&ts=1435428241&z=f7248eb8e7ce9cbbd562493g0zcc5w4c7z0o2e9c6b&from=cmi&uid=WDCXWD3200BPVT-22ZEST0_WD-WXD1A41E6030E6030
S2 globalUpdate; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-06-29] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-06-29] (globalUpdate) [File not signed]
S4 IHProtect Service; C:\Program Files\MiuiTab\ProtectService.exe [125112 2015-06-16] () [File not signed]
R2 UpdateCheck; C:\Program Files\Coupoon\UpdateCheck.exe [53040 2015-06-27] ()
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [695976 2015-06-25] (DTools LIMITED)
S2 Update alleybrowse; "C:\Program Files\alleybrowse\updatealleybrowse.exe" [X]
S2 Util alleybrowse; "C:\Program Files\alleybrowse\bin\utilalleybrowse.exe" [X]
R1 innfd_1_10_0_14; C:\Windows\System32\drivers\innfd_1_10_0_14.sys [52720 2015-04-10] (Infonaut)
R1 {87286aec-c99d-4583-8090-ac15f3254b32}Gw; C:\Windows\System32\drivers\{87286aec-c99d-4583-8090-ac15f3254b32}Gw.sys [43152 2015-06-26] (StdLib)
2015-06-30 14:02 - 2015-06-30 14:01 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsmB49.tmp
2015-06-30 13:53 - 2015-06-30 20:24 - 00000000 ____D C:\Program Files\gmsd_fr_005010016
2015-06-30 13:53 - 2015-06-30 13:54 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_005010016
2015-06-30 13:50 - 2015-06-30 13:51 - 00000000 ____D C:\Program Files\Infonaut_1.10.0.14
2015-06-30 00:57 - 2015-06-30 20:22 - 00000000 ____D C:\ProgramData\AppMgr1.66.6715824
2015-06-30 00:57 - 2015-06-30 00:57 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\RapidMediaConverter
2015-06-30 00:57 - 2015-06-30 00:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rapid Media Converter
2015-06-30 00:56 - 2015-06-30 00:57 - 00000000 ____D C:\Program Files\RapidMediaConverter
2015-06-30 00:56 - 2015-06-30 00:56 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rapid Media Converter
2015-06-30 00:56 - 2015-06-30 00:56 - 00000000 ____D C:\Users\BRUNO\AppData\Local\RapidMediaConverter
2015-06-29 14:19 - 2015-06-29 14:19 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-06-29 14:11 - 2015-06-30 21:04 - 00000000 ____D C:\Program Files\AnyProtectEx
2015-06-29 14:11 - 2015-06-29 14:11 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsj2892.tmp
2015-06-29 14:00 - 2015-06-30 20:24 - 00000000 ____D C:\Program Files\gmsd_fr_002020015
2015-06-29 14:00 - 2015-06-30 17:51 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_002020015
2015-06-29 14:00 - 2015-06-29 14:00 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GUPlayer
2015-06-29 13:59 - 2015-06-30 21:02 - 00000000 ____D C:\Program Files\GUPlayer
2015-06-29 13:51 - 2015-06-30 21:04 - 00000000 ____D C:\Program Files\CPlus.3cV27.06
2015-06-29 13:49 - 2015-07-01 13:49 - 00001044 _____ C:\Windows\Tasks\Crossbrowse.job
2015-06-29 13:49 - 2015-06-29 13:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crossbrowse
2015-06-29 13:48 - 2015-06-30 15:31 - 00000000 ____D C:\ProgramData\UmZoIOH
2015-06-29 13:48 - 2015-06-30 14:56 - 00000000 ____D C:\Users\BRUNO\AppData\Local\BreakingNewsAlert
2015-06-29 13:48 - 2015-06-29 13:48 - 00000000 ____D C:\ProgramData\BreakingNewsAlert
2015-06-29 13:48 - 2015-06-29 13:48 - 00000000 ____D C:\Program Files\predm
2015-06-29 12:58 - 2015-06-29 12:57 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsnF294.tmp
2015-06-28 22:06 - 2015-06-28 20:03 - 05169152 _____ C:\Windows\system32\bd279bb8141344a8a822d5c756fedf2f
2015-06-28 19:53 - 2015-06-30 20:24 - 00000000 ____D C:\Program Files\gmsd_fr_005010015
2015-06-28 19:53 - 2015-06-28 19:55 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_005010015
2015-06-28 13:03 - 2015-06-26 21:41 - 00043152 _____ (StdLib) C:\Windows\system32\Drivers\{87286aec-c99d-4583-8090-ac15f3254b32}Gw.sys
2015-06-28 12:57 - 2015-06-29 13:19 - 00000000 ____D C:\Program Files\alleybrowse
2015-06-28 02:12 - 2015-07-01 13:41 - 00001004 _____ C:\Windows\Tasks\5TJJIb9kVzuuDzAQ.job
2015-06-28 02:09 - 2015-06-28 02:09 - 00000000 ____D C:\Program Files\globalUpdate
2015-06-28 02:07 - 2015-06-28 02:07 - 00000000 ____D C:\Users\BRUNO\AppData\Local\Crossbrowse
2015-06-28 00:46 - 2015-07-01 18:18 - 00000000 ____D C:\Program Files\WordShark_1.10.0.19
2015-06-27 23:28 - 2015-06-27 23:28 - 00000000 ____D C:\ProgramData\b4107744000040eb
2015-06-27 20:09 - 2015-06-27 20:09 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsy384B.tmp
2015-06-27 20:09 - 2015-06-27 20:09 - 00000000 __SHD C:\Users\BRUNO\AppData\Roaming\AnyProtectEx
2015-06-27 20:07 - 2015-06-30 20:24 - 00000000 ____D C:\Program Files\gmsd_fr_005010014
2015-06-27 20:07 - 2015-06-27 20:07 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_005010014
2015-06-27 20:05 - 2015-06-28 12:53 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\mystartsearch
2015-06-27 18:53 - 2015-06-27 18:52 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nszD445.tmp
2015-06-27 17:59 - 2015-06-27 17:59 - 00000046 _____ C:\Users\BRUNO\AppData\Roaming\WB.CFG
2015-06-27 16:59 - 2015-07-01 18:59 - 00000292 _____ C:\Windows\Tasks\Run_dregol.job
2015-06-27 16:59 - 2015-06-30 21:13 - 00000000 ____D C:\ProgramData\abc
2015-06-27 16:59 - 2015-06-29 13:22 - 00000000 ____D C:\Users\BRUNO\AppData\Local\Chromium
2015-06-27 16:58 - 2015-06-27 16:58 - 00000000 ____D C:\ProgramData\{CAFC223F-9A7E-F3B9-2BF8-833BFB7A50B5}
2015-06-27 16:57 - 2015-06-27 20:06 - 00000000 ____D C:\Program Files\Coupoon
2015-06-27 15:00 - 2015-06-27 15:00 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nse6398.tmp
2015-06-27 14:26 - 2015-06-30 15:47 - 00000000 ____D C:\Program Files\gmsd_fr_005010013
2015-06-27 14:26 - 2015-06-27 14:26 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_005010013
2015-06-27 01:09 - 2015-06-27 01:09 - 00000000 ____D C:\ProgramData\MovieDeaConfig
2015-06-27 00:24 - 2015-07-01 18:18 - 00000000 ____D C:\Program Files\System NotifierV30.05
2015-06-27 00:24 - 2015-06-30 15:45 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7
2015-06-27 00:24 - 2015-06-27 00:24 - 00000000 ____D C:\Users\BRUNO\AppData\Local\globalUpdate
2015-06-26 17:33 - 2015-06-26 17:33 - 00000000 ____D C:\Program Files\eyeCare Protect your vision
2015-06-26 17:32 - 2015-07-01 18:34 - 00000000 ____D C:\Program Files\youtubeadblocker
2015-06-26 17:31 - 2015-07-01 18:34 - 00000000 ____D C:\Program Files\PriceLEsse
2015-06-26 17:31 - 2015-06-26 17:33 - 00000000 ____D C:\ProgramData\1558743516866946800
2015-06-26 17:30 - 2015-06-26 17:30 - 00000000 ____D C:\ProgramData\igoaabafdjeiafgnmehbeancdcplfokk
2015-06-26 17:29 - 2015-07-01 17:29 - 00000332 _____ C:\Windows\Tasks\VirtuosoPro.job
2015-06-26 17:29 - 2015-06-30 23:29 - 00000000 ____D C:\ProgramData\{f75ab476-d306-ca58-f75a-ab476d30d1db}
2015-06-26 17:29 - 2015-06-30 15:43 - 00000000 ____D C:\Program Files\FastSearch
2015-06-26 17:28 - 2015-06-30 21:08 - 00000330 _____ C:\Windows\Tasks\DBJXMQ1.job
2015-06-26 17:28 - 2015-06-30 15:35 - 00000000 ____D C:\ProgramData\6e589a01ba0f4c4e96fed4b4f5d233ce
2015-06-26 17:28 - 2015-06-27 20:04 - 00000000 ____D C:\ProgramData\FlashBeat
2015-06-26 17:28 - 2015-06-26 17:28 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
2015-06-26 17:28 - 2015-06-26 17:28 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\EF517E0F-1435332491-11E0-B13B-0881BF0C4002
2015-06-26 17:28 - 2015-06-26 17:28 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
2015-06-26 17:25 - 2015-06-29 00:29 - 00000000 ___HD C:\ProgramData\emk
2015-06-26 15:03 - 2015-06-26 15:03 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nssE926.tmp
2015-06-26 15:03 - 2015-06-26 15:03 - 00000000 ____D C:\ProgramData\73bd81580000215e
2015-06-26 13:38 - 2015-06-30 20:23 - 00000000 ____D C:\Program Files\gmsd_fr_005010012
2015-06-26 13:38 - 2015-06-26 13:38 - 00000000 ____D C:\Users\BRUNO\AppData\Local\gmsd_fr_005010012
2015-06-26 00:46 - 2015-06-30 19:06 - 00000000 ____D C:\ProgramData\{015a4fd3-5583-1283-015a-a4fd35583f4d}
2015-06-25 23:18 - 2015-06-25 23:19 - 00000931 _____ C:\Windows\system32\${LOGFILE}
2015-06-25 19:37 - 2015-06-25 19:37 - 00000078 _____ C:\Users\BRUNO\AppData\Roaming\WindApp.installation.log
2015-06-25 19:37 - 2015-06-25 19:37 - 00000078 _____ C:\Users\BRUNO\AppData\Roaming\Selection Tools.installation.log
2015-06-25 19:37 - 2015-06-25 19:37 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\WTools
2015-06-25 19:36 - 2015-07-01 19:01 - 00000000 ____D C:\Program Files\Product Deals
2015-06-25 19:36 - 2015-06-25 19:37 - 00001309 _____ C:\Users\BRUNO\AppData\Roaming\Bubble Dock.boostrap.log
2015-06-25 19:36 - 2015-06-25 19:36 - 00005714 _____ C:\Users\BRUNO\AppData\Roaming\Bubble Dock.installation.log
2015-06-25 19:36 - 2015-06-25 19:36 - 00000097 _____ C:\Users\BRUNO\AppData\Roaming\WindApp.boostrap.log
2015-06-25 18:39 - 2015-06-29 13:53 - 00000000 ____D C:\ProgramData\Wroidsua
2015-06-25 17:49 - 2015-06-25 17:49 - 00628688 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsh9518.tmp
2015-06-25 17:22 - 2015-06-25 17:22 - 00000000 ____D C:\Users\BRUNO\SupTab
2015-06-25 17:22 - 2015-06-25 17:22 - 00000000 ____D C:\ProgramData\71044554000028f4
2015-06-25 17:21 - 2015-06-25 17:21 - 00000000 ____D C:\Windows\Options
2015-06-25 17:11 - 2015-06-30 14:59 - 00000366 _____ C:\Windows\Tasks\APSnotifierPP1.job
2015-06-25 17:11 - 2015-06-25 17:11 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nsyB545.tmp
2015-06-25 17:07 - 2015-06-30 15:46 - 00000000 ____D C:\Program Files\shopperz
2015-06-25 17:07 - 2015-06-25 17:07 - 00613255 _____ (CMI Limited) C:\Users\BRUNO\AppData\Local\nshCB5E.tmp
2015-06-25 17:07 - 2015-06-25 17:07 - 00000000 ____D C:\Users\BRUNO\AppData\Local\Windesk_Winsearch
2015-06-25 17:07 - 2015-06-18 12:10 - 00056344 _____ (Cherimoya Ltd) C:\Windows\system32\Drivers\cherimoya.sys
2015-06-25 17:06 - 2015-06-25 17:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WindeskWinsearch
2015-06-25 16:47 - 2015-07-01 18:18 - 00000000 ____D C:\Users\BRUNO\AppData\Local\SmartWeb
2015-06-25 16:47 - 2015-06-25 16:47 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
2015-06-25 16:46 - 2015-06-29 00:29 - 00000000 ____D C:\ProgramData\MailUpdate
2015-06-25 16:46 - 2015-06-25 16:46 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\MailUpdate
2015-06-25 16:36 - 2015-06-30 15:30 - 00000000 ____D C:\Users\BRUNO\AppData\Local\EF517E0F-1435250190-11E0-B13B-0881BF0C4002
2015-06-25 16:29 - 2015-06-30 21:03 - 00000000 ____D C:\Program Files\MiuiTab
2015-06-25 16:29 - 2015-06-30 15:32 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\EF517E0F-1435242571-11E0-B13B-0881BF0C4002
2015-06-25 16:29 - 2015-06-25 16:29 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2015-06-25 16:29 - 2015-06-25 16:29 - 00000000 ____D C:\Users\BRUNO\AppData\Roaming\EF517E0F-1435242578-11E0-B13B-0881BF0C4002
2015-06-25 16:29 - 2015-06-25 16:29 - 00000000 ____D C:\ProgramData\IHProtectUpDate
2015-06-25 16:25 - 2015-06-30 15:32 - 00000000 ____D C:\Program Files\MaxComputerCleaner_v35.833
2015-06-25 16:25 - 2015-06-27 16:59 - 00000005 _____ C:\END
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\BRUNO\AppData\Roaming\5TJJIb9kVzuuDzAQ
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\BRUNO\AppData\Roaming\8NmqcfXA1K5AmdNBhyX
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\BRUNO\AppData\Roaming\98FU6MB1AV
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\BRUNO\AppData\Roaming\j3bfYWsB4l
C:\Program Files\On Stage
C:\Program Files\WindeskWinsearch
C:\Program Files\Mobogenie
C:\Program Files\Crossbrowse
C:\Program Files\OLBPre
C:\PROGRA~1\FASTSE~1
C:\Users\BRUNO\AppData\Roaming\8NmqcfXA1K5AmdNBhyX.exe
C:\Users\BRUNO\AppData\Roaming\j3bfYWsB4l.exe
C:\Users\BRUNO\AppData\Roaming\98FU6MB1AV.exe
C:\Users\BRUNO\AppData\Roaming\RUN_DR~1
C:\Users\BRUNO\AppData\Roaming\5TJJIb9kVzuuDzAQ.exe
C:\Users\BRUNO\AppData\Local\SmartWeb
C:\Users\BRUNO\AppData\Roaming\Store
C:\Windows\System32\drivers\innfd_1_10_0_14.sys
CustomCLSID: HKU\S-1-5-21-50584077-3789279742-3693753384-1000_Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}\localserver32 -> C:\Users\BRUNO\AppData\Local\Temp\A60\temp\setup_668.exe ()
Task: {05DE4817-3BD9-4BFE-8058-9AF21C76E2B2} - System32\Tasks\Ehebcnoee => C:\Program Files\shopperz\Eiefj.bat <==== ATTENTION
Task: {136C321B-365D-4ECE-A7B6-F0AFBCE828B3} - System32\Tasks\Crossbrowse => C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {18B1885F-4B12-4416-B34D-14739FB719A2} - System32\Tasks\ZFPJSEUK => C:\ProgramData\6e589a01ba0f4c4e96fed4b4f5d233ce\6e589a01ba0f4c4e96fed4b4f5d233ce.exe <==== ATTENTION
Task: {18ECAA6B-870C-4D69-A547-CEEF47FCFF67} - System32\Tasks\8NmqcfXA1K5AmdNBhyX => C:\Users\BRUNO\AppData\Roaming\8NmqcfXA1K5AmdNBhyX.exe <==== ATTENTION
Task: {1A0F996E-654A-4CC2-944E-A5F4B4171C0F} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-5 => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-5.exe <==== ATTENTION
Task: {33F5B0BF-E5A8-47BA-A34A-3ACECA5DBC88} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-5_user => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-5.exe <==== ATTENTION
Task: {355D449A-586D-426D-A35C-4F64BA0032A6} - System32\Tasks\j3bfYWsB4l => C:\Users\BRUNO\AppData\Roaming\j3bfYWsB4l.exe <==== ATTENTION
Task: {38C6D3BF-1025-4E0B-B32B-949777653361} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-11 => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-11.exe <==== ATTENTION
Task: {3B088B3C-1464-4A5B-993A-1E2ED5FE42E3} - System32\Tasks\98FU6MB1AV => C:\Users\BRUNO\AppData\Roaming\98FU6MB1AV.exe <==== ATTENTION
Task: {41D87A31-3822-4968-A466-EF8B6232F216} - System32\Tasks\APSnotifierPP1 => C:\Program Files\AnyProtectEx\AnyProtect.exe
Task: {42DEF77C-B386-4B06-841B-80E40ECD6C94} - System32\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-5 => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-5.exe <==== ATTENTION
Task: {44F3721F-CE43-42DE-AEBC-E90EF907B00F} - System32\Tasks\Bidaily Synchronize Task[8da6] => c:\programdata\{015a4fd3-5583-1283-015a-a4fd35583f4d}\hqghumeaylnlf.exe
Task: {4BCFE3B0-7036-406D-BC15-99329905E756} - System32\Tasks\Wroidsua => C:\ProgramData\Wroidsua\1.0.1.0\jlaxogni.exe
Task: {5069A1FC-32D4-47D7-8E98-B87E42BDD7F1} - System32\Tasks\APSnotifierPP3 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {54183D7F-2ABB-4A42-AD14-8426885CC043} - System32\Tasks\Run_dregol => C:\Users\BRUNO\AppData\Roaming\RUN_DR~1\UPDATE~1\UPDATE~1.EXE
Task: {6D60622C-5D45-4DEB-BE66-EA80DDF97F12} - System32\Tasks\5TJJIb9kVzuuDzAQ => C:\Users\BRUNO\AppData\Roaming\5TJJIb9kVzuuDzAQ.exe <==== ATTENTION
Task: {71D5F2CA-7808-4808-914E-C5DC6A67C549} - System32\Tasks\LaunchPreSignup => C:\Program Files\OLBPre\OLBPre.exe <==== ATTENTION
Task: {758EB5CB-5286-4259-996F-6F51B612E56C} - System32\Tasks\DBJXMQ1 => C:\ProgramData\FlashBeat\FlashBeat.exe [2015-06-03] (FlashBeat)
Task: {842AA21A-7670-4439-87A8-8BACEA6DF77E} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-10_user => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-10.exe <==== ATTENTION
Task: {8AAAC209-D4C5-4C80-B869-78E3A614CF88} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-4 => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-4.exe
Task: {9997A69D-26A5-45C8-8A5A-9674D6497CF2} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files\globalUpdate\Update\globalupdate.exe [2015-06-29] (globalUpdate)
Task: {A459E611-2841-42E1-BB41-9E10980EC7A4} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-1-7 => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-1-7.exe <==== ATTENTION
Task: {A5449E3E-7E21-4C0B-A3F8-FDF88A71EF75} - System32\Tasks\SmartWeb Upgrade Trigger Task => C:\Users\BRUNO\AppData\Local\SmartWeb\SmartWebHelper.exe <==== ATTENTION
Task: {B1314168-874C-4A9F-A178-CA47B8985573} - System32\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-1-6 => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-1-6.exe <==== ATTENTION
Task: {B179F4A2-1D41-4A36-8DFD-A3A0B291AE47} - System32\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-5_user => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-5.exe <==== ATTENTION
Task: {BB5D7F9A-C80D-4696-B258-7DC8DA3845A5} - System32\Tasks\Selection Tools Update => C:\Users\BRUNO\AppData\Roaming\WTools\Selection Tools\Selection Tools Update.exe <==== ATTENTION
Task: {BD01DBBB-6967-479B-A5C9-56F55941A6A8} - System32\Tasks\VirtuosoPro => c:\programdata\{f75ab476-d306-ca58-f75a-ab476d30d1db}\setup_668.exe <==== ATTENTION
Task: {CD857723-3B07-4070-A00C-198BF9B28000} - System32\Tasks\tet3008 => C:\PROGRA~1\FASTSE~1\tet3008.exe
Task: {DB4845FF-CE18-4052-952C-6129B3780FA4} - System32\Tasks\{B0D22587-7D60-4BD2-A4F7-4DAD68E85001} => pcalua.exe -a C:\Users\BRUNO\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi
Task: {DD1C223F-C7BD-4819-8862-EACE89FA4C54} - System32\Tasks\WindApp Update => C:\Users\BRUNO\AppData\Roaming\Store\WindApp\WindApp Update.exe <==== ATTENTION
Task: {E7B0BC55-D8EE-48F9-ACC6-FBDA6439CE45} - System32\Tasks\APSnotifierPP2 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {ECBA2635-3E10-4DFD-BA42-56CB032CA81E} - System32\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-10_user => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-10.exe <==== ATTENTION
Task: {F2EF5CA6-908A-499D-A157-2A71E0C85221} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files\globalUpdate\Update\globalupdate.exe [2015-06-29] (globalUpdate) <==== ATTENTION
Task: {F530443C-ABC3-4195-9465-92B2D1843736} - System32\Tasks\Dregol fone => Wscript.exe "C:\ProgramData\{CAFC223F-9A7E-F3B9-2BF8-833BFB7A50B5}\1.17.3.1\fiber.js" "433a2f50726f6772616d446174612f7b43414643323233462d394137452d463342392d324246382d3833334246423741353042357d2f312e31372e332e312f666f6e652e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk"
Task: {98085AEF-28AA-47B5-BFB3-F6150577E317} - System32\Tasks\WordShark Auto Updater 1.10.0.19 Pending Update => C:\Program Files\WordShark_1.10.0.19\Update\WordSharkAutoUpdateClient.exe
Task: {A01D59A6-FFBA-4B34-84F5-23AE77C06671} - System32\Tasks\WordShark Auto Updater 1.10.0.19 Core => C:\Program Files\WordShark_1.10.0.19\Update\WordSharkAutoUpdateClient.exe
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-1-6.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-1-7.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-10_user.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-11.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-4.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-5.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\46035d05-493d-4fc3-89d6-0377b909591c-5_user.job => C:\Program Files\CPlus.3cV27.06\46035d05-493d-4fc3-89d6-0377b909591c-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\5TJJIb9kVzuuDzAQ.job => C:\Users\BRUNO\AppData\Roaming\5TJJIb9kVzuuDzAQ.exe <==== ATTENTION
Task: C:\Windows\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-10_user.job => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-5.job => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\8a620da3-3138-4f95-a61c-3e490464bccb-5_user.job => C:\Program Files\System NotifierV30.05\8a620da3-3138-4f95-a61c-3e490464bccb-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\8NmqcfXA1K5AmdNBhyX.job => C:\Users\BRUNO\AppData\Roaming\8NmqcfXA1K5AmdNBhyX.exe <==== ATTENTION
Task: C:\Windows\Tasks\98FU6MB1AV.job => C:\Users\BRUNO\AppData\Roaming\98FU6MB1AV.exe
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job => c:\programdata\{015a4fd3-5583-1283-015a-a4fd35583f4d}\hqghumeaylnlf.exe <==== ATTENTION
Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: C:\Windows\Tasks\DBJXMQ1.job => C:\ProgramData\FlashBeat\FlashBeat.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\j3bfYWsB4l.job => C:\Users\BRUNO\AppData\Roaming\j3bfYWsB4l.exe <==== ATTENTION
Task: C:\Windows\Tasks\Run_dregol.job => C:\Users\BRUNO\AppData\Roaming\RUN_DR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\VirtuosoPro.job => c:\programdata\{f75ab476-d306-ca58-f75a-ab476d30d1db}\setup_668.exe
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+

[zazeal]

bonsoir, alors il y a plein de logiciel qu'on n'a pas pus supprimer : voici la liste :  AnyProtect
Coupoon version
CPlus.3cV27.06
Crossbrowse
eyeCare Protect your vision
GamesDesktop
Infonaut
MaxComputerCleaner Maintenance
News Alert
PriceLEsse
Product Deals
RapidMediaConverter
Remote Desktop Access
Setup
shopperz
SmartWeb
System NotifierV30.05
WindApp
WindeskWinsearch
WordShark 
youtubeadblocker

voici le rapport fixlog : http://up.security-x.fr/file.php?h=R1f3d1dc8eaca1c6b3fc0a1263b78d316


et le rapport adwcleaner : http://up.security-x.fr/file.php?h=R6e765f9a20fa32f1f45716d5b06d1605

[chantal11]

Bonjour,

En fait, aucun des logiciels indiqués n'a pu être désinstallé.
Curieux, mais bon le script et les outils vont s'en charger.
C'est quand même préférable quand l'application est désinstallée auparavant.

Nous continuons donc le nettoyage.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil[/url]

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Scanner :

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
  
• Ferme toutes les applications, y compris le navigateur
  
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
  
• Clique sur le bouton Scanner
  
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
  
  Tutoriel d'utilisation ZHPCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
ZHPCleaner-Scanner

@+

[zazeal]

certain logiciel sont parti, pour revenir tout de suite aprés ..

voici les rapport adw : http://up.security-x.fr/file.php?h=R559ba0f69d385e7c0aa45468b9edc73b

et zhp : http://up.security-x.fr/file.php?h=Rdd1a54d3a844c28e1a6a799afec09c1d

[chantal11]

Re,

OK, nous continuons.

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Nettoyer :

• Ferme toutes les applications, y compris le navigateur
  
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
  
• L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
  
  
• Patiente le temps du nettoyage
• Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
  
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
  
  Tutoriel d'utilisation ZHPCleaner en images

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Pour mettre en français si ce n'est pas le cas, dans Settings, puis General Settings, dans Language, sélectionne French
  
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  
• Dans Examen, clique sur Analyse des Menaces puis clique sur Lancer l'analyse
  
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, veille à ce que tous les éléments détectés soient cochés puis clique sur Supprimer la sélection
  
• Si un redémarrage est demandé, clique sur Oui
  
• Au redémarrage, relance Malwarebytes
  
• Dans Historique, clique sur Journaux de l'application
  
• Double-clique sur le Journal d'analyse le plus récent, le journal d'examen s'affiche
  
• Clique sur Exporter puis sur Fichier texte (*.txt)
  
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
ZHPCleaner-Nettoyer
Malwarebytes

@+

[zazeal]

re coucou ^^
voici :

zhp : http://up.security-x.fr/file.php?h=R496ff9ead8deccfb4609307e6e600036

et anti malware  : http://up.security-x.fr/file.php?h=R809a1e337af33514c17186fdbef1e5ff

[chantal11]

Re,

OK pour les rapports.

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

@+

[zazeal]

beaucoup mieux, plus de pub, ni de ralentissement, ni d'installation sans autorisation. par contre il reste un logiciel : CPlus.3cV27.06

tout les autres ont disparut ^^

[chantal11]

Re,

OK, nous allons supprimer l'entrée avec un nouveau correctif.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CPlus.3cV27.06]
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le nouveau rapport Fixlog

@+

[zazeal]

^^ voila ^^

http://up.security-x.fr/file.php?h=Rd478a26e49508d6262c594c37a04524d

il est plus la ^^

[chantal11]

Re,

C'est parfait, nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

Adobe Flash Player :

Désinstalle ces versions obsolètes :
Adobe Flash Player 17 ActiveX
Adobe Flash Player 17 NPAPI

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google ou McAfee Security Scan Plus
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
Installation d'une application sponsorisée, les pièges à éviter !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

-------------------------------------------------------------------------------------------

Pour mieux comprendre comment tu as infecté ton système avec des adwares que tu as toi-même validés et pour éviter ce type de piège lors de l'installation d'une application gratuite, fais un test avec cet utilitaire qui va simuler une installation "pourrie" :

• Télécharge Adware Prevention de guigui0001 sur ton bureau.
  Attention : en raison de la jeunesse du logiciel, ton navigateur ou ton antivirus peuvent le détecter à tort comme une menace ; ignore ces avertissements.
  
• Lance-le en double-cliquant dessus (sous Windows 8, à l'activation de la protection SmartScreen, il faut cliquer sur Informations Complémentaires > Exécuter quand même)
• Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Tutoriel en images

Bon entraînement :)

[zazeal]

je lui fournirai tout sa ^^

merci encore voici le rapport : http://up.security-x.fr/file.php?h=Reee72066b99eb098ecff9f5ee71a91c8

[chantal11]

Bonne continuation