Sujet Précédent Sujet Suivant

Virus TR/ATRAPS/Gen2

Fermé
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013 - 15 oct. 2013 à 20:03
 Utilisateur anonyme - 20 oct. 2013 à 18:22
Bonjour,

Mon antivirus AVIRA ne cesse d'afficher que j'ai été infecté du virus TR/ATRAPS/Gen2. Je ne peux plus télécharger quoi que ce soit, et mon ordinateur devient de plus en plus lent, pratiquement 1 à 2mn pour ouvrir une page.

Pourriez vous m'aider ou dois-je tout simplement suivre le tutoriel qui a été déjà publié à cet effet, l'usage de Combofix.

Mon niveau en informatique est plutôt "utilisateur bureautique" et je n'ai pas encore osé suivre le tuto en question surtout quand je vois les recommandations qu'il faut se faire aider absolument par un helper pour utiliser combofix. J'ai donc peur qu'un copie-coller du tuto ne suffit pas, que la remède est selon le cas puisqu'il y figure de façon évidente les rapports de scan par combo.

16 réponses

Réponse 1 / 16
fabul Messages postés 37718 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 27 avril 2024 5 174
Modifié par fabul le 15/10/2013 à 20:38
Salut,

Si j'étais totalement bloqué, je prendrais une chance avec Combofix.

Si tu a accès a un autre PC , télécharge Hiren's boot CD.

Il contient un Mini Windows XP (qui pourra te permettre de récupérer tes données), et il contient Combofix.

Je ne sais pas si Combofix s'utilise bien a partir de Mini Windows XP.

https://forums.commentcamarche.net/forum/affich-37585754-hiren-boot-cd-tutoriel
0
Réponse 2 / 16
Utilisateur anonyme
15 oct. 2013 à 20:46
Bonsoir

Tu es infecté par ZeroAccess qui bloque les téléchargements.
Si ça ne fonctionne pas, tu vas être obligé de transférer RogueKiller par clef USB en le téléchargeant depuis un autre PC.:

[*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

0
Réponse 3 / 16
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
16 oct. 2013 à 01:25
Rebonjour tout le monde.
J'ai un Windows Vista et je n'ai pas un 2nd PC!
0
Réponse 4 / 16
fabul Messages postés 37718 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 27 avril 2024 5 174
Modifié par fabul le 16/10/2013 à 01:32
Est ce que tu a firefox sous la main ?

J'ai lu qu'il y a une astuce qui consiste a désactiver l'analyse antivirus a la fin des téléchargements de Firefox.

Et qui permettrait possiblement le téléchargement...

http://www.clubic.com/navigateur-internet/mozilla-firefox/aide-astuce-tuto/firefox-desactiver-l-analyse-antivirus-en-fin-de-telechargement-14998.html

Mettre a false
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
16 oct. 2013 à 01:52
>Fabul
Merci!
je viens de le faire et j'ai effectivement pu télécharger sur firefox.
Par contre sur google qui est mon navigateur par défaut, ça ne marche pas.
Il faut absolument supprimer ce virus
0
Réponse 6 / 16
fabul Messages postés 37718 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 27 avril 2024 5 174
16 oct. 2013 à 01:53
Fait comme dit Guillaume5188 https://forums.commentcamarche.net/forum/affich-28899994-virus-tr-atraps-gen2#2
0
Réponse 7 / 16
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
16 oct. 2013 à 02:02
>Guillaume5188
Je dois choisir quelle version de RogueKiller (32 ou 64 bits ?) pour un windows vista
0
fabul Messages postés 37718 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 27 avril 2024 5 174
16 oct. 2013 à 02:12
Regarde sur C:

Su tu a un dossier nommé program files (X86) prends le 64 bit
0
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
19 oct. 2013 à 23:23
Bjr,
J'ai enfin pu exécuter la première partie de roguekiller.
Ci dessous le contenu de l'onglet rapport:

RogueKiller V8.7.4 [Oct 16 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Joshua [Droits d'admin]
Mode : Recherche -- Date : 10/19/2013 23:16:48
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC\Desktop.ini [-] --> TROUVÉ
[ZeroAccess][Repertoire] Install : C:\Program Files\Google\Desktop\Install [-] --> TROUVÉ

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[75] : NtCreateSection @ 0x8226EF95 -> HOOKED (Unknown @ 0x8C272F06)
[Address] SSDT[276] : NtRequestWaitReplyPort @ 0x82281132 -> HOOKED (Unknown @ 0x8C272F10)
[Address] SSDT[289] : NtSetContextThread @ 0x822D02CF -> HOOKED (Unknown @ 0x8C272F0B)
[Address] SSDT[314] : NtSetSecurityObject @ 0x821FD027 -> HOOKED (Unknown @ 0x8C272F15)
[Address] SSDT[332] : NtSystemDebugControl @ 0x82235EE9 -> HOOKED (Unknown @ 0x8C272F1A)
[Address] SSDT[334] : NtTerminateProcess @ 0x8222E16B -> HOOKED (Unknown @ 0x8C272EA7)
[Address] Shadow SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8C272F2E)
[Address] Shadow SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8C272F33)
[Inline] EAT @explorer.exe (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36C37A66)
[Inline] EAT @explorer.exe (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36C37A66)
[Inline] EAT @explorer.exe (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36C37A66)
[Inline] EAT @explorer.exe (??_7CWbemInstance@@6BCClassPartContainer@@@) : fastprox.dll -> HOOKED (Unknown @ 0xE9808300)
[Inline] EAT @explorer.exe (@Classes@TFiler@) : rtl150.bpl -> HOOKED (Unknown @ 0x3059296C)
[Inline] EAT @explorer.exe (@Classes@TReader@) : rtl150.bpl -> HOOKED (Unknown @ 0xB45933BC)
[Inline] EAT @explorer.exe (@Classes@TStreamWriter@) : rtl150.bpl -> HOOKED (Unknown @ 0x54599FB5)
[Inline] EAT @explorer.exe (@Comobj@TAutoObjectEvent@) : rtl150.bpl -> HOOKED (Unknown @ 0xDC5BB8A4)
[Inline] EAT @explorer.exe (@Msxml@IID_ISAXEntityResolver) : rtl150.bpl -> HOOKED (Unknown @ 0x1FB8BAB5)
[Inline] EAT @explorer.exe (@Oledb@DBOBJECT_DOMAIN) : rtl150.bpl -> HOOKED (Unknown @ 0x43E12FD7)
[Inline] EAT @explorer.exe (@Oledb@DBOBJECT_SCHEMA) : rtl150.bpl -> HOOKED (Unknown @ 0x43E12FC7)
[Inline] EAT @explorer.exe (@System@ExceptionClass) : rtl150.bpl -> HOOKED (Unknown @ 0xDD6A1039)
[Inline] EAT @explorer.exe (@Wincodec@CATID_WICFormatConverters) : rtl150.bpl -> HOOKED (C:\Windows\system32\FunctionDiscoveryFolder.dll @ 0x6490FC7F)
[Inline] EAT @explorer.exe (@Controls@TCustomTouchManager@) : vcl150.bpl -> HOOKED (Unknown @ 0x34772A44)
[Inline] EAT @explorer.exe (@Controls@TDockTree@) : vcl150.bpl -> HOOKED (Unknown @ 0xC0779121)
[Inline] EAT @explorer.exe (@Controls@TTouchManager@) : vcl150.bpl -> HOOKED (Unknown @ 0x34772FF8)
[Inline] EAT @explorer.exe (@Jclmath@Catalan) : Jcl150.bpl -> HOOKED (Unknown @ 0x00BF2049)
[Inline] EAT @explorer.exe (@Jclmath@Cbrt3) : Jcl150.bpl -> HOOKED (Unknown @ 0x90B1D717)
[Inline] EAT @explorer.exe (@Jclmath@LnPi) : Jcl150.bpl -> HOOKED (Unknown @ 0xCA671DA3)
[Inline] EAT @explorer.exe (@Jclmath@Log3) : Jcl150.bpl -> HOOKED (Unknown @ 0x84D25F65)
[Inline] EAT @explorer.exe (@Jclsimplexml@TJclSimpleXMLProps@) : Jcl150.bpl -> HOOKED (Unknown @ 0x4858BACA)
[Inline] EAT @explorer.exe (@Jclstructstorage@UnitVersioning) : Jcl150.bpl -> HOOKED (Unknown @ 0xF469DFA7)
[Inline] EAT @explorer.exe (@Jclwin32@RtdlNetGroupAdd) : Jcl150.bpl -> HOOKED (Unknown @ 0x3467D32D)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_AsymmetricSignatureDeformatter) : Jcl150.bpl -> HOOKED (Unknown @ 0x269C6902)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_Buffer) : Jcl150.bpl -> HOOKED (Unknown @ 0x8313E316)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_CaseInsensitiveComparer) : Jcl150.bpl -> HOOKED (Unknown @ 0x6C9E7D34)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_FileNotFoundException) : Jcl150.bpl -> HOOKED (Unknown @ 0xEB14FC04)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_JulianCalendar) : Jcl150.bpl -> HOOKED (Unknown @ 0x607DE6A9)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_PKCS1MaskGenerationMethod) : Jcl150.bpl -> HOOKED (Unknown @ 0x5E0E5459)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_ProgIdAttribute) : Jcl150.bpl -> HOOKED (Unknown @ 0x64693527)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_SHA384) : Jcl150.bpl -> HOOKED (Unknown @ 0x062DADDF)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_SoapDateTime) : Jcl150.bpl -> HOOKED (Unknown @ 0x886A688F)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID_IChannel) : Jcl150.bpl -> HOOKED (Unknown @ 0xB577C87E)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__BitConverter) : Jcl150.bpl -> HOOKED (Unknown @ 0xD97E4C5E)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__CryptographicException) : Jcl150.bpl -> HOOKED (Unknown @ 0xFA6AC5AF)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__CustomAttributeBuilder) : Jcl150.bpl -> HOOKED (Unknown @ 0x47E035A9)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__ExternalException) : Jcl150.bpl -> HOOKED (Unknown @ 0x70C9C911)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__IsolatedStorageFilePermission) : Jcl150.bpl -> HOOKED (Unknown @ 0x292E9B90)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__Pointer) : Jcl150.bpl -> HOOKED (Unknown @ 0x03125D5B)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__RegionInfo) : Jcl150.bpl -> HOOKED (Unknown @ 0xD76F9F58)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__SiteIdentityPermission) : Jcl150.bpl -> HOOKED (Unknown @ 0x4E9A9BCB)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__ThaiBuddhistCalendar) : Jcl150.bpl -> HOOKED (Unknown @ 0xA3E88D47)
[Inline] EAT @explorer.exe (@Aspbehavior@TRulerBehavior@) : vclie150.bpl -> HOOKED (Unknown @ 0x70A59DD1)
[Inline] EAT @explorer.exe (@Mshtml@CLASS_HTMLFieldSetElement) : vclie150.bpl -> HOOKED (Unknown @ 0x05861024)
[Inline] EAT @explorer.exe (@Mshtml@CLASS_HTMLLegendElement) : vclie150.bpl -> HOOKED (Unknown @ 0x05861044)
[Inline] EAT @explorer.exe (@Mshtml@CLASS_HTMLTableSection) : vclie150.bpl -> HOOKED (Unknown @ 0x05860D43)
[Inline] EAT @explorer.exe (@Mshtml@IID_IHTMLControlElement) : vclie150.bpl -> HOOKED (Unknown @ 0x0585FD25)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK3252GSX +++++
--- User ---
[MBR] 6cbfe8ad3d5967e04c0c6c627b646ac9
[BSP] ba7bdccd042829ae9f2af0ccba3c2ff0 : MBR Code unknown
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 11482 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 23517184 | Size: 293761 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_10192013_231648.txt >>
0
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
19 oct. 2013 à 23:44
A la fin du scan par RK, le lien https://www.adlice.com/remove-zeroaccess/ s'est ouvert automatiquement. C quoi, pourquoi il s'est mis à s'ouvrir et il faut que je fasse quoi?
0
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
20 oct. 2013 à 00:03
OK j'ai fini par comprendre. Infection par ZéroAccess. Maintenant comment l'enlever. Le lien qui s'est ouvert est en fait un tuto pour l'enlever?
0
Réponse 8 / 16
Utilisateur anonyme
20 oct. 2013 à 09:56
Bonjour britisheyez09

Tu relances RogueKiller tu passes à l'option suppression

Tu me poste ensuite son rapport;merci

@+
0
Réponse 9 / 16
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
20 oct. 2013 à 14:46
Bjr Guillaume,
Ci-dessous le rapport ap relance de RK et suppression

ogueKiller V8.7.4 [Oct 16 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Joshua [Droits d'admin]
Mode : Suppression -- Date : 10/20/2013 14:33:02
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] RTKAUDIOSERVICE.EXE -- C:\Windows\RtkAudioService.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][Repertoire] Install : C:\Program Files\Google\Desktop\Install [-] --> SUPPRIMÉ AU REBOOT
[ZeroAccess][Repertoire] ... : C:\Program Files\Google\Desktop\Install\{da36bc7f-d25d-0eb3-6568-81e4fc410c2f}\ \... [-] --> SUPPRIMÉ AU REBOOT
[ZeroAccess][Repertoire] : C:\Program Files\Google\Desktop\Install\{da36bc7f-d25d-0eb3-6568-81e4fc410c2f}\ [-] --> SUPPRIMÉ AU REBOOT
[ZeroAccess][Repertoire] {da36bc7f-d25d-0eb3-6568-81e4fc410c2f} : C:\Program Files\Google\Desktop\Install\{da36bc7f-d25d-0eb3-6568-81e4fc410c2f} [-] --> SUPPRIMÉ AU REBOOT

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[75] : NtCreateSection @ 0x82246F95 -> HOOKED (Unknown @ 0x8C32222E)
[Address] SSDT[276] : NtRequestWaitReplyPort @ 0x82259132 -> HOOKED (Unknown @ 0x8C322238)
[Address] SSDT[289] : NtSetContextThread @ 0x822A82CF -> HOOKED (Unknown @ 0x8C322233)
[Address] SSDT[314] : NtSetSecurityObject @ 0x821D5027 -> HOOKED (Unknown @ 0x8C32223D)
[Address] SSDT[332] : NtSystemDebugControl @ 0x8220DEE9 -> HOOKED (Unknown @ 0x8C322242)
[Address] SSDT[334] : NtTerminateProcess @ 0x8220616B -> HOOKED (Unknown @ 0x8C3221CF)
[Address] Shadow SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8C322256)
[Address] Shadow SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8C32225B)
[Inline] EAT @explorer.exe (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666)
[Inline] EAT @explorer.exe (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666)
[Inline] EAT @explorer.exe (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666)
[Inline] EAT @explorer.exe (??_7CWbemInstance@@6BCClassPartContainer@@@) : fastprox.dll -> HOOKED (Unknown @ 0xE93682B6)
[Inline] EAT @explorer.exe (@Classes@TFiler@) : rtl150.bpl -> HOOKED (Unknown @ 0x3059296C)
[Inline] EAT @explorer.exe (@Classes@TReader@) : rtl150.bpl -> HOOKED (Unknown @ 0xB45933BC)
[Inline] EAT @explorer.exe (@Classes@TStreamWriter@) : rtl150.bpl -> HOOKED (Unknown @ 0x54599FB5)
[Inline] EAT @explorer.exe (@Comobj@TAutoObjectEvent@) : rtl150.bpl -> HOOKED (Unknown @ 0xDC5BB8A4)
[Inline] EAT @explorer.exe (@Msxml@IID_ISAXEntityResolver) : rtl150.bpl -> HOOKED (Unknown @ 0x1FB8BAB5)
[Inline] EAT @explorer.exe (@Oledb@DBOBJECT_DOMAIN) : rtl150.bpl -> HOOKED (Unknown @ 0x43E12FD7)
[Inline] EAT @explorer.exe (@Oledb@DBOBJECT_SCHEMA) : rtl150.bpl -> HOOKED (Unknown @ 0x43E12FC7)
[Inline] EAT @explorer.exe (@System@ExceptionClass) : rtl150.bpl -> HOOKED (Unknown @ 0xDD6A1039)
[Inline] EAT @explorer.exe (@Wincodec@CATID_WICFormatConverters) : rtl150.bpl -> HOOKED (C:\Windows\System32\SyncCenter.dll @ 0x6490FC7F)
[Inline] EAT @explorer.exe (@Controls@TCustomTouchManager@) : vcl150.bpl -> HOOKED (Unknown @ 0x34772A44)
[Inline] EAT @explorer.exe (@Controls@TDockTree@) : vcl150.bpl -> HOOKED (Unknown @ 0xC0779121)
[Inline] EAT @explorer.exe (@Controls@TTouchManager@) : vcl150.bpl -> HOOKED (Unknown @ 0x34772FF8)
[Inline] EAT @explorer.exe (@Jclmath@Catalan) : Jcl150.bpl -> HOOKED (C:\Windows\Explorer.EXE @ 0x00BF2040)
[Inline] EAT @explorer.exe (@Jclmath@Cbrt3) : Jcl150.bpl -> HOOKED (Unknown @ 0x90B1D717)
[Inline] EAT @explorer.exe (@Jclmath@LnPi) : Jcl150.bpl -> HOOKED (Unknown @ 0xCA671DA3)
[Inline] EAT @explorer.exe (@Jclmath@Log3) : Jcl150.bpl -> HOOKED (Unknown @ 0x84D25F65)
[Inline] EAT @explorer.exe (@Jclsimplexml@TJclSimpleXMLProps@) : Jcl150.bpl -> HOOKED (Unknown @ 0x4858BACA)
[Inline] EAT @explorer.exe (@Jclstructstorage@UnitVersioning) : Jcl150.bpl -> HOOKED (Unknown @ 0xF469DFA7)
[Inline] EAT @explorer.exe (@Jclwin32@RtdlNetGroupAdd) : Jcl150.bpl -> HOOKED (Unknown @ 0x3467D32D)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_AsymmetricSignatureDeformatter) : Jcl150.bpl -> HOOKED (Unknown @ 0x269C6902)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_Buffer) : Jcl150.bpl -> HOOKED (Unknown @ 0x8313E316)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_CaseInsensitiveComparer) : Jcl150.bpl -> HOOKED (Unknown @ 0x6C9E7D34)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_FileNotFoundException) : Jcl150.bpl -> HOOKED (Unknown @ 0xEB14FC04)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_JulianCalendar) : Jcl150.bpl -> HOOKED (Unknown @ 0x607DE6A9)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_PKCS1MaskGenerationMethod) : Jcl150.bpl -> HOOKED (Unknown @ 0x5E0E5459)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_ProgIdAttribute) : Jcl150.bpl -> HOOKED (Unknown @ 0x64693527)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_SHA384) : Jcl150.bpl -> HOOKED (Unknown @ 0x062DADDF)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_SoapDateTime) : Jcl150.bpl -> HOOKED (Unknown @ 0x886A688F)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID_IChannel) : Jcl150.bpl -> HOOKED (Unknown @ 0xB577C87E)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__BitConverter) : Jcl150.bpl -> HOOKED (Unknown @ 0xD97E4C5E)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__CryptographicException) : Jcl150.bpl -> HOOKED (Unknown @ 0xFA6AC5AF)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__CustomAttributeBuilder) : Jcl150.bpl -> HOOKED (Unknown @ 0x47E035A9)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__ExternalException) : Jcl150.bpl -> HOOKED (Unknown @ 0x70C9C911)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__IsolatedStorageFilePermission) : Jcl150.bpl -> HOOKED (Unknown @ 0x292E9B90)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__Pointer) : Jcl150.bpl -> HOOKED (Unknown @ 0x03125CDC)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__RegionInfo) : Jcl150.bpl -> HOOKED (Unknown @ 0xD76F9F58)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__SiteIdentityPermission) : Jcl150.bpl -> HOOKED (Unknown @ 0x4E9A9BCB)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__ThaiBuddhistCalendar) : Jcl150.bpl -> HOOKED (Unknown @ 0xA3E88D47)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK3252GSX +++++
--- User ---
[MBR] 6cbfe8ad3d5967e04c0c6c627b646ac9
[BSP] ba7bdccd042829ae9f2af0ccba3c2ff0 : MBR Code unknown
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 11482 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 23517184 | Size: 293761 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_10202013_143302.txt >>
RKreport[0]_D_10202013_140915.txt;RKreport[0]_D_10202013_141940.txt;RKreport[0]_S_10192013_231648.txt
RKreport[0]_S_10202013_141929.txt;RKreport[0]_S_10202013_143244.txt
0
Réponse 10 / 16
Utilisateur anonyme
20 oct. 2013 à 14:47
Re

Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+
0
Réponse 11 / 16
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
20 oct. 2013 à 15:13
Je télécharge la version Free?
0
Utilisateur anonyme
20 oct. 2013 à 15:27
oui
0
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
20 oct. 2013 à 16:13
Voici le rapport après suppression de la sélection

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.20.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19458
Joshua :: PC-DE-SONY [administrateur]

Protection: Activé

20/10/2013 15:21:53
mbam-log-2013-10-20 (15-21-53).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 348584
Temps écoulé: 18 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 1
C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (PUP.Optional.Datamngr.A) -> 6048 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 39
HKCR\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} (PUP.Optional.BabylonToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\BrowserConnection.Loader.1 (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\BrowserConnection.Loader (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC} (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CCB69577-088B-4004-9ED8-FF5BCC83A039} (PUP.Optional.RebateInformer.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCB69577-088B-4004-9ED8-FF5BCC83A039} (PUP.Optional.RebateInformer.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D7E97865-918F-41E4-9CD0-25AB1C574CE8} (PUP.Optional.InboxToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D7E97865-918F-41E4-9CD0-25AB1C574CE8} (PUP.Optional.InboxToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF} (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF} (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{DB02BC6B-B0F0-4074-99E6-884B70FCB6AE} (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{022C9F90-2E96-47D6-A971-107650154563} (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}_is1 (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\SearchQUIEHelper.DNSGuard (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCR\SearchQUIEHelper.DNSGuard.1 (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\BabylonToolbar (PUP.Optional.BabylonToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\BabylonToolbar (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Données: Searchqu Toolbar -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|DATAMNGR (PUP.Optional.Datamngr.A) -> Données: C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchBar) -> Mauvais: (http://www2.inbox.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=%tb_id&%language) Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 13
C:\Users\Joshua.PC-de-sony\AppData\Roaming\DIGITALSITE\UPDATEPROC (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IBUpdaterService (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\Update (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Documents\OPTIMIZER PRO (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Roaming\FILE SCOUT (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\traking_settings (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 188
C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Windows iLivid Toolbar\Datamngr\IEBHO.dll (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$R0IBJS9.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RF3W6W2.exe (PUP.Optional.TinyInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RHTMCYY.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RYRUWYT.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RCXPOBI\00000004.@.vir (Rootkit.Zaccess) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RCXPOBI\000000cb.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RCXPOBI\80000000.@.vir (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RCXPOBI\80000032.@.vir (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\toolbar11816529.exe (PUP.Optional.DiamonData.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\toolbar11817028.exe (PUP.Optional.DeltaTB) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\toolbar11827527.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\uninstall494616.exe (PUP.Optional.GoForFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\RegClean2.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\eIntaller\EADECCBCE6EE496dAF615FC69E3A1F2F\3a1f9d98f8.exe (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\eIntaller\EADECCBCE6EE496dAF615FC69E3A1F2F\eXQ.exe (PUP.Optional.Wilsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Temp\is1412836710\18512855_stp.EXE (PUP.Optional.Lollipop) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Downloads\Sage_Accounting_100_13.01_keygen_downloader_fr_99610.exe (PUP.Optional.GoForFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\Downloads\FLVPlayerSetup.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\OpenCandy\{733353DC-1C16-44C5-8B3B-DD2D68FF3771}.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Local Settings\Temporary Internet Files\Content.IE5\1K8JN03I\offerboxSetup[1] (PUP.Optional.OfferBox.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Local Settings\Temporary Internet Files\Content.IE5\1K8JN03I\Setup[1].exe (PUP.Optional.DiamonData.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Local Settings\Temporary Internet Files\Content.IE5\JG5SWDW2\adks_ar_qone8[1].exe (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Local Settings\Temporary Internet Files\Content.IE5\TCI3Y7LO\OptimizerPro[1].exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Local Settings\Temporary Internet Files\Content.IE5\TCI3Y7LO\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Roaming\DIGITALSITE\UPDATEPROC\config.dat (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Roaming\DIGITALSITE\UPDATEPROC\prod.dat (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IBUpdaterService\repository.xml (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop\lollipop.bat (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop\logo.ico (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop\lollipop.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop\lollipop_cfg.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop\lollipop_ps.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\unins000.dat (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\AppGraffiti.dll (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\AppGraffiti.exe (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\AppGraffiti._dll (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\AppGraffiti._exe (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\unins000.exe (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\bubble.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7bubble_Left.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7bubble_Right.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7bubble_X00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7bubble_X01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7bubble_X02.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7Dark001_SettingsActive.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7Dark001_SettingsBack.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7Dark001_SettingsHover.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7Dark_NoTabs_Back00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7Dark_NoTabs_PhoneIcon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7logoNew_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7man_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7_UploaderDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\ArrowSmall.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\ArrowSmallHot.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Hardware_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\HotInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\HotInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\MainImg_SettingsDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Navigation_HomeIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Navigation_HomeIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Navigation_SettingsIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Navigation_SettingsIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\OK_IconGreen01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Phones_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\PushedInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\PushedInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Security_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\skin.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Software_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\SupportCheck01_arrow00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\SupportCheck01_arrow01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Warning_Icon01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Warning_IconOrange01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Warning_IconRed01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\WhiteTabLeft.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\WhiteTabRight.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\bubble.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7bubble_Left.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7bubble_Right.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7bubble_X00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7bubble_X01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7bubble_X02.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsActive.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsBack.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsHover.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7Dark_NoTabs_Back00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7Dark_NoTabs_PhoneIcon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7logoNew_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7man_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7_UploaderDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\ArrowSmall.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\ArrowSmallHot.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Hardware_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\HotInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\HotInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\MainImg_SettingsDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Navigation_HomeIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Navigation_HomeIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Navigation_SettingsIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Navigation_SettingsIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\OK_IconGreen01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\PeriodicSystemCheckBubble.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Phones_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\PushedInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\PushedInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Security_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\skin.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Software_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\SupportCheck01_arrow00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\SupportCheck01_arrow01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Warning_Icon01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Warning_IconOrange01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Warning_IconRed01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\WhiteTabLeft.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\WhiteTabRight.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\bubble.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7bubble_Left.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7bubble_Right.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7bubble_X00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7bubble_X01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7bubble_X02.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsActive.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsBack.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsHover.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7Dark_NoTabs_Back00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7Dark_NoTabs_PhoneIcon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7logoNew_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7man_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7_UploaderDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\ArrowSmall.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\ArrowSmallHot.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Hardware_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\HotInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\HotInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\MainImg_SettingsDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Navigation_HomeIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Navigation_HomeIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Navigation_SettingsIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Navigation_SettingsIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\OK_IconGreen01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\PeriodicSystemCheckBubble.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Phones_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\PushedInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\PushedInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Security_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\skin.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Software_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\SupportCheck01_arrow00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\SupportCheck01_arrow01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Warning_Icon01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Warning_IconOrange01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Warning_IconRed01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\WhiteTabLeft.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\WhiteTabRight.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\roboot.exe (PUP.Optional.PCPerformer.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Documents\OPTIMIZER PRO\COOKIESEXCEPTION.TXT (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (PUP.Optional.Datamngr.A) -> Suppression au redémarrage.
C:\Users\Joshua.PC-de-sony\AppData\Roaming\FILE SCOUT\uninst.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\BitGuard.dll (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\BitGuard.exe (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\BitGuard.settings (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\bl (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\dm (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\uninstall.exe (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\00 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\01 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\02 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\03 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\10 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\11 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\12 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\13 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\20 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\21 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\22 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\23 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
20 oct. 2013 à 16:14
Et j'ai trouvé cet autre rapport, que je suppose le dernier après la suppression de la sélection en ouvrant Malwaresbytes

2013/10/20 15:18:08 +0200 PC-DE-SONY Joshua MESSAGE Starting protection
2013/10/20 15:18:08 +0200 PC-DE-SONY Joshua MESSAGE Protection started successfully
2013/10/20 15:18:08 +0200 PC-DE-SONY Joshua MESSAGE Starting IP protection
2013/10/20 15:18:08 +0200 PC-DE-SONY Joshua ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753
2013/10/20 15:19:58 +0200 PC-DE-SONY Joshua MESSAGE Starting database refresh
2013/10/20 15:20:01 +0200 PC-DE-SONY Joshua MESSAGE Database refreshed successfully
2013/10/20 16:04:38 +0200 PC-DE-SONY (null) MESSAGE Starting protection
2013/10/20 16:04:38 +0200 PC-DE-SONY (null) MESSAGE Protection started successfully
2013/10/20 16:04:38 +0200 PC-DE-SONY (null) MESSAGE Starting IP protection
2013/10/20 16:04:38 +0200 PC-DE-SONY (null) ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753
0
Réponse 12 / 16
Utilisateur anonyme
20 oct. 2013 à 16:30
Re

1) Tu vides la quarantaine de Malwaresbytes

2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.


@+
0
Réponse 13 / 16
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
20 oct. 2013 à 16:46
En attendant ta réponse, j'ai refait RK et il m'affiches toujours zéro access.
Est-ce que cela veut dire que le pb dde zéroacces n'est pas encore résolu?
Je vais donc vider la quarantaine de Mawaresbytes et faire les maj.
Je reviens sur le forum ap.
0
Réponse 14 / 16
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
20 oct. 2013 à 17:52
J'ai vidé la quarantaine de Malwarebytes.
Par contre, e ne suis pas arrivé à faire les maj des logiciels telles que recommandé. Je reçois le message d'alerte suivant:

"There might be problems loading the Java Applet in your browser. If you are sure that Java is installed (version 1.6.x or later) and functional, then please press OK to proceed anyway."

*Et bien que j'appuie sur OK, et après STart le scan commence, mais rien ne se passe. Problème de version de Java? COmment le savoir?
0
Réponse 15 / 16
Utilisateur anonyme
20 oct. 2013 à 17:56
Re

Mises à jour :
Java
Adobe flash player

@+
0
Réponse 16 / 16
britisheyez09 Messages postés 14 Date d'inscription mardi 15 octobre 2013 Statut Membre Dernière intervention 20 octobre 2013
20 oct. 2013 à 18:15
J'ai la version 7.0.130.20 de Java en date du 14/02/2013
Je dois quand faire la mise à jour?
0
Utilisateur anonyme
20 oct. 2013 à 18:22
Oui et d'ailleurs la mise à jour automatique devrait être activée
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
france22 -
ghano0666545160 -

12 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses