Auteur Sujet: PC fortement infecté [résolu]  (Lu 29066 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
PC fortement infecté [résolu]
« le: juin 02, 2016, 10:34:04 »
bonjour  :)

je voudrais vous soumettre le probleme que je rencontre avec un PC
portable sous windows 10 ed. Famille qui m'a l'air d'etre vraiment bien
infecté.

j'ai essayé de faire deja certaine choses qui ont toutes echouées:

J'ai voulu y installer MBAM mais l'installation s'est "terminée" par un
message d'erreur concernant le processeur (je l'ai fait deux fois et
par deux fois j'ai eu le meme message d'erreur). Rien n'a ete installé
finalement.

j'ai voulu y lancer adwcleaner. celui-ci a bien demarre et a scanné
pendant un certain temps les fichiers (il avait deja trouvé pas mal de
"saloperies") jusqu'a ce qu'il se ferme tout seul.

Les 2 navigateurs internet qu'il y a sur ce PC, Chrome et edge, ne
chargent plus les URL qu'on leur demande de charger.j'y aurais lancé un
antivirus en ligne mais ce n'est pas possible apparemment.

J'ai vu dans le gestionnaire de taches qu'il y a un grand nombre de
programmes (mais pas seulement. Meme des .tmp sont dans les taches !)
non voulus qui tournent et qui s'accaparent les ressources du
processeur.

Je ne vois pas trop ce que je peux faire encore et je prefere
solliciter votre aide de specialistes de la desinfection.
je vous en remercie par avance.
« Modifié: juin 03, 2016, 21:39:35 par Gabriel »

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #1 le: juin 02, 2016, 10:42:16 »
Bonjour Gabriel et bienvenue sur Security-X  :D

Nous allons commencer par établir un rapport de diagnostic de ce système avec l'outil FRST.

Si toutefois l'outil FRST ne s'exécute pas, relance l'analyse après avoir démarré en mode sans échec.

---------------------------------------------------------------------------------------------

FRST :

  • Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important

    Pour un système en 32 bits -> FRST
    Pour un système en 64 bits -> FRST64
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
    Rappel : FRST doit être enregistré sur ton Bureau  <-- Important

  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse

  • Accepte le redémarrage du système si demandé
  • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #2 le: juin 02, 2016, 11:09:30 »
Rebonjour Chantal et merci pour ton aide.  :)

Voici les deux fichiers demandés:

https://up.security-x.fr/file.php?h=Rbf8866fcddc1d1aa75a1a8018063e247
https://up.security-x.fr/file.php?h=R355d6595ce2e5ea8e02628aba25e9959

Merci et a plus.

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #3 le: juin 02, 2016, 12:09:53 »
Re,

Effectivement, le système est bien chargé, je prépare la procédure et t'indique la suite.

@+
 

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #4 le: juin 02, 2016, 12:23:27 »
Re,

Par contre, les 2 rapports postés sont incomplets.

Ils doivent impérativement se terminer
par ==================== Fin de FRST.txt ============================ pour le rapport FRST.txt
par ==================== Fin de Addition.txt ============================ pour le rapport Addition.txt

Donc vérifier au niveau des 2 rapports enregistrés sur le Bureau et recommencer l'hébergement et poster les nouveaux liens obtenus.

Soit relancer l'analyse pour générer de nouveaux rapports en cochant la case Addition.txt.

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #5 le: juin 02, 2016, 12:37:00 »
Désolé pour le problème.
Voici les deux fichiers avec bien ecrit "fin" en fin de fichier.

https://up.security-x.fr/file.php?h=R6970447012a457fa0df1d66469ed373a
https://up.security-x.fr/file.php?h=Rc7f9e4a4a91c48d920710eae95a1a2a6

merci.

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #6 le: juin 02, 2016, 13:48:20 »
Re,

Il est à toi ce PC ?
Ce n'est plus un PC .... c'est une poubelle à Malwares !
Tellement infecté que nous allons devoir avancer par étapes.

Tous les produits Adobe qui nécessitent une clé produit sont installés légalement ?

--------------------------------------------------------------------------------------------------------------

Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

Tu appliques les procédures dans l'ordre où elles sont présentées.

/!\Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés./!\

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Adwares/Programmes indésirables :
Accelerer PC
Body Text Feathering
CleanBrowser
Hostify
loffinam
Max-Start
MyPC Backup
One System Care
Plants vs. Zombies
Pricé Metér
PriceFountain
Search module
Search Protect
Selection Tools
Setup
shopperz
Social2Search
Sound+
SunnyDay
System Healer
Utatity
WindApp
yessearches
YTDownloader


ainsi que Adobe Shockwave Player 11.6 (version obsolète)

Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

Nous allons appliquer un correctif FRST, mais il est tellement fourni qu'il sera préférable de lancer le correctif en mode sans échec.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [YTDownloader] => C:\Program Files (x86)\YTDownloader\YTDownloader.exe [1991600 2015-10-22] (YTDownloader)
HKLM-x32\...\Run: [Note-up] => C:\Program Files (x86)\Note-up\note-up.exe [6777856 2016-05-18] (TODO: <Company name>)
HKLM-x32\...\Run: [sun21] => C:\Program Files (x86)\SunnyDay21\SunnyDay.exe [4047872 2016-05-31] ()
HKLM\...\RunOnce: [IDSCPRODUCT] => C:\Program Files (x86)\Hostify\idscservice.exe [250880 2016-05-31] (unKvGCPtj)
HKLM\...\RunOnce: [OTUTPRODUCT_IYPDH] => C:\Program Files (x86)\sunnyday\otutnetwork.exe [251904 2016-05-31] (unKvGCPtj)
HKLM\...\RunOnce: [OTUTPRODUCT_VIRKJ] => C:\Program Files (x86)\sunnyday\otutnetwork.exe [251904 2016-05-31] (unKvGCPtj)
HKLM-x32\...\RunOnce: [systwin] => C:\WINDOWS\systwin.exe [305893 2016-05-25] ( )
HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\...\Run: [cacaoweb] => C:\Users\Marief MOREL\AppData\Roaming\cacaoweb\cacaoweb.exe [564016 2016-02-14] ()
HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\...\Run: [WindApp] => "C:\Users\Marief MOREL\AppData\Roaming\Store\WindApp\WindApp.exe" /winstartup
HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\...\Run: [YTDownloader] => C:\Program Files (x86)\YTDownloader\YTDownloader.exe [1991600 2015-10-22] (YTDownloader)
HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\...\Run: [Selection Tools] => C:\Users\Marief MOREL\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe [4084464 2016-04-11] (Nosibay)
HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\...\Run: [PCSpeedUp] => C:\Program Files (x86)\Accelerer PC\PCSUNotifier.exe [354976 2016-01-28] (Optimal Software s.r.o.)
HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\...\Run: [Caster] => C:\Program Files (x86)\Hostify\wizzcaster.exe [604160 2016-05-31] ()
HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\...\Run: [goose loader] => C:\Users\Marief MOREL\AppData\Local\Max-Start\Goose\Settings\goose.exe [197360 2016-04-05] (Birds365)
AppInit_DLLs: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [249104 2016-05-24] (Client Connect LTD)
AppInit_DLLs: C:\ProgramData\Utatity\Quadlex.dll => C:\ProgramData\Utatity\Quadlex.dll [363008 2016-05-31] ()
AppInit_DLLs-x32: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [221456 2016-05-24] (Client Connect LTD)
AppInit_DLLs-x32: C:\ProgramData\Utatity\Lexiing.dll => C:\ProgramData\Utatity\Lexiing.dll [257536 2016-05-31] ()
Tcpip\..\Interfaces\{2980f97f-3bce-4b8a-b8d1-866da9f1710a}: [NameServer] 104.197.191.4
Tcpip\..\Interfaces\{2d549d01-6cfd-462f-859c-bdca2ab6bbbe}: [NameServer] 104.197.191.4
Tcpip\..\Interfaces\{38cff9df-2948-4990-90a1-0317888b530d}: [NameServer] 104.197.191.4
Tcpip\..\Interfaces\{8718928d-cbeb-45ea-a621-800a9249001d}: [NameServer] 104.197.191.4
Tcpip\..\Interfaces\{a97de052-d207-11e5-8729-806e6f6e6963}: [NameServer] 104.197.191.4
Tcpip\..\Interfaces\{b7233784-9866-4237-b9f0-50c0382f7475}: [NameServer] 104.197.191.4
Tcpip\..\Interfaces\{fd41cd78-b4c4-4fd2-9f04-8ff587513b30}: [NameServer] 104.197.191.4
Tcpip\..\Interfaces\{fd772ca7-002b-11e6-872d-806e6f6e6963}: [NameServer] 104.197.191.4
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.palikan.com/?f=1&a=plk_cmi_16_22&cd=2XzuyEtN2Y1L1Qzu0B0AyByCtA0FzyyEtCtCtCyB0B0ByE0AtN0D0Tzu0StCyCtCtBtN1L2XzutAtFtCzytFtAtFtBtN1L1Czu1BtAtN1L1G1B1V1N2Y1L1Qzu2StByD0EtC0D0AtB0AtGtCyC0AyBtGtC0A0B0EtGyD0EyEzytG0BtBtBtBtDyEyCyC0Czz0BtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0CyE0AtAzztAtDtG0EtDyDyCtGyE0D0D0EtGzy0FtC0FtGtCtCyD0BtDyByB0DyCtC0DyE2QtN0A0LzutB&cr=256936969&ir=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.palikan.com/?f=1&a=plk_cmi_16_22&cd=2XzuyEtN2Y1L1Qzu0B0AyByCtA0FzyyEtCtCtCyB0B0ByE0AtN0D0Tzu0StCyCtCtBtN1L2XzutAtFtCzytFtAtFtBtN1L1Czu1BtAtN1L1G1B1V1N2Y1L1Qzu2StByD0EtC0D0AtB0AtGtCyC0AyBtGtC0A0B0EtGyD0EyEzytG0BtBtBtBtDyEyCyC0Czz0BtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0CyE0AtAzztAtDtG0EtDyDyCtGyE0D0D0EtGzy0FtC0FtGtCtCyD0BtDyByB0DyCtC0DyE2QtN0A0LzutB&cr=256936969&ir=
HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPlbKdkH6CEUjkSSXBbJreWlu1IyZQMQ81jHT5bmp_lAf0MbyvDfljZb0YKJCk2XTyaNSy0KErwyWiJMTJXpb8DIUsEgAe57mq6SzXxdZDYdCCDRAtHmXQHL3pVJuiOWDSYDjwnCT3HsfwAMZzrmmiejwCoBiEQla1fGgTrfDT&q={searchTerms}
HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.trovi.com/?gd=&ctid=CT3324803&octid=EB_ORIGINAL_CTID&ISID=MCF41A5D9-E7E4-4065-BB70-CD8086285E52&SearchSource=55&CUI=&UM=8&UP=SPFA9EB087-2057-4489-817D-48FF32C81A90&D=053116&SSPV=
HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPlbKdkH6CEUjkSSXBbJreWlu1IyZQMQ81jHT5bmp_lAf0MbyvDfljZb0YKJCk2XTyaNSy0KErwyWiJMTJXpb8DIUsEgAe57mq6SzXxdZDYdCCDRAtHmXQHL3pVJuiOWDSYDjwnCT3HsfwAMZzrmmiejwCoBiEQla1fGgTrfDT&q={searchTerms}
HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPlbKdkH6CEUjkSSXBbJreWlu1IyZQMQ81jHT5bmp_lAf0MbyvDfljZb0YKJCk2XTyaNSy0KErwyWiJMTJXpb8DIUsEgAe57mq6SzXxdZDYdCCDRAtHmXQHL3pVJuiOWDSYDjwnCT3HsfwAMZzrmmiejwCoBiEQla1fGgTrfDT&q={searchTerms}
SearchScopes: HKLM -> {6586d803-df30-46d3-a89a-4136c8571d45} URL = hxxp://www.palikan.com/results.php?f=4&a=plk_cmi_16_22&cd=2XzuyEtN2Y1L1Qzu0B0AyByCtA0FzyyEtCtCtCyB0B0ByE0AtN0D0Tzu0StCyCtCtBtN1L2XzutAtFtCzytFtAtFtBtN1L1Czu1BtAtN1L1G1B1V1N2Y1L1Qzu2StByD0EtC0D0AtB0AtGtCyC0AyBtGtC0A0B0EtGyD0EyEzytG0BtBtBtBtDyEyCyC0Czz0BtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0CyE0AtAzztAtDtG0EtDyDyCtGyE0D0D0EtGzy0FtC0FtGtCtCyD0BtDyByB0DyCtC0DyE2QtN0A0LzutB&cr=256936969&ir=&q={searchTerms}
SearchScopes: HKLM -> {ielnksrch} URL = hxxp://www.palikan.com/results.php?f=4&a=plk_cmi_16_22&cd=2XzuyEtN2Y1L1Qzu0B0AyByCtA0FzyyEtCtCtCyB0B0ByE0AtN0D0Tzu0StCyCtCtBtN1L2XzutAtFtCzytFtAtFtBtN1L1Czu1BtAtN1L1G1B1V1N2Y1L1Qzu2StByD0EtC0D0AtB0AtGtCyC0AyBtGtC0A0B0EtGyD0EyEzytG0BtBtBtBtDyEyCyC0Czz0BtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0CyE0AtAzztAtDtG0EtDyDyCtGyE0D0D0EtGzy0FtC0FtGtCtCyD0BtDyByB0DyCtC0DyE2QtN0A0LzutB&cr=256936969&ir=&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPlbKdkH6CEUjkSSXBbJreWlu1IyZQMQ81jHT5bmp_lAf0MbyvDfljZb0YKJCk2XTyaNSy0KErwyWiJMTJXpb8DIUsEgAe57mq6SzXxdZDYdCCDRAtHmXQHL3pVJuiOWDSYDjwnCT3HsfwAMZzrmmiejwCoBiEQla1fGgTrfDT&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1957474554-1384932156-3785148493-1001 -> DefaultScope {ielnksrch} URL = hxxp://www.palikan.com/results.php?f=4&a=plk_cmi_16_22&cd=2XzuyEtN2Y1L1Qzu0B0AyByCtA0FzyyEtCtCtCyB0B0ByE0AtN0D0Tzu0StCyCtCtBtN1L2XzutAtFtCzytFtAtFtBtN1L1Czu1BtAtN1L1G1B1V1N2Y1L1Qzu2StByD0EtC0D0AtB0AtGtCyC0AyBtGtC0A0B0EtGyD0EyEzytG0BtBtBtBtDyEyCyC0Czz0BtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0CyE0AtAzztAtDtG0EtDyDyCtGyE0D0D0EtGzy0FtC0FtGtCtCyD0BtDyByB0DyCtC0DyE2QtN0A0LzutB&cr=256936969&ir=&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1957474554-1384932156-3785148493-1001 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3324803&octid=EB_ORIGINAL_CTID&ISID=MCF41A5D9-E7E4-4065-BB70-CD8086285E52&SearchSource=58&CUI=&UM=8&UP=SPFA9EB087-2057-4489-817D-48FF32C81A90&D=053116&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-1957474554-1384932156-3785148493-1001 -> {28FEE4A1-FCD8-4AA6-A514-858E25AA0C14} URL = hxxp://www-searching.com/s.ashx?prd=opensearch&q={searchTerms}&s=G5Vzftpbl0cshmoBQ,89426398-dedf-413b-8437-d4d3bda0ee4a,
SearchScopes: HKU\S-1-5-21-1957474554-1384932156-3785148493-1001 -> {6586d803-df30-46d3-a89a-4136c8571d45} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPlbKdkH6CEUjkSSXBbJreWlu1IyZQMQ81jHT5bmp_lAf0MbyvDfljZb0YKJCk2XTyaNSy0KErwyWiJMTJXpb8DIUsEgAe57mq6SzXxdZDYdCCDRAtHmXQHL3pVJuiOWDSYDjwnCT3HsfwAMZzrmmiejwCoBiEQla1fGgTrfDT&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1957474554-1384932156-3785148493-1001 -> {97A7AFC2-6A9C-4BB6-B7AC-9CE441CC06E1} URL = hxxp://www.max-start.com/?q={searchTerms}&babsrc=SP_Max&affID=970000014
SearchScopes: HKU\S-1-5-21-1957474554-1384932156-3785148493-1001 -> {ielnksrch} URL = hxxp://www.palikan.com/results.php?f=4&a=plk_cmi_16_22&cd=2XzuyEtN2Y1L1Qzu0B0AyByCtA0FzyyEtCtCtCyB0B0ByE0AtN0D0Tzu0StCyCtCtBtN1L2XzutAtFtCzytFtAtFtBtN1L1Czu1BtAtN1L1G1B1V1N2Y1L1Qzu2StByD0EtC0D0AtB0AtGtCyC0AyBtGtC0A0B0EtGyD0EyEzytG0BtBtBtBtDyEyCyC0Czz0BtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0C0CyE0AtAzztAtDtG0EtDyDyCtGyE0D0D0EtGzy0FtC0FtGtCtCyD0BtDyByB0DyCtC0DyE2QtN0A0LzutB&cr=256936969&ir=&q={searchTerms}
BHO: Noczojoum -> {684DF7ED-66AC-4704-a302-9977606EE3EB} -> C:\Program Files\Noczojoum\Fygbhfi64.dll [2016-05-31] ()
BHO: Domso -> {68F9B8AE-903A-48F3-8B11-8E99C7EF7217} -> C:\Program Files\Domso\Geibaxu64.dll => Pas de fichier
BHO-x32: Domso -> {68F9B8AE-903A-48F3-8B11-8E99C7EF7217} -> C:\Program Files\Domso\Geibaxu.dll => Pas de fichier
CHR HomePage: ChromeDefaultData -> hxxp://www.trovi.com/?gd=&ctid=CT3324803&octid=EB_ORIGINAL_CTID&ISID=MCF41A5D9-E7E4-4065-BB70-CD8086285E52&SearchSource=55&CUI=&UM=8&UP=SPFA9EB087-2057-4489-817D-48FF32C81A90&D=053116&SSPV=
CHR StartupUrls: ChromeDefaultData -> "hxxp://www.trovi.com/?gd=&ctid=CT3324803&octid=EB_ORIGINAL_CTID&ISID=MCF41A5D9-E7E4-4065-BB70-CD8086285E52&SearchSource=55&CUI=&UM=8&UP=SPFA9EB087-2057-4489-817D-48FF32C81A90&D=053116&SSPV="
CHR DefaultSearchURL: ChromeDefaultData -> hxxp://d391tbweljugwk.cloudfront.net/chrome.php?q={searchTerms}&ts=AHEqB3QkCHQsBE..&v=20160531&uid=76AA084811CB7FD5A0979A34F91F786E&ptid=wak&mode=loadm
CHR DefaultSearchKeyword: ChromeDefaultData -> yessearches
CHR DefaultNewTabURL: ChromeDefaultData -> hxxps://www.trovi.com/?gd=&ctid=CT3324803&octid=EB_ORIGINAL_CTID&ISID=ISID_ID&SearchSource=69&CUI=&SSPV=&lay=5&p=cnts&UM=8&UP=SPFA9EB087-2057-4489-817D-48FF32C81A90&SAT=CNTS&D=053116
CHR DefaultSuggestURL: ChromeDefaultData -> hxxp://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms}&SSPV=
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ohhcpmplhhiiaoiddkfboafbhiknefdf] - hxxps://clients2.google.com/service/update2/crx
S2 BoxoreService; C:\ProgramData\Boxore\LSP\BoxoreService.exe [1706784 2016-02-27] (Boxore OU) [Fichier non signé]
R2 BrsHelper; C:\Program Files (x86)\YTDownloader\BrowserHelperSrv.exe [112560 2015-10-22] ()
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3254032 2016-05-24] (Client Connect LTD)
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-05-31] (DotC United Inc)
R2 Orbiter; C:\Program Files (x86)\ORBTR\orbiter.dll [558544 2016-05-31] (Client Connect LTD)
R2 PCSUService; C:\Program Files (x86)\Accelerer PC\PCSUService.exe [445600 2016-01-28] (Optimal Software s.r.o.)
R2 PCToolsSSDMonitorSvc; C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe [794272 2012-08-21] (PC Tools)
U2 ProntSpooler; C:\Users\Marief MOREL\AppData\Local\Apps\2.0\abril.exe [134656 2016-05-19] () [Fichier non signé]
R2 SCService; C:\Program Files (x86)\Accelerer PC\SpeedCheckerService.exe [76448 2016-05-24] (Optimal Software s.r.o.)
R2 Utatity; C:\ProgramData\\Utatity\\Utatity.exe [782848 2016-05-31] () [Fichier non signé]
R2 atuqoiedtharechhostService; "C:\Program Files (x86)\Atuqoiedtharech\atuqoiedtharechhostService.exe32" {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X]
R2 e0e8a21dbf3cfa9f5ac65dcc7f74edd4; "C:\Program Files\822b956c759398993fa93fc925bdd1d2\69607ad918e26f04a5c80725f6058c14.exe" [X]
R2 FA508BF9-ADE9-4973-918F-D583FB5D6268; "C:\Program Files\Domso\Hoiewne.exe" [X]
S2 Kyjsunb; "C:\Users\Marief MOREL\AppData\Roaming\UoosImu\Funma.exe" -cms [X]
R2 NagiyCaiy; "C:\Program Files\Domso\NagiyCaiy.exe" [X]
R2 rososewuzbt; C:\Program Files (x86)\33444335-1464709750-3036-3048-A45D3668B5F7\knsnC08D.tmpfs [X]
R1 bsdpf64; C:\WINDOWS\system32\Drivers\bsdpf64.sys [27456 2016-05-31] ()
R1 bsdpr64; C:\WINDOWS\system32\Drivers\bsdpr64.sys [26944 2016-05-31] ()
R1 cherimoya; C:\Windows\System32\drivers\cherimoya.sys [65344 2016-05-31] (Windows (R) Win 7 DDK provider)
R2 sbmntr; C:\Program Files (x86)\YTDownloader\sbmntr.sys [58528 2015-10-22] (YTDownloader)
R2 zdwfp; C:\WINDOWS\system32\Drivers\zdwfp64.sys [46352 2016-03-04] (zdengine)
R1 0446f5e624818de3fb0662f0057de960; system32\DRIVERS\0446f5e624818de3fb0662f0057de960.sys [X]
2016-06-01 15:39 - 2016-06-01 15:39 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow000001AEC69A9FD8
2016-06-01 15:39 - 2016-06-01 15:39 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow000001AEC697CDC8
2016-06-01 15:39 - 2016-06-01 15:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
2016-06-01 14:52 - 2016-06-01 14:52 - 00003318 _____ C:\WINDOWS\System32\Tasks\psv_Scottam
2016-06-01 09:46 - 2016-06-01 15:39 - 00001805 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk
2016-06-01 09:46 - 2016-06-01 09:46 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow000002792AA77D48
2016-06-01 09:46 - 2016-06-01 09:46 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow000002792AA4CE68
2016-06-01 01:16 - 2016-06-01 01:16 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow00000241912DD408
2016-06-01 01:15 - 2016-06-01 01:15 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow00000241912DCCB8
2016-06-01 00:00 - 2016-06-01 00:00 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow000002523371C618
2016-06-01 00:00 - 2016-06-01 00:00 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow00000252336ECFA8
2016-05-31 23:20 - 2016-05-31 23:20 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow00000205652DC818
2016-05-31 23:20 - 2016-05-31 23:20 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow00000205652DBFF8
2016-05-31 23:11 - 2016-05-31 23:11 - 00000000 ____D C:\WINDOWS\system32\myv
2016-05-31 23:09 - 2016-05-31 17:46 - 00342754 ____N (zdengine) C:\WINDOWS\system32\trz50A8.tmp
2016-05-31 23:09 - 2016-05-31 17:46 - 00294266 ____N (zdengine) C:\WINDOWS\SysWOW64\trz5ECB.tmp
2016-05-31 23:04 - 2016-05-31 23:04 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow0114A5F0
2016-05-31 23:04 - 2016-05-31 23:04 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow010FBF60
2016-05-31 23:04 - 2016-05-31 23:04 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow000001D6E7D6DFF8
2016-05-31 23:04 - 2016-05-31 23:04 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow000001D6E7D3C8B8
2016-05-31 22:01 - 2016-05-25 02:50 - 00305893 _____ ( ) C:\WINDOWS\systwin.exe
2016-05-31 22:01 - 2016-05-25 02:50 - 00304162 _____ ( ) C:\WINDOWS\AdBlock.exe
2016-05-31 19:13 - 2016-05-31 19:13 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\csdi_monetize_220160529
2016-05-31 19:12 - 2016-06-01 09:53 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\bvyvbvyb
2016-05-31 19:12 - 2016-05-31 23:10 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\SunnyDay21
2016-05-31 19:12 - 2016-05-31 22:53 - 00000000 ____D C:\Program Files (x86)\SunnyDay21
2016-05-31 19:12 - 2016-05-31 19:12 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\SearchProtect
2016-05-31 19:12 - 2016-05-31 19:12 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2016-05-31 19:12 - 2016-05-31 19:12 - 00000000 ____D C:\Program Files (x86)\ORBTR
2016-05-31 19:11 - 2016-05-31 19:11 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\Zkel0
2016-05-31 19:11 - 2016-05-31 19:11 - 00000000 ____D C:\Program Files (x86)\FastWeb
2016-05-31 18:35 - 2016-06-02 10:51 - 00000000 ____D C:\Program Files\Domso
2016-05-31 18:35 - 2016-06-01 16:16 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\Rhremx
2016-05-31 18:35 - 2016-05-31 23:17 - 00000000 ____D C:\Program Files\DomsoUn
2016-05-31 18:12 - 2016-05-31 23:10 - 00000000 ____D C:\Program Files (x86)\OLBPre
2016-05-31 18:12 - 2016-05-31 18:12 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\Max-Start
2016-05-31 18:11 - 2016-06-01 18:16 - 00000000 ____D C:\Program Files (x86)\OneSystemCare
2016-05-31 18:11 - 2016-05-31 23:02 - 00000322 _____ C:\WINDOWS\Tasks\One System CarePeriod.job
2016-05-31 18:11 - 2016-05-31 18:32 - 00000000 ____D C:\ProgramData\1331a61b-24e7-0
2016-05-31 18:11 - 2016-05-31 18:16 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\One System Care
2016-05-31 18:11 - 2016-05-31 18:11 - 00003470 _____ C:\WINDOWS\System32\Tasks\One System Care Run Delay
2016-05-31 18:11 - 2016-05-31 18:11 - 00003400 _____ C:\WINDOWS\System32\Tasks\One System Care Monitor
2016-05-31 18:11 - 2016-05-31 18:11 - 00002964 _____ C:\WINDOWS\System32\Tasks\One System CarePeriod
2016-05-31 18:11 - 2016-05-31 18:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Social2Sear
2016-05-31 18:11 - 2016-05-31 18:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care
2016-05-31 18:11 - 2016-05-31 18:11 - 00000000 ____D C:\ProgramData\1331a61b-0d01-1
2016-05-31 18:01 - 2016-05-31 18:01 - 00003568 _____ C:\WINDOWS\System32\Tasks\Marief MORELGarishlyElkV2
2016-05-31 18:01 - 2016-05-31 18:01 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\tuto_monetize_120160530
2016-05-31 18:00 - 2016-06-02 10:51 - 00000318 _____ C:\WINDOWS\Tasks\System HealerStartUp.job
2016-05-31 18:00 - 2016-05-31 19:01 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\{53F565A9-775D-0911-1AC5-2CF93EADD061}
2016-05-31 18:00 - 2016-05-31 18:02 - 00008960 _____ C:\WINDOWS\SysWOW64\BoxoreServiceOff.ini
2016-05-31 18:00 - 2016-05-31 18:02 - 00008960 _____ C:\WINDOWS\system32\BoxoreServiceOff.ini
2016-05-31 18:00 - 2016-05-31 18:02 - 00000318 _____ C:\WINDOWS\Tasks\System HealerPeriod.job
2016-05-31 18:00 - 2016-05-31 18:01 - 00003696 _____ C:\WINDOWS\System32\Tasks\System Healer Task
2016-05-31 18:00 - 2016-05-31 18:01 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\lila
2016-05-31 18:00 - 2016-05-31 18:01 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\GarishlyElk
2016-05-31 18:00 - 2016-05-31 18:00 - 00024472 _____ C:\WINDOWS\System32\Tasks\{047F0547-0804-0D7D-7D11-7A05090A110D}
2016-05-31 18:00 - 2016-05-31 18:00 - 00003460 _____ C:\WINDOWS\System32\Tasks\SystemHealer Run Delay
2016-05-31 18:00 - 2016-05-31 18:00 - 00003390 _____ C:\WINDOWS\System32\Tasks\SystemHealer Monitor
2016-05-31 18:00 - 2016-05-31 18:00 - 00002956 _____ C:\WINDOWS\System32\Tasks\System HealerPeriod
2016-05-31 18:00 - 2016-05-31 18:00 - 00002662 _____ C:\WINDOWS\System32\Tasks\System HealerStartUp
2016-05-31 18:00 - 2016-05-31 18:00 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\Setup3268359
2016-05-31 18:00 - 2016-05-31 18:00 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\Boxore
2016-05-31 18:00 - 2016-05-31 18:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer
2016-05-31 18:00 - 2016-05-31 18:00 - 00000000 ____D C:\ProgramData\ddc6386f-5013-0
2016-05-31 18:00 - 2016-05-31 18:00 - 00000000 ____D C:\ProgramData\ddc6386f-3a07-1
2016-05-31 18:00 - 2016-02-27 19:18 - 00304040 _____ (Boxore OU) C:\WINDOWS\SysWOW64\BoxoreService.dll
2016-05-31 17:59 - 2016-05-31 21:57 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\System Healer
2016-05-31 17:59 - 2016-05-31 18:00 - 00000000 ____D C:\ProgramData\Boxore
2016-05-31 17:59 - 2016-05-31 18:00 - 00000000 ____D C:\Program Files (x86)\SystemHealer
2016-05-31 17:59 - 2016-05-31 17:59 - 00000000 ____D C:\Users\Marief MOREL\Documents\PCSpeedUp
2016-05-31 17:59 - 2016-05-31 17:59 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\Mozilla
2016-05-31 17:58 - 2016-06-01 15:23 - 00000000 ____D C:\Program Files (x86)\sunnyday
2016-05-31 17:58 - 2016-05-31 22:51 - 00000000 ____D C:\Program Files (x86)\Hostify
2016-05-31 17:58 - 2016-05-31 17:59 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\icqYF
2016-05-31 17:58 - 2016-05-31 17:58 - 00003326 _____ C:\WINDOWS\System32\Tasks\psv_Stimdox
2016-05-31 17:58 - 2016-05-31 17:58 - 00002397 _____ C:\WINDOWS\SysWOW64\findit.xml
2016-05-31 17:58 - 2016-05-31 17:58 - 00000000 ____D C:\ProgramData\SearchModule
2016-05-31 17:57 - 2016-06-01 14:51 - 00000000 ____D C:\ProgramData\Utatity
2016-05-31 17:57 - 2016-05-31 17:58 - 00000000 ____D C:\ProgramData\Utatitys
2016-05-31 17:57 - 2016-05-31 17:57 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-05-31 17:57 - 2016-05-31 17:57 - 00003338 _____ C:\WINDOWS\System32\Tasks\psv_Stimdom
2016-05-31 17:57 - 2016-05-31 17:57 - 00003318 _____ C:\WINDOWS\System32\Tasks\psv_Solfix
2016-05-31 17:57 - 2016-05-31 17:57 - 00000000 ____D C:\Program Files\Common Files\Noobzo
2016-05-31 17:56 - 2016-05-31 17:56 - 06859776 _____ C:\Users\Marief MOREL\AppData\Roaming\agent.dat
2016-05-31 17:56 - 2016-05-31 17:56 - 01756999 _____ C:\Users\Marief MOREL\AppData\Roaming\Rantough.tst
2016-05-31 17:56 - 2016-05-31 17:56 - 00512000 _____ C:\ProgramData\smp2.exe
2016-05-31 17:56 - 2016-05-31 17:56 - 00126464 _____ C:\Users\Marief MOREL\AppData\Roaming\noah.dat
2016-05-31 17:56 - 2016-05-31 17:56 - 00067776 _____ C:\Users\Marief MOREL\AppData\Roaming\Config.xml
2016-05-31 17:56 - 2016-05-31 17:56 - 00018432 _____ C:\Users\Marief MOREL\AppData\Roaming\Main.dat
2016-05-31 17:56 - 2016-05-31 17:56 - 00005568 _____ C:\Users\Marief MOREL\AppData\Roaming\md.xml
2016-05-31 17:56 - 2016-05-31 17:56 - 00004276 _____ C:\WINDOWS\System32\Tasks\SMW_P
2016-05-31 17:56 - 2016-05-31 17:56 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0
2016-05-31 17:56 - 2016-05-31 17:55 - 00782848 _____ C:\Users\Marief MOREL\AppData\Roaming\Rantough.exe
2016-05-31 17:55 - 2016-05-31 23:18 - 00000000 ____D C:\Program Files\Sound+
2016-05-31 17:55 - 2016-05-31 17:59 - 00000000 ____D C:\Program Files (x86)\CleanBrowser
2016-05-31 17:55 - 2016-05-31 17:56 - 00000000 ____D C:\Program Files\Caster
2016-05-31 17:55 - 2016-05-31 17:55 - 00128512 _____ C:\Users\Marief MOREL\AppData\Roaming\Installer.dat
2016-05-31 17:55 - 2016-05-31 17:55 - 00011568 _____ C:\Users\Marief MOREL\AppData\Roaming\InstallationConfiguration.xml
2016-05-31 17:55 - 2016-05-31 17:55 - 00000000 ____H C:\WINDOWS\system32\BIT289C.tmp
2016-05-31 17:54 - 2016-05-31 18:04 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-05-31 17:54 - 2016-05-31 17:54 - 00060136 _____ (DotC United Inc) C:\WINDOWS\system32\Drivers\MPCKpt.sys
2016-05-31 17:54 - 2016-05-31 17:54 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\ACCCx3_6_0_248
2016-05-31 17:52 - 2016-06-01 18:20 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\OizeaToafb
2016-05-31 17:52 - 2016-06-01 18:20 - 00000000 ____D C:\Program Files\Noczojoum
2016-05-31 17:52 - 2016-06-01 16:13 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\Aowoa
2016-05-31 17:52 - 2016-05-31 23:18 - 00000000 ____D C:\Program Files\NoczojoumUn
2016-05-31 17:52 - 2016-05-31 18:35 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\Tempfolder
2016-05-31 17:52 - 2016-05-31 17:52 - 00027456 _____ C:\WINDOWS\system32\Drivers\bsdpf64.sys
2016-05-31 17:52 - 2016-05-31 17:52 - 00026944 _____ C:\WINDOWS\system32\Drivers\bsdpr64.sys
2016-05-31 17:52 - 2016-05-31 17:52 - 00008970 _____ C:\WINDOWS\System32\Tasks\Atuqoiedtharech Host
2016-05-31 17:52 - 2016-05-31 17:52 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow\Company
2016-05-31 17:52 - 2016-05-31 17:52 - 00000000 ____D C:\Users\Marief MOREL\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
2016-05-31 17:52 - 2016-05-31 17:52 - 00000000 ____D C:\uninst
2016-05-31 17:50 - 2016-06-02 10:57 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
2016-05-31 17:50 - 2016-05-31 17:52 - 00000000 ____D C:\Program Files (x86)\Lipothersaph
2016-05-31 17:50 - 2016-05-31 17:52 - 00000000 ____D C:\Program Files (x86)\Cloweryvarogh
2016-05-31 17:50 - 2016-05-31 17:52 - 00000000 ____D C:\Program Files (x86)\Atuqoiedtharech
2016-05-31 17:50 - 2016-05-31 17:50 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\Note-UP
2016-05-31 17:50 - 2016-05-31 17:50 - 00000000 ____D C:\Program Files (x86)\Note-up
2016-05-31 17:50 - 2016-05-31 17:50 - 00000000 ____D C:\extensions
2016-05-31 17:50 - 2016-05-31 17:46 - 00001006 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2016-05-31 17:49 - 2016-06-02 10:51 - 00000000 ____D C:\Program Files (x86)\33444335-1464709750-3036-3048-A45D3668B5F7
2016-05-31 17:49 - 2016-05-31 17:49 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\NUIns
2016-05-31 17:47 - 2016-06-01 18:26 - 00000000 ____D C:\Program Files (x86)\Accelerer PC
2016-05-31 17:47 - 2016-05-31 18:02 - 00000390 _____ C:\WINDOWS\Tasks\PC SpeedUp Service Deactivator.job
2016-05-31 17:47 - 2016-05-31 17:47 - 00002848 _____ C:\WINDOWS\System32\Tasks\PC SpeedUp Service Deactivator
2016-05-31 17:47 - 2016-05-31 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-05-31 17:47 - 2016-05-31 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accelerer PC
2016-05-31 17:47 - 2016-05-31 17:47 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-05-31 17:46 - 2016-05-31 18:02 - 00011984 _____ C:\WINDOWS\SysWOW64\zdengineOff.ini
2016-05-31 17:46 - 2016-05-31 18:02 - 00011984 _____ C:\WINDOWS\system32\zdengineOff.ini
2016-05-31 17:46 - 2016-05-31 17:46 - 00000002 _____ C:\END
2016-05-31 17:46 - 2016-03-04 16:13 - 00046352 _____ (zdengine) C:\WINDOWS\system32\Drivers\zdwfp64.sys
2016-05-31 17:45 - 2016-06-01 15:18 - 00000000 ____D C:\Program Files (x86)\QuickSearch
2016-05-31 17:44 - 2016-05-31 17:44 - 00003880 _____ C:\WINDOWS\System32\Tasks\Selection Tools Update
2016-05-31 17:44 - 2016-05-31 17:44 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\WTools
2016-05-31 17:42 - 2016-05-31 17:45 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\BrowserHelper
2016-05-31 17:42 - 2016-05-31 17:42 - 00004040 _____ C:\WINDOWS\System32\Tasks\YTDownloaderUpd
2016-05-31 17:42 - 2016-05-31 17:42 - 00003712 _____ C:\WINDOWS\System32\Tasks\YTDownloader
2016-05-31 17:42 - 2016-05-31 17:42 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\YTDownloader
2016-05-31 17:41 - 2016-05-31 17:42 - 00000000 ____D C:\Program Files (x86)\YTDownloader
2016-05-31 17:41 - 2016-05-31 17:41 - 00003830 _____ C:\WINDOWS\System32\Tasks\WindApp Update
2016-05-31 17:41 - 2016-05-31 17:41 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\Store
2016-05-31 17:37 - 2016-05-31 18:12 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\Nosibay
2016-05-31 17:15 - 2016-05-31 17:52 - 00065344 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\cherimoya.sys
C:\Program Files\822b956c759398993fa93fc925bdd1d2
C:\Program Files (x86)\Hostify
C:\Program Files (x86)\Norton Internet Security
C:\Program Files (x86)\SystemHealer
C:\Program Files (x86)\OneSystemCare
C:\ProgramData\Utatity
C:\ProgramData\Boxore
C:\Users\Marief MOREL\AppData\Roaming\cacaoweb
C:\Users\Marief MOREL\AppData\Local\Max-Start
C:\Users\Marief MOREL\AppData\Local\Apps\2.0\abril.exe
C:\Users\Marief MOREL\AppData\Roaming\UoosImu
Task: {09CCBAE8-F17E-4CD1-BA55-D6E284F73ED9} - System32\Tasks\psv_Solfix => /c regedit.exe /s "C:\ProgramData\Utatity\Saildax.reg" &amp; del "C:\ProgramData\Utatity\Saildax.reg" &amp; SCHTASKS /Delete /TN "psv_Solfix" /F
Task: {0BC05BEF-111A-4146-9FDA-F033AC4F9C8F} - System32\Tasks\One System Care Run Delay => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2016-05-04] ()
Task: {19A9BD97-A814-49F0-888A-D160CD0B2B64} - System32\Tasks\SystemHealer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe [2016-05-04] ()
Task: {29AFA0FE-E697-4888-B526-53204DA4BD61} - System32\Tasks\One System Care Monitor => C:\Program Files (x86)\OneSystemCare\CleanupConsole.exe [2016-05-04] ()
Task: {2AC1B14A-B7C9-4D68-9C00-1600403BD6CE} - System32\Tasks\PC SpeedUp Service Deactivator => C:\Program Files (x86)\Accelerer PC\PCSUSD.exe [2016-01-28] (Optimal Software s.r.o.)
Task: {325A692B-C009-43E1-ACF3-6EB7F67EDE34} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\20.6.0.27\WSCStub.exe
Task: {4C2C6878-0A72-41CF-A3B9-5540D55EC863} - System32\Tasks\psv_Scottam => /c regedit.exe /s "C:\ProgramData\Utatity\Nimtip.reg" &amp; del "C:\ProgramData\Utatity\Nimtip.reg" &amp; SCHTASKS /Delete /TN "psv_Scottam" /F
Task: {4EA11913-1505-4214-84E1-B050AD1AAC27} - System32\Tasks\One System CarePeriod => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2016-05-04] ()
Task: {5503DE4A-B9C4-4895-BD95-C75912364792} - System32\Tasks\psv_Stimdox => /c regedit.exe /s "C:\ProgramData\Utatity\Kantough.reg" &amp; del "C:\ProgramData\Utatity\Kantough.reg" &amp; SCHTASKS /Delete /TN "psv_Stimdox" /F
Task: {7E91C77C-1364-4CBC-A491-6B75881D5FA1} - System32\Tasks\System Healer Task => C:\Program Files (x86)\SystemHealer\RescueMonitor.exe [2016-05-04] ()
Task: {7ED66068-35A3-46C3-9BE8-EDB82BB0D02B} - System32\Tasks\Selection Tools Update => C:\Users\Marief MOREL\AppData\Roaming\WTools\Selection Tools\Selection Tools Update.exe [2016-04-11] (Nosibay)
Task: {8967E767-7D40-4F83-B5BE-D8F2397FB018} - System32\Tasks\System HealerStartUp => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-05-04] ()
Task: {8FA781E6-EDE9-459F-A806-95B9A5E37A92} - System32\Tasks\SystemHealer Run Delay => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-05-04] ()
Task: {976DBE06-B030-4707-B8C7-1DDFC326D130} - System32\Tasks\{047F0547-0804-0D7D-7D11-7A05090A110D} => powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAAgACAAOwAgADsAIAA7ACAAOwAgADsAOwA7ADsAIAAgACAAOwAgACAAOwAkAEUAcgByAG8AcgBBAGMAdABpAG8AbgBQAHIAZQBmAGUAcgBlAG4AYwBlAD0AIgBzAHQAbwBwACIAOwAkAHMAYwA9ACIAUwBpAGwAZQBuAHQAbAB5AEMAbwBuAHQAaQBuAHUAZQAiADsAJABXAGEAcgBuAGkA (l'élément de données a 9992 caractères en plus).
Task: {9FC8244B-9F85-4C9C-BBB3-6A4B29859904} - System32\Tasks\WindApp Update => C:\Users\Marief MOREL\AppData\Roaming\Store\WindApp\WindApp Update.exe [2015-03-20] (Nosibay)
Task: {A4B3750B-0897-461D-ADC1-D76089D2EB2F} - System32\Tasks\YTDownloaderUpd => C:\Program Files (x86)\YTDownloader\updater.exe [2015-10-22] (Goobzo)
Task: {B4DA720B-98EE-4401-87F8-8361FD76B4E6} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\20.6.0.27\SymErr.exe
Task: {C723AE05-37D4-406E-B545-35D6AB9C07E0} - System32\Tasks\YTDownloader => C:\Program Files (x86)\YTDownloader\YTDownloader.exe [2015-10-22] (YTDownloader)
Task: {CAE48A50-1ABF-427F-BCC8-DB5C3ACD97AF} - System32\Tasks\System HealerPeriod => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-05-04] ()
Task: {CD515782-0797-4866-8026-232DC549C440} - System32\Tasks\SMW_P => C:\ProgramData\smp2.exe [2016-05-31] ()
Task: {D7E5A1D9-2D0E-46D8-9330-1680F0304D0E} - System32\Tasks\Atuqoiedtharech Host => C:\Program Files (x86)\Atuqoiedtharech\atuqoiedtharechhostTask.exe [2016-05-31] ()
Task: {DDEC0649-C704-49F0-AF14-330B83403037} - System32\Tasks\psv_Stimdom => /c regedit.exe /s "C:\ProgramData\Utatity\Goldnimhome.reg" &amp; del "C:\ProgramData\Utatity\Goldnimhome.reg" &amp; SCHTASKS /Delete /TN "psv_Stimdom" /F
Task: {F4E81213-BC9A-4786-A8FD-6A45A1A8674B} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\20.6.0.27\SymErr.exe
Task: C:\WINDOWS\Tasks\One System CarePeriod.job =>
Task: C:\WINDOWS\Tasks\PC SpeedUp Service Deactivator.job => C:\Program Files (x86)\Accelerer PC\PCSUSD.exe
Task: C:\WINDOWS\Tasks\System HealerPeriod.job =>
Task: C:\WINDOWS\Tasks\System HealerStartUp.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe
AlternateDataStreams: C:\ProgramData\Temp:D1B5B4F1 [106]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\bsdpf64.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\bsdpr64.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BoxoreService => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\bsdpf64.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\bsdpr64.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdengine => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdwfp => ""="Driver"
cmd: netsh winsock reset
cmd: ipconfig /flushdns
Hosts:
EmptyTemp:
end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Redémarre en mode sans échec
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction

  • Accepte le redémarrage du système si demandé
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #7 le: juin 02, 2016, 14:22:40 »
Non ce n'est pas mon PC car je m'en voudrais !
il est a une jeune personne qui je crois doit se mordre les doigts de l'avoir mis dans cet etat; Non elle n'a pas de clé pour les logiciels Adobe. Je pense que c'est cela qui a mis son PC dans cet etat si tu vois ce que je veux dire. Je ne manquerai pas d'en remettre une couche quand elle viendra aux nouvelles.

j'ai commencé la desinstallation des logiciels perturbateurs; j'en suis au premier, Acceler PC, mais depuis 5 minutes la jauge de la fenetre de desinstallation n'a pas commencé a progresser et la fenetre est figée. Je pense que la desinstallation est bloquée par ces logiciels intrusifs; j'ai du mettre fermer sa desinstallation par le gestionnaire de taches. Je vais quand meme les essayer les uns apres les autres mais cela risque de prendre un certain temps (ou plutot un temps certain !). Je reviens vers toi quand j'ai fini toutes les procedures demandées.
Merci et a plus tard.

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #8 le: juin 02, 2016, 14:32:58 »
Re,

Citer
Non elle n'a pas de clé pour les logiciels Adobe. Je pense que c'est cela qui a mis son PC dans cet etat
En effet .... et quand on prend le risque d'activer illégalement des applications .... il ne faut pas s'étonner ensuite de se retrouver avec un système "pourri", jusqu'au jour où cet utilisateur se retrouvera avec un système bloqué ou tous les fichiers personnels cryptés et irrécupérables et les informations personnelles volées !


Prends ton temps pour la désinstallation des applications indiquées.
Le peu que tu pourras désinstaller allègera un peu le système.

Je suis de toute façon là tout le reste de la journée  ;)
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #9 le: juin 02, 2016, 16:51:47 »
ca y est j'ai terminé. je n'ai pu que tres peu desinstaller de programmes:
Adobe shockwave player
Body Text Feathering
Max-Start
MyPC Backup
 les autres ne se sont pas laissés desinstaller

Voici le fichier fixlog:
https://up.security-x.fr/file.php?h=Rdbe3dda36472f309c676ba1c1bfc4d20

Merci.

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #10 le: juin 02, 2016, 17:11:42 »
Re,

Bien, tout n'a pas fonctionné, mais on n'a pas mal nettoyé là déjà.

On continue.

A faire en 2 étapes et en mode normal.

--------------------------------------------------------------------------------------------------------------

FRST - Recherche :

  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, dans l'encadré Chercher, copie/colle
dnsapi.dll
  • Clique sur le bouton Chercher Fichiers et patiente le temps de la recherche

  • Poste le rapport Search.txt dans ta prochaine réponse.
--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

  • Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau
  • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  • Clique sur Terminer. Malwarebyte's s'ouvre
  • Pour mettre en français si ce n'est pas le cas, dans Settings, puis General Settings, dans Language, sélectionne French
  • Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  • Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  • Dans Examen, clique sur Analyse des Menaces puis clique sur Lancer l'analyse
  • Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  • Patiente le temps de l'analyse
  • Pour supprimer les éléments détectés, veille à ce que tous les éléments détectés soient cochés puis clique sur Supprimer la sélection
  • Si un redémarrage est demandé, clique sur Oui
  • Au redémarrage, relance Malwarebytes
  • Dans Historique, clique sur Journaux de l'application
  • Double-clique sur le Journal d'analyse le plus récent, le journal d'examen s'affiche
  • Clique sur Exporter puis sur Fichier texte (*.txt)
  • Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Search.txt
Malwarebytes


@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #11 le: juin 02, 2016, 17:35:51 »
Voici le fichier Search
https://up.security-x.fr/file.php?h=R0cf27a2fa42032e2a12bf0eb62354138

je ne peux toujours pas installer MBAM il ya toujours le meme message d'erreur que j'avais deja avant que je sollicite ton aide: "runtime error (at 110:137) - could not call proc".

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #12 le: juin 02, 2016, 18:07:23 »
Re,

Pour Malwarebytes, tu as utilisé le setup que tu avais déjà téléchargé ou un nouveau ?

Je te prépare un nouveau petit correctif FRST.

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #13 le: juin 02, 2016, 18:14:32 »
Non c'etait celui que j'avais telecharge. Pour etre sur j'ai telechargé le tien et il y a le meme message d'erreur qui apparait.
A +

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #14 le: juin 02, 2016, 18:17:59 »
Re,

Un autre correctif avec FRST à appliquer en mode normal.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CreateRestorePoint:
CloseProcesses:
Replace: C:\Windows\WinSxS\amd64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.212_none_02b4dd7d82149e68\dnsapi.dll C:\WINDOWS\System32\dnsapi.dll
Replace: C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.212_none_0d0987cfb6756063\dnsapi.dll C:\WINDOWS\SysWOW64\dnsapi.dll
cmd: ipconfig /flushdns
end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction

  • Accepte le redémarrage du système si demandé
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #16 le: juin 02, 2016, 18:42:15 »
Chantal, il faut que je m'en aille. Pourra t'on continuer demain matin la desinfection ? Tu peux quand meme m'envoyer les nouvelles manips a faire que j'appliquerai des demain matin.
bonne soiree et merci encore.  :AAC

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #17 le: juin 02, 2016, 18:45:46 »
Re,

Pas de souci .... nous reprenons demain matin, je serais là  ;)
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #18 le: juin 03, 2016, 09:33:15 »
Bonjour Chantal

je suis present. S'il y a de nouvelles manipulations a faire je peux le faire.
Merci.

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #19 le: juin 03, 2016, 09:40:30 »
Bonjour,

OK, nous allons revérifier le système avec FRST pour continuer à nettoyer, vu que tu as encore des soucis avec les autres outils.

Ensuite, tu relances FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur, coche la case Addition.txt, puis tu cliques sur le bouton Analyser pour lancer une nouvelle analyse et tu postes les nouveaux rapports FRST.txt et Addition.txt.

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #21 le: juin 03, 2016, 10:26:30 »
Re,

Ce sont les 2 mêmes liens .... il me manque donc le rapport Addition.txt  ;)
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #22 le: juin 03, 2016, 10:32:51 »
Excuse moi j'ai fait ca depuis Edge et visiblement quand j'ai cliqué sur Envoyer ca ne l'a pas fait pour Addition
Le voici:
https://up.security-x.fr/file.php?h=R183754dbb3c52304bba29a8dfba5181d

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #23 le: juin 03, 2016, 10:48:50 »
Re,

Donc 2ème fournée  :NNN


--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Adwares/Programmes indésirables :
Accelerer PC
Chromium
CleanBrowser
loffinam
Note-up
Note-UP
One System Care
Palikan
Pricé Metér
PriceFountain
Rocket
Search module
Search Protect
Selection Tools
Setup
shopperz
Social2Search
Sound+
SunnyDay
System Healer
Utatity
WindApp
yessearches
YTDownloader


Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CreateRestorePoint:
CloseProcesses:
ShellExecuteHooks: - {7AD1C0F5-07A2-40E5-8608-C6EAA0FF362F} - C:\Users\Marief MOREL\AppData\Local\Microsoft\Windows\INetCookies\x64explibss.dll [422672 2016-05-31] ()
2016-06-03 09:24 - 2016-06-03 09:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
2016-06-02 16:45 - 2016-06-03 09:24 - 00001805 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk
2016-05-31 19:02 - 2016-05-31 19:02 - 00000000 ____D C:\Users\Marief MOREL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium
2016-05-31 19:02 - 2016-05-31 19:02 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\Chromium
2016-05-31 19:01 - 2016-06-01 16:01 - 00000000 ____D C:\Users\Marief MOREL\AppData\Local\{9B23AD7F-BF8B-C1C7-D213-E42FF67B18B7}
2016-05-31 19:01 - 2016-05-31 19:01 - 00002619 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk
2016-05-31 18:57 - 2016-05-31 18:57 - 00993792 _____ (Rati ) C:\Users\Marief MOREL\Downloads\FlashPlayerPro.exe 
2016-05-31 17:54 - 2016-05-31 18:04 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-05-31 17:54 - 2016-05-31 17:54 - 00060136 _____ (DotC United Inc) C:\WINDOWS\system32\Drivers\MPCKpt.sys
2016-05-27 17:25 - 2016-05-27 17:25 - 00142496 _____ C:\WINDOWS\68651f89437384cb10fa1ae492a2c2b5.exe
2016-05-27 17:25 - 2016-05-27 17:25 - 00079944 _____ C:\WINDOWS\system32\Drivers\0446f5e624818de3fb0662f0057de960.sys
2016-06-02 16:41 - 2014-12-18 15:33 - 00000000 ____D C:\WINDOWS\System32\Tasks\Norton Internet Security
2016-05-31 17:32 - 2016-05-31 17:33 - 0001238 _____ () C:\Users\Marief MOREL\AppData\Roaming\Bubble Dock.boostrap.log
2016-05-31 17:37 - 2016-05-31 17:40 - 0005752 _____ () C:\Users\Marief MOREL\AppData\Roaming\Bubble Dock.installation.log
2016-05-31 17:44 - 2016-05-31 17:44 - 0000078 _____ () C:\Users\Marief MOREL\AppData\Roaming\Selection Tools.installation.log
2016-05-31 17:57 - 2016-05-31 17:57 - 0001150 _____ () C:\Users\Marief MOREL\AppData\Roaming\uninstall_temp.ico
2016-05-31 17:33 - 2016-05-31 17:33 - 0000097 _____ () C:\Users\Marief MOREL\AppData\Roaming\WindApp.boostrap.log
2016-05-31 17:41 - 2016-05-31 17:41 - 0000078 _____ () C:\Users\Marief MOREL\AppData\Roaming\WindApp.installation.log
2016-05-31 17:13 - 2016-05-31 17:54 - 266040255 _____ () C:\Users\Marief MOREL\AppData\Local\ACCCx3_6_0_248.zip
Task: C:\WINDOWS\Tasks\Trend Micro Inspect of Platinum.job => C:\Program Files\Trend Micro\Titanium\plugin\Pt\win32\Inspect\Inspect.exe
C:\Program Files\Trend Micro
FirewallRules: [UDP Query User{BAD1A598-AE67-4903-A68A-9D021314DEA4}C:\users\marief morel\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\marief morel\appdata\roaming\cacaoweb\cacaoweb.exe
EmptyTemp:
end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction

  • Accepte le redémarrage du système si demandé
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le nouveau rapport Fixlog

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #24 le: juin 03, 2016, 11:15:01 »
Aucune desinstallation par le systeme n'a fonctionné. En dessous du nom de chaque logiciel (a part et ou deux mais pour lesquels ca n'a pas marché non plus) il y a indiqué "Non disponible". C'etait deja le cas hier.

Voici le fixlog:
https://up.security-x.fr/file.php?h=R705b9b2ba502f9ee9508ccc87576e4db

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #25 le: juin 03, 2016, 11:43:14 »
Re,

Bien, nous avons pas mal avancé, mais il y a encore de la résistance.

Supprime le fichier setup de Malwarebytes téléchargé auparavant et retente l'installation de Malwarebytes.

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

  • Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau
  • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  • Clique sur Terminer. Malwarebyte's s'ouvre
  • Pour mettre en français si ce n'est pas le cas, dans Settings, puis General Settings, dans Language, sélectionne French
  • Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  • Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  • Dans Examen, clique sur Analyse des Menaces puis clique sur Lancer l'analyse
  • Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  • Patiente le temps de l'analyse
  • Pour supprimer les éléments détectés, veille à ce que tous les éléments détectés soient cochés puis clique sur Supprimer la sélection
  • Si un redémarrage est demandé, clique sur Oui
  • Au redémarrage, relance Malwarebytes
  • Dans Historique, clique sur Journaux de l'application
  • Double-clique sur le Journal d'analyse le plus récent, le journal d'examen s'affiche
  • Clique sur Exporter puis sur Fichier texte (*.txt)
  • Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Malwarebytes

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #26 le: juin 03, 2016, 11:53:42 »
MBAM a bien voulu s'installer cette fois ci;  :)
J'ai lancé l'analyse et t'envoie son rapport des que fini.
a+

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #27 le: juin 03, 2016, 12:07:59 »
Re,

C'est parfait .... en attente du rapport Malwarebytes.

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #28 le: juin 03, 2016, 12:36:58 »
voici le rapport MBAM. Il avait detecte 495 menaces.
https://up.security-x.fr/file.php?h=R33a4263184e24ccc3ce11e68782feaa4

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #29 le: juin 03, 2016, 13:53:27 »
Re,

Citer
Il avait detecte 495 menaces.

C'est ce rapport qu'il me faut, celui de l'analyse avec ces 495 menaces.

Tu peux le poster s'il te plaît ?

Malwarebytes - Exporter le rapport d'analyse

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #30 le: juin 03, 2016, 16:30:12 »
Je m'excuse mais j'avais du m'absenter precipitamment apres ta reponse de ce midi.

J'ai cherché dans l'historique de MBAM (ainsi que sur le disque dur mais il n'y a aucun dossier de logs pour MBAM) et le seul journal de l'historique d'examen est celui que je t'ai envoyé. Je ne l'ai pourtant passé que une fois... Est ce que je dois refaire l'analyse pour t'envoyer le nouvel historique d'examen ? Merci.

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #31 le: juin 03, 2016, 17:08:19 »
Re,

Non tant pis, mais c'est dommage, j'aurais bien voulu vérifier quels éléments avaient été détectés et supprimés par Malwarebytes.

Nous continuons.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

  • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
    /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scanner
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  • Un rapport AdwCleaner(Sx).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)
Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport AdwCleaner-Scanner

@+
« Modifié: juin 03, 2016, 17:08:52 par chantal11 »
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #32 le: juin 03, 2016, 17:47:53 »

C'est le fichier AdwCleaner[C1] qui s'est ouvert a la fin. Dans ta demande tu dis que c'est un fichier Sx. Je t'envoie aussi le fichier AdwCleaner[S2] correspondant a cette analyse de AdwCleaner.

https://up.security-x.fr/file.php?h=Rd745c2bc957c39b5fe0e92906b233c88

https://up.security-x.fr/file.php?h=R21ae1c8fed4b34328b8b8884e87a0696

Conernant MBAM, je me souviens qu'a la fin de l'analyse, la fenetre "TERMINER" etait en grisé (bizarrement) et non pas en bleu et j'ai du cliquer directement dans l'historique pour avoir le fichier. Ceci explique peut etre cela...

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #33 le: juin 03, 2016, 17:51:31 »
Les malwares detectés par MBAM sont en quarantaine. Malheureusement je ne peux pas les selectionner les lignes, les copier et te les envoyer. Puis je par contre les supprimer de la quarantaine ?
a+

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #34 le: juin 03, 2016, 18:03:53 »
Re,

J'avais demandé de lancer AdwCleaner avec l'option Scanner dans un 1er temps, tu as directement utiliser l'option Nettoyer, avant que je vérifie les détections.
L'outil peut détecter des faux-positifs.

Nous nous occuperons de la quarantaine de Malwarebytes plus tard.

Comme je n'ai pas eu le rapport Malwarebytes, il me faut refaire le point avec de nouveaux rapports FRST, s'il te plaît.

Donc, tu relances FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur, coche la case Addition.txt, puis tu cliques sur le bouton Analyser pour lancer une nouvelle analyse et tu postes les nouveaux rapports FRST.txt et Addition.txt.

@+
« Modifié: juin 03, 2016, 18:04:13 par chantal11 »
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #35 le: juin 03, 2016, 18:15:14 »
Excuse moi pour Adwcleaner. J'ai lu trop vite et du coup voila... Je vais faire plus attention et lire plus lentement ce que tu m'envoies.

Voici les deux fichiers:

https://up.security-x.fr/file.php?h=R8d65ade877220a706aa4006a96e4a527

https://up.security-x.fr/file.php?h=R86d1822221a256755bcfa88a4624a03e

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #36 le: juin 03, 2016, 18:42:06 »
Re,

C'est bon MPC Cleaner a bien été nettoyé  ;)

Il reste des entrées résiduelles dans la liste des Programmes.

Nous allons donc appliquer un autre correctif FRST.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CreateRestorePoint:
CloseProcesses:
[-HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Chromium]
[-HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Pricé Metér]
[-HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GarishlyElk]
[-HKU\S-1-5-21-1957474554-1384932156-3785148493-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Rocket]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2E69008B-E1BD-4869-8133-E41754CFF9AD}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{6B998DF2-EA21-4C61-834E-9277181F0089}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\sunnyday_is1]
EmptyTemp:
end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction

  • Accepte le redémarrage du système si demandé
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le nouveau rapport Fixlog

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #37 le: juin 03, 2016, 18:59:13 »

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #38 le: juin 03, 2016, 19:09:35 »
Re,

OK

Comment se comporte le système maintenant ?

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #39 le: juin 03, 2016, 19:16:34 »
ca a l'air d'aller mais il y a un onglet qui s'est ouvert tout seul dans edge sur une pub pour Sosh alors que j'etais dans ma messagerie netcourrier.

Plutot bizarre non ?

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #40 le: juin 03, 2016, 19:57:47 »
Re,

Est-ce que Edge était ouvert pendant que tu consultais ta messagerie ?

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #41 le: juin 03, 2016, 20:05:44 »
oui car je la consulte depuis le Webmail netcourrier. Bon depuis il n'y a plus d'autre onglet ou page qui s'est ouvert. Peut etre est ce un fausse alerte...

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #42 le: juin 03, 2016, 20:19:51 »
Re,

Tu as vérifié dans les Paramètres de Edge -> Paramètres avancés que la case Bloquer les fenêtres contextuelles est bien cochée ?

Maintenant sur Edge, il y a quand même des pubs qui s'ouvrent.
Dans la mise à jour majeure de fin juillet, quelques extensions pourront être activées sous Edge, dont AdBlock Plus.

@+
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #43 le: juin 03, 2016, 20:28:52 »
oui c'etait bien activé dans Edge.
Je pense que c'est bon. Le PC se comporte normalement pour le moment.
Quelle manips souhaites tu encore faire pour terminer ?
A plus.

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #44 le: juin 03, 2016, 20:47:31 »
Re,

OK, nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

Quarantaine de Malwarebytes :

  • Lance Malwarebytes (clic droit exécuter en tant qu'administrateur)
  • Dans l'onglet Historique, sélectionne Quarantaine puis clique sur Supprimer tout
---------------------------------------------------------------------------------------------

DelFix :

  • Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  • Double-clique sur l'icône Delfix.exe pour lancer l'outil
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, coche uniquement les options
- Supprimer les outils de désinfection
 - Purger la restauration système

  • Clique ensuite sur Exécuter et laisse l'outil travailler

  • Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\DelFix.txt
---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
Installation d'une application sponsorisée, les pièges à éviter !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



  • Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes


  • Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
    Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
    Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
    Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
    SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système


  • Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation


  • Les cracks et keygens sont des vecteurs de malwares et d'infections, à éviter !
    Le danger des cracks !


    /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
    Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

-------------------------------------------------------------------------------------------

Pour mieux comprendre comment ton système a été infecté par des adwares que tu as toi-même validés et pour éviter ce type de piège lors de l'installation d'une application gratuite, fais un test avec cet utilitaire qui va simuler une installation "pourrie" :

  • Télécharge Adware Prevention de guigui0001 sur ton bureau.
    Attention : en raison de la jeunesse du logiciel, ton navigateur ou ton antivirus peuvent le détecter à tort comme une menace ; ignore ces avertissements.
  • Lance-le en double-cliquant dessus (sous Windows 8, à l'activation de la protection SmartScreen, il faut cliquer sur Informations Complémentaires > Exécuter quand même)
  • Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
  • A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
  • Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
Tutoriel en images

Bon entraînement :)
 

Hors ligne Gabriel

  • Membres
  • Members
  • Messages: 24
Re : PC fortement infecté
« Réponse #45 le: juin 03, 2016, 21:09:26 »
Je vais terminer par tes dernieres instructions.
Je vais aussi regarder de plus pres les conseils que tu as postés. Je ne manquerai pas non plus de les partager avec la proprietaire de l'ordi qui n'est absolument pas au fait des menaces qui l'attendent de nouveau si elle fait n'importe quoi avec son ordi.

Je te remercie chaleureusement de ta patience a m'avoir aidé et suivi dans cette desinfection et te souhaite un bon week-end (tranquille sans desinfection a faire).  :)

PS: indique moi encore comment mettre le topic en "résolu" stp.

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Re : PC fortement infecté
« Réponse #46 le: juin 03, 2016, 21:35:14 »
Re,

Bon Week-End à toi aussi  :D

Pour mettre en Résolu, tu édites dans ton 1er message et tu rajoutes [Résolu] à la fin du titre.

N'oublie pas Delfix pour tout supprimer y compris les points de restauration infectés  ;)

Bonne continuation  :AAC
« Modifié: juin 03, 2016, 21:35:59 par chantal11 »
 

Tags: