Désinstallation programmes
titanchois
Messages postés
192
Statut
Membre
-
billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention -
billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention -
Bonjour,
J'ai plusieurs programmes que je voudrais désinstaller, mais ils n'apparaissent pas sur le panneau de config et désinstaller ou modifier !!
Ils n'apparaissent ni sur aucun autre programme de désinstallation...
Exemple : clean virus msn. ou encore reg pro. J'en ai d'autres....
Merci de vos conseils.
J'ai plusieurs programmes que je voudrais désinstaller, mais ils n'apparaissent pas sur le panneau de config et désinstaller ou modifier !!
Ils n'apparaissent ni sur aucun autre programme de désinstallation...
Exemple : clean virus msn. ou encore reg pro. J'en ai d'autres....
Merci de vos conseils.
A voir également:
- Désinstallation programmes
- Programmes au démarrage windows - Guide
- Mcafee desinstallation - Guide
- Mettre en veille des programmes - Guide
- Complément logiciel microsoft publier au format pdf ou xps pour les programmes microsoft office 2007 - Télécharger - Bureautique
- Désinstallation avast - Télécharger - Antivirus & Antimalwares
13 réponses
re
c'est pour ça que tu dois exécuter roguekiller
https://forums.commentcamarche.net/forum/affich-28197832-desinstallation-programmes#3
@+
c'est pour ça que tu dois exécuter roguekiller
https://forums.commentcamarche.net/forum/affich-28197832-desinstallation-programmes#3
@+
Merci pour ta réponse,
mais avec ccleaner et easy cleaner ils n'apparaissent pas non plus , et pourtant ils sont bien là , ils se lancent si je les clique !
J'ai spy hunter que je ne trouve pas non plus
mais avec ccleaner et easy cleaner ils n'apparaissent pas non plus , et pourtant ils sont bien là , ils se lancent si je les clique !
J'ai spy hunter que je ne trouve pas non plus
salut
pour ton problème, fais ceci
Télécharge roguekiller sur ton bureau
Le lien https://www.luanagames.com/index.fr.html
Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html
Quitte tous tes programmes en cours
Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)
Laisse faire le prescan
Clique sur scan
Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt
Poste le rapport via 1 copier/coller
@+
pour ton problème, fais ceci
Télécharge roguekiller sur ton bureau
Le lien https://www.luanagames.com/index.fr.html
Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html
Quitte tous tes programmes en cours
Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)
Laisse faire le prescan
Clique sur scan
Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt
Poste le rapport via 1 copier/coller
@+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bonjour,
essaye avec ceci :
https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/
cordialement
essaye avec ceci :
https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/
cordialement
je vas essayer, merci.. je ferai ça demain, car pour moi il est 23h00 là où je vis et demain , je bosse , merci en tout cas...
...Ils n'apparaissent pas non plus avec revo...
Je précise que ce problème m'est apparu à la suite de deux restaurations successives.....
et pourtant , ils sont là , les types !!!!
Merci pour les réponses... Bonne semaine
Je précise que ce problème m'est apparu à la suite de deux restaurations successives.....
et pourtant , ils sont là , les types !!!!
Merci pour les réponses... Bonne semaine
ça fait 2 fois que je poste, mais le message ne reste pas .
???????
apparemment , rogue a trouvé des trucs , je supprime ?
???????
apparemment , rogue a trouvé des trucs , je supprime ?
re
oui, supprime et essaye de poster les rapports (recherche et suppression) via ce lien
https://www.cjoint.com/
@+
oui, supprime et essaye de poster les rapports (recherche et suppression) via ce lien
https://www.cjoint.com/
@+
RogueKiller V8.6.2 _x64_ [Jul 2 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : user13 [Droits d'admin]
Mode : Recherche -- Date : 07/07/2013 23:34:39
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 18 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA1644 (command.com /c del "C:\Users\user13\AppData\Roaming\Mozilla\Firefox\Profiles\etmww500.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\install.rdf" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC10 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Mozilla\Firefox\Profiles\etmww500.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\install.rdf" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA8021 (command.com /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC5249 (cmd.exe /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA2696 (command.com /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\Register RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC6568 (cmd.exe /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\Register RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA406 (command.com /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\ExcludeList.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC5950 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\ExcludeList.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA1389 (command.com /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\results.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC4769 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\results.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA3766 (command.com /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\TempHLList.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC2692 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\TempHLList.rcp" [x][x]) -> TROUVÉ
[HJ POL] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 9 ¤¤¤
[V1][SUSP PATH] GinyasBrowserCompanion Update Checker.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=3 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V1][SUSP PATH] GinyasBrowserCompanion Stats Report.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=2 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V1][SUSP PATH] GinyasBrowserCompanion FireFox Watcher.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=0 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V1][SUSP PATH] GinyasBrowserCompanion Chrome Watcher.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=1 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] ASUS Patch 10430001 : C:\Windows\AsPatch10430001.exe - -e [7] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion Chrome Watcher : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=1 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion FireFox Watcher : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=0 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion Stats Report : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=2 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion Update Checker : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=3 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 2 ¤¤¤
[FF][PROXY] 8mjrldyf.default : user_pref("network.proxy.hxxp", "118.1.75.217"); -> TROUVÉ
[FF][PROXY] 8mjrldyf.default : user_pref("network.proxy.hxxp_port", 3128); -> TROUVÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : Mal.Hosts ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.facebook.com.img335.tk --> Potentially malicious!
127.0.0.1 www.free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 mp3winmx.com --> Potentially malicious!
127.0.0.1 www.mp3winmx.com --> Potentially malicious!
127.0.0.1 winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 www.winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 www.winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 winmxfrance.com --> Potentially malicious!
127.0.0.1 www.winmxfrance.com --> Potentially malicious!
127.0.0.1 winmx-freebie.com --> Potentially malicious!
127.0.0.1 www.winmx-freebie.com --> Potentially malicious!
127.0.0.1 winmx-music-download.com --> Potentially malicious!
127.0.0.1 www.winmx-music-download.com --> Potentially malicious!
127.0.0.1 www.winmx-usa.com --> Potentially malicious!
127.0.0.1 winmx-usa.com --> Potentially malicious!
127.0.0.1 www.google.dospop.com --> Potentially malicious!
127.0.0.1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD7500BPVT-80HXZT1 +++++
--- User ---
[MBR] 0ead0c2be44aca3e2cf57b939247a2b7
[BSP] a6dfcef95bdca6f6c690eb797753f4a9 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 286161 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 638488576 | Size: 403641 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_07072013_233439.txt >>
RKreport[0]_S_07072013_233013.txt
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : user13 [Droits d'admin]
Mode : Recherche -- Date : 07/07/2013 23:34:39
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 18 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA1644 (command.com /c del "C:\Users\user13\AppData\Roaming\Mozilla\Firefox\Profiles\etmww500.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\install.rdf" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC10 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Mozilla\Firefox\Profiles\etmww500.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}\install.rdf" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA8021 (command.com /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC5249 (cmd.exe /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA2696 (command.com /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\Register RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC6568 (cmd.exe /c del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\Register RegClean Pro.lnk" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA406 (command.com /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\ExcludeList.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC5950 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\ExcludeList.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA1389 (command.com /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\results.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC4769 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\results.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingA3766 (command.com /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\TempHLList.rcp" [x][x]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : SpybotDeletingC2692 (cmd.exe /c del "C:\Users\user13\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\TempHLList.rcp" [x][x]) -> TROUVÉ
[HJ POL] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 9 ¤¤¤
[V1][SUSP PATH] GinyasBrowserCompanion Update Checker.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=3 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V1][SUSP PATH] GinyasBrowserCompanion Stats Report.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=2 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V1][SUSP PATH] GinyasBrowserCompanion FireFox Watcher.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=0 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V1][SUSP PATH] GinyasBrowserCompanion Chrome Watcher.job : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=1 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] ASUS Patch 10430001 : C:\Windows\AsPatch10430001.exe - -e [7] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion Chrome Watcher : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=1 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion FireFox Watcher : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=0 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion Stats Report : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=2 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
[V2][SUSP PATH] GinyasBrowserCompanion Update Checker : C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe - /task=3 /closebr=1 /InstallOn=7 /active=24 /update=24 /interval=2880 /pubId=ginyas_469 /affId=g469_msgplus /uId={7F350C4A-ECA6-4E26-B4FA-58FF70C0EA82} /version=1.0.0.5 /Override=false /IEhome=0 /IEsearch=0 /FFhome=0 /FFsearch=0 /CHhome=0 /CHsearch=0 /FFaddon=1 /CHaddon=1 /AutoSP=0 /regAppName=GinyasBrowserCompanion [x][x] -> TROUVÉ
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 2 ¤¤¤
[FF][PROXY] 8mjrldyf.default : user_pref("network.proxy.hxxp", "118.1.75.217"); -> TROUVÉ
[FF][PROXY] 8mjrldyf.default : user_pref("network.proxy.hxxp_port", 3128); -> TROUVÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : Mal.Hosts ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.facebook.com.img335.tk --> Potentially malicious!
127.0.0.1 www.free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 mp3winmx.com --> Potentially malicious!
127.0.0.1 www.mp3winmx.com --> Potentially malicious!
127.0.0.1 winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 www.winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 www.winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 winmxfrance.com --> Potentially malicious!
127.0.0.1 www.winmxfrance.com --> Potentially malicious!
127.0.0.1 winmx-freebie.com --> Potentially malicious!
127.0.0.1 www.winmx-freebie.com --> Potentially malicious!
127.0.0.1 winmx-music-download.com --> Potentially malicious!
127.0.0.1 www.winmx-music-download.com --> Potentially malicious!
127.0.0.1 www.winmx-usa.com --> Potentially malicious!
127.0.0.1 winmx-usa.com --> Potentially malicious!
127.0.0.1 www.google.dospop.com --> Potentially malicious!
127.0.0.1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD7500BPVT-80HXZT1 +++++
--- User ---
[MBR] 0ead0c2be44aca3e2cf57b939247a2b7
[BSP] a6dfcef95bdca6f6c690eb797753f4a9 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 286161 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 638488576 | Size: 403641 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_07072013_233439.txt >>
RKreport[0]_S_07072013_233013.txt
