Comment supprimer le ADWARE/Adware.Gen7 ?
Résolu
DEADSLUG
Messages postés
24
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour, voilà quelque semaine que je me retrouve avec le virus ADWARE/Adware.Gen7 sur mon pc et je n'arrive pas à l'enlever avec avira. Est-ce que quelqu'un aurait une solution, merci d'avance pour votre aide.
12 réponses
-
Salut,
Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :
Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
-
désolé pour la réponse tardive, voilà le rapport :
# AdwCleaner v1.606 - Logfile created 01/30/2014 at 18:49:08
# Updated 10/05/2012 by Xplode
# Operating system : Windows 7 Ultimate Service Pack 1 (32 bits)
# User : Alexis - DEADSLUG-PC
# Running from : C:\Users\Alexis\Desktop\Truc\adwcleaner-1.606-en.exe
# Option [Delete]
***** [Services] *****
***** [Files / Folders] *****
***** [Registry] *****
***** [Registre - GUID] *****
***** [Internet Browsers] *****
-\\ Internet Explorer v9.11.9600.16476
[OK] Registry is clean.
-\\ Mozilla Firefox v26.0 (fr)
Profile name : default-1390594393519 [Profil par défaut]
File : C:\Users\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\7zke1v2u.default-1390594393519\prefs.js
[OK] File is clean.
*************************
AdwCleaner[R1].txt - [1614 octets] - [11/01/2014 18:30:13]
AdwCleaner[R2].txt - [2034 octets] - [24/01/2014 21:03:43]
AdwCleaner[R3].txt - [2094 octets] - [24/01/2014 21:04:02]
AdwCleaner[S1].txt - [2285 octets] - [24/01/2014 21:04:12]
AdwCleaner[R4].txt - [1135 octets] - [30/01/2014 18:47:55]
AdwCleaner[S2].txt - [1066 octets] - [30/01/2014 18:49:08]
########## EOF - C:\AdwCleaner[S2].txt - [1194 octets] ########## -
ta version d'AdwCleaner n'est pas à jour.
Supprime la et télécharge la dernière version et donne le rapport.
-
Merci pour l'info =), voilà le rapport :
# AdwCleaner v3.018 - Report created 30/01/2014 at 19:33:17
# Updated 28/01/2014 by Xplode
# Operating System : Windows 7 Ultimate Service Pack 1 (32 bits)
# Username : Alexis - DEADSLUG-PC
# Running from : C:\Users\Alexis\Downloads\adwcleaner.exe
# Option : Clean
***** [ Services ] *****
***** [ Files / Folders ] *****
***** [ Shortcuts ] *****
***** [ Registry ] *****
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Key Deleted : HKLM\Software\InstallCore
***** [ Browsers ] *****
-\\ Internet Explorer v11.0.9600.16428
Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
-\\ Mozilla Firefox v26.0 (fr)
[ File : C:\Users\Alexis\AppData\Roaming\Mozilla\Firefox\Profiles\7zke1v2u.default-1390594393519\prefs.js ]
*************************
AdwCleaner[R0].txt - [18544 octets] - [11/01/2014 18:38:39]
AdwCleaner[R1].txt - [1223 octets] - [13/01/2014 18:26:00]
AdwCleaner[R2].txt - [6444 octets] - [17/01/2014 20:32:49]
AdwCleaner[R3].txt - [1742 octets] - [30/01/2014 19:32:32]
AdwCleaner[S0].txt - [19043 octets] - [11/01/2014 18:43:12]
AdwCleaner[S1].txt - [1288 octets] - [13/01/2014 18:26:36]
AdwCleaner[S2].txt - [4589 octets] - [17/01/2014 20:34:09]
AdwCleaner[S3].txt - [1491 octets] - [30/01/2014 19:33:17]
########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1551 octets] ########## -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
ADWARE/Adware.Gen7 est détecté dans quel fichier ?
Tu peux donner le rapport de scan Antivir ?
-
voilà le scan :
Avira Free Antivirus
Date de création du fichier de rapport: jeudi 30 janvier 2014 19:44
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira Antivirus Free
Numéro de série : 0000149996-AVHOE-0000001
Plateforme : Windows 7 Ultimate
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : DEADSLUG-PC
Informations de version:
BUILD.DAT : 14.0.2.286 55547 Bytes 13/12/2013 15:03:00
AVSCAN.EXE : 14.0.2.254 1032760 Bytes 13/12/2013 14:03:30
AVSCANRC.DLL : 14.0.2.180 62008 Bytes 13/12/2013 14:03:30
LUKE.DLL : 14.0.2.234 65592 Bytes 13/12/2013 14:03:34
AVSCPLR.DLL : 14.0.2.254 124472 Bytes 13/12/2013 14:03:30
AVREG.DLL : 14.0.2.212 250424 Bytes 13/12/2013 14:03:29
avlode.dll : 14.0.2.254 540216 Bytes 13/12/2013 14:03:28
avlode.rdf : 13.0.1.70 56974 Bytes 30/01/2014 11:28:37
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04/04/2013 14:03:38
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 14:03:38
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 14:03:38
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 14:03:38
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 14:03:38
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 14:03:38
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24/09/2013 14:03:38
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28/11/2013 14:03:38
VBASE008.VDF : 7.11.126.50 3615744 Bytes 22/01/2014 16:23:55
VBASE009.VDF : 7.11.126.51 2048 Bytes 22/01/2014 16:23:55
VBASE010.VDF : 7.11.126.52 2048 Bytes 22/01/2014 16:23:55
VBASE011.VDF : 7.11.126.53 2048 Bytes 22/01/2014 16:23:55
VBASE012.VDF : 7.11.126.54 2048 Bytes 22/01/2014 16:23:55
VBASE013.VDF : 7.11.126.55 2048 Bytes 22/01/2014 16:23:55
VBASE014.VDF : 7.11.126.251 188928 Bytes 25/01/2014 16:51:07
VBASE015.VDF : 7.11.127.155 239616 Bytes 29/01/2014 16:54:14
VBASE016.VDF : 7.11.127.156 2048 Bytes 29/01/2014 16:54:15
VBASE017.VDF : 7.11.127.157 2048 Bytes 29/01/2014 16:54:15
VBASE018.VDF : 7.11.127.158 2048 Bytes 29/01/2014 16:54:15
VBASE019.VDF : 7.11.127.159 2048 Bytes 29/01/2014 16:54:15
VBASE020.VDF : 7.11.127.160 2048 Bytes 29/01/2014 16:54:15
VBASE021.VDF : 7.11.127.161 2048 Bytes 29/01/2014 16:54:15
VBASE022.VDF : 7.11.127.162 2048 Bytes 29/01/2014 16:54:15
VBASE023.VDF : 7.11.127.163 2048 Bytes 29/01/2014 16:54:15
VBASE024.VDF : 7.11.127.164 2048 Bytes 29/01/2014 16:54:15
VBASE025.VDF : 7.11.127.165 2048 Bytes 29/01/2014 16:54:15
VBASE026.VDF : 7.11.127.166 2048 Bytes 29/01/2014 16:54:15
VBASE027.VDF : 7.11.127.167 2048 Bytes 29/01/2014 16:54:15
VBASE028.VDF : 7.11.127.168 2048 Bytes 29/01/2014 16:54:15
VBASE029.VDF : 7.11.127.169 2048 Bytes 29/01/2014 16:54:15
VBASE030.VDF : 7.11.127.170 2048 Bytes 29/01/2014 16:54:16
VBASE031.VDF : 7.11.128.16 239616 Bytes 30/01/2014 17:55:17
Version du moteur : 8.2.12.180
AEVDF.DLL : 8.1.3.4 102774 Bytes 13/12/2013 14:03:27
AESCRIPT.DLL : 8.1.4.182 520574 Bytes 23/01/2014 18:05:12
AESCN.DLL : 8.1.10.6 131447 Bytes 13/12/2013 14:03:27
AESBX.DLL : 8.2.20.6 1331575 Bytes 13/01/2014 17:02:44
AERDL.DLL : 8.2.0.138 704888 Bytes 13/12/2013 14:03:27
AEPACK.DLL : 8.3.3.12 774521 Bytes 23/01/2014 18:05:11
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 13/12/2013 14:03:27
AEHEUR.DLL : 8.1.4.882 6451578 Bytes 23/01/2014 18:05:09
AEHELP.DLL : 8.1.27.10 266618 Bytes 13/12/2013 14:03:27
AEGEN.DLL : 8.1.7.22 446839 Bytes 15/01/2014 17:17:14
AEEXP.DLL : 8.4.1.176 418168 Bytes 23/01/2014 18:05:13
AEEMU.DLL : 8.1.3.2 393587 Bytes 13/12/2013 14:03:27
AECORE.DLL : 8.1.33.0 225657 Bytes 13/12/2013 14:03:27
AEBB.DLL : 8.1.1.4 53619 Bytes 13/12/2013 14:03:27
AVWINLL.DLL : 14.0.2.180 23608 Bytes 13/12/2013 14:03:31
AVPREF.DLL : 14.0.2.180 48696 Bytes 13/12/2013 14:03:29
AVREP.DLL : 14.0.2.180 175672 Bytes 13/12/2013 14:03:29
AVARKT.DLL : 14.0.2.254 256056 Bytes 13/12/2013 14:03:27
AVEVTLOG.DLL : 14.0.2.180 165944 Bytes 13/12/2013 14:03:28
SQLITE3.DLL : 3.7.0.1 394808 Bytes 13/12/2013 14:03:37
AVSMTP.DLL : 14.0.2.180 60472 Bytes 13/12/2013 14:03:30
NETNT.DLL : 14.0.2.180 13368 Bytes 13/12/2013 14:03:34
RCIMAGE.DLL : 14.0.2.180 4788792 Bytes 13/12/2013 14:03:35
RCTEXT.DLL : 14.0.2.264 75832 Bytes 13/12/2013 14:03:35
Configuration pour la recherche actuelle:
Nom de la tâche...............................: AVGuardAsyncScan
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_52ea9b24\guard_slideup.avp
Documentation.................................: par défaut
Action principale.............................: Réparer
Action secondaire.............................: Quarantaine
Recherche sur les secteurs d'amorçage maître..: marche
Contrôle en cours des secteurs d'amorçage.....: arrêt
Contrôle en cours des programmes actifs.......: marche
Recherche du registre.........................: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique de fichiers.......................: Intégral
Début de la recherche: jeudi 30 janvier 2014 19:44
La recherche sur les processus démarrés commence:
Recherche en cours du processus 'avscan.exe' - '107' module(s) ont été recherchés
Recherche en cours du processus 'InputPersonalization.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'daemonu.exe' - '63' module(s) ont été recherchés
Recherche en cours du processus 'SymcPCCULaunchSvc.exe' - '44' module(s) ont été recherchés
Recherche en cours du processus 'LMS.exe' - '58' module(s) ont été recherchés
Recherche en cours du processus 'jhi_service.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'IAStorDataMgrSvc.exe' - '102' module(s) ont été recherchés
Recherche en cours du processus 'IAStorIcon.exe' - '61' module(s) ont été recherchés
Recherche en cours du processus 'firefox.exe' - '111' module(s) ont été recherchés
Recherche en cours du processus 'conhost.exe' - '15' module(s) ont été recherchés
Recherche en cours du processus 'distnoted.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'conhost.exe' - '15' module(s) ont été recherchés
Recherche en cours du processus 'AppleMobileDeviceHelper.exe' - '69' module(s) ont été recherchés
Recherche en cours du processus 'iTunes.exe' - '170' module(s) ont été recherchés
Recherche en cours du processus 'EPUShortCut.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '59' module(s) ont été recherchés
Recherche en cours du processus 'U3BoostSvr32.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'DipAwayMode.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'AISuite3.exe' - '70' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'wmpnetwk.exe' - '117' module(s) ont été recherchés
Recherche en cours du processus 'TabTip.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'WISPTIS.EXE' - '47' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'SearchIndexer.exe' - '66' module(s) ont été recherchés
Recherche en cours du processus 'nvtray.exe' - '51' module(s) ont été recherchés
Recherche en cours du processus 'iPodService.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'Wacom_TouchUser.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'Wacom_Tablet.exe' - '54' module(s) ont été recherchés
Recherche en cours du processus 'uTorrent.exe' - '113' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '62' module(s) ont été recherchés
Recherche en cours du processus 'WacomHost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'iTunesHelper.exe' - '75' module(s) ont été recherchés
Recherche en cours du processus 'Wacom_TabletUser.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'acrotray.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'AdobeARM.exe' - '55' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '95' module(s) ont été recherchés
Recherche en cours du processus 'SDTray.exe' - '103' module(s) ont été recherchés
Recherche en cours du processus 'iusb3mon.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'RtkNGUI.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'DTShellHlp.exe' - '63' module(s) ont été recherchés
Recherche en cours du processus 'ccSvcHst.exe' - '50' module(s) ont été recherchés
Recherche en cours du processus 'WUDFHost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'WUDFHost.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '174' module(s) ont été recherchés
Recherche en cours du processus 'taskhost.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'Dwm.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'avwebg7.exe' - '63' module(s) ont été recherchés
Recherche en cours du processus 'mbamgui.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '22' module(s) ont été recherchés
Recherche en cours du processus 'SDWSCSvc.exe' - '43' module(s) ont été recherchés
Recherche en cours du processus 'SDUpdSvc.exe' - '90' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'SDFSSvc.exe' - '91' module(s) ont été recherchés
Recherche en cours du processus 'PnkBstrA.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'ccSvcHst.exe' - '64' module(s) ont été recherchés
Recherche en cours du processus 'mbamservice.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'mbamscheduler.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'HeciServer.exe' - '27' module(s) ont été recherchés
Recherche en cours du processus 'dce.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'mDNSResponder.exe' - '35' module(s) ont été recherchés
Recherche en cours du processus 'AsusFanControlService.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'aaHMSvc.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'atkexComSvc.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'AppleMobileDeviceService.exe' - '65' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '103' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '62' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '53' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '80' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '72' module(s) ont été recherchés
Recherche en cours du processus 'nvvsvc.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'nvxdsync.exe' - '51' module(s) ont été recherchés
Recherche en cours du processus 'WISPTIS.EXE' - '40' module(s) ont été recherchés
Recherche en cours du processus 'WTabletServicePro.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '152' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '82' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '115' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '89' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'nvSCPAPISvr.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'nvvsvc.exe' - '35' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'lsm.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '64' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
Recherche en cours du processus 'wininit.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés
La recherche sur les fichiers sélectionnés commence:
Recherche débutant dans 'C:\Users\Alexis\AppData\Local\Temp\afgytdrp_35041_setup.exe'
C:\Users\Alexis\AppData\Local\Temp\afgytdrp_35041_setup.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen7
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '560f0cfd.qua'!
Fin de la recherche: jeudi 30 janvier 2014 19:44
Temps écoulé: 00:15 Minute(s)
La recherche a été effectuée intégralement.
0 Les répertoires ont été contrôlés
829 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
828 Fichiers non infectés
5 Les archives ont été contrôlées
0 Avertissements
1 Consignes -
Pour voir :
Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
-
-
Rien d'actif à priori.
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
SRV - [2013/12/18 22:26:06 | 000,059,392 | ---- | M] () [Auto | Running] -- C:\Program Files\DCE\dce.exe -- (DCE)
[2014/01/11 18:32:08 | 000,000,000 | ---D | C] -- C:\Users\Alexis\AppData\Local\AskPartnerNetwork
[2014/01/11 17:25:10 | 000,000,000 | ---D | C] -- C:\ProgramData\SearchModule
[2014/01/11 17:25:06 | 000,000,000 | ---D | C] -- C:\Users\Alexis\AppData\Local\VNT
[2014/01/11 17:25:03 | 000,000,000 | ---D | C] -- C:\Program Files\VNT
[2014/01/11 17:25:03 | 000,000,000 | ---D | C] -- C:\ProgramData\AskPartnerNetwork
[2014/01/11 17:25:03 | 000,000,000 | ---D | C] -- C:\Program Files\AskPartnerNetwork
[2014/01/11 17:25:02 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Goobzo
[2014/01/05 03:31:00 | 000,000,000 | ---D | C] -- C:\Program Files\SysPlayer
[2014/01/04 17:57:49 | 000,000,000 | ---D | C] -- C:\Users\Alexis\AppData\Local\Installer
[2014/01/04 17:56:35 | 000,000,000 | ---D | C] -- C:\Program Files\ShopperPro
:Commands
[emptytemp]
[reboot]
* poste le rapport ici
-
Il n'y a pas de custom scan ou de personnalisation, ça se trouve où ? =/
-
Voilà le rapport :
All processes killed
========== OTL ==========
Service esgiguard stopped successfully!
Service esgiguard deleted successfully!
File C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys not found.
Service DCE stopped successfully!
Service DCE deleted successfully!
C:\Program Files\DCE\dce.exe moved successfully.
C:\Users\Alexis\AppData\Local\AskPartnerNetwork\Toolbar\AVIRA-V7C folder moved successfully.
C:\Users\Alexis\AppData\Local\AskPartnerNetwork\Toolbar folder moved successfully.
C:\Users\Alexis\AppData\Local\AskPartnerNetwork folder moved successfully.
C:\ProgramData\SearchModule folder moved successfully.
C:\Users\Alexis\AppData\Local\VNT folder moved successfully.
C:\Program Files\VNT folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\Updater\Response folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\Updater\Config folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\Updater folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\templates\js folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\templates\css\images folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\templates\css folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\templates folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\search-suggestion folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\rebuttal\images folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\rebuttal folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\options\images folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets\options folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\widgets folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\tb_ux folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\lib\shims folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\lib folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\content_script\hack folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\content_script folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\toolbar-options\js folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\toolbar-options\images folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\toolbar-options\css folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\toolbar-options folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\simple-email-list folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\search-box-DLA folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\facebook\5.0 folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\facebook folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\lib folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\js\window\templates folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\js\window folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\js\content-script folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\js\background folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\js folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\images folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\css folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget\components folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt\widget folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\com.avira.dnt folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\browser-security\3.0 folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\browser-security folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\avira-webguard\1.0 folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\avira-webguard folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\avira-url-cloud\5.0 folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\avira-url-cloud folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\avira-homepage folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets\ask-avira-homepage folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\widgets folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\images\vanilla folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\images\search folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\images\newtab folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\images\logo folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\images folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\v5parity folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\taskbar folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\plain folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\mindspark folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\imesh folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes\avira folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css\themes folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin\css folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config\skin folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\config folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1\background folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX\30.1 folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7C folder moved successfully.
C:\ProgramData\AskPartnerNetwork\Toolbar folder moved successfully.
C:\ProgramData\AskPartnerNetwork folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\Updater\AVIRA-V7C folder moved successfully.
Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar\Updater scheduled to be moved on reboot.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\VNT folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\AskPartnerNetwork\Toolbar\{PartnerID} folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\AskPartnerNetwork\Toolbar\Updater\{PartnerID} folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\AskPartnerNetwork\Toolbar\Updater folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\AskPartnerNetwork\Toolbar folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files\AskPartnerNetwork folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\program files folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata\AskPartnerNetwork\Toolbar\{PartnerID}\CRX\{Crx_Version} folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata\AskPartnerNetwork\Toolbar\{PartnerID}\CRX folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata\AskPartnerNetwork\Toolbar\{PartnerID} folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata\AskPartnerNetwork\Toolbar folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata\AskPartnerNetwork folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\common appdata folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata\Mozilla\Firefox\Profiles\{DefaultProfilesFolder}\extensions folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata\Mozilla\Firefox\Profiles\{DefaultProfilesFolder} folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata\Mozilla\Firefox\Profiles folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata\Mozilla\Firefox folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata\Mozilla folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source\appdata folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Source folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\CRX folder moved successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C folder moved successfully.
Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskPartnerNetwork scheduled to be moved on reboot.
C:\Program Files\Common Files\Goobzo folder moved successfully.
C:\Program Files\SysPlayer\sqldrivers folder moved successfully.
C:\Program Files\SysPlayer\resources folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\visualization folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\video_output folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\video_filter folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\video_chroma folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\text_renderer folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\stream_out folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\stream_filter folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\sse2 folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\services_discovery folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\packetizer folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\notify folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\mux folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\mmxext folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\mmx folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\misc folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\meta_engine folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\media_library folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\lua folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\demux folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\control folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\codec folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\audio_output folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\audio_mixer folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\audio_filter folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\access_output folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\access folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins\3dnow folder moved successfully.
C:\Program Files\SysPlayer\plugins\plugins folder moved successfully.
C:\Program Files\SysPlayer\plugins folder moved successfully.
C:\Program Files\SysPlayer\imageformats folder moved successfully.
C:\Program Files\SysPlayer folder moved successfully.
C:\Users\Alexis\AppData\Local\Installer\Install_19400 folder moved successfully.
C:\Users\Alexis\AppData\Local\Installer folder moved successfully.
C:\Program Files\ShopperPro\FireFox\content folder moved successfully.
C:\Program Files\ShopperPro\FireFox folder moved successfully.
C:\Program Files\ShopperPro folder moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrator
User: Alexis
->Temp folder emptied: 1862739657 bytes
->Temporary Internet Files folder emptied: 58068903 bytes
->FireFox cache emptied: 386531150 bytes
->Flash cache emptied: 11013 bytes
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56475 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: Guest
User: HomeGroupUser$
User: Public
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56475 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2925521 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 116134675 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 4357833722 bytes
Total Files Cleaned = 6 470,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 01312014_232842
Files\Folders moved on Reboot...
Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar\Updater scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar\Updater scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar\Updater scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskPartnerNetwork\Toolbar scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskPartnerNetwork scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot... -
Pour moi tout est OK.
